Doktor Direkte · Lege Bilal Salaouatchi · Org.nr. 936 634 729 · Sist oppdatert 12. juli 2026
Nettstedet kjører i demo-modus: ingen reelle person- eller helseopplysninger behandles ennå. Denne erklæringen beskriver hvordan tjenesten behandler opplysninger i ordinær drift.
Det viktigste først — to adskilte verdener:
Butikkprofilen din (Min side: ordrer, retur, favoritter) og
helseopplysningene dine (konsultasjoner, skjemasvar, resepter) behandles i
to fullstendig adskilte systemer. Helseopplysninger lagres kun
i journalsystemet Pridok, bak BankID — aldri i
butikkens database. På Min side vises en konsultasjon maksimalt som en
nøytral linje («tverrfaglig konsultasjon») med dato.
1. Behandlingsansvarlig
Lege Bilal Salaouatchi (org.nr. 936 634 729), Doktor Direkte, er
behandlingsansvarlig. Kontakt: hei@doktordirekte.no.
2. Hvilke opplysninger vi behandler — og hvorfor
Butikkprofil (Min side):
Navn, mobilnummer og e-post (fra Vipps-innloggingen) — for å levere
ordrer, vise ordrehistorikk og sende ordrebekreftelser. Grunnlag:
avtale (GDPR art. 6-1 b).
Ordrer og varelinjer — for levering, retur og reklamasjon. Grunnlag:
avtale, og bokføringsloven (art. 6-1 c) for oppbevaring.
Samtykker til nyhetsbrev/SMS-tilbud, med endringslogg — grunnlag:
ditt samtykke (art. 6-1 a), som du når som helst kan trekke på Min side.
Helsetjenesten: skjemasvar, konsultasjoner og resepter
behandles i journalsystemet Pridok etter pasientjournalloven og helsepersonelloven, med
BankID-innlogging. Butikken og markedsføringen har aldri tilgang til disse.
Vi lagrer ikke betalingskortdata (håndteres av Stripe),
og butikkprofilen inneholder aldri diagnoser eller behandlingsvalg.
3. Markedsføring
Tilbud på e-post/SMS sendes kun med ditt aktive samtykke — aldri
forhåndsavkrysset.
Vi bruker aldri sensitive kjøp (f.eks. hjemmetester)
til å målrette reklame, og vi selger aldri opplysninger videre.
Ordrebekreftelser og leveringsvarsler er en del av kjøpet og sendes
alltid.
4. Hvor lenge vi lagrer
Ordrer og kvitteringer: 5 år (bokføringsloven).
Profil, favoritter og samtykker: til du sletter kontoen eller trekker
samtykket.
Samtykkeloggen beholdes i anonymisert form (dokumentasjonsplikt).
Journalopplysninger i Pridok følger pasientjournallovens regler.
Pridok — elektronisk pasientjournal for
helsetjenesten (egen verden, se over).
Databehandleravtaler inngås med samtlige. Opplysninger utleveres ellers
kun der loven krever det.
6. Dine rettigheter
Innsyn og dataportabilitet: «Last ned mine data» på Min side.
Retting: endre navn/e-post selv på Min side.
Sletting: «Slett kontoen min» på Min side — profilen slettes
umiddelbart; ordrer anonymiseres og oppbevares regnskapsmessig i 5 år.
Trekke samtykker: bryterne på Min side, når som helst.
Journalinnsyn følger pasientjournalloven — kontakt oss, så henter vi ut
journalen din.
Klage: Datatilsynet (datatilsynet.no) hvis du mener vi behandler
opplysninger feil.
7. Informasjonskapsler og lokal lagring
Vi bruker ingen sporings- eller annonsekapsler. Innlogging bruker én
nødvendig, kryptografisk signert kapsel (dd_sesjon). Språkvalg, handlekurv
og favoritter lagres lokalt i din egen nettleser.