Personvernerklæring for hl7.no

1. Hvilke personopplysninger vi behandler

1.1 Besøkende på nettstedet

Når du besøker hl7.no, kan vi behandle følgende tekniske og bruksrelaterte data:

• IP-adresse
• Nettleser, enhetstype og operativsystem
• Informasjonskapsler (cookies) for funksjonalitet, statistikk og ytelse
• Trafikk- og bruksdata (f.eks. besøkte sider, tidspunkt, navigasjon)

Disse opplysningene brukes hovedsakelig for drift, sikkerhet og forbedring av nettstedet.

1.2 Medlemmer som logger inn

Medlemmer av HL7 Norge kan få brukerkonto for å logge inn og skrive/redigere/publisere artikler. For å administrere kontoer behandler vi:

• Navn
• E-postadresse
• Brukernavn
• Passord (lagret i kryptert/hashed form)
• Frivillig profilinformasjon du selv legger inn
• Artikler, kommentarer og annet innhold du publiserer
• Aktivitets- og sikkerhetslogger knyttet til innlogging og administrasjon

2. Formål med behandlingen

Besøkende

• Drift og sikkerhet av nettstedet
• Feilsøking, ytelsesforbedringer og statistikk
• Håndtering av informasjonskapsler

Medlemmer

• Administrasjon av medlemskap og brukerkontoer
• Innlogging og autentisering
• Tilrettelegging for å skrive, redigere og publisere artikler
• Intern kommunikasjon knyttet til redaksjonelle prosesser
• Sikring mot misbruk og uautorisert tilgang

3. Rettslig grunnlag

• Art. 6(1)(b) – Nødvendig for å oppfylle en avtale (medlemskap/brukerkonto og publisering)
• Art. 6(1)(f) – Berettiget interesse (drift, sikkerhet og utvikling av nettstedet)
• Art. 6(1)(a) – Samtykke (valgfrie/ikke-nødvendige informasjonskapsler)

4. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler til grunnleggende funksjonalitet, sikkerhet, statistikk og for å huske innstillinger. Du kan administrere eller blokkere informasjonskapsler i nettleseren. (Dersom dere har en cookie-oversikt, lenk den inn her.)

For informasjonskapsler som ikke er strengt nødvendige, innhenter vi samtykke via cookie‑banner dersom dette er aktivert på nettstedet.

5. Lagring og sletting av personopplysninger

• Medlemsdata: lagres så lenge du har en aktiv konto.
• Konto: slettes ved utmelding eller etter gyldig forespørsel.
• Publisert innhold: artikler og faglig innhold kan beholdes som del av HL7 Norges historikk. Forfatternavn kan fjernes/anonymiseres ved forespørsel når det er forenlig med redaksjonelle hensyn.
• Tekniske logger: oppbevares i en begrenset periode før sletting eller anonymisering.

6. Deling av personopplysninger

Vi deler ikke personopplysninger med tredjeparter med mindre det er nødvendig for drift og teknisk vedlikehold (f.eks. hosting-leverandør), det foreligger et lovkrav, eller du har gitt samtykke. Alle databehandlere er bundet av databehandleravtaler i tråd med GDPR.

7. Overføring til land utenfor EU/EØS

HL7 Norge tilstreber bruk av leverandører innenfor EU/EØS. Dersom overføring utenfor EU/EØS er nødvendig, sikres dette gjennom godkjente mekanismer som EUs standard kontraktsklausuler eller tilsvarende beskyttelsestiltak, jf. GDPR kapittel V.

8. Dine rettigheter

Som registrert har du rett til å:

• be om innsyn i dine personopplysninger
• be om retting eller sletting
• be om begrensning av behandlingen
• protestere mot behandlingen
• be om dataportabilitet der det er relevant
• trekke tilbake samtykke når behandlingen er basert på samtykke

Henvendelser om personvern kan sendes til personvern@hl7.no. Du har også rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

9. Sikkerhetstiltak

• Kryptering og sikker lagring av passord (hashing)
• Tilgangskontroller og rollebaserte rettigheter
• Sikker kommunikasjon (HTTPS)
• Regelmessige oppdateringer og sikkerhetsvedlikehold
• Sikkerhetskopiering og loggføring

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Den nyeste versjonen vil alltid være tilgjengelig på denne siden. Vesentlige endringer kommuniseres på en egnet måte.

11. Kontaktinformasjon