E-Risk Personvernerklæring

Sist oppdatert 02.05.2023

e-risk driftes av ABUP Kristiansand SSHF og er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen. I denne personvernerklæringen forklarer vi hva slags personopplysninger vi lagrer og hvordan vi behandler de. Denne personvernerklæringen gjelder for: e-risk.no | e-risk app.

Hvis du er over 16 år samtykker du til hvor behandling av dine personopplysninger ved bruk av e-risk.no eller e-risk app med innloggingskode. Hvis du er under 16 år må en som har foreldreansvar for deg gi samtykke.

Hvis du bruker e-risk.no uten innloggingskode vil din data være anonymisert og vi har ikke tilgang til personopplysninger om deg. Hvis du bruker e-risk.no med innloggingskode eller e-risk app deler du personopplysninger som vi behandler som beskrevet nedenfor.

Vi behandler følgende kategorier av personopplysninger:

• Konto og profilinformasjon:  Hvilket innhold den du har gjennomgått, oversikt over eksponeringsøvelser

• Kundehistorikk og kundeengasjement: I tjenesten hvor mye og hvor ofte de brukes, status på bruk av innloggingskode

• Kundeaktivitet: Lese- og brukshistorikk fra app, nettsider eller elektronisk kommunikasjon vi sender ut.

Personopplysningene samles inn direkte fra deg gjennom informasjon du oppgir til oss og i forbindelse med at du bruker våre tjenester og produkter. Personopplysninger som ikke lenger er nødvendige eller tjener hensikt ut fra det formål de er lagret for vil bli slettet fortløpende.

Levering av tjeneste/avtaleinngåelse

Vi bruker dine personopplysninger til å oppfylle våre avtaler med deg, det vil si når du har bestilt et produkt eller en tjeneste fra oss. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er at behandlingen er nødvendig for å oppfylle en avtale med deg.

Analyse, forretningsutvikling og forbedring av tjenester

Vi arbeider kontinuerlig med å utvikle og forbedre våre tjenester og produkter. Mye av dette arbeidet innebærer å analysere ulike former for personopplysninger, som for eksempel kundeaktivitet og kundehistorikk. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.

Systemovervåking, feilretting mm.

Vi overvåker våre systemer etter feil og problemer. En del av disse prosessene innebærer lagring og behandling av personopplysninger. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.

Så lenge det er mulig for en fagperson å identifisere deg som slutbruker vil det som registreres ved bruk av e-risk regnes som personopplysninger. Dette blir aktuelt når du får innloggingskode fra fagperson. Dine data vil da bli tilgjengelig for fagpersonen der du får oppfølging.

Formålet med funksjonalitet for å dele data er at Fagpersoner skal kunne:

• følge fremdrift og bruk hos den som følges opp i forkant av avtaler

• tilpasse arbeidsmengde mellom oppfølgingstimer best mulig

• ha et bedre grunnlag for å vurdere nytteverdi og effekt

Du har følgende rettigheter, som du kan påberope ved å kontakte oss i samsvar med informasjonen over.

Innsyn i informasjon mv. 

Du kan be om en kopi av alle opplysninger vi behandler om deg. Ta kontakt på epostadressen ovenfor for å bruke innsynsretten din.

Rett til korrigering

De registrerte har rett til å få korrigert personopplysninger som er feil eller unøyaktige. Korrigering skal gjøres så snart som mulig.

Rett til sletting

Rett til sletting foreligger når:

– opplysningene ikke lenger er nødvendig for å oppnå formålet med behandlingen
– samtykket til behandlingen er trukket tilbake og det ikke finnes et annet rettslig grunnlag for behandlingen
– den registrerte har fremsatt en berettiget innsigelse
– personopplysninger er blitt behandlet på en måte som ikke er lovlig
– det er nødvendig for å overholde en rettslig forpliktelse

Rett til å kreve begrenset behandling av personopplysninger

Den registrerte kan ha rett til å kreve begrensning av behandling av egne personopplysninger. Dette innebærer at personopplysningene ikke kan brukes utover lagring. Rettighetens rekkevidde og begrensninger er inntatt i artikkel 18.

Rett til dataportabilitet

Den registrerte skal ha rett til å motta personopplysninger om seg selv som vedkommende har gitt til en behandlingsansvarlig. Opplysningene skal mottas i et strukturert, alminnelig anvendt og maskinleselig format og skal ha rett til å overføre nevnte opplysninger til en annen behandlingsansvarlig uten at den behandlingsansvarlige som personopplysningene er gitt til.

Rettigheten forutsetter at behandlingen er basert på samtykke eller en avtale, og at behandlingen utføres automatisk.

Rett til å protestere mot behandling av personopplysninger

Den registrerte har rett til å protestere på behandling som skjer med grunnlag i:

å ivareta en oppgave i samfunnets interesse
å utøve offentlig myndighet
å ivareta berettigede interesser som ikke overstyres av den registrertes interesser og grunnleggende rettigheter og friheter

Den registrertes protest medfører normalt at e-risk ikke lenger kan bruke personopplysningene, men det er en rekke unntak, se under. Med mindre opplysningene også behandles til andre formål som den registrerte ikke kan eller vil motsette seg, skal de også slettes.

Nærmere rammer for utøvelse av retten følger av personvernforordningen artikkel 21.

Retting av mangelfulle personopplysninger

Assistert Selvhjelp skal, av eget tiltak og/eller på begjæring fra den registrerte, rette opplysninger som er uriktige, ufullstendige eller slette opplysninger som det ikke er adgang til å behandle.

Assistert selvhjelp A/S er leverandør for teknisk løsning. De har ikke behandlertilgang til persondata