Sist oppdatert: 2026-11-08
Hvem vi er
Behandlingsansvarlig er Ultralydpraksis AS (org.nr. 920 699 960), ved daglig leder Marit Tepstad. Kontakt: kontakt@ultralydpraksis.no.
Hvilke opplysninger vi samler
- Navn, telefonnummer og e-postadresse
- Hvilken undersøkelse du bestiller, klinikk og tidspunkt
- Notater klinikken skriver på timen din, for eksempel hvis den må avlyses
- Telefonnummeret ditt når du logger inn for å se timene dine
- Hvilken nettside eller kampanje du kom fra, men bare hvis du har godtatt informasjonskapsler
- IP-adresse og nettlesertype, for sikkerhet og for å stoppe misbruk av skjemaet
At du har bestilt en undersøkelse hos oss, er en helseopplysning, og den er underlagt taushetsplikt. Vi ber ikke om fødselsnummer eller adresse.
Navn, telefonnummer og e-postadresse må du oppgi for å bestille time på nett. Uten dem kan vi ikke bekrefte timen eller gi beskjed hvis den må endres. Vil du ikke oppgi opplysningene på nett, kan du ringe oss og bestille.
Hvorfor vi behandler opplysningene
- For å gi deg time og helsehjelp. Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 b), og at opplysningene trengs for å yte og administrere helsehjelp (art. 9 nr. 2 h, jf. pasientjournalloven § 6). Alle som behandler opplysningene, har taushetsplikt.
- For å kunne se hva som er gjort med en booking og av hvem. Pasientjournalloven krever at vi logger dette (art. 6 nr. 1 c og art. 9 nr. 2 h).
- For å oppfylle plikten vi har til å føre regnskap (art. 6 nr. 1 c).
- For å holde systemet sikkert og stoppe misbruk, med serverlogger og bot-vern. Grunnlaget er vår berettigede interesse (art. 6 nr. 1 f).
- For statistikk om bruken av nettsiden, og for å se hvilken nettside eller kampanje som førte til en booking. Dette gjør vi bare hvis du samtykker i cookie-banneret (art. 6 nr. 1 a).
Hvor lenge vi lagrer opplysningene
- Bookinger lagres i 5 år etter utgangen av året timen var i, fordi bokføringsloven krever det. Deretter sletter vi navn, telefon, e-post, kommentarer og notater, og vi beholder bare måneden, ikke dag og klokkeslett. Undersøkelse, klinikk og pris beholdes til statistikk.
- Innloggingen din (telefonnummeret) slettes når du verken har hatt timer eller logget inn på like lang tid.
- Loggen over hva som er gjort med bookingene, lagres i 2 år.
- Loggen over e-poster vi har sendt, lagres i 90 dager.
- Serverlogger lagres i 30 dager, feillogger i inntil 90 dager og sikkerhetskopier i 7 dager.
- Opplysninger som stopper misbruk av bookingskjemaet, blant annet en hash av IP-adressen, slettes senest ett døgn etter at de har utløpt.
- Statistikk i Google Analytics slettes etter 2 måneder.
- Varsler om bookinger i klinikkens e-post slettes når de ikke lenger trengs.
Hvem som har tilgang
Marit og de ansatte på klinikken som har tilgang til bookingsystemet. Den tekniske driften er satt bort til en norsk IT-leverandør. Leverandøren har taushetsplikt, og etter en databehandleravtale med Ultralydpraksis AS kan den bare bruke opplysningene til å drive systemet.
Vi bruker disse underleverandørene:
- Google Cloud og Firebase (Google): server, database, innlogging, push-varsler og bot-vern (reCAPTCHA). Databasen og serveren er i Finland. Innlogging, push-varsler og bot-vern kan behandle data i USA.
- Resend (Resend Inc., USA): sender bekreftelse, påminnelse dagen før, endret time og avbestilling på e-post. E-postene sendes fra Irland, men kan behandles i USA.
- Sentry (Functional Software Inc.): feillogging, lagret i EU. Personopplysninger filtreres bort før loggen sendes.
- Google Analytics (Google): statistikk, bare hvis du samtykker. Opplysningene kan behandles i USA.
- Domeneshop: klinikkens e-post, som får varsel om nye bookinger og avbestillinger.
Google, Resend, Sentry og Google Analytics er bundet av databehandleravtaler. Domeneshop er klinikkens egen e-postleverandør. Når opplysninger behandles i USA, skjer det etter EU–US Data Privacy Framework eller EUs standardkontrakter. Ta kontakt hvis du vil ha en kopi av standardkontraktene.
Dine rettigheter
Du har rett til å:
- få vite hvilke opplysninger vi har om deg, og få en kopi
- få rettet feil
- få slettet opplysninger. Bookinger vi må oppbevare etter bokføringsloven, sletter vi når fristen er ute.
- be oss begrense bruken av opplysningene
- protestere mot behandling som bygger på vår berettigede interesse
- få utlevert opplysningene dine i et maskinlesbart format
- trekke tilbake samtykket til statistikk når som helst. Det påvirker ikke bruken av opplysningene før du trakk det tilbake.
Send forespørselen til kontakt@ultralydpraksis.no. Vi svarer innen én måned. Mener du at vi bryter personvernreglene, kan du klage til Datatilsynet.
