Personvernerklæring
Hvordan Ablement bruker opplysningene dine, blant annet journalen din og andre medisinske dokumenter
Kort fortalt
- Vi har bare det vi trenger, steg for steg: navn, telefonnummer, e-postadresse og behandlingen du har valgt når du avtaler en samtale eller chatter; opplysninger om helsen din først etter at du har signert samtykkeskjemaet og gitt et eget samtykke.
- Journaler sendes bare gjennom vår sikre løsning for opplasting, med servere i EU, aldri på e-post, i chat eller på telefon, og hos Ablement kan bare pasientkoordinatorene våre åpne dem.
- Sykehusene vi spør, ser et sammendrag av saken din uten navnet ditt. Bare sykehuset som står i den signerte avtalen din, får journalen din, og Helfo får bare det kravet eller den søknaden du har signert, med dokumentene som hører til.
- Alle selskaper som behandler opplysningene dine for oss, er navngitt i den fullstendige teksten: chatverktøyet, løsningen for skjema og opplasting, tjenesten for elektronisk signatur, bookingverktøyet, e-post- og kundesystemene og driften av nettstedet.
- Du kan se, rette eller slette opplysningene dine og trekke tilbake samtykket når som helst, og du kan klage til Datatilsynet i Norge eller til Datatilsynet i Danmark.
Hele teksten
Her forteller vi hvilke opplysninger vi har om deg, hvorfor vi har dem, hvem som får se dem, hvor lenge vi lagrer dem og hvilke rettigheter du har. Erklæringen gjelder alle som tar kontakt med oss, pasientene våre og en pårørende som en pasient har oppgitt. Hvis noe er uklart, kan du bestille en samtale med oss, så går vi gjennom det sammen.
01Hvem vi er
Ablement ApS, Rådhusstræde 15, 1466 København K, Danmark. Dansk organisasjonsnummer (CVR) 46802160. E-post hello@ablement.eu. Nettsted www.ablement.eu.
Du kan kontakte oss ved å bestille en samtale på nettstedet vårt (på video eller telefon, på et tidspunkt du velger selv). Du kan også bruke chatten eller meldingsskjemaet på nettstedet, sende e-post eller skrive brev.
Ablement ApS er behandlingsansvarlig for opplysningene dine: vi bestemmer hvordan de brukes, og vi har ansvaret for dem etter personvernforordningen (forordning (EU) 2016/679), som gjelder i Norge gjennom personopplysningsloven. Vi er et privat selskap registrert i Danmark. Vi er ikke en del av den offentlige helsetjenesten i Norge, og vi opptrer ikke på vegne av Helfo eller helseforetakene. Har du spørsmål om opplysningene dine, kan du skrive til oss på e-postadressen eller postadressen ovenfor.
02Hvilke opplysninger vi har, steg for steg
Tjenesten vår foregår trinn for trinn, og vi får flere opplysninger om deg for hvert trinn. Før du har signert samtykkeskjemaet, har vi ingen medisinske dokumenter.
| Når | Hva vi har | Hvor det er lagret |
|---|---|---|
| Du bestiller en samtale, chatter med oss eller sender en melding | Navnet ditt, e-postadressen og telefonnummeret ditt; behandlingen du trenger, med dine egne ord; meldingen din eller korte notater fra samtalen vår. Vi bruker telefonnummeret ditt til å ringe deg på det avtalte tidspunktet hvis du har valgt telefonsamtale, eller hvis du ikke får koblet deg til videosamtalen. Vi bruker det også til å sende deg påminnelser om avtalen på tekstmelding. En pårørende du inviterer, kan være med i samtalen. Ikke send brev eller journaler på dette trinnet. | Bestillingsverktøyet vårt (Cal.com), chatten vår (Crisp), meldingsskjemaet vårt (Netlify Forms), e-posten og dokumentene våre (Google Workspace). Vi tar ikke opp samtaler. |
| Du fyller ut samtykkeskjemaet | Svarene dine i skjemaet: hvem du er, hvilken behandling du trenger og hvilken venteliste du står på, erklæringen din om at du er medlem av folketrygden og har rett til behandlingen i Norge, de praktiske spørsmålene, navnet på fastlegen din og legekontoret, en pårørende du oppgir, og en henvisning hvis du har lastet opp en. Samtykkene dine og retten du gir oss til å opptre for deg. | Det sikre skjema- og opplastingsverktøyet vårt, som ligger i Den europeiske union. |
| Vi fullfører saksmappen din | Henvisningen din, nyere bildeundersøkelser og svar på undersøkelser, en legemiddelliste og det du forteller om tilstanden din. | Bare det sikre opplastingsverktøyet. Aldri e-post, chat eller telefon. |
| Vi spør sykehus | En beskrivelse av saken din uten navnet ditt: alder, inngrep, relevante tilstander og funn. | Sendes til ett til tre private sykehus i landet der du blir behandlet. |
| Du signerer behandlingsforslaget og avtalen | Den signerte avtalen din; deretter sendes alle de medisinske dokumentene dine til det ene sykehuset som er oppgitt i avtalen. | Tjenesten for elektronisk signatur; sykehuset som er oppgitt i avtalen. |
| Før, under og etter behandlingen | Sykehusets vurdering, bekreftelsen på datoene, de foreløpige og endelige fakturaene, kvitteringen din, epikrisen og skjemaene for søknaden din om refusjon. | Det sikre verktøyet; Helfo, slik det står i avsnitt 4. |
| Søknaden din om refusjon | Søknaden med vedlegg og, om nødvendig, klagen din; Helfos vedtak, når du sender det til oss. | Helfo; det sikre verktøyet. |
Det meste kommer fra deg. Noe kommer fra sykehuset, fra Helfo, fra en pårørende du har oppgitt, eller fra fastlegen din når vi eller du ber fastlegen sende noe.
Hvis en pårørende kontakter oss først. Vi noterer bare de opplysningene vi trenger for å kontakte deg. Ingenting om helsen din lagres, og ingenting sendes til et sykehus, før du selv har fylt ut samtykkeskjemaet.
03Hvorfor vi bruker opplysningene, og hva som gir oss rett til det
| Hva vi gjør | Hva som gir oss rett til det (personvernforordningen) |
|---|---|
| Svare på henvendelsen din, avtale samtalen med deg og fortelle deg om vi kan hjelpe deg | Tiltak du har bedt om før en avtale inngås (artikkel 6 nr. 1 bokstav b), og vår berettigede interesse i å svare dem som kontakter oss (artikkel 6 nr. 1 bokstav f) |
| Måle hvordan besøkende bruker nettstedet vårt (Google Analytics, Contentsquare), og måle annonsene våre og vise dem igjen til personer som har besøkt nettstedet vårt (Google Ads) | Samtykket ditt i samtykkebanneret (artikkel 6 nr. 1 bokstav a). Ingenting måles før du har samtykket, og du kan ombestemme deg når som helst. |
| Kontrollere at du oppfyller vilkårene, beskrive saken din for sykehus, finne et sykehus og utarbeide behandlingsforslaget | For opplysninger om helsen din: ditt uttrykkelige samtykke i samtykkeskjemaet (artikkel 9 nr. 2 bokstav a). For andre opplysninger: tiltak du har bedt om (artikkel 6 nr. 1 bokstav b). |
| Sende alle de medisinske dokumentene dine til sykehuset som er oppgitt i avtalen din | Ditt uttrykkelige samtykke når du signerer avtalen (artikkel 9 nr. 2 bokstav a) |
| Be fastlegen din om henvisningen eller om opplysninger om behandlingen din | Retten til å opptre for deg som du ga oss i samtykkeskjemaet; for opplysninger om helsen din: ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a) |
| Gjøre klar søknaden om forhåndstilsagn, søknaden om refusjon og en eventuell klage til Helfo sammen med deg | Retten til å opptre for deg som du ga oss i samtykkeskjemaet; avtalen vår med deg (artikkel 6 nr. 1 bokstav b); for opplysninger om helsen din: ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a) |
| Ha kontakt med en pårørende du har oppgitt | Tillatelsen din i samtykkeskjemaet; for den pårørendes egne opplysninger: vår berettigede interesse i å ha kontakt med vedkommende (artikkel 6 nr. 1 bokstav f) |
| Føre regnskapet vårt, blant annet en oversikt over hvilke pasienter som er behandlet og hvilket formidlingshonorar som er fakturert | En rettslig forpliktelse etter den danske bokføringsloven (artikkel 6 nr. 1 bokstav c) |
| Svare på klager og håndtere rettskrav | Vår berettigede interesse (artikkel 6 nr. 1 bokstav f); for helseopplysninger: artikkel 9 nr. 2 bokstav f |
| Til slutt spørre deg om en omtale og om lov til å bruke en anonymisert historie om saken din | Et eget samtykke fra deg på det tidspunktet. Du kan si nei uten at det får noen betydning for deg. |
Vi bruker aldri opplysninger om helsen din til markedsføring eller måling, vi selger ikke opplysningene dine, og ingen avgjørelser om deg blir tatt av en datamaskin alene.
04Hvem som får se opplysningene dine
Sykehusene vi spør. Ett til tre private sykehus i landet der du blir behandlet, får en beskrivelse av saken din uten navnet ditt. Bare det ene sykehuset som er oppgitt i den signerte avtalen din, får noen gang de medisinske dokumentene dine. Det sykehuset er selv behandlingsansvarlig for opplysningene det har om deg som pasient; be sykehuset om personvernerklæringen deres. Dokumenter vi har sendt, blir værende hos sykehuset etter sykehusets egne regler, også om du senere trekker tilbake samtykket ditt. Sykehuset betaler oss et formidlingshonorar når du blir behandlet der.
Helfo får søknaden om forhåndstilsagn (når en slik søknad sendes), søknaden om refusjon og en eventuell klage. Vi gjør dem klare sammen med deg, men du signerer dem og sender dem selv til Helfo. Helfo betaler refusjonen bare til deg.
Fastlegen din, når vi ber om henvisningen din eller om opplysninger om behandlingen din, med den retten til å opptre for deg som du ga oss i samtykkeskjemaet.
En pårørende, bare hvis du har oppgitt vedkommende i samtykkeskjemaet, og bare for det du har tillatt der.
Rådgiverne våre (advokat, regnskapsfører) når det er nødvendig, og myndigheter eller domstoler når loven krever det.
Selskaper som leverer verktøyene våre. De kan bare bruke opplysningene dine etter våre skriftlige instruksjoner:
| Selskap | Hva det gjør for oss | Hvor opplysningene dine er lagret |
|---|---|---|
| Netlify, Inc., De forente stater | Drifter nettstedet vårt, tar imot det du skriver i meldingsskjemaet vårt (Netlify Forms) og lagrer oversikten over valget ditt i samtykkebanneret (uten adressen datamaskinen eller telefonen din har på internett) | Oversikten over valget ditt: Den europeiske union (Frankfurt, Tyskland); meldingsskjemaet: lagres av Netlify, som kan behandle det i De forente stater (avsnitt 6); selve nettstedet leveres fra servere over hele verden (avsnitt 6) |
| Google Analytics og Google Ads (Google Ireland Limited) | Måler hvordan besøkende bruker nettstedet vårt og hvilke av annonsene våre som leder dem hit, og viser annonsene våre igjen til personer som har besøkt nettstedet vårt, bare hvis du samtykker | Den europeiske union og De forente stater (avsnitt 6) |
| Content Square SAS, Frankrike (selskapet bak Hotjar) | Viser hvordan besøkende bruker sidene våre, bare hvis du samtykker. Det registrerer aldri det du skriver, og teksten på sidene skjules i opptakene. | Den europeiske union (Irland) |
| Crisp IM SAS, Frankrike | Chatten vår, som først lastes når du åpner den | Den europeiske union (Nederland); forbindelsen kan gå gjennom servere i De forente stater, Storbritannia og Singapore (avsnitt 6) |
| Cal.com | Bestillingen av samtalen din og påminnelser om den | De forente stater (avsnitt 6) |
| Google Workspace (Google Ireland Limited) | E-posten, dokumentene og kalenderen vår | Den europeiske union og De forente stater (avsnitt 6) |
| Tally | Det sikre skjemaet vårt (samtykkeskjemaet) | Den europeiske union |
| Hetzner Storage Share | Det sikre opplastingsverktøyet vårt | Den europeiske union |
| Tjenesten vår for elektronisk signatur | Lar deg signere behandlingsforslaget og avtalen din elektronisk | Den europeiske union |
05Slik sender du oss medisinske dokumenter
Du laster opp dokumenter gjennom det sikre verktøyet vårt, som ligger i Den europeiske union. Du får en personlig lenke; du trenger ingen konto. Ikke del lenken med andre.
Dokumentene dine er kryptert både når de sendes til oss og når de er lagret. Hos Ablement kan bare pasientkoordinatorene våre åpne dem.
Ikke send medisinske dokumenter på e-post, i chatten, på WhatsApp eller per telefon. Hvis du ikke kan bruke opplastingsverktøyet, kan du skrive til oss eller si fra i den avtalte samtalen, så finner vi en annen sikker måte.
Vi bekrefter hver opplasting innen én arbeidsdag.
06Opplysninger som sendes ut av Det europeiske økonomiske samarbeidsområdet
Norge, landet der du blir behandlet, og Danmark er alle med i Det europeiske økonomiske samarbeidsområdet. Der gjelder de samme personvernreglene. Når vi sender dokumentene dine til sykehuset, er det derfor ikke en overføring ut av området. Noen av leverandørene våre kan behandle opplysninger utenfor det. Google kan behandle opplysninger for Google Workspace, Google Analytics og Google Ads i De forente stater. Googles selskap i De forente stater er sertifisert etter rammeverket for personvern mellom Den europeiske union og De forente stater. Europakommisjonen har fastslått at dette gir et tilstrekkelig beskyttelsesnivå. I tillegg gjelder kommisjonens standard personvernbestemmelser. Netlify, som drifter nettstedet vårt, kan også behandle opplysninger i De forente stater etter det samme rammeverket og de samme bestemmelsene. Cal.com, bestillingsverktøyet vårt, lagrer bestillingen din og sender påminnelsene fra De forente stater etter det samme rammeverket og de samme bestemmelsene. Crisp lagrer chatten i Den europeiske union, men forbindelsen til chatten kan gå gjennom Crisps servere i De forente stater, Storbritannia og Singapore. De lagrer bare opplysninger om tilkoblingen: adressen datamaskinen eller telefonen din har på internett, tidspunktet og hvilken nettleser du bruker, etter kommisjonens standard personvernbestemmelser i Crisps databehandleravtale. Du kan be oss om en kopi av garantiene.
07Hvor lenge vi lagrer opplysningene
| Opplysninger | Hvor lenge |
|---|---|
| Henvendelsen din, hvis du aldri fyller ut samtykkeskjemaet: bestillingen din, chatten, meldingene dine og notater fra samtaler | Slettes 6 måneder etter vår siste kontakt, eller innen 30 dager hvis du ber om det. |
| Samtykkeskjemaet ditt og alt du har sendt, hvis vi finner ut at vi ikke kan hjelpe deg | Slettes innen 2 arbeidsdager etter at vi har sagt fra til deg, slik vi lover i samtykkeskjemaet. |
| Journaler, bildeundersøkelser, svar på undersøkelser, sykehusets medisinske dokumenter og de medisinske delene av søknaden din om refusjon | Slettes 3 måneder etter at saken din er avsluttet. Når saken avsluttes, får du en lenke der du kan laste ned hele saksmappen din, slik at du har din egen kopi. Saken din er avsluttet i ett av disse tilfellene: når du har fått refusjonen eller klagen din er avgjort; 12 måneder etter behandlingen hvis det ikke er sendt noen søknad; eller når du eller vi avslutter avtalen. |
| Det signerte samtykkeskjemaet og avtalen din, korrespondansen vår med deg, med sykehuset, med fastlegen din og med en pårørende du har oppgitt, fakturaer og betalingsbevis, eventuelle klager og svaret vårt | 6 år etter at saken din er avsluttet, slik at vi kan svare på senere klager eller krav. Medisinske vedlegg fjernes først. |
| Regnskapsopplysninger (hvilke pasienter som er behandlet, hvilket formidlingshonorar som er fakturert og når) | 5 år fra utgangen av regnskapsåret, slik den danske bokføringsloven krever. |
| Måling av nettstedet (Google Analytics, Contentsquare) | Lagres av Google i 14 måneder og av Contentsquare i høyst 13 måneder, slik det er innstilt i verktøyene. |
| Oversikten over valget ditt i samtykkebanneret | 3 år etter at valget er utløpt; deretter slettes oversikten automatisk. |
08Slik beskytter vi opplysningene
Medisinske dokumenter lagres kryptert hos en leverandør i Den europeiske union. Bare pasientkoordinatorene våre har tilgang. Hver av dem logger inn med passord og et ekstra sikkerhetstrinn. Hvis det skjer noe som setter opplysningene dine i fare, melder vi det til tilsynsmyndigheten innen 72 timer. Hvis risikoen for deg er høy, varsler vi deg også uten opphold.
09Rettighetene dine
Du kan når som helst og uten kostnad be oss om å:
gi deg en kopi av opplysningene vi har om deg;
rette det som er feil eller ufullstendig;
slette opplysningene dine, eller slutte å bruke eller begrense bruken av dem;
sende opplysningene dine til deg eller til noen andre i et vanlig elektronisk format;
slutte å bruke opplysninger vi har på grunnlag av vår berettigede interesse.
Skriv til oss på e-post, per post, i chatten eller via meldingsskjemaet på nettstedet, eller si fra i en avtalt samtale. Vi svarer innen én måned. Før vi svarer, kan vi be deg om å bekrefte hvem du er.
Slik trekker du tilbake samtykket. Du kan når som helst trekke tilbake et samtykke, like enkelt som du ga det: si fra til oss på e-post, per post, i chatten, via meldingsskjemaet eller i en avtalt samtale. Det påvirker ikke det vi allerede har gjort. Hvis du trekker tilbake samtykket til at vi har opplysninger om helsen din, kan vi ikke fortsette med saken din; vi avslutter den, sletter de medisinske dokumentene dine og lagrer bare det som står i avsnitt 7.
Må du gi oss disse opplysningene? Nei. Men uten dem kan vi ikke finne et sykehus til deg eller hjelpe deg med søknaden om refusjon.
10Hvis du vil klage
Si fra til oss først, så vi kan rette det opp. Du har også alltid rett til å klage til en tilsynsmyndighet for personvern: til Datatilsynet i Norge (avsnitt 12) eller til Datatilsynet i Danmark, den danske tilsynsmyndigheten for personvern, Carl Jacobsens Vej 35, 2500 Valby, Danmark, telefon +45 33 19 32 00, www.datatilsynet.dk. Vi er bare etablert i Danmark, så Datatilsynet i Danmark er ledende tilsynsmyndighet for det vi gjør med opplysningene dine. En klage du sender til Datatilsynet i Norge, kan bli sendt videre til Datatilsynet i Danmark, og Datatilsynet i Norge holder deg orientert.
11Nettstedet vårt
Nettstedet vårt har ett samtykkebanner, som vises på språket i den delen av nettstedet du er i, og en erklæring om informasjonskapsler for hver del. Informasjonskapsler og verktøy som ikke trengs for at nettstedet skal fungere, brukes bare hvis du samtykker: Google Analytics og Contentsquare, som viser oss hvordan besøkende bruker nettstedet, og Google Ads, som viser oss hvilke av annonsene våre som leder besøkende hit, og lar oss vise annonsene våre igjen til personer som har besøkt nettstedet vårt. Annonseverktøyene brukes aldri på sidene våre om enkeltbehandlinger, og på de sidene brukes Google Analytics med Googles annonsesignaler slått av. Selskapet bak hvert annonseverktøy bruker også opplysningene til egne formål, som det selv er ansvarlig for etter sin egen personvernerklæring. Vi lagrer valget ditt i 6 måneder og tar vare på en oversikt over det, uten adressen datamaskinen eller telefonen din har på internett, som dokumentasjon til 3 år etter at valget er utløpt. Når du åpner ablement.eu, leser driftsleverandøren vår, Netlify, av hvilket land du er i, ut fra adressen datamaskinen eller telefonen din har på internett, slik at vi kan sende deg til delen av nettstedet for landet ditt, der vi har en. Ingenting lagres. Hvis du velger en del av nettstedet i landmenyen, husker en informasjonskapsel valget ditt i 12 måneder (erklæringen om informasjonskapsler, avsnitt 3). Chatten lastes først når du åpner den; du kan alltid bestille en samtale eller skrive til oss via meldingsskjemaet i stedet. Du kan endre valget ditt når som helst under «Innstillinger for informasjonskapsler» nederst på hver side.
12Ditt land: Norge
Den som betaler refusjonen: Helfo. Du signerer og sender skjemaene til Helfo selv; vi gjør dem klare sammen med deg.
Personvernreglene i Norge: Norge er ikke med i Den europeiske union, men er med i Det europeiske økonomiske samarbeidsområdet. Personvernforordningen gjelder i Norge gjennom personopplysningsloven, og du har de samme rettighetene som i resten av området.
Slik kontakter du oss: bestill en samtale på ablement.eu/nb-no/, bruk chatten eller meldingsskjemaet der, send e-post til hello@ablement.eu eller skriv til oss på adressen i avsnitt 1.
Tilsynsmyndighet for personvern: Datatilsynet i Norge, Postboks 458 Sentrum, 0105 Oslo; telefon 22 39 69 00; postkasse@datatilsynet.no; www.datatilsynet.no. Klager sender du med tilsynets nettskjema, som krever BankID, eller per post. Det norske og det danske tilsynet heter begge Datatilsynet.
13Endringer i erklæringen
Hvis vi endrer erklæringen på en måte som har betydning for deg, sier vi fra før endringen trer i kraft. Dato og versjon står nederst på hver side.
Personvernerklæring, versjon 7, 9. november 2026.