1. Hvem er behandlingsansvarlig?
Makroklinikken (org.nr 937 852 126) ved Ole Martin Nitteberg, autorisert klinisk ernæringsfysiolog, er behandlingsansvarlig for personopplysninger som samles inn gjennom denne nettsiden og i forbindelse med tjenestene våre. Kontakt: ole@makroklinikken.no.
2. Hvilke opplysninger behandler vi, og hvorfor?
Skjemaer på nettsiden
Når du sender inn coaching-søknad eller ber om en anbefaling, behandler vi opplysningene du oppgir: navn, e-postadresse, eventuelt alder og telefonnummer, samt det du selv skriver om mål og situasjon. Formålet er å besvare henvendelsen din og vurdere søknaden. Behandlingsgrunnlaget er at dette er nødvendig før en eventuell avtale inngås (personvernforordningen artikkel 6 nr. 1 bokstav b). Vi ber deg om å ikke oppgi sensitive helseopplysninger i skjemaene — slike opplysninger tar vi imot i sikre kanaler etter at et klientforhold er etablert.
Påmelding til utfordringen «Åtte om dagen»
Melder du deg på den gratis utfordringen, behandler vi fornavnet og e-postadressen du oppgir. Formålet er å sende deg e-postene som inngår i utfordringen, lenken til deltakergruppen, og senere fagstoff om kosthold fra Makroklinikken. Behandlingsgrunnlaget er samtykket du gir ved påmelding (personvernforordningen artikkel 6 nr. 1 bokstav a, jf. markedsføringsloven § 15).
Du kan når som helst trekke samtykket tilbake ved å bruke avmeldingslenken nederst i hver e-post, eller ved å sende oss en e-post. Da slettes adressen din fra listen. Utfordringen er generell kostholdsveiledning, ikke helsehjelp, og det føres ingen journal på deltakerne. Deltakelse i den lukkede gruppen skjer på plattformens egne vilkår, og det du selv velger å dele der, deler du med de andre deltakerne.
Booking og klientforhold
Timebestilling skjer gjennom bookingsystemet EasyPractice, der du oppgir kontaktopplysninger og eventuelle svar på spørsmål knyttet til bookingen. Som autorisert helsepersonell er Makroklinikken pålagt å føre pasientjournal for kliniske konsultasjoner (helsepersonelloven § 39). Journalen inneholder helseopplysninger og behandles med grunnlag i lovpålagte plikter og for å yte forsvarlig helsehjelp (personvernforordningen artikkel 6 nr. 1 bokstav c og artikkel 9 nr. 2 bokstav h).
E-post
Sender du oss e-post, behandler vi opplysningene i henvendelsen for å kunne svare deg. Unngå å sende sensitive helseopplysninger på e-post.
Makrokalkulatoren
Tallene du legger inn i kalkulatoren (alder, kjønn, vekt, høyde, aktivitetsnivå) behandles utelukkende lokalt i nettleseren din. De sendes aldri til oss eller noen tredjepart, og lagres ikke.
Informasjonskapsler og sporing
Nettsiden bruker informasjonskapsler til ett formål: å måle om annonsene våre fører til at noen tar kontakt. Verktøyene er Meta-pikselen og Googles konverteringssporing. De lastes ikke, og ingen informasjonskapsler settes, før du har trykket «Godta» i samtykkeboksen. Trykker du «Bare nødvendige», kjøres ingen slik kode i det hele tatt, og siden virker akkurat som før.
Behandlingsgrunnlaget er samtykket ditt, jf. personvernforordningen artikkel 6 nr. 1 bokstav a og ekomlovens regler om lagring av opplysninger i kommunikasjonsutstyr. Du kan når som helst ombestemme deg via lenken Informasjonskapsler nederst på siden. Da nullstilles valget, og du blir spurt på nytt.
Fagartiklene om enkelttilstander er alltid sporingsfrie. På sidene om IBS, PMOS, hjertehelse og REDs lastes verken Meta-pikselen eller Googles kode, uansett hva du har samtykket til, og samtykkeboksen vises ikke der. Grunnen er at hvilken tilstand du leser om kan si noe om helsen din, og helseopplysninger har særskilt vern etter personvernforordningen artikkel 9. Slike opplysninger skal ikke tilflyte annonsenettverk.
Selve valget ditt lagres lokalt i nettleseren din under navnet makro_samtykke. Det sendes ikke til oss eller til noen andre.
Uavhengig av samtykke hentes skrifttyper og designressurser fra tredjeparts innholdsleverandører (Google Fonts og Tailwind CDN) når siden lastes. Disse mottar da IP-adressen din som en teknisk nødvendighet for å levere innholdet.
3. Hvem deler vi opplysninger med?
Vi selger aldri personopplysninger. Vi bruker følgende leverandører (databehandlere) for å levere tjenestene:
- EasyPractice — booking, klientadministrasjon og journal. Data lagres innenfor EU/EØS, og databehandleravtale er inngått.
- Netlify — drift av nettsiden og mottak av skjemaene. Behandler IP-adresser til besøkende og innholdet du sender inn via skjema. Netlify er en amerikansk leverandør; databehandleravtale er inngått, og overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC).
- Fiken — fakturering og regnskap. Behandler navn, kontaktopplysninger og fakturaopplysninger, ikke helseopplysninger.
- Google Workspace — e-post, kalender og videokonsultasjoner (Google Meet). Videosamtaler krypteres og blir ikke tatt opp. Databehandleravtale er inngått, og overføringer utenfor EU/EØS skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC).
- Meta og Google Ads — måling av annonser. Mottar opplysninger om at et besøk eller en påmelding skjedde, kun fra besøkende som har samtykket, og aldri fra fagartiklene om enkelttilstander. Begge er amerikanske leverandører; overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC). Merk at disse selskapene bruker opplysningene også til egne formål og da er selvstendig ansvarlige for behandlingen.
Utover dette utleveres opplysninger kun der vi er lovpålagt det, eller der du selv har samtykket — for eksempel ved samarbeid med fastlegen din.
4. Hvor lenge lagrer vi opplysningene?
- Skjemahenvendelser og e-post: slettes når formålet er oppfylt, senest 12 måneder etter siste kontakt dersom det ikke er etablert et klientforhold.
- E-postlisten (utfordringen og fagstoff): lagres så lenge du er påmeldt, og slettes uten unødig opphold når du melder deg av.
- Pasientjournal: oppbevares i tråd med pasientjournalloven og journalforskriften. Journalopplysninger kan ikke slettes på forespørsel så lenge oppbevaringsplikten gjelder.
- Regnskapsopplysninger (fakturaer o.l.): oppbevares i 5 år etter bokføringsloven.
- Informasjonskapsler til annonsemåling: settes bare ved samtykke, med varighet fastsatt av Meta og Google, i praksis inntil to år. De faller bort tidligere om du sletter nettleserdataene dine eller trekker samtykket.
5. Dine rettigheter
Du har rett til å:
- be om innsyn i opplysningene vi har om deg
- få rettet uriktige opplysninger
- be om sletting (med unntak av det vi er lovpålagt å oppbevare, som journal og regnskap)
- be om begrensning av behandlingen og protestere mot behandling
- få utlevert opplysninger du har gitt oss (dataportabilitet)
- trekke tilbake samtykker du har gitt, når som helst
Send henvendelser til ole@makroklinikken.no. Vi svarer senest innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
6. Taushetsplikt
Som autorisert helsepersonell har Ole Martin Nitteberg lovpålagt taushetsplikt om alt han får vite om din helse og personlige forhold (helsepersonelloven § 21). Taushetsplikten gjelder også etter at klientforholdet er avsluttet.
7. Endringer i denne erklæringen
Ved vesentlige endringer i hvordan vi behandler personopplysninger, oppdaterer vi denne siden og endrer datoen øverst. Ved større endringer varsler vi aktive klienter direkte.