Sjøn Medisinsk Hudklinikk

Personvernerklæring

Sist oppdatert: 2026-06-04

Denne personvernerklæringen forklarer hvordan Sjøn Medisinsk Hudklinikk behandler personopplysningene dine når du bruker nettstedet vårt, bestiller time eller mottar behandling hos oss. Vi er opptatt av at du skal vite hvilke opplysninger vi samler inn, hvorfor, hvem som behandler dem på våre vegne, og hvilke rettigheter du har etter personvernregelverket (GDPR).

1. Behandlingsansvarlig

Tananger Medispa AS (Sjøn Medisinsk Hudklinikk), Skibmannsvegen 3, 4056 Tananger, org.nr 936 637 957, er behandlingsansvarlig for personopplysningene som behandles i forbindelse med våre tjenester. Klinikken drives av kosmetisk sykepleier Frøya H. Skoge. Har du spørsmål om personvern, kontakt oss på sjon@tanangermedispa.no eller 483 91 480.

Av hensyn til personvernet ber vi deg ikke sende helseopplysninger eller andre sensitive opplysninger på e-post. Helseopplysninger gir du trygt via helseskjema (se punkt 3).

2. Hvilke opplysninger vi behandler

  • Timebestilling: navn, kontaktinformasjon og valgt behandling, registrert via bookingsystemet Timma.
  • Helseopplysninger: enkelte behandlinger krever at vi behandler helseopplysninger (særlige kategorier av personopplysninger) for å ivareta din sikkerhet og gi forsvarlig helsehjelp. Ved injeksjons- og enkelte hudbehandlinger fyller du selv ut et helseskjema via Helseboka (Medibrix) med innlogging via BankID. Ved behandling med Insculpt Chair (bekkenbunnstrening) registrerer klinikken nødvendige helseopplysninger i journalsystemet Huubro, mens kun ikke-sensitive innstillinger for selve behandlingen noteres i bookingsystemet Timma.
  • Henvendelser: opplysninger du selv oppgir når du kontakter oss på telefon eller e-post.
  • Nettstedsbruk: dersom du samtykker, brukes informasjonskapsler for statistikk og markedsføring (se punkt 6). Uten samtykke settes kun nødvendige kapsler.

3. Databehandlere og tjenester vi bruker

Vi bruker enkelte leverandører som behandler personopplysninger på våre vegne (databehandlere). Med disse har vi databehandleravtaler som regulerer behandlingen. De mest sentrale er:

  • Timma (Timma Oy, Finland) – bookingsystemet vårt. Timma er databehandler for timebestillingene dine, og for bekreftelser, påminnelser og andre meldinger vi sender deg om timen din. Når du booker, opptrer Timma samtidig som selvstendig behandlingsansvarlig for sin egen bookingplattform; les Timmas egen personvernerklæring på timma.no/privacy. Vi lagrer ikke sensitive helseopplysninger i Timma.
  • Helseboka / Medibrix AS (tidl. Helseapps AS, org.nr 912540863, Harstad) – digitalt helseskjema og journalføring ved injeksjons- og hudbehandlinger. Medibrix er databehandler når vi behandler helseopplysninger gjennom deres journalsystem, og er underlagt strenge sikkerhetskrav for helsesektoren (bl.a. ISO 27001 og Normen).
  • Huubro – journalsystem utviklet for estetisk medisin. Huubro er databehandler når vi fører journal og behandler helseopplysninger i forbindelse med Insculpt-behandling (bekkenbunnstrening).
  • Google (Google Ireland/LLC) – Google Analytics og Google Ads for statistikk og markedsføring, kun dersom du samtykker.
  • Meta (Meta Platforms Ireland) – Meta-pixel for måling av markedsføring, kun dersom du samtykker.
  • Vercel – teknisk drift og levering (hosting) av nettstedet.
  • Google Maps – kartvisning på kontaktsiden. Når kartet lastes, kan Google sette informasjonskapsler.

4. Formål og behandlingsgrunnlag

  • Gjennomføre timebestilling og behandling – for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 b).
  • Bekreftelser og påminnelser på SMS/e-post om timen din – som en del av å oppfylle avtalen (art. 6 nr. 1 b). Disse sendes via Timma.
  • Helseopplysninger og journalføring – ditt uttrykkelige samtykke (art. 9 nr. 2 a) og for å yte og dokumentere helsehjelp i tråd med helselovgivningen (art. 9 nr. 2 h, jf. art. 6 nr. 1 c).
  • Svare på henvendelser – for å kommunisere med deg (berettiget interesse, art. 6 nr. 1 f).
  • Statistikk og markedsføring via informasjonskapsler – kun med ditt samtykke (art. 6 nr. 1 a).

5. Markedsføring

Dersom du har samtykket til det ved booking i Timma, kan vi sende deg markedsføring (for eksempel tilbud og nyheter) på SMS eller e-post. Dette sender vi kun til deg som aktivt har huket av for det. Samtykket er frivillig, og du kan når som helst trekke det tilbake eller melde deg av. En avmeldingslenke følger med i hver utsendelse, eller du kan kontakte oss. Behandlingsgrunnlaget er ditt samtykke (personvernforordningen art. 6 nr. 1 a, jf. markedsføringsloven § 15). Utsendelsene håndteres via Timma.

6. Overføring av opplysninger til utlandet

Opplysninger lagres som hovedregel innenfor EU/EØS. Enkelte av tjenestene våre (særlig Google og Meta) innebærer overføring av personopplysninger til USA. Slik overføring skjer på grunnlag av EU-kommisjonens standardkontrakter (SCC) med nødvendige tilleggssikringer, eller annet gyldig overføringsgrunnlag etter personvernforordningen. Timma, Medibrix og Huubro bruker tilsvarende overføringsgrunnlag dersom data behandles utenfor EU/EØS.

7. Informasjonskapsler (cookies)

Nettstedet bruker informasjonskapsler. Nødvendige kapsler er alltid aktive. Kapsler for statistikk (Google Analytics) og markedsføring (Google Ads, Meta-pixel) settes kun dersom du samtykker. Du velger dette i samtykkebanneret, og kan når som helst endre eller trekke tilbake valget ditt. Vi bruker Google Consent Mode, slik at ingen statistikk- eller markedsføringskapsler aktiveres før samtykke er gitt.

En fullstendig oversikt over informasjonskapsler (navn og varighet) oppdateres når statistikk- og markedsføringsverktøyene aktiveres. Inntil da settes kun nødvendige informasjonskapsler.

8. Lagring og sletting

Vi lagrer opplysningene så lenge det er nødvendig for formålet de ble samlet inn for. Pasient- og behandlingsopplysninger (journal) oppbevares i tråd med kravene i pasientjournalforskriften. Journalføringen skjer hos våre databehandlere Medibrix (Helseboka) og Huubro, som lagrer helseopplysningene på våre vegne. Opplysninger knyttet til timebestilling og henvendelser slettes når de ikke lenger er nødvendige. Opplysninger behandlet på grunnlag av samtykke slettes når du trekker samtykket.

9. Dine rettigheter

Du har rett til innsyn i egne opplysninger, og til å be om retting, sletting eller begrensning av behandlingen. Du har rett til å protestere mot behandling som bygger på berettiget interesse, rett til dataportabilitet, og til å trekke tilbake samtykke du har gitt. Du kan klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket. Ta kontakt med oss for å bruke rettighetene dine.

10. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenestene våre eller regelverket. Gjeldende versjon ligger alltid på denne siden, med dato for siste oppdatering øverst.