Personvern og dataintegritet
Personvernerklæring
Denne personvernerklæringen gjelder alle forretningsprosesser i Edda Labs AB, heretter benevnt som Behandlingsansvarlig.
Erklæringen gir informasjon om databehandling utført av Behandlingsansvarlig og bestemmer formålet og virkemidlene for behandlingen samt databehandling vi gjør på vegne av våre kunder basert på deres instruksjoner. Behandling av personlige data er nødvendig for at vi skal kunne ivareta våre kontraktsforpliktelser og betjene deg som kunde. Personlig data kan også benyttes til følgende formål: Salg, kontakt med kundeservice, markedsføring, informasjon, bokføring.
Ved markedsføring på e-post/sms innhentes et eksplisitt samtykke på forhånd.
Ved å gi oss dine personlige opplysninger, godtar du praksis og vilkår som er beskrevet i denne personvernerklæringen. Om du har innsigelser med hensyn til vår behandling av personvern har du også anledning å klage til Datatilsynet.
Hva er annereldes med Edda Labs enn andre tilbydere av helsehjelp ?
Om du ønsker å gjøre laboratorietester i regi av Edda Labs så gjennomgår du først en informert samtykke guide. Niptskolen.no eller endometrioseguiden.no. Dette fordi vi har det som en standard i vår virksomhet. Vi ønsker å øke pasienters forståelse og involvering før diagnostikk. Før NIPT gjennomgår du niptskolen.no, før endotest gjennomgår du endometrioseguiden.no.
Behandlingsansvarlig:
Edda Labs AB
Forsbackagatan 43
12343 Stockholm
E-post: hei@eddalabs.com
Telefon: +47 46237611
Opplysninger som innhentes
Opplysninger kan registreres og lagres når du registrerer deg på eddalabs, når du er i kontakt med support enten via e-post, chat eller når du bruker våre tjenester.
For å sikre identifisering og autentisering, må du registrere fornavn, etternavn, kontortilhørighet, e-postadresse og telefonnummer. Opplysningene autentiseres ved hjelp av BankID. Ved bestilling av NIPT fyller du ut et skjema hvor vi noterer personalia og medisinsk informasjon som er relevant for NIPT-screening. Ved bestilling av andre laboratorietjenster må vi iblant også notere medisinsk informasjon som er relevant for å gjennomføre analyse.
Eksempler på informasjon som er relevant for NIPT-screening er; har du vært gravid før, finnes det genetiske tilstander i familien, hva er din alder, hvilken graviditetsuke er du i, med mer. Denne informasjonen blir så overført inn i vårt kundesystem. Denne type spørsmål vil også være relevant i andre former for analyser som Edda Labs tilbyr. Personsensitiv informasjon som sendes digitalt blir enten kryptert eller formidlet via plattformer med sikret innlogging med BankId.
NIPT
Om du ønsker å gjøre NIPT-screening så analyseres prøven med en teknologi som heter Roche Harmony. Dette er en validert NIPT-teknologi og en av NIPT-teknologiene med mest studieevidens. Dette er en rettet NIPT-teknologi som bare analyserer for det som din lege etterspør. En rettet teknologi er ikke en såkalt helgenomsanalyse. Vi tilbyr primært en rettet metode ettersom det begrenser mengden genetisk data som analyseres. Selve analysen gjøres hos Life Genomics laboratoriet i Gøteborg, Sverige. I enkelte tilfeller gjøres en helgenoms analyse ved Karolinska Universitetslaboratoriet dette fordi ikke alle pasienter får svar ved bruk av en gitt teknologi. Dette skyldes menneskets biologi, ikke alle "passer" med en gitt teknologi. Om dette gjøres informeres du spesifikt om dette ettersom denne teknologien avdekker mer data enn en rettet analyse gjør. Vi forsøker så godt det går å begrense mengden genetisk data som analyseres ettersom din prøve analyseres utenfor Norge. Per i dag finnes ingen NIPT-laboratorium for private pasienter i Norge og flere norske sykehus gjør sine analyser i Sverige. I forbindelse med sending av prøven så fyller du ut et skjema om hvordan du vil at dine data skal håndteres av Life Genomics, for eksempel om du vil delta i forskning eller ikke. Det er helt frivillig og påvirker ikke analysen. Life Genomics håndterer alle data om pasienter i henhold til Svensk Helse Lov.
Endotest
Om du ønsker å gjøre Ziwig Endotest så gjøres denne analysen i Lyon, Frankrike. Ziwig Endotest er en ny måte å diagnostisere endometriose på og analysen kan ikke gjøres andre steder i verden. Analysen gjøres på mikroRNA så det er en mindre sensitiv analyse enn NIPT-analyse om man tenker på genetisk datasikkerhet. Vi må derimot registerere navn, email og personnummer for sikre at prøven identifiseres rett. Videre så må vi følge EU regelverk i forbindelse med håndtering av denne analysen. På samme måte som med NIPT så ønsker vi at pasienter gjennomgår endometrioseguide.no slik at indikasjon for å gjøre testen avklares sammen med din lege.
Kommunikasjon gjennom e-post og sms
Som kunde vil du kunne motta e-post og sms rundt ditt kundeforhold. F.eks vil vi sende deg e-post/sms relatert til ordrer du har lagt inn, glemt passord, informasjon rundt din kundekonto, ol. Dette er definert som berettiget interesse og det vil ikke bes om samtykke til.
Vi benytter også e-post til kommunikasjon.
Innsyn og retting
Du har krav på innsyn i de opplysninger som er registrert om deg. Innsyn kan også fås ved å sende en henvendelse til info@eddalabs.com. Dersom de registrerte opplysninger ikke er riktige eller er ufullstendige, kan du kreve at opplysningene korrigeres i henhold til personopplysningsloven.
Oppbevaring og sletting
Opplysninger som ikke lenger er nødvendig for det formål de er laget for, slettes fra våre systemer. Som grunnrutine slettes data hos oss etter 1 år. Dette er en medisinsk avgjørelse, ikke en datateknisk avgjørelse. Barn fødes omlag 7 måneder etter at NIPT tas. Vi ønsker å spare NIPT analysen en viss tid etter barnet er født i tilfelle foreldre ønsker ny kontakt med oss. Det opplever vi i vår hverdag.
Hvor deler vi informasjonen om deg med andre?
Underleverandører
Behandlingsansvarlig benytter seg også av tjenester levert av 3. Part. Her er en oversikt over underleverandører hvor informasjon kan lagres
Gsuite by Google:
Gsuite by Google benyttes blant annet til håndtering av e-post, dokumenter (G Disk). Informasjon lagres i disse systemene og e-postkorrespondanse eller dokumenter kan være lagret hos Gsuite by Google.
Tidio:
Tideo er vårt system for å håndtere chat korrespondanse. Alle chat-dialoger lagres hos Tideo.
Google Analytics:
Google Analytics benyttes for analyse av trafikk. IP-adresser og besøksmønster lagres.
Wint:
Wint er vårt regnskapssystem og data nødvendig for bokføring lagres her. Typisk Navn/adresse/ordrer/faktura.
DHL:
Vi sender pakker med DHL og deler således informasjon relatert til frakt slik som navn, telefonnummer og adresse.
Postnord:
Vi sender pakker med Postnord og deler således informasjon relatert til frakt slik som navn, telefonnummer og adresse.
Informasjon om bruk av informasjonskapsler.
En informasjonskapsel (cookie) er en liten tekstfil som lagres på din datamaskin.
Vi bruker informasjonskapsler blant annet til å huske din innlogging, passord i kryptert form, til å forbedre brukeropplevelsen og som en del av vår markedsføring mot nye kunder.
Når du besøker våre tjenester, benytter vi både midlertidige og varige informasjonskapsler. En midlertidig informasjonskapsel slettes ofte automatisk når du lukker nettleseren din, mens varige kan ligge på din maskin i opptil ett år. Om du ønsker å lære mer om informasjonskapsler kan http://www.aboutcookies.org benyttes.
Følgende informasjonskapsler er i bruk i våre tjenester:
Tidio Chat
På våre nettsider tilbyr vi en chatløsning fra Tideo. Tideo benytter informasjonskapsler for å identifisere en økt og din bruker-id.
Google Analytics
Google Analytics benytter informasjonskapsler for analyse av trafikk.
Google Ads
Vi benytter oss av annonsering gjennom Google sin plattform. Informasjonskapsler benyttes slik at annonsering kan målrettes basert på besøksmønster.
Samtykke i bruk av informasjonskapsler
All informasjon om deg behandles i henhold til Norsk og Svensk lov. Vår virksomhet må også følge EUs forordning om personvern(GDPR).
Spørsmål kan sendes til hei@eddalabs.com
Edda Labs
Adresse: Forsbackagatan 43, 12343 Stockholm
Org. nr: 559159-8767
Telefonnummer: +46 46237611