Behandling av personopplysninger hos Moment
Her finner du informasjon om hvilke personopplysninger som samles inn hos Moment, behandlingsgrunnlaget for dette, og dine rettigheter knyttet til disse opplysningene.
Kontaktinformasjonen til Moment Organisasjon og ledelse, ved daglig leder Rolv Mohn.
E-post: post@moment.consulting
Telefon: 22930300
Organisasjonsnr.: 894.671.262
For spørsmål angående vår behandling av personopplysninger kan du kontakte vår personvernrådgiver Tage Wester på tlf.: 22930300 eller epost: tage.wester@moment.consulting.
1. Hvorfor samler vi inn personopplysninger og hva slags informasjon samler vi inn
Vi samler inn og bruker dine personopplysninger til ulike formål avhengig av hvem du er og hvordan vi kommer i kontakt med deg. Vi samler inn følgende personopplysninger til formålene angitt her:
- Nyhetsbrev om frokostseminar: E-postadresse. Behandlingen skjer på grunnlag av avtale med deg.
- Besvare henvendelser og oppdrag som kommer inn til oss: Navn, telefonnummer og eventuelle personopplysninger som måtte følge av kontakten. Behandlingen av personopplysninger skjer på grunnlag av en interesseavveining. Vi har vurdert det slik at lagring av disse opplysningene ofte er nødvendig for å hjelpe deg med det du lurer på og for å fullføre bestillingen.
- Oppbevaring av journalnotater. Ved helsehjelp føres det journal. Dette er sikkert lagret, og bare din kontaktperson har tilgang på opplysningene.
- Arbeidsnotater knyttet til veiledning/rådgivning eller intervju-undersøkelser, basert på ditt samtykke.
- Rekruttering til nye stillinger hos oss. CV, søknad, attester og referanser. Behandling av personopplysninger skjer på grunnlag av samtykket som du har gitt.
2. Utlevering av personopplysninger til andre
Vi gir ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være en avtale med deg, eller et lovgrunnlag som pålegger oss å gi ut informasjonen.
Vi bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått formelle databehandlingsavtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen. Vi benytter oss av følgende databehandlere per d.d og har databehandleravtale med samtlige:
- Vi bruker journal- og kalenderprogrammet Extensor. Her lagrer vi kontaktinformasjon, antall møter og ved helsehjelp registreres det også journalopplysninger.
- Vi bruker analyseprogrammet Enalyzer Survey Solution til medarbeiderundersøkelsene vi gjennomfører for våre kunder. Her benytter vi i hovedsak anonymiserte besvarelser.
- Vi bruker fakturasystemet Tripletex. Her oppretter vi hovedsakelig fakturaer uten persondata, med mindre det er snakk om private henvendelser.
All behandling av personopplysninger som vi foretar skjer innenfor EU/EØS-området.
3. Lagringstid
Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål opplysningene ble samlet inn for.
Personopplysninger vi behandler for å oppfylle en avtale med deg slettes når avtalen er oppfylt og alle plikter som følger av avtaleforholdet er oppfylt. I praksis betyr dette at personopplysningene vi har om deg som hovedregel automatisk slettes ved «prosessens avslutning». Personopplysninger som vi behandler på grunnlag av ditt samtykke vil også slettes dersom du trekker ditt samtykke. Unntaket fra sletting er dersom det er opprettet en helsejournal, da iht. helselovgivningens utvidede krav til oppbevaring og sikring av journalopplysninger.
4. Dine rettigheter når vi behandler personopplysninger om deg
Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no. Det gjelder egne regler for retting og sletting av helseopplysninger. I forbindelse med registrering av helseopplysninger er dette forankret i GDPR art. 9 nr. 2 bokstav h.
For å ta i bruk dine rettigheter må du henvende deg til din kontaktperson eller Moments personvernrådgiver, så vil vi svare på din henvendelse så fort som mulig, og senest innen 30 dager.
Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg - og ikke noen som gir seg ut for å være deg.
Du kan til enhver tid trekke tilbake ditt samtykke for behandling av personopplysninger hos oss.
5. Klager
Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet. I forbindelse med klager angående korrigering og sletting av helseopplysninger gjelder reglene for helsejournal og eventuelle klager må rettes til Fylkesmannen.
6. Endringer
Hvis det skulle skje endring av våre tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Hvis vi har dine kontaktopplysninger vil vi gjøre deg oppmerksom på disse forandringene. Ellers vil oppdatert informasjon i personvernerklæringen alltid finnes lett tilgjengelig på vår nettside.