Personvern og informasjonskapsler

Her forklarer vi hvordan Omhelse DA behandler personopplysninger når du bruker nettsiden, har medlemskap, melder deg på nyhetsbrev eller kontakter oss.

Sist oppdatert: 31. oktober 2026.

Hvem er ansvarlig?

Omhelse DA, organisasjonsnummer 926 953 680, er behandlingsansvarlig for personopplysninger som behandles gjennom Omhelses nettside, medlemskap, nyhetsbrev og kundekontakt.

Kontakt oss på info@omhelse.no eller per post: Omhelse DA, c/o Robert Helle, Brunestykket 2, 5039 Bergen. Telefon: 411 26 763. Bruk ikke vanlig e-post til sensitive helseopplysninger.

Erklæringen gjelder Omhelses tjenester på omhelse.no og utviklingsversjonen av nettstedet. Dr. Hexebergs klinikk har selv ansvar for sin pasientbehandling, journalføring og videre oppfølging.

Medlemskap, kjøp og dine lagrede oppskrifter

Når du oppretter konto eller kjøper tilgang, behandler vi navn, e-postadresse, nødvendige kontakt- og fakturaopplysninger, medlemsstatus, kjøpshistorikk og betalingsreferanser. Vi lagrer også favoritter, måltidsplaner og notater du selv velger å lagre på kontoen.

Dette er nødvendig for å levere og administrere avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. Bokføringsopplysninger behandles for å oppfylle lovpålagte plikter, jf. bokstav c. Betalingsleverandøren som oppgis i kassen, behandler betalingsopplysninger etter sine vilkår; betalingsreferanser brukes til å følge opp abonnementet.

Oppsigelse av et abonnement sletter ikke automatisk brukerkontoen eller innholdet du har lagret. Du kan be oss om å slette kontoen. Opplysninger som må beholdes av hensyn til bokføring, et uavklart krav eller en tvist, kan ikke alltid slettes samtidig. Ikke legg inn diagnoser eller andre sensitive helseopplysninger i måltidsplaner, notater eller offentlige kommentarfelt.

For aktive medlemmer viser forsiden også nylig besøkte oppskrifter. Vi lagrer maksimalt ti oppskriftsreferanser med tidspunkt på kontoen din, og viser bare besøk fra de siste 30 dagene. Funksjonen gjør det enklere å finne igjen maten og deler ikke historikken med eksterne analysetjenester. Du kan tømme den med «Tøm historikken» på forsiden. Vi husker også om du har skjult introduksjonen til medlemsområdet.

Kontakt og timebestilling hos lege

Ved kundekontakt behandler vi kontaktopplysningene og innholdet i henvendelsen for å kunne svare og hjelpe deg. Grunnlaget er avtalen med deg eller tiltak du ber om før en avtale, jf. artikkel 6 nr. 1 bokstav b. For øvrige henvendelser bruker vi vår berettigede interesse i å besvare forespørsler, jf. bokstav f.

Timebestillingsskjemaet bruker Avada Forms. Vi behandler navn, e-postadresse, telefonnummer, fødselsdato, ønsket time, sted eller konsultasjonsform, eventuell ønsket lege, praktiske kommentarer og samtykket du gir. Opplysningene sendes til timebestilling@drhexeberg.no. Omhelse mottar også en kopi på info@omhelse.no for å håndtere formidlingen av forespørselen. Tilgang skal være begrenset til personer som trenger opplysningene for dette formålet.

Forespørselen kan fortelle at du søker helsehjelp. Formidlingen bygger på ditt samtykke, jf. artikkel 6 nr. 1 bokstav a og, når forespørselen inneholder helseopplysninger, ditt uttrykkelige samtykke etter artikkel 9 nr. 2 bokstav a. Du velger selv om du vil bruke skjemaet. Uten de obligatoriske opplysningene og samtykket kan forespørselen ikke sendes gjennom denne løsningen. Samtykke til timeforespørsel er ikke samtykke til nyhetsbrev eller markedsføring.

Ikke skriv sykehistorie, symptomer, diagnoser, fødselsnummer eller andre sensitive opplysninger i skjemaet. Vanlig e-post er ikke en sikker pasientkanal med ende-til-ende-kryptering. Medisinske opplysninger og dokumenter skal gis gjennom kanalen klinikken anviser.

Du kan trekke samtykket tilbake ved å kontakte oss. Det påvirker ikke lovligheten av behandlingen som allerede er utført. Klinikken vurderer selv grunnlaget for videre behandling av mottatte opplysninger og eventuelle journalplikter. Omhelse fører ikke pasientjournal gjennom dette skjemaet.

Til timebestilling, priser og praktiske vilkår →

Nyhetsbrev og Mailchimp

Nyhetsbrev er frivillig og sendes når du har meldt deg på. Vi bruker Mailchimp til å administrere e-postadresse, eventuelt navn, påmeldingskilde, samtykke og abonnementsstatus. For påmeldte som har Omhelse Premium, brukes også medlemsmerking for å tilpasse kommunikasjonen. Medlemskap alene er ikke et samtykke til nyhetsbrev.

Grunnlaget for nyhetsbrev er samtykke, jf. artikkel 6 nr. 1 bokstav a. Du kan melde deg av via lenken i hvert nyhetsbrev eller ved å kontakte oss. Avmelding stanser markedsføringen, men betyr ikke at alle opplysninger slettes umiddelbart: dokumentasjon på samtykke og avmelding og en sperre mot nye utsendinger kan beholdes for å respektere valget ditt og dokumentere lovlig behandling.

Mailchimp er en amerikansk leverandør. Behandling og tilgang kan skje i USA og andre land utenfor EØS. Mailchimps databehandleravtale omfatter EUs standard personvernbestemmelser der de kommer til anvendelse. Se Mailchimps databehandleravtale. Kontakt oss dersom du ønsker nærmere informasjon om overføringsgrunnlaget for våre tjenester.

Kommentarer, sikkerhet og tekniske opplysninger

Når du skriver en kommentar eller vurdering, behandler vi innholdet, navnet du oppgir og kontaktopplysninger som kreves i skjemaet. Navn og kommentar kan bli offentlig synlige. E-postadressen publiseres ikke som del av kommentaren. Unngå å dele egne eller andres sensitive opplysninger.

IP-adresse, tidspunkt og tekniske opplysninger om nettleser og forespørsler behandles for drift, feilsøking, sikkerhet og bekjempelse av misbruk. Vi bruker blant annet Wordfence og antispamverktøy. Kommentarer kan kontrolleres gjennom Akismet fra Automattic, som behandler opplysninger for å avdekke spam. Se Akismets personverninformasjon.

Grunnlaget er vår berettigede interesse i en sikker og fungerende tjeneste og i å håndtere kommentarer og misbruk, jf. artikkel 6 nr. 1 bokstav f. Du kan be om informasjon om interesseavveiningen og protestere mot behandlingen på grunnlag av din situasjon.

Informasjonskapsler og sporing

Informasjonskapsler og lokal lagring brukes til blant annet innlogging, økter og funksjoner du selv ber om. Enkelte er nødvendige for at tjenesten skal fungere. Andre brukes til analyse eller annonsering. IP-adresser, enhetsidentifikatorer og opplysninger om bruk av nettsiden kan være personopplysninger, selv om navnet ditt ikke inngår.

Et besøk på nettsiden er ikke i seg selv et samtykke. Informasjonskapsler og tilsvarende sporing som ikke er strengt nødvendige, krever et frivillig og aktivt forhåndssamtykke. Det skal være like enkelt å avvise som å godta, og du skal kunne trekke samtykket tilbake. Nødvendig lagring for en tjeneste du uttrykkelig ber om, kan være unntatt samtykkekravet.

Nettsiden har integrasjoner mot Google Analytics og Google AdSense for analyse og annonsering. Slike tjenester kan behandle IP-adresse, nettleser- og enhetsopplysninger, besøkte sider og annonseinteraksjoner. Bruk av valgfri sporing forutsetter gyldig samtykke; den kan ikke begrunnes med at du har lest denne erklæringen. Se Googles personvernregler.

Du kan også blokkere eller slette informasjonskapsler i nettleseren. Sletting av nødvendige innloggingskapsler kan logge deg ut eller fjerne lokale innstillinger. Nettleserinnstillinger alene erstatter ikke kravet om et gyldig samtykke til valgfri sporing.

Innhold fra eksterne tjenester, som videoer eller kart, kan innebære at leverandøren får tekniske opplysninger når innholdet lastes. En vanlig lenke til en ekstern nettside sender deg videre til en tjeneste med egen personverninformasjon.

Mottakere, lagring og sletting

Opplysninger behandles av autoriserte personer hos Omhelse og av leverandører som er nødvendige for nettsidedrift, e-post, sikkerhet, betalingsformidling, regnskap og nyhetsbrev. Klinikken mottar timeforespørsler som beskrevet over. Opplysninger utleveres også når vi har en lovpålagt plikt. Vi selger ikke kontaktlisten vår.

Databehandlere skal behandle opplysninger etter avtale og instruks. Leverandører som selv er behandlingsansvarlige, for eksempel betalings- eller helsetjenester, har ansvar for egen behandling. Ved overføring utenfor EØS må et gyldig grunnlag etter personvernforordningen kapittel V være på plass, for eksempel en beslutning om tilstrekkelig beskyttelse eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak.

  • Konto og lagret innhold: beholdes mens kontoen brukes til å levere tjenesten. Ved en slettingsforespørsel vurderer vi hva som kan fjernes, og skiller ut opplysninger som må beholdes av andre grunner.
  • Kjøp og regnskap: beholdes i den oppbevaringstiden bokføringsreglene krever. Opplysninger knyttet til et uavklart betalingskrav eller en tvist beholdes til saken og aktuelle krav er avklart.
  • Kontakt og timeforespørsler: beholdes mens henvendelsen følges opp. Når den er ferdigbehandlet, skal opplysninger som ikke lenger trengs til dokumentasjon av samtykke, et uavklart krav eller en lovpålagt plikt, slettes. Klinikkens journalregler gjelder separat.
  • Nyhetsbrev: brukes til utsending frem til avmelding. Nødvendig dokumentasjon og avmeldingsstatus kan beholdes som beskrevet over.
  • Kommentarer og tekniske logger: kommentarer beholdes som del av diskusjonen til de slettes eller nettstedets innhold avvikles. Sikkerhetsopplysninger beholdes mens de trengs for å oppdage eller undersøke misbruk; en konkret sikkerhetssak kan kreve lengre lagring enn vanlig drift.

Sletting i sikkerhetskopier kan skje ved ordinær utskifting av kopiene. Sikkerhetskopier skal ikke brukes til nye formål eller til å gjenopprette slettede opplysninger i ordinær bruk.

Dine rettigheter og hvordan du kontakter oss

Du kan be om innsyn i opplysninger om deg, retting av feil og sletting eller begrensning der vilkårene er oppfylt. For opplysninger du selv har gitt oss og som behandles automatisk på grunnlag av samtykke eller avtale, kan du ha rett til dataportabilitet. Du kan protestere mot behandling som bygger på berettiget interesse, og du kan alltid si nei til direkte markedsføring.

Send forespørselen til info@omhelse.no. Vi kan be om nødvendig bekreftelse på identitet for å unngå å gi opplysninger til feil person. Vi svarer normalt senest innen én måned. Dersom fristen lovlig må forlenges, får du beskjed og begrunnelse innen den første måneden.

Retten til sletting gjelder ikke ubetinget, blant annet ved lovpålagt oppbevaring eller nødvendige rettskrav. For klinikkens behandling av journal- og pasientopplysninger må du kontakte klinikken. Du har rett til å klage til Datatilsynet.

Vi bruker ikke opplysningene til helautomatiske avgjørelser om din helse eller behandling. Dersom vi endrer formål eller annen vesentlig personverninformasjon, skal berørte brukere få tydelig informasjon om endringen.