1. Hvem er behandlingsansvarlig?
Makroklinikken (org.nr 937 852 126) ved Ole Martin Nitteberg, autorisert klinisk ernæringsfysiolog, er behandlingsansvarlig for personopplysninger som samles inn gjennom denne nettsiden og i forbindelse med tjenestene våre. Kontakt: ole@makroklinikken.no.
2. Hvilke opplysninger behandler vi, og hvorfor?
Skjemaer på nettsiden
Når du sender inn coaching-søknad eller ber om en anbefaling, behandler vi opplysningene du oppgir: navn, e-postadresse, eventuelt alder og telefonnummer, samt det du selv skriver om mål og situasjon. Formålet er å besvare henvendelsen din og vurdere søknaden. Behandlingsgrunnlaget er at dette er nødvendig før en eventuell avtale inngås (personvernforordningen artikkel 6 nr. 1 bokstav b). Vi ber deg om å ikke oppgi sensitive helseopplysninger i skjemaene — slike opplysninger tar vi imot i sikre kanaler etter at et klientforhold er etablert.
Booking og klientforhold
Timebestilling skjer gjennom bookingsystemet EasyPractice, der du oppgir kontaktopplysninger og eventuelle svar på spørsmål knyttet til bookingen. Som autorisert helsepersonell er Makroklinikken pålagt å føre pasientjournal for kliniske konsultasjoner (helsepersonelloven § 39). Journalen inneholder helseopplysninger og behandles med grunnlag i lovpålagte plikter og for å yte forsvarlig helsehjelp (personvernforordningen artikkel 6 nr. 1 bokstav c og artikkel 9 nr. 2 bokstav h).
E-post
Sender du oss e-post, behandler vi opplysningene i henvendelsen for å kunne svare deg. Unngå å sende sensitive helseopplysninger på e-post.
Makrokalkulatoren
Tallene du legger inn i kalkulatoren (alder, kjønn, vekt, høyde, aktivitetsnivå) behandles utelukkende lokalt i nettleseren din. De sendes aldri til oss eller noen tredjepart, og lagres ikke.
Informasjonskapsler og sporing
Nettsiden bruker ikke informasjonskapsler, analyseverktøy eller markedsføringssporing. Ved lasting av siden hentes skrifttyper og designressurser fra tredjeparts innholdsleverandører (Google Fonts og Tailwind CDN); disse mottar da IP-adressen din som en teknisk nødvendighet for å levere innholdet.
3. Hvem deler vi opplysninger med?
Vi selger aldri personopplysninger. Vi bruker følgende leverandører (databehandlere) for å levere tjenestene:
- EasyPractice — booking, klientadministrasjon og journal. Data lagres innenfor EU/EØS, og databehandleravtale er inngått.
- Netlify — drift av nettsiden og mottak av skjemaene. Behandler IP-adresser til besøkende og innholdet du sender inn via skjema. Netlify er en amerikansk leverandør; databehandleravtale er inngått, og overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC).
- Fiken — fakturering og regnskap. Behandler navn, kontaktopplysninger og fakturaopplysninger, ikke helseopplysninger.
- Google Workspace — e-post, kalender og videokonsultasjoner (Google Meet). Videosamtaler krypteres og blir ikke tatt opp. Databehandleravtale er inngått, og overføringer utenfor EU/EØS skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC).
Utover dette utleveres opplysninger kun der vi er lovpålagt det, eller der du selv har samtykket — for eksempel ved samarbeid med fastlegen din.
4. Hvor lenge lagrer vi opplysningene?
- Skjemahenvendelser og e-post: slettes når formålet er oppfylt, senest 12 måneder etter siste kontakt dersom det ikke er etablert et klientforhold.
- Pasientjournal: oppbevares i tråd med pasientjournalloven og journalforskriften. Journalopplysninger kan ikke slettes på forespørsel så lenge oppbevaringsplikten gjelder.
- Regnskapsopplysninger (fakturaer o.l.): oppbevares i 5 år etter bokføringsloven.
5. Dine rettigheter
Du har rett til å:
- be om innsyn i opplysningene vi har om deg
- få rettet uriktige opplysninger
- be om sletting (med unntak av det vi er lovpålagt å oppbevare, som journal og regnskap)
- be om begrensning av behandlingen og protestere mot behandling
- få utlevert opplysninger du har gitt oss (dataportabilitet)
- trekke tilbake samtykker du har gitt, når som helst
Send henvendelser til ole@makroklinikken.no. Vi svarer senest innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
6. Taushetsplikt
Som autorisert helsepersonell har Ole Martin Nitteberg lovpålagt taushetsplikt om alt han får vite om din helse og personlige forhold (helsepersonelloven § 21). Taushetsplikten gjelder også etter at klientforholdet er avsluttet.
7. Endringer i denne erklæringen
Ved vesentlige endringer i hvordan vi behandler personopplysninger, oppdaterer vi denne siden og endrer datoen øverst. Ved større endringer varsler vi aktive klienter direkte.