Persónuverndarstefna

Ábyrgðaraðili

Ábyrgðaraðili vinnslunnar er Elísabet Reykdal Jóhannesdóttir, húð- og kynsjúkdómalæknir, með starfsstöð að Bíldshöfða 9, 110 Reykjavík.

Fyrirspurnir um persónuvernd má senda á mottaka@heilsuklasinn.is eða í síma 599 1600.

Hvaða upplýsingar eru unnar

Upplýsingarnar sem þú sendir inn fara ekki í gagnagrunn þessarar vefsíðu. Þær berast beint til þeirra kerfa sem notuð eru við þjónustuna:

EyðublöðSvör við spurningum, myndir sem þú sendir inn, nafn, kennitala og netfang. Þessi gögn eru unnin í undirritunarkerfi Taktikal, sem starfar sem vinnsluaðili fyrir hönd læknis.

SjúkraskráMyndir og upplýsingar eru geymdar í sjúkraskrá, gögnin vistuð á sama stað og þegar um hefðbundna heimsókn er að ræða samkvæmt gildandi reglum um persónuvernd. Gögnin eru aðgengileg á öðrum heilbrigðisstofnunum, óski sjúklingur eftir því, í gegn um samtengdar sjúkraskráningar.

VefsíðanVefsíðan sjálf geymir aðeins auðkenni og tímastimpil hverrar lokinnar undirritunar til þess að takmarka fjölda erinda á dag. Hvorki nafn, kennitala, netfang né innsend skjöl eru vistuð.

FræðsluefniAðgangsorð að fræðsluefni eru geymd dulkóðuð (e. hashed) ásamt gildistíma. Ekki er skráð hver notar hvaða aðgangsorð.

VefþjónsskrárHýsingaraðili skráir tæknilegar upplýsingar um heimsóknir, svo sem IP-tölu og tímasetningu, í öryggis- og rekstrarskyni.

Heimild til vinnslu

Heilsufarsupplýsingar teljast viðkvæmar persónuupplýsingar. Vinnsla þeirra byggir á 9. gr. 2. mgr. h-lið GDPR, þ.e. vinnslu sem er nauðsynleg vegna heilbrigðisþjónustu, sbr. lög nr. 55/2009 um sjúkraskrár og lög nr. 74/1997 um réttindi sjúklinga. Vinnsla vegna reikningagerðar byggir á lagaskyldu.

Vinnsluaðilar

Eftirtaldir aðilar vinna persónuupplýsingar fyrir hönd ábyrgðaraðila, á grundvelli vinnslusamnings:

Taktikal ehf. — eyðublöð, rafræn auðkenning og undirritun.
Vercel Inc. — hýsing vefsíðunnar og geymsla fræðsluefnis.
Neon Inc. — gagnagrunnur vefsíðunnar, hýstur í London (eu-west-2). Þar eru engar heilsufarsupplýsingar geymdar.

TODO Staðfesta að vinnslusamningur (skv. 28. gr. GDPR) liggi fyrir við hvern þessara aðila og bæta við upplýsingum um hýsingarsvæði Vercel.

Varðveislutími

Sjúkraskrárupplýsingar eru varðveittar í samræmi við lög nr. 55/2009 um sjúkraskrár og reglur Embættis landlæknis.

TODO Tilgreina varðveislutíma fyrir gögn í undirritunarkerfi Taktikal og hversu lengi undirritunarfærslur vefsíðunnar eru geymdar.

Vafrakökur

Vefsíðan notar engar vafrakökur til greiningar eða markaðssetningar og engin rakningartól eru í notkun. Notaðar eru nauðsynlegar kökur: ein til að halda innskráningu í fræðsluefni virkri á meðan á heimsókn stendur. Val þitt um ljóst eða dökkt þema er vistað í vafranum þínum og berst hvergi annað.

Eyðublöðin birtast í ramma frá Taktikal og þar geta gilt sérstakir skilmálar um vafrakökur.

Öryggi

Öll samskipti við vefsíðuna fara fram um dulkóðaða tengingu. Fræðsluefni er geymt í lokaðri geymslu sem krefst auðkenningar og aðgangsorð eru aldrei geymd í læsilegu formi.

Réttindi þín

Þú átt rétt á að fá upplýsingar um hvaða persónuupplýsingar eru unnar um þig, fá afrit af þeim, fá rangar upplýsingar leiðréttar og í ákveðnum tilvikum að andmæla vinnslu eða óska eftir að henni verði hætt. Réttur til eyðingar er takmarkaður þegar um sjúkraskrárupplýsingar er að ræða, enda ber að varðveita þær samkvæmt lögum.

Kvartanir

Ef þú telur að vinnsla persónuupplýsinga um þig samræmist ekki lögum getur þú beint kvörtun til Persónuverndar. Kvörtunum vegna heilbrigðisþjónustunnar sjálfrar má beina til Embættis landlæknis.

Breytingar

Stefnan getur tekið breytingum. Dagsetning síðustu uppfærslu er efst á síðunni. Sjá einnig skilmála þjónustunnar.