Personvernerklæring
Alle personopplysninger, inkludert helseopplysninger, behandles på en måte som er i samsvar med EUs personvernforordning (GDPR) og den amerikanske loven Health Insurance Portability and Accountability Act (HIPAA).
Denne erklæringen forklarer hva DoctorsQuick samler inn når du besøker dette nettstedet eller bruker den nettbaserte resepttjenesten vår, hvorfor vi samler det inn, hvem som ser det, og hvilke valg du har.
Hvem vi er
DoctorsQuick («vi», «oss») gir tilgang på nett til reseptbehandling der hver forespørsel vurderes av en lege. Har du spørsmål om opplysningene dine, kan du sende en e-post til hello@doctorsquick.com.
Hva vi samler inn
- Kontaktopplysninger. E-postadressen din og alt du skriver når du kontakter oss eller ber om å komme i gang.
- Helseopplysninger. Det du forteller oss i et spørreskjema: helsen din, symptomer, sykehistorie og medisinene du bruker nå, samt eventuelle bilder eller dokumenter som du deler eller en lege ber om.
- Journalopplysninger. Legens spørsmål og avgjørelser, resepter som er skrevet ut, og meldinger mellom deg og de som er involvert i helsehjelpen du får.
- Tekniske data. IP-adressen din, nettleser og enhetstype, hvilke sider som er forespurt, og tidspunktet for hver forespørsel. Driftsleverandøren vår registrerer dette i serverlogger for å levere og beskytte nettstedet. Vi bruker også landet forbindelsen din kommer fra, til å åpne nettstedet på ditt språk.
Vi kjøper ikke opplysninger om deg fra andre selskaper.
Hvordan vi bruker opplysningene, og vårt rettslige grunnlag
- For å gi deg helsehjelpen du ber om. Vi vurderer spørreskjemaet ditt, tar en avgjørelse om resept og gir deg beskjed om utfallet. Dette gjør vi for å oppfylle avtalen vår med deg. For helseopplysninger bygger vi på ditt uttrykkelige samtykke og på at helsehjelpen ytes av, eller under ansvar av, helsepersonell (GDPR artikkel 9 nr. 2 bokstav a og h).
- For å svare deg. Vi svarer på henvendelser og gir deg beskjed om når du kan begynne, når du har bedt om det.
- For å holde nettstedet sikkert og i drift. Dette er i vår og din berettigede interesse.
- For å oppfylle rettslige forpliktelser. Journalføring, regler om forskrivning og lovlige anmodninger fra myndigheter.
Vi bruker ikke helseopplysninger til reklame, og vi selger ikke personopplysninger.
Hvem som ser opplysningene dine
- Legene som vurderer forespørselen din, og helsepersonellet som bistår dem.
- Apoteket du tar med resepten til.
- Tjenesteleverandører som drifter systemene våre, for eksempel drift av nettstedet og e-post (for tiden Vercel og Google). De handler etter instrukser fra oss, under avtaler som pålegger dem å beskytte opplysningene.
- Tilsynsmyndigheter, domstoler og andre myndigheter, når loven krever det.
HIPAA
Der HIPAA gjelder for helsehjelpen du får, behandles helseopplysningene dine som beskyttede helseopplysninger («protected health information»). De brukes og utleveres bare slik HIPAA tillater: til behandling, betaling og drift av helsetjenesten, når loven krever det, eller med din skriftlige tillatelse. Enhver leverandør som håndterer dem på våre vegne, må skriftlig forplikte seg til å beskytte dem.
Overføring ut av landet du bor i
Noen av leverandørene våre behandler opplysninger i USA og i andre land enn det du bor i. Når personopplysninger overføres ut av Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia, bygger vi på garantier som er anerkjent etter GDPR, for eksempel EU-kommisjonens standard personvernbestemmelser eller en beslutning om tilstrekkelig beskyttelsesnivå.
Hvor lenge vi oppbevarer opplysningene
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene ovenfor. Pasientjournaler oppbevares i den perioden som kreves etter loven som gjelder for helsehjelpen du har fått. Henvendelser slettes når de er ferdig behandlet og ikke lenger trengs.
Sikkerhet
Data krypteres under overføring. Tilgang til helseopplysninger er begrenset til de som er involvert i helsehjelpen du får, og de som vedlikeholder systemene våre. Alle disse har taushetsplikt. Ikke ta med sensitive medisinske opplysninger i en vanlig e-post.
Dine rettigheter
Etter GDPR kan du be oss om å:
- gi deg en kopi av personopplysningene dine;
- rette opplysninger som er feil eller ufullstendige;
- slette opplysningene dine, der vi ikke har en rettslig plikt til å oppbevare dem;
- begrense eller stanse en bestemt bruk av opplysningene dine;
- sende opplysningene dine til deg eller til en annen tilbyder i et portabelt format.
Der vi bygger på samtykket ditt, kan du når som helst trekke det tilbake. Der HIPAA gjelder, kan du også be om en kopi av journalen din, be om rettinger og be om en oversikt over visse utleveringer.
Hvis du vil bruke noen av disse rettighetene, kan du sende en e-post til hello@doctorsquick.com. Vi svarer innen én måned. Du har også rett til å klage til personvernmyndigheten i landet der du bor eller arbeider.
Informasjonskapsler
Dette nettstedet bruker ikke informasjonskapsler til reklame eller analyse. Du finner detaljene i retningslinjene for informasjonskapsler.
Barn
Tjenesten er for voksne som er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra barn.
Endringer i denne erklæringen
Når vi endrer denne erklæringen, legger vi ut den nye versjonen her og oppdaterer datoen øverst. Hvis en endring er vesentlig, gir vi deg beskjed før den trer i kraft.
Kontakt
Spørsmål om denne erklæringen eller opplysningene dine: hello@doctorsquick.com.