Personvernerklæring

Doktor Direkte · Lege Bilal Salaouatchi · Org.nr. 936 634 729 · Sist oppdatert 30. september 2026

1. Behandlingsansvarlig

Lege Bilal Salaouatchi (org.nr. 936 634 729) er behandlingsansvarlig — i helselovgivningen kalt dataansvarlig. E-post: hei@doktordirekte.no. Forretningsadresse: slik den står registrert i Enhetsregisteret.

Vi har ikke eget personvernombud. Spørsmål om personvern sender du til e-postadressen over.

2. Hvilke opplysninger vi behandler — og hvorfor

Når du logger inn med Vipps. Vi får navn, mobilnummer og e-postadresse fra Vipps, og en fast bruker-id. Vi bruker dem til å vite hvem du er, vise deg dine egne saker på Min side og varsle deg når legen har svart. Grunnlag: avtalen med deg (personvernforordningen art. 6 nr. 1 bokstav b).

Når du sender inn et skjema til legen. Da behandler vi:

• svarene dine i skjemaet, og bilder hvis du legger ved noen
• fødselsnummeret ditt, og alder og kjønn, som leses av det
• hvilken behandling saken gjelder, og når du sendte inn
• legens svar til deg

Vi bruker opplysningene til å gi deg helsehjelp, føre journal og skrive e-resept. Fødselsnummeret trenger vi fordi journalen og resepten må knyttes til riktig person. Grunnlag: legens plikt til å føre journal og gi forsvarlig helsehjelp (art. 6 nr. 1 bokstav c og art. 9 nr. 2 bokstav h, jf. helsepersonelloven §§ 39 og 40 og pasientjournalloven). Vi ber derfor ikke om samtykke til selve journalføringen.

Slik er opplysningene sikret. Svarene dine, bildene, fødselsnummeret, hvilken behandling saken gjelder, og legens svar lagres kryptert (AES-256-GCM) i databasen vår hos Cloudflare. Tidspunktet og om saken er betalt, lagres sammen med saken, slik at vi kan vise den til deg på Min side.

Kjernejournal. Legen slår bare opp i kjernejournalen din hvis du har sagt ja til det i skjemaet.

Når du betaler. Betalingen skjer hos Stripe. Vi ser aldri kortnummeret. Hos oss lagres en betalingsreferanse og om saken er betalt. Stripe får e-postadressen din for å kunne sende kvittering, men aldri helseopplysninger: verken hva saken gjelder, skjemasvarene dine eller legens svar. På betalingssiden og kvitteringen står bare «E-konsultasjon». Grunnlag: avtalen med deg, og bokføringsloven for oppbevaring.

Når du bestiller videotime (vektforløpet). Vi lagrer tidspunktet og et romnavn, og kontaktopplysningene dine kryptert. Videosamtalen går over vår egen videoserver. Vi tar ikke opp samtalen.

Statistikk uten navn. Vi teller hvor langt folk kommer i skjemaene og hvor mange som leser en guide. Vi lagrer ikke svarene, ikke IP-adressen og ingen informasjonskapsler til dette. Tallene kan ikke knyttes til deg.

Omtaler. Skriver du en omtale, lagrer vi stjernene, teksten, hvilken behandling den gjelder, og navnet du selv velger å oppgi. Omtalen kobles ikke til kontoen din.

Automatiske stopp i skjemaet. Skjemaet kan stoppe deg underveis hvis svarene viser at du trenger en annen type hjelp. Det er en sikkerhetsregel, ikke en medisinsk beslutning. Alle skjemaer som sendes inn, vurderes av en lege.

3. Markedsføring

• Vi sender bare nyhetsbrev til deg hvis du selv har meldt deg på. Du kan melde deg av når som helst.
• Vi bruker aldri helseopplysninger, eller hvilken behandling du har spurt om, til reklame. Vi selger aldri opplysninger videre.
• Varsel om at legen har svart, er en del av tjenesten. Det sendes på e-post og inneholder aldri helseopplysninger.

4. Hvor lenge vi lagrer

• Skjemasvar, bilder og legens svar hos oss: slettes fra nettstedet 5 døgn etter at legen har svart og saken er ført i journalen. Betaler du ikke, slettes innsendingen etter 24 timer. En betalt sak blir liggende til legen har svart.
• Utkast i nettleseren: mens du fyller ut, ligger svarene i nettleserfanen din. De forsvinner når du lukker fanen eller sender inn. Bilder mellomlagres aldri.
• Videotimer: avbestiller du, slettes timen med en gang. En gjennomført time slettes etter 30 døgn.
• Journalen i Pridok: oppbevares så lenge det er nødvendig av hensyn til helsehjelpen (pasientjournalloven § 25).
• Betalingsopplysninger og kvitteringer: 5 år etter regnskapsårets slutt (bokføringsloven).
• Profilen din: til du sletter kontoen.
• Sikkerhetskopier: Cloudflare tar automatiske kopier av databasen som kan gjenopprettes i inntil 7 dager. Legen tar i tillegg egne kopier, som oppbevares kryptert og bare på utstyr legen kontrollerer; de tolv nyeste beholdes. En sak som er slettet hos oss, kan derfor ligge i en sikkerhetskopi i inntil 7 dager hos Cloudflare, og i legens kopier til de ryddes.

5. Databehandlere og mottakere

De som behandler opplysninger på våre vegne (databehandlere):

• Cloudflare — drifter nettstedet og databasen der innsendte skjemaer ligger kryptert.
• CGM Pridok — journalsystemet.
• Brevo — sender e-postvarslene. De inneholder aldri helseopplysninger.
• Hetzner — drifter videoserveren vår, som står i Finland.

De som får opplysninger og selv har ansvaret for dem:

• Vipps MobilePay — bekrefter hvem du er når du logger inn.
• Stripe — gjennomfører betalingen.
• Reseptformidleren og apoteket du velger — når legen skriver e-resept.
• Offentlige myndigheter — bare når loven pålegger oss det.

Overføring til land utenfor EØS. Cloudflare og Stripe er amerikanske selskaper. Opplysninger kan derfor bli behandlet i USA. Overføringen bygger på EU-kommisjonens beslutning om EU–US Data Privacy Framework og på EUs standard personvernbestemmelser.

6. Dine rettigheter

• Innsyn: Du ser sakene dine på Min side og kan laste ned opplysningene vi har om profilen din. Innsyn i journalen får du ved å kontakte oss. Det er gratis.
• Retting: Navnet kan du rette på Min side. Mobilnummer og e-postadresse henter vi fra Vipps når du logger inn; er de feil, retter du dem i Vipps. Mener du noe i journalen er feil, kan du be legen rette det. Journalen har egne regler: feil rettes ved at det føres inn en rettelse, og sletting er bare mulig i særlige tilfeller (helsepersonelloven §§ 42–44).
• Sletting av kontoen: «Slett kontoen min» på Min side sletter med en gang profilen din, sakene som ligger hos oss, og videotimer du har bestilt. Har du en betalt sak som legen ikke har svart på, må du angre den eller vente på svaret først. Journalen slettes ikke — legen har plikt til å oppbevare den.
• Andre rettigheter: Du kan be oss begrense behandlingen eller protestere mot den, og du kan be om å få med deg opplysningene dine (dataportabilitet), der reglene gir deg rett til det. Har du gitt et samtykke, kan du trekke det tilbake når som helst.
• Klage: Personvern: Datatilsynet (datatilsynet.no). Avslag på innsyn, retting eller sletting i journalen: Statsforvalteren.

7. Informasjonskapsler og lokal lagring

Nettstedet laster ingen sporings- eller annonseskript og bruker ingen informasjonskapsler til markedsføring. Derfor ber vi ikke om samtykke til informasjonskapsler. De eneste informasjonskapslene er de som trengs for innloggingen.

• dd_sesjon holder deg innlogget i inntil 24 timer. Under selve innloggingen brukes to kortvarige kapsler til (dd_state og dd_retur) i inntil 15 minutter.
• I nettleseren din lagres språkvalget ditt og enkelte visningsvalg, og utkastet til skjemaet mens du fyller ut. Utkastet forsvinner når du lukker fanen.
• Betalingssiden ligger hos Stripe, som bruker egne informasjonskapsler der.

8. Kontakt og vilkår

Spørsmål om personvern sender du til hei@doktordirekte.no. E-post er ikke en sikker kanal. Skriv derfor ikke helseopplysninger eller fødselsnummer i e-posten.

Pris, betaling, angrerett og klage står i vilkårene for bruk og kjøp.