PERSONVERNERKLÆRING

Behandling av personopplysninger hos Vilde Vegem, gestaltterapeut under utdanning. Vilde Vegem er en privatpraktiserende gestaltterapeut under utdanning, medlem av Norsk Gestaltterapeut Forening (NGF) og har organisasjonsnummer: 913717635. Vilde Vegem er ansvarlig for personvern i virksomheten.

Virksomheten er behandlingsansvarlig for sine klienter, kunder og leverandører og tilbyr:

• Individualterapi, fysisk og digitalt.

• Kurs, workshops og foredragsvirksomhet

Person-og behandlingsaktiviteter er:

• Registrere nye klienter

• Føre korte prosessnotater i forbindelse med konsultasjoner

• Web-basert fakturering og regnskap

• SMS eller epostkorrespondanse med klient

Lagring av personopplysninger:
Virksomheten benytter et web-basert journal- og faktureringsprogram med regnskapsdokumenter. Systemene ført på data krever pålogging med kryptert passord. Det lagres kun alminnelig kontaktinformasjon for bruk til kontakt- og fakturautsendelse samt til regnskap. Ut over allmenn kontaktinformasjon sendes det ingen personopplysninger til noen som ikke er avtalt med klient på forhånd.
Alle data lagres på det web-baserte krypterte journal- og faktureringssystemet.

Basert på dette mener virksomheten at behandling av personopplysninger utføres slik at det er lav risiko for brudd på enkeltpersoners rettigheter og at det ikke er nødvendig med ytterligere konsekvensutredning.

Innsyn:

• Enkeltpersoner kan få innsyn i sine personopplysninger, prosessnotater samt epikriser der dette er skrevet

• Enkeltpersoner kan endre eller be om sletting av personopplysninger.

• Enkeltpersoner kan avslutte avtaleforholdet.

• Opptak av samtaler: Både terapeut og klient kan med letthet installere programvare som kan ta opp samtaler. Det må foreligge en gjensidig forpliktelse om informert samtykke med en skriftlig samtykkeerklæring om hvordan man forholder seg til opptak av samtaler og oppbevaring av slike data. Det gjelder også om klienten tar opp samtalene. Terapeuten må vite at det ikke er vanskelig å endre innholdet i opptak.

Opptak av samtaler - audio og video:

Ved video og/eller telefon konsultasjon skal det ikke gjøres opptak. Om det ikke foreligger en gjensidig skriftlig avtale, kan det ikke gjøres opptak av samtaler og oppbevaring av slike data. Det gjelder også om klienten vil ta opp samtalene.

Lagringstid for personopplysninger:
Virksomheten oppbevarer personopplysninger så lenge det er nødvendig for å oppfylle behandlingsformålet. Lovbestemte regler, for eksempel knyttet til lagring for regnskapsmessige formål, og andre rettslige forpliktelser kan gjøre det nødvendig å lagre personopplysninger i lengre tid. Fortsatt lagring kan også skje når det kan være nødvendig for å ivareta virksomhetens berettigede interesser, som for eksempel å gjøre gjeldende eller forsvare et eventuelt rettskrav.

Informasjonssikkerhet:
Beskyttelse av personopplysninger er av stor betydning for virksomheten og det sørges til enhver tid for at personopplysninger er beskyttet mot utilsiktet endring, sletting eller utlevering til uautoriserte parter.

Overføring av personopplysninger:
Virksomheten kan utlevere personopplysninger til databehandlere som utfører tjenester for virksomheten, slik som regnskapsfører. Personopplysningene vil kun bli brukt til det formålet de ble samlet inn for, og for å utføre tjenestene for virksomheten. Regnskapsfører har undertegnet en taushetsklausul. Utlevering av personopplysninger til myndigheter forekommer kun i henhold til lov og gjeldene regelverk. Annen utlevering skjer kun etter skriftlig instruks og med samtykke fra klienten.

Virksomheten bruker pr. dags dato:

• Nettbasert journal- og faktureringsprogram

• SMS og Mail

• Verktøyet Whereby for digitale konsultasjoner

Klagerett:
Dersom du mener at virksomhetens behandling av personopplysninger er i strid med relevante personvernbestemmelser har du rett til å sende inn en klage til virksomheten direkte, Datatilsynet eller annen relevant tilsynsmyndighet.

Kontaktinformasjon:
Ta gjerne kontakt på epost: vilde@vegem.no eller mobil: 91769668 om du har noen spørsmål vedrørende behandling av personopplysninger.