PERSONVERNERKLÆRING

Jessheim Kvinnehelse – jessheimkvinnehelse.no

Versjon 2.0  |  6. juni 2026

Kort oppsummert – hva betyr dette for deg?

Denne erklæringen forklarer hvordan vi håndterer dine personopplysninger. Her er de viktigste punktene i kortform:

• Vi samler inn navn, e-post og betalingsinformasjon når du kjøper kurs eller melder deg på nyhetsbrev
• Vi bruker KI-verktøy (Claude og Skrift.md) – dette betyr at noe av din informasjon kan behandles av disse systemene
• Helseopplysninger fra konsultasjoner er ekstra beskyttet og oppbevares i 10 år etter loven
• Vi selger aldri dine opplysninger til andre
• Du kan når som helst be om innsyn, retting eller sletting ved å kontakte [email protected]
• Innholdet på nettstedet erstatter ikke medisinsk rådgivning fra lege

1. Medisinsk ansvarsfraskrivelse

VIKTIG: Innholdet på jessheimkvinnehelse.no erstatter ikke profesjonell medisinsk rådgivning, diagnose eller behandling.

Selv om Monika Rosenberg-Rødby er utdannet helsepersonell, er innholdet på dette nettstedet – inkludert kurs, artikler, videoer og e-bøker – utelukkende ment for generell informasjon og utdanningsformål.

Du oppfordres alltid til å:

• Søke råd fra fastlege eller annet kvalifisert helsepersonell ved medisinske spørsmål
• Aldri ignorere eller utsette medisinsk hjelp basert på innhold fra dette nettstedet
• Kontakte lege umiddelbart ved akutte helseplager

Jessheim Kvinnehelse og Monika Rosenberg-Rødby påtar seg intet ansvar for handlinger foretatt på grunnlag av innholdet på nettstedet. All informasjon presenteres i god tro, men vi gir ingen garanti for fullstendighet, nøyaktighet eller anvendbarhet for den enkelte.

2. Behandlingsansvarlig

Monika Rosenberg-Rødby ved Jessheim Kvinnehelse (org.nr. 994 512 412) er behandlingsansvarlig for personopplysninger som samles inn på jessheimkvinnehelse.no.

Kontakt: [email protected]

3. Bruk av kunstig intelligens – Claude (Anthropic)

Jessheimkvinnehelse.no benytter Claude, en KI-assistent utviklet av Anthropic, integrert i Kajabi-plattformen. Claude brukes til å:

• Besvare generelle spørsmål om kurs og innhold
• Gi personlig tilpasset læringsopplevelse
• Gi generell helse- og treningsinformasjon basert på publisert kunnskap

KI-assistenten er ikke helsepersonell og gir ikke medisinske diagnoser. Del aldri sensitive helseopplysninger, personnummer eller betalingsinformasjon i KI-chatten.

• Samtaler med KI-assistenten kan behandles av Anthropic i henhold til deres vilkår: anthropic.com/privacy
• Anthropic kan benytte samtaledata til forbedring av sine modeller – se deres vilkår for detaljer
• Rettslig grunnlag: Samtykke (GDPR art. 6 (1) a)

Merk: Vi arbeider med å bekrefte om Anthropic tilbyr Standard Contractual Clauses (SCCs) for dataoverføring til USA for vår brukstype. Inntil dette er bekreftet anbefaler vi at du ikke deler personopplysninger i KI-chatten. Se seksjon 10 for mer informasjon.

4. Bruk av kunstig intelligens – Skrift.md (journalføring)

Ved konsultasjoner benytter Jessheim Kvinnehelse KI-verktøyet Skrift.md til journalføring og dokumentasjon. Dette innebærer at:

• Tale og samtaleinnhold fra konsultasjoner kan transkriberes og prosesseres av Skrift.md
• Opplysninger behandlet via Skrift.md kan inkludere helseopplysninger – en særlig kategori etter GDPR art. 9
• Behandlingen skjer utelukkende for å sikre korrekt journalføring etter helsepersonelloven
• md er underlagt databehandleravtale og behandler data konfidensielt
• Informasjon behandlet via Skrift.md deles ikke med uvedkommende tredjeparter

Rettslig grunnlag: Helsepersonelloven § 39 (journalplikt) og GDPR art. 9 (2) h (helsehjelp).

Du har rett til å reservere deg mot bruk av KI ved journalføring. Kontakt oss på [email protected] før konsultasjon dersom du ønsker dette.

5. Personopplysninger vi behandler

5.1 Opplysninger du gir oss

• Navn og e-postadresse
• Adresse og telefonnummer (ved kjøp)
• Innloggingsinformasjon for kursplattformen

5.2 Automatisk innsamlede opplysninger

• IP-adresse og nettleserinformasjon
• Navigasjonsmønster og sidevisninger
• Operativsystem og enhetstype

5.3 Helseopplysninger (særlig kategori)

• Opplysninger delt under konsultasjoner behandles etter strengere regler
• Journalopplysninger oppbevares i 10 år etter helsepersonelloven § 43

5.4 Opplysninger fra tredjepartstjenester

• Betalingsopplysninger behandles av Stripe og lagres ikke hos oss
• Kursdata lagres i Kajabi
• Analysedata fra Google Analytics (anonymisert)

6. Formål og rettslig grunnlag

• Gi tilgang til kjøpte kurs og tjenester – Avtale (GDPR art. 6b)
• Sende kursrelatert informasjon og oppdateringer – Avtale (GDPR art. 6b)
• Nyhetsbrev og markedsføring – Samtykke (GDPR art. 6a)
• Journalføring ved konsultasjon – Lov / helsepersonelloven (GDPR art. 6c + art. 9 (2) h)
• Nettstedsanalyse og forbedring – Legitim interesse (GDPR art. 6f)
• Regnskapsføring og fakturering – Lov / bokføringsloven (GDPR art. 6c)

7. Lagringstider

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet eller påkrevet ved lov:

8. Hvordan innhentes informasjonen

Informasjon innhentes gjennom:

• Registreringsskjema ved kjøp av kurs
• Kontaktskjema på nettsiden
• Påmelding til nyhetsbrev eller webinar
• Nedlasting av e-bøker eller annet gratisinnhold
• Samtaler med KI-assistenten på plattformen
• Konsultasjoner (via Skrift.md)
• Cookies og analyseverktøy (se seksjon 9)

Det er frivillig å oppgi informasjon, men uten nødvendige opplysninger kan vi ikke gi deg tilgang til kjøpt produkt eller tjeneste.

9. Samtykke

Der behandlingen er basert på samtykke, innhenter vi dette eksplisitt via:

• Avkryssingsboks ved påmelding til nyhetsbrev
• Aksept av vilkår ved kjøp av kurs
• Informert samtykke til KI-journalføring ved konsultasjon

Samtykke dokumenteres med tidsstempel og kan trekkes tilbake når som helst uten at dette påvirker lovligheten av behandling som har funnet sted. For å trekke samtykke, kontakt [email protected] eller klikk "unsubscribe" i e-poster.

10. Cookies (informasjonskapsler)

10.1 Nødvendige cookies

Påkrevet for at nettstedet og innlogging skal fungere korrekt. Kan ikke deaktiveres.

10.2 Analytiske cookies

• Google Analytics: Samler anonymisert informasjon om besøk og navigasjon. Data lagres i 14 måneder.

10.3 Sosiale medier

• Facebook og Instagram: Leser eksisterende cookies for delingsfunksjonalitet, setter ikke egne.

Du kan endre cookieinnstillinger i din nettleser. Deaktivering kan påvirke nettstedets funksjonalitet.

11. Tredjeparter og underleverandører

Personopplysninger deles ikke kommersielt med tredjeparter. Vi benytter følgende underleverandører:

• Kajabi (USA) – kursplattform og e-post: kajabi.com/privacy
• Stripe (USA) – betalingsbehandling: stripe.com/privacy
• Anthropic (USA) – KI-tjeneste (Claude): anthropic.com/privacy
• md – KI-journalføring: skrift.md
• Google Analytics (USA) – nettstedsanalyse: policies.google.com/privacy

Alle underleverandører er forpliktet til å behandle dine opplysninger i samsvar med gjeldende personvernlovgivning og våre databehandleravtaler.

12. Overføring av data utenfor EU/EØS

Kajabi, Stripe og Google er amerikanske selskaper. Disse selskapene har innebygd i sine egne vilkår at de benytter Standard Contractual Clauses (SCCs) – juridiske standardavtaler godkjent av EU-kommisjonen som sikrer at dine opplysninger beskyttes også utenfor EU/EØS (GDPR art. 46). Du godtar disse automatisk når du benytter tjenestene.

Du trenger ikke gjøre noe aktivt. Dersom Datatilsynet spør, kan vi vise til leverandørenes egne personvernsider som dokumentasjon:

• Kajabi: kajabi.com/privacy
• Stripe: stripe.com/privacy
• Google: policies.google.com/privacy

For Anthropic (Claude) er overføringsgrunnlaget til USA ikke bekreftet for vår brukstype. Vi anbefaler derfor at du ikke deler personopplysninger i KI-chatten inntil dette er avklart.

13. Sikkerhetsbrudd og avvikshåndtering

Jessheim Kvinnehelse har rutiner for håndtering av sikkerhetsbrudd. Ved et brudd som utgjør risiko for dine rettigheter vil vi:

• Varsle Datatilsynet innen 72 timer (GDPR art. 33)
• Varsle deg direkte ved høy risiko for deg personlig (GDPR art. 34)
• Loggføre hendelsen i vårt avviksregister med dato, beskrivelse og tiltak

Avviksregisteret er et internt dokument som Jessheim Kvinnehelse fører i henhold til GDPR art. 33 (5). Det er ikke offentlig tilgjengelig, men kan fremlegges for Datatilsynet ved tilsyn.

For å melde fra om et mulig sikkerhetsbrudd: [email protected]

14. Automatiserte beslutninger og KI-støttet vurdering

KI-verktøy (Claude og Skrift.md) brukes som hjelpeverktøy og erstatter aldri faglige vurderinger:

• Ingen behandlingsmessige beslutninger tas utelukkende av KI uten involvering av helsepersonell
• KI benyttes til dokumentasjon og informasjon, ikke til automatisert diagnostikk
• Du har rett til menneskelig vurdering av enhver beslutning som angår deg (GDPR art. 22)
• Du kan reservere deg mot KI-støttet journalføring – kontakt [email protected]

15. Register over behandlingsaktiviteter

I henhold til GDPR art. 30 fører Jessheim Kvinnehelse et internt register over alle behandlingsaktiviteter. Registeret dokumenterer formål, kategorier, mottakere, lagringstid og sikkerhetstiltak, og er tilgjengelig for Datatilsynet på forespørsel.

Du kan be om innsyn i de delene som gjelder dine opplysninger ved å kontakte [email protected].

16. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn (art. 15): Se hvilke opplysninger vi har om deg
• Retting (art. 16): Korrigere feilaktige opplysninger
• Sletting (art. 17): Be om at opplysninger slettes
• Begrensning (art. 18): Begrense behandlingen
• Dataportabilitet (art. 20): Motta dine opplysninger i maskinlesbart format
• Innsigelse (art. 21): Protestere mot behandling basert på legitim interesse
• Trekke samtykke (art. 7): Til enhver tid, uten at tidligere behandling påvirkes
• Klagerett (art. 77): Klage til Datatilsynet – www.datatilsynet.no

For å benytte deg av rettighetene, kontakt oss på [email protected]. Vi svarer innen 30 dager.

17. Mindreårige

Jessheimkvinnehelse.no og våre kurs er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Dersom du mener vi utilsiktet har samlet inn opplysninger om et barn, ber vi deg kontakte oss på [email protected] umiddelbart, så vil vi slette opplysningene.

18. Endringer i personvernerklæringen

Jessheim Kvinnehelse forbeholder seg retten til å endre denne erklæringen. Endringer publiseres på nettstedet med oppdatert versjonsnummer og dato. Vesentlige endringer varsles via e-post til registrerte brukere.

Tidligere versjoner av erklæringen kan fås ved henvendelse til [email protected].

19. Kontaktinformasjon

Monika Rosenberg-Rødby

Jessheim Kvinnehelse

Org.nr. 994 512 412

E-post: [email protected]

Nettside: jessheimkvinnehelse.no

Datatilsynet (tilsynsmyndighet): www.datatilsynet.no | 22 39 69 00