Bestill time

Personvern

Personvernerklæring for pasienter

Sist oppdatert: Februar 2026

Behandlingsansvarlig

  • Yngve Dahl
  • Psykolog Yngve Dahl (enkeltpersonforetak)
  • Nedre Slottsgate 4M, 0157 Oslo
  • E-post: yngve+web@psykologdahl.no
  • Telefon: +47 911 06 231

Jeg er behandlingsansvarlig for behandlingen av dine personopplysninger i forbindelse med psykologbehandling.

Hvilke opplysninger behandler jeg?

Jeg behandler følgende kategorier personopplysninger:

  • Identifiserende opplysninger – Navn, fødselsnummer/D-nummer, adresse, telefon, e-post
  • Helserelaterte opplysninger – Journalnotater, diagnosekoder, behandlingsplaner, samtaleinnhold
  • Avtale- og betalingsopplysninger – Avtaletidspunkter, betalingsinformasjon, faktura

Dette omfatter særlige kategorier personopplysninger (helseopplysninger) i henhold til personvernforordningen artikkel 9.

Formål og rettslig grunnlag

  • Behandling og journal – Art. 6(1)(e) Allmennhetens interesse (helsetjenester) + Art. 9(2)(h) Helsetjenester underlagt taushetsplikt
  • Timebestilling og påminnelser – Art. 6(1)(e) Allmennhetens interesse
  • Betaling og fakturering – Art. 6(1)(b) Avtaleoppfyllelse
  • Kontakt via telefon/SMS – Art. 6(1)(f) Berettiget interesse (kun logistikk, ikke klinisk innhold)
  • Kontakt via e-post/skjema – Art. 6(1)(f) Berettiget interesse

Hvem mottar dine opplysninger?

Jeg bruker følgende databehandlere for å levere tjenester:

  • Konfidens (Mindcare AS) – Journalsystem, timebestilling, video – Norge / Tyskland (AWS Frankfurt)
  • Adyen – Betalingsformidling – EØS
  • GatewayAPI – SMS-påminnelser – Tyskland/Finland/Danmark
  • Brevo – Automatiske e-poster – Tyskland/Belgia/Irland
  • Criipto – BankID-innlogging – Norge
  • ProtonMail – E-postkommunikasjon – Sveits
  • Whereby – Videokonsultasjon – Norge/Irland

Alle databehandlere er underlagt databehandleravtaler som sikrer at personopplysningene behandles i samsvar med personvernforordningen.

Overføring til land utenfor EØS

Dine personopplysninger lagres primært innenfor EØS. Ved videokonsultasjon via Whereby kan bruksdata (metadata om samtalen) behandles i USA, underlagt standardkontraktsklausuler.

E-post via ProtonMail behandles i Sveits, som har et tilstrekkelig beskyttelsesnivå anerkjent av EU-kommisjonen.

Hvor lenge oppbevares opplysningene?

Pasientjournal

Journalen oppbevares så lenge det er behov for den i forbindelse med helsehjelpen, jf. forskrift om pasientjournal § 14.

Praksis for private praksiser:

  • Journaler kan som hovedregel slettes 10 år etter siste journalnotat
  • Før sletting vurderes det konkret om det er grunn til å anta at journalen kan bli behov for senere
  • Eksempler på situasjoner der journalen bør beholdes lenger: mulige erstatningssøksmål, behov for dokumentasjon av tidligere behandling, eller pasientens eget ønske

Dette betyr for deg:

  • Journalen din oppbevares i minst 10 år etter siste konsultasjon
  • Jeg vurderer før hver eventuell sletting om det er grunn til å beholde journalen lenger

Andre opplysninger

  • Avtale- og betalingsopplysninger – Oppbevares i 10 år etter årsgang (bokføringsloven)
  • Korrespondanse (e-post/skjema) – Slettes etter 1 år hvis ikke relevant for journal

Dine rettigheter

  • Innsyn (Art. 15) – Du kan be om informasjon om hvilke opplysninger jeg behandler om deg, og få kopi av din journal
  • Rettelse (Art. 16) – Du kan be om retting av uriktige opplysninger
  • Sletting (Art. 17) – Du kan be om sletting, men journalførte helseopplysninger kan ikke slettes så lenge oppbevaringskrav gjelder
  • Begrensning (Art. 18) – Du kan be om begrensning av behandling i visse tilfeller
  • Innsigelse (Art. 21) – Du kan gjøre innsigelse mot behandling basert på berettiget interesse
  • Portabilitet (Art. 20) – Du kan be om å motta dine opplysninger i et strukturert, maskinlesbart format

Viktig om sletting og retting av journal

Sletting: Journalførte helseopplysninger kan som hovedregel ikke slettes på pasientens forespørsel. Dette skyldes at journalen tjener både pasientens og behandlerens interesse for dokumentasjon, og at det finnes lovpålagte krav til oppbevaring.

Retting: Dersom journalen inneholder feil, blir feilen ikke slettet. I stedet merkes den uriktige informasjonen som feilaktig, og riktig informasjon føres sammen med opplysning om når rettingen ble gjort. Dette sikrer at journalens historikk bevares, noe som er viktig for kvalitetssikring og eventuelle senere etterprøvinger.

Taushetsplikt

Som psykolog er jeg underlagt taushetsplikt etter helsepersonelloven §§ 21–23. Dette betyr at jeg ikke kan dele dine helseopplysninger med andre uten ditt samtykke, med mindre loven krever eller tillater det.

Unntak fra taushetsplikten kan gjelde ved:

  • Akutte faresituasjoner (liv og helse)
  • Meldeplikt til myndigheter (f.eks. smittevern, alvorlig kriminalitet)
  • Samarbeid med annet helsepersonell ved samtykke

Klage

Hvis du mener at behandlingen av dine personopplysninger skjer i strid med personvernlovgivningen, kan du klage til:

Datatilsynet Postboks 458 Sentrum, 0105 Oslo E-post: postkasse@datatilsynet.no Nettside: www.datatilsynet.no

Kontakt

For spørsmål om behandling av personopplysninger, kontakt:

Endringer

Denne personvernerklæringen kan oppdateres. Vesentlige endringer vil bli kommunisert til deg.

Endringslogg:

  • Februar 2026 – Første versjon