Personvernerklæring

Sist oppdatert: September 2026

Denne personvernerklæringen beskriver hvordan DOKTORFIVE AS behandler personopplysninger om besøkende, kunder, kursdeltakere og pasienter på nettstedet www.doktorfive.no, samt i forbindelse med tjenestene vi leverer.

Noen av tjenestene våre kan være å regne som helsehjelp etter helsepersonelloven, mens andre tjenester kan være kurs, medlemskap, digitale programmer eller generell veiledning. Behandling av personopplysninger vil variere avhengig av hvilken tjeneste du benytter.

 

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er:

DOKTORFIVE AS
Organisasjonsnummer: 931 953 435
Adresse: Grunnane 32, 5251 Søreidgrend
E-post: [email protected]

Daglig leder / kontaktperson for personvern:
Laila Jung Five

Henvendelser om personvern, innsyn, retting eller sletting kan rettes til [email protected].

 

2. Personvernombud

DOKTORFIVE AS har vurdert at virksomheten ikke er pliktig til å oppnevne personvernombud etter GDPR art. 37.

Behandling av helseopplysninger er begrenset til virksomhetens egen praksis og anses ikke som behandling i stor skala.

Henvendelser om personvern besvares av kontaktpersonen ovenfor.

 

3. Hvilke personopplysninger vi behandler

Avhengig av hvilken tjeneste du benytter, kan vi behandle følgende personopplysninger:

• Kontaktopplysninger: navn, e-postadresse, telefonnummer og postadresse
• Identifikasjonsopplysninger: fødselsdato/fødselsnummer der dette er nødvendig for journalføring eller refusjon
• Helseopplysninger (særlige kategorier personopplysninger etter GDPR art. 9): opplysninger om helsetilstand, symptomer, sykehistorie, behandling, medisinbruk og annen informasjon som er nødvendig for å yte forsvarlig helsehjelp
• Bestillings- og betalingsopplysninger: kjøpshistorikk, fakturainformasjon og betalingsstatus
• Kommunikasjon: korrespondanse via e-post, SMS, telefon, sosiale medier og kontaktskjema
• Kurs- og medlemsopplysninger: deltakelse i kurs, webinarer, medlemsportal og digitale programmer
• Tekniske opplysninger: IP-adresse, nettleser, enhet og bruksmønster på nettsiden via informasjonskapsler (cookies)

 

4. Formål og behandlingsgrunnlag

Vi behandler personopplysninger til følgende formål:

For enkelte tjenester kan det gjelde egne vilkår eller samtykker som gjøres tilgjengelig sammen med tjenesten.

 

5. Hvordan vi samler inn personopplysninger

Vi mottar opplysninger direkte fra deg når du:

• fyller ut skjema på nettsiden
• bestiller behandling, kurs eller tjenester
• registrerer deg i medlemsportal eller webinar
• sender oss e-post, SMS eller meldinger i sosiale medier
• kontakter oss på telefon
• melder deg på nyhetsbrev
• besøker nettsiden vår og samtykker til bruk av cookies

I enkelte tilfeller kan vi også motta opplysninger fra andre behandlere, NAV, lege eller forsikringsselskap når dette er nødvendig for å yte helsehjelp og det foreligger samtykke eller lovgrunnlag.

 

6. Taushetsplikt

Alt helsepersonell hos DOKTORFIVE AS er underlagt taushetsplikt etter helsepersonelloven § 21.

Opplysninger om deg deles derfor ikke uten samtykke, med mindre vi har lovpålagt plikt eller rett til å utlevere opplysningene.

Vær oppmerksom på at vanlig e-post, SMS og meldinger i sosiale medier ikke er sikre kanaler. Vi ber deg derfor om ikke å sende helseopplysninger eller andre sensitive opplysninger på denne måten. Ønsker du å gi oss helseopplysninger, ber vi deg bruke timebestillings- og journalsystemet vårt, ta det opp i konsultasjon eller kontakte oss på telefon.

 

7. Databehandlere og deling av opplysninger

Vi bruker utvalgte leverandører som behandler personopplysninger på våre vegne. Det er inngått databehandleravtaler med leverandørene i tråd med GDPR art. 28.

Vi benytter blant annet:

• Kajabi LLC (USA) – drift av kursportal, medlemssystem, nettside og utsendelse av e-post/nyhetsbrev
• EasyPractice ApS (Danmark) – timebestilling, pasientjournal og kundeoppfølging
• Google LLC – Google Analytics og Google Workspace
• Meta Platforms Ireland Ltd. – analyse og markedsføring via Meta-plattformer
• Vipps Mobilepay AS, Stripe, inc, og Klarna Bank AB
• Elto Regnskap – regnskap og bokføring
• Vipps MobilePay AS – betalingsløsning
• Stripe, Inc. (USA) – betalingsløsning og kortbetaling
• Klarna Bank AB (Sverige) – betalingsløsning, faktura og delbetaling

Vi forsøker å begrense innsamling og deling av sensitive personopplysninger gjennom analyse- og markedsføringsverktøy, og slike tjenester aktiveres kun etter samtykke der dette kreves.

Vi sender ikke helseopplysninger til analyse- eller markedsføringsverktøy.

Klarna er selvstendig behandlingsansvarlig for opplysninger som behandles i forbindelse med kredittvurdering, fakturering og delbetaling, og behandler disse etter sin egen personvernerklæring.

Vi selger aldri personopplysninger og deler ikke opplysninger med tredjeparter for deres egne markedsføringsformål.

Opplysninger kan utleveres til offentlige myndigheter dersom vi er rettslig forpliktet til det.

 

8. Overføring til land utenfor EU/EØS

Noen av våre leverandører kan behandle personopplysninger utenfor EU/EØS, særlig i USA.

Slik overføring skjer kun når:

• mottakeren er sertifisert under EU–US Data Privacy Framework, eller
• det er inngått EUs standardavtaler (SCC) med nødvendige sikkerhetstiltak

Du kan kontakte oss dersom du ønsker mer informasjon om overføringsgrunnlaget.

 

9. Lagringstid

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålet eller så lenge vi er lovpålagt å oppbevare opplysningene.

Eksempler:

• Pasientjournal oppbevares i samsvar med krav i pasientjournalloven og journalforskriften
• Regnskapsmateriale oppbevares etter krav i bokføringsloven
• Kontakthenvendelser uten kundeforhold slettes normalt innen 12 måneder
• Kundeopplysninger uten journalplikt slettes normalt innen 3 år etter avsluttet kundeforhold
• Nyhetsbrevopplysninger lagres til du melder deg av
• Opplysninger knyttet til cookies lagres i henhold til valgt samtykke og cookie-innstillinger

 

10. Dine rettigheter

Du har rett til:

• innsyn i hvilke personopplysninger vi har om deg
• retting av uriktige opplysninger
• sletting av opplysninger når vilkårene er oppfylt
• begrensning av behandling
• dataportabilitet
• å protestere mot behandling basert på berettiget interesse
• å trekke tilbake samtykke

For pasientjournal gjelder egne regler: du har rett til innsyn i journalen din etter pasient- og brukerrettighetsloven § 5-1. Retten til sletting gjelder bare i begrenset grad, fordi vi har journalføringsplikt etter helsepersonelloven §§ 39–40. Retting eller sletting av journalopplysninger skjer etter reglene i helsepersonelloven § 43 og pasientjournalloven § 26, og avgjøres i siste instans av Statsforvalteren.

Dersom behandlingen er basert på samtykke, kan dette trekkes tilbake når som helst.

Vi svarer normalt på henvendelser innen 30 dager.

Kontakt: [email protected]

 

11. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler på www.doktorfive.no for å sikre funksjonalitet, analysere trafikk og tilpasse markedsføring.

I henhold til ekomloven § 3-15 kreves aktivt samtykke for bruk av informasjonskapsler som ikke er strengt nødvendige.

Vi bruker blant annet:

Google Analytics brukes kun etter samtykke og med tilgjengelige personverninnstillinger aktivert, inkludert IP-anonymisering der dette er mulig.

Vi benytter analyseverktøy for å forstå bruk av nettsiden og forbedre våre tjenester.

Du kan når som helst endre eller trekke tilbake samtykke via «Cookie-innstillinger» nederst på nettsiden.

 

12. Markedsføring, nyhetsbrev og profilering

Nyhetsbrev og markedsføring på e-post sendes kun til deg som har samtykket til det, jf. markedsføringsloven § 15. Alle slike e-poster inneholder en avmeldingslenke, og du kan melde deg av når som helst og uten kostnad.

Dersom du allerede er kunde hos oss, kan vi sende deg informasjon om tilsvarende tjenester og produkter i et bestående kundeforhold, jf. markedsføringsloven § 15. Du kan reservere deg mot dette når som helst.

Vi kan dele opp e-postlisten vår i grupper (segmentering) ut fra hvilke kurs, webinarer eller temaer du har vist interesse for, slik at du får mest mulig relevant innhold. Dette regnes som profilering etter GDPR art. 4 nr. 4.

Vi bruker aldri helseopplysninger til markedsføring eller segmentering.

Vi treffer ikke automatiserte avgjørelser som har rettsvirkning for deg eller påvirker deg i vesentlig grad, jf. GDPR art. 22.

Du kan når som helst protestere mot markedsføring ved å kontakte oss på [email protected].

 

13. Barn og unge

Kursene, nettsiden og de digitale tjenestene våre retter seg mot voksne, og vi markedsfører ikke mot barn.

Dersom en tjeneste tilbys direkte til barn under 13 år, innhenter vi samtykke fra den som har foreldreansvar, jf. personopplysningsloven § 5.

Ved helsehjelp til barn og unge følger vi reglene om samtykke, medvirkning og innsyn i pasient- og brukerrettighetsloven kapittel 3 og 4.

 

14. Sikring av personopplysninger

DOKTORFIVE AS har innført tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller misbruk.

Vi benytter blant annet:

• tilgangsstyring
• kryptert dataoverføring
• sikre leverandører
• interne rutiner for håndtering av personopplysninger og personvernbrudd

Ved personvernbrudd som kan medføre risiko for registrerte personer, varsles Datatilsynet i tråd med GDPR art. 33.

 

15. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00

www.datatilsynet.no

Vi setter pris på om du kontakter oss først slik at vi får mulighet til å rette opp eventuelle feil.

 

16. Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen ved endringer i tjenestene våre, tekniske løsninger eller gjeldende regelverk.

Oppdatert versjon vil alltid være tilgjengelig på nettsiden.