Personvern

I forbindelse med den nye persondataforordning (GDPR) skriver vi til våre kunder for å informere om hvordan vi oppbevarer dine data. For at vi fortsatt kan gi deg den beste service er vi nødt til å ha ditt samtykke til at vi oppbevarer dine data.

Vi henviser til vår personvernpolitikk

1. Hvem er behandlingsansvarlig?

Eger Skin Clinc er hovedansvarlig for behandlingen av dine personopplysninger.

Eger Skin Clinic

Øvre Slottsgate 29, 0157 oslo

tlf: 22336060 / epost: [email protected]

2. Hva er formålet og det rettslige grunnlaget?

Vi behandler personopplysningene dine til følgende formål:

Vi registrerer opplysninger om deg for å kunne utføre våre behandlinger. Uten å være registrert kan vi ikke utføre behandling på deg.

Rettsgrunnlaget for vår behandling av dine personopplysninger følger av:

Databeskyttelsesforordningens artikkel 6, stk. 1, litra b og f. I visse tilfeller behandler vi også opplysninger etter å ha innhentet ditt samtykke. Dette vil du ha blitt særskilt informert om i forbindelse med at vi har innhentet samtykke.

Legitime interesser som følger med behandlingen.

Som nevnt ovenfor skjer vår behandling av dine personopplysninger ((delvis)) på bakgrunn av interesseavveiningsreglen i databeskyttelsesforordningens artikkel 6, stk. 1, litra f. De legitime interesser, som begrunner behandlingen, er å kunne tilby en effektiv tilretteleggelse av våre oppgaver for deg, inkludert styring av avtaler og timebestillinger, registrering av gjennomførte behandlinger med henblikk på å fastlegge behandlingsforløp.

3. Hvilke personopplysninger behandles?

Vi behandler følgende kategorier av personopplysninger om deg:

Alminnelige kategorier av personopplysninger:

Navn, adresse, e-mailadresse, telefonnr., kjønn, tidspunkt for behandlinger og gjennomførte behandlinger og kvitteringer på produktkjøp

Spesielle kategorier av personopplysninger (”sensitive personopplysninger”):

Helseopplysniner i form av journalopplysninger med oppføringer over dine behandlingsforløp.

4. Hvor hentes opplysningene fra og er det frivillig å gi fra seg opplysningene?

Opplysningene vi behandler hentes av kunden selv. Ved behov innhentes adresse fra opplysningen 1881. Utlevering av opplysningene er frivillig. Bemerkes at visse opplysninger er nødvendige for oss for å kunne registrere deg som kunde hos oss.

5. Utleveres opplysningene til tredjeparter?

Opplysningene deles ved behov med databehandler CBIT (vår bookingsystemssamarbeidspartner), for å assistere oss med teknisk support ved behandling av data. Opplysningene er konfidensielle.

Opplysningene utleveres ikke til noen andre tredjeparter.

6. Hvordan slettes og arkiveres opplysningene?

Vi kan på nåværende tidspunkt ikke si hvor lenge vi kommer til å lagre dine personopplysninger. Dog kan vi opplyse deg om at vi vil legge vekt på hvor lenge vi har behov for opplysningene, dels i forhold til pågående behandlingsforløp, dels i forhold til lovgivningskrav, når vi skal fastlegge hvor lenge dine opplysninger vi oppbevares.

7. Hvilke rettigheter har den registrerte og hvilket lands lovverk gjelder?

Retten til å trekke tilbake samtykke

Vi kan behandle visse personopplysninger baseret på separat samtykke fra deg. Du har til enhver tid rett til å trekke ditt samtykke tilbake. Dette kan du gjøre ved å kontakte oss på kontaktopplysningene som finnes under punkt 1.Hvis du velger å trekke samtykke ditt tilbake påvirker det ikke lovligheten av vår behandling av dine personopplysninger på bakgrunn av ditt tidligere meddelte samtykke og opp til tidspunktet for tilbaketrekkingen. Hvis du tilbaketrekker ditt samtykke, har det derfor først virkning fra dette tidspunktet. Det påvirker heller ikke behandlingen av personopplysninger som jf. pkt. 2 ovenfor behandles på annet grunnlag enn samtykke.

8. Dine rettigheter

Du har etter databeskyttelsesforordningen en rekke rettigheter i forhold til vår behandling av opplysninger om deg.

Hvis du ønsker å gjøre bruk av dine rettigheter skal du kontakte oss.

Rett til å se opplysninger (innsiktsrett)

Du har rett til å få innsikt i de opplysningene vi bruker om deg, samt en rekke ytterligere opplysninger. Dette vil du også finne i din profil når du er pålogget vår onlinebooking.

Rett til korreksjon (rettelse)

Du har rett til å få uriktige opplysninger om deg selv rettet.

Rett til sletting

I spesielle tilfeller har du rett til å få opplysninger om deg slettet, før tidspuktet for vår ordinære, generelle sletting skjer.

Rett til begrensning av bruk

Du har i visse tilfeller rett til å få bruk av dine personopplysninger begrenset. Hvis du har rett til å få bruken begrenset, kan vi fremover kun behandle opplysningene – bortsett fra oppbevaring – med ditt samtykke, eller med blikk på at juridiske krav kan fastsettes, gjøres gjeldende eller forsvares, eller for å beskytte en person eller samfunnsinteresse.

Rett til motsettelse

Du har i visse tilfeller rett til å motsette deg vår eller lovlig bruk av personopplysningene dine. Du kan også motsette deg mot bruken av dine opplysninger til direkte markedsføring.

Rett til å overføre opplysninger (dataportabilitet)

Du har i visse tilfeller rett til å motta personopplysningene dine i et strukturert, ofte brukt og maskinlesbart format, samt å få overført disse personopplysningene fra én dataansvarlig til en annen uten hindring.

Du kan lese mer om rettighetene dine i Datatilsynets veiledning om rettighetene til de registrerte, som du finner på www.datatilsynet.no.

8. Hvordan sikres opplysningene?

Personopplysninger er kun tilgjengelig internt i bedriften, for de ansatte det er relevant for. Opplysningene er sikret med koder som fornyes jevnlig.

I forbindelse med den nye persondataforordning (GDPR) skriver vi til våre kunder for å informere om hvordan vi oppbevarer dine data. For at vi fortsatt kan gi deg den beste service er vi nødt til å ha ditt samtykke til at vi oppbevarer dine data.

Vi henviser til vår personvernpolitikk

Ved spørsmål angående personvern hos Eger Skin Clinic, eller ønske om retting/ sletting/ innsyn i dine personopplysninger – kontakt: [email protected]

Kontakt oss

Snarveier