Personvern og sikkerhet
Hos Legevurdering.no tar vi personvern og informasjonssikkerhet på alvor. Vi behandler person- og helseopplysninger i samsvar med gjeldende personvern- og helselovgivning. Vi har etablert tekniske og organisatoriske tiltak for å beskytte opplysningene dine.
Her kan du lese hvilke opplysninger vi behandler, hvorfor vi trenger dem, hvordan de oppbevares og beskyttes, samt hvilke rettigheter du har.
1. Behandlingsansvarlig
PG helsetjenester AS er behandlingsansvarlig for personopplysninger og helseopplysninger som behandles gjennom Legevurdering.no.
Som behandlingsansvarlig har vi ansvar for at opplysningene behandles i samsvar med gjeldende regelverk.
Spørsmål om personvern kan rettes til:
PG helsetjenester AS
kundeservice@legevurdering.no
2. Hvilke opplysninger vi behandler
- navn og kontaktopplysninger
- fødselsnummer og andre nødvendige identitetsopplysninger
- opplysninger knyttet til BankID-innlogging
- helseopplysninger du oppgir i forbindelse med en vurdering
- opplysninger du sender til legen gjennom chat
- bilder og eventuelle andre vedlegg
- opplysninger om medisiner, resepter og behandling
- opplysninger knyttet til betaling, reservasjon og eventuell refusjon
- tekniske opplysninger som er nødvendige for sikker drift, feilsøking og videreutvikling av tjenesten
- merknader på kontoen din, hvis tidligere henvendelser har betydning for hvordan nye henvendelser bør vurderes. Merknaden er bare synlig for leger og administratorer, slettes etter 12 måneder, og du kan be om innsyn i den
- opplysninger om barn under 16 år, når en forelder med foreldreansvar sender henvendelsen med sin egen BankID. Opplysningene lagres i forelderens sak og journalføres på barnet i Pridok
Vi behandler bare opplysninger som er nødvendige for de formålene som er beskrevet i denne personvernerklæringen eller som følger av lov.
3. Hvorfor vi behandler opplysningene
- gi deg medisinsk vurdering og helsehjelp
- kommunisere med deg og følge opp vurderingen
- dokumentere helsehjelpen i pasientjournal
- håndtere resepter og behandling når dette er aktuelt
- identifisere og autentisere deg som bruker, herunder sikre korrekt identifisering av riktig pasient
- gjennomføre betaling, reservasjon og eventuell refusjon
- behandle henvendelser og klager
- ivareta informasjonssikkerhet og teknisk drift
- oppfylle våre lovpålagte plikter
4. Rettslig grunnlag
Personopplysninger behandles i samsvar med personvernforordningen (GDPR), personopplysningsloven og relevant helselovgivning.
Helseopplysninger er en særlig kategori personopplysninger og behandles bare når det foreligger nødvendig rettslig grunnlag etter personvernregelverket og helselovgivningen.
Når helseopplysninger behandles som ledd i helsehjelp, skjer dette blant annet på grunnlag av reglene som gjelder for helsepersonells behandling av opplysninger og pasientjournalføring.
Ulike behandlinger kan ha ulike rettslige grunnlag. Dette gjelder blant annet helsehjelp, journalføring, betaling, sikkerhet og kundeservice.
5. Journalføring og oppbevaring
Vurderinger og relevant kommunikasjon som inngår i helsehjelpen, dokumenteres i vårt elektroniske pasientjournalsystem Pridok, i samsvar med gjeldende regler for journalføring og oppbevaring av helseopplysninger.
Når en henvendelse er ferdigbehandlet, overføres relevante opplysninger fra Legevurdering.no til pasientjournalsystemet.
På Legevurdering.no er detaljerte helseopplysninger normalt tilgjengelige i inntil 48 timer etter at saken er ferdigbehandlet. Etter dette vil kun informasjon som er nødvendig for å finne den tidligere vurderingen, som dato for konsultasjonen, være synlig på nettsiden.
At opplysninger ikke lenger er synlige på Legevurdering.no, betyr ikke at de er slettet. Opplysninger som inngår i pasientjournalen, oppbevares i henhold til lovpålagte krav til journalføring og oppbevaring.
6. Sikker lagring og teknisk infrastruktur
Legevurdering.no benytter Microsoft Azure som teknisk infrastruktur. Databasen som benyttes av Legevurdering.no er lokalisert i Norge.
Vi benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte person- og helseopplysninger mot uautorisert tilgang, endring, tap og annen uautorisert behandling.
Tilgang til systemene våre er begrenset til personer som har et tjenstlig behov for tilgang.
7. Sikker innlogging med BankID
Vi bruker BankID for sikker identifisering og innlogging.
BankID bidrar til å sikre at det kun er riktig bruker som får tilgang til egne vurderinger og helseopplysninger. Opplysninger som utveksles i forbindelse med innlogging, behandles i samsvar med vilkårene og personvernreglene som gjelder for BankID.
8. Tilgang til helseopplysninger og logging
Helseopplysninger er kun tilgjengelige for autorisert helsepersonell og andre som har et nødvendig og tjenstlig behov for tilgang.
Helsepersonell som yter helsehjelp gjennom Legevurdering.no er underlagt lovpålagt taushetsplikt.
Vi benytter Pridok som elektronisk pasientjournalsystem, og tilgang til pasientjournalen logges. Det registreres hvem som har hatt tilgang til opplysninger i journalen og tidspunktet for tilgangen.
Logging og tilgangsstyring bidrar til å sikre sporbarhet og kontroll med hvem som har hatt tilgang til helseopplysningene dine.
9. Taushetsplikt og konfidensialitet
Alle helsepersonell som behandler helseopplysninger gjennom Legevurdering.no er underlagt lovpålagt taushetsplikt.
Andre personer som har behov for tilgang til person- eller helseopplysninger for å utføre oppgaver på vegne av PG helsetjenester AS, er underlagt nødvendige krav til konfidensialitet og sikker behandling av opplysningene.
Vi begrenser tilgangen til person- og helseopplysninger til det som er nødvendig for å utføre den aktuelle oppgaven.
10. Databehandlere og tjenesteleverandører
For å kunne levere Legevurdering.no benytter vi enkelte eksterne leverandører og databehandlere, blant annet innen:
- teknisk infrastruktur og drift
- pasientjournalsystem
- sikker identifisering og innlogging
- betaling
Når en leverandør behandler personopplysninger på våre vegne, inngås databehandleravtale når dette kreves etter regelverket. Vi stiller krav til leverandørenes behandling av personopplysninger og sørger for at behandlingen skjer innenfor avtalte formål og gjeldende regelverk.
11. Informasjonssikkerhet
Vi arbeider kontinuerlig med å opprettholde et høyt sikkerhetsnivå rundt behandlingen av person- og helseopplysninger.
Vi benytter blant annet:
- sikker innlogging med BankID
- kryptert kommunikasjon
- tilgangsstyring basert på tjenstlig behov
- logging av tilgang til pasientjournal
- sikker lagring i Microsoft Azure
- elektronisk pasientjournalsystem med tilgangskontroll og logging
- rutiner for håndtering av sikkerhetshendelser
Sikkerhetstiltakene vurderes og videreutvikles fortløpende basert på risiko, teknologisk utvikling og gjeldende krav.
12. Dine rettigheter
Du har rettigheter etter personvernregelverket og helselovgivningen. Avhengig av situasjonen kan du blant annet ha rett til:
- innsyn i personopplysninger om deg
- innsyn i egen pasientjournal
- innsyn i relevante tilgangslogger
- retting av uriktige opplysninger
- informasjon om hvordan opplysningene dine behandles
- begrensning av behandling i tilfeller der regelverket gir adgang til dette
Retten til sletting gjelder ikke ubetinget. Opplysninger som inngår i pasientjournalen, kan være underlagt lovpålagte krav til oppbevaring.
For å be om innsyn, retting eller andre rettigheter kan du kontakte kundeservice@legevurdering.no. Vi vil kontrollere identiteten din før vi gir tilgang til eller endrer personopplysninger.
13. Klage
Dersom du mener at personopplysningene dine behandles i strid med gjeldende personvernregelverk, kan du kontakte oss slik at vi får anledning til å undersøke saken.
Du har også rett til å klage til Datatilsynet.
14. Informasjonskapsler og tekniske tjenester
Nettsiden bruker bare informasjonskapsler som trengs for at tjenesten skal virke: én som holder deg innlogget, og som slettes når du logger ut, etter 45 minutter uten aktivitet eller senest etter fire timer, én som bare finnes i de ti minuttene innloggingen med BankID tar, og én som viser deg en beskjed i ett minutt etter at du har kansellert en henvendelse. Vi bruker ingen informasjonskapsler til statistikk eller annonser.
Vi teller besøk på nettsiden uten informasjonskapsler. Serveren lagrer bare dag, side og hvilken nettside eller annonse du kom fra, aldri IP-adressen din eller noe som knytter besøket til deg. Ingen opplysninger om deg sendes til Google.
15. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen når tjenesten, teknologien eller regelverket endres.
Ved vesentlige endringer som påvirker hvordan vi behandler personopplysninger, vil vi gi informasjon om endringene på egnet måte.
Sist oppdatert: 30. september 2026
1. Behandlingsansvarlig
PG helsetjenester AS er behandlingsansvarlig for personopplysninger og helseopplysninger som behandles gjennom Legevurdering.no.
Som behandlingsansvarlig har vi ansvar for at opplysningene behandles i samsvar med gjeldende regelverk.
Spørsmål om personvern kan rettes til:
PG helsetjenester AS
kundeservice@legevurdering.no
2. Hvilke opplysninger vi behandler
- navn og kontaktopplysninger
- fødselsnummer og andre nødvendige identitetsopplysninger
- opplysninger knyttet til BankID-innlogging
- helseopplysninger du oppgir i forbindelse med en vurdering
- opplysninger du sender til legen gjennom chat
- bilder og eventuelle andre vedlegg
- opplysninger om medisiner, resepter og behandling
- opplysninger knyttet til betaling, reservasjon og eventuell refusjon
- tekniske opplysninger som er nødvendige for sikker drift, feilsøking og videreutvikling av tjenesten
- merknader på kontoen din, hvis tidligere henvendelser har betydning for hvordan nye henvendelser bør vurderes. Merknaden er bare synlig for leger og administratorer, slettes etter 12 måneder, og du kan be om innsyn i den
- opplysninger om barn under 16 år, når en forelder med foreldreansvar sender henvendelsen med sin egen BankID. Opplysningene lagres i forelderens sak og journalføres på barnet i Pridok
Vi behandler bare opplysninger som er nødvendige for de formålene som er beskrevet i denne personvernerklæringen eller som følger av lov.
3. Hvorfor vi behandler opplysningene
- gi deg medisinsk vurdering og helsehjelp
- kommunisere med deg og følge opp vurderingen
- dokumentere helsehjelpen i pasientjournal
- håndtere resepter og behandling når dette er aktuelt
- identifisere og autentisere deg som bruker, herunder sikre korrekt identifisering av riktig pasient
- gjennomføre betaling, reservasjon og eventuell refusjon
- behandle henvendelser og klager
- ivareta informasjonssikkerhet og teknisk drift
- oppfylle våre lovpålagte plikter
4. Rettslig grunnlag
Personopplysninger behandles i samsvar med personvernforordningen (GDPR), personopplysningsloven og relevant helselovgivning.
Helseopplysninger er en særlig kategori personopplysninger og behandles bare når det foreligger nødvendig rettslig grunnlag etter personvernregelverket og helselovgivningen.
Når helseopplysninger behandles som ledd i helsehjelp, skjer dette blant annet på grunnlag av reglene som gjelder for helsepersonells behandling av opplysninger og pasientjournalføring.
Ulike behandlinger kan ha ulike rettslige grunnlag. Dette gjelder blant annet helsehjelp, journalføring, betaling, sikkerhet og kundeservice.
5. Journalføring og oppbevaring
Vurderinger og relevant kommunikasjon som inngår i helsehjelpen, dokumenteres i vårt elektroniske pasientjournalsystem Pridok, i samsvar med gjeldende regler for journalføring og oppbevaring av helseopplysninger.
Når en henvendelse er ferdigbehandlet, overføres relevante opplysninger fra Legevurdering.no til pasientjournalsystemet.
På Legevurdering.no er detaljerte helseopplysninger normalt tilgjengelige i inntil 48 timer etter at saken er ferdigbehandlet. Etter dette vil kun informasjon som er nødvendig for å finne den tidligere vurderingen, som dato for konsultasjonen, være synlig på nettsiden.
At opplysninger ikke lenger er synlige på Legevurdering.no, betyr ikke at de er slettet. Opplysninger som inngår i pasientjournalen, oppbevares i henhold til lovpålagte krav til journalføring og oppbevaring.
6. Sikker lagring og teknisk infrastruktur
Legevurdering.no benytter Microsoft Azure som teknisk infrastruktur. Databasen som benyttes av Legevurdering.no er lokalisert i Norge.
Vi benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte person- og helseopplysninger mot uautorisert tilgang, endring, tap og annen uautorisert behandling.
Tilgang til systemene våre er begrenset til personer som har et tjenstlig behov for tilgang.
7. Sikker innlogging med BankID
Vi bruker BankID for sikker identifisering og innlogging.
BankID bidrar til å sikre at det kun er riktig bruker som får tilgang til egne vurderinger og helseopplysninger. Opplysninger som utveksles i forbindelse med innlogging, behandles i samsvar med vilkårene og personvernreglene som gjelder for BankID.
8. Tilgang til helseopplysninger og logging
Helseopplysninger er kun tilgjengelige for autorisert helsepersonell og andre som har et nødvendig og tjenstlig behov for tilgang.
Helsepersonell som yter helsehjelp gjennom Legevurdering.no er underlagt lovpålagt taushetsplikt.
Vi benytter Pridok som elektronisk pasientjournalsystem, og tilgang til pasientjournalen logges. Det registreres hvem som har hatt tilgang til opplysninger i journalen og tidspunktet for tilgangen.
Logging og tilgangsstyring bidrar til å sikre sporbarhet og kontroll med hvem som har hatt tilgang til helseopplysningene dine.
9. Taushetsplikt og konfidensialitet
Alle helsepersonell som behandler helseopplysninger gjennom Legevurdering.no er underlagt lovpålagt taushetsplikt.
Andre personer som har behov for tilgang til person- eller helseopplysninger for å utføre oppgaver på vegne av PG helsetjenester AS, er underlagt nødvendige krav til konfidensialitet og sikker behandling av opplysningene.
Vi begrenser tilgangen til person- og helseopplysninger til det som er nødvendig for å utføre den aktuelle oppgaven.
10. Databehandlere og tjenesteleverandører
For å kunne levere Legevurdering.no benytter vi enkelte eksterne leverandører og databehandlere, blant annet innen:
- teknisk infrastruktur og drift
- pasientjournalsystem
- sikker identifisering og innlogging
- betaling
Når en leverandør behandler personopplysninger på våre vegne, inngås databehandleravtale når dette kreves etter regelverket. Vi stiller krav til leverandørenes behandling av personopplysninger og sørger for at behandlingen skjer innenfor avtalte formål og gjeldende regelverk.
11. Informasjonssikkerhet
Vi arbeider kontinuerlig med å opprettholde et høyt sikkerhetsnivå rundt behandlingen av person- og helseopplysninger.
Vi benytter blant annet:
- sikker innlogging med BankID
- kryptert kommunikasjon
- tilgangsstyring basert på tjenstlig behov
- logging av tilgang til pasientjournal
- sikker lagring i Microsoft Azure
- elektronisk pasientjournalsystem med tilgangskontroll og logging
- rutiner for håndtering av sikkerhetshendelser
Sikkerhetstiltakene vurderes og videreutvikles fortløpende basert på risiko, teknologisk utvikling og gjeldende krav.
12. Dine rettigheter
Du har rettigheter etter personvernregelverket og helselovgivningen. Avhengig av situasjonen kan du blant annet ha rett til:
- innsyn i personopplysninger om deg
- innsyn i egen pasientjournal
- innsyn i relevante tilgangslogger
- retting av uriktige opplysninger
- informasjon om hvordan opplysningene dine behandles
- begrensning av behandling i tilfeller der regelverket gir adgang til dette
Retten til sletting gjelder ikke ubetinget. Opplysninger som inngår i pasientjournalen, kan være underlagt lovpålagte krav til oppbevaring.
For å be om innsyn, retting eller andre rettigheter kan du kontakte kundeservice@legevurdering.no. Vi vil kontrollere identiteten din før vi gir tilgang til eller endrer personopplysninger.
13. Klage
Dersom du mener at personopplysningene dine behandles i strid med gjeldende personvernregelverk, kan du kontakte oss slik at vi får anledning til å undersøke saken.
Du har også rett til å klage til Datatilsynet.
14. Informasjonskapsler og tekniske tjenester
Nettsiden bruker bare informasjonskapsler som trengs for at tjenesten skal virke: én som holder deg innlogget, og som slettes når du logger ut, etter 45 minutter uten aktivitet eller senest etter fire timer, én som bare finnes i de ti minuttene innloggingen med BankID tar, og én som viser deg en beskjed i ett minutt etter at du har kansellert en henvendelse. Vi bruker ingen informasjonskapsler til statistikk eller annonser.
Vi teller besøk på nettsiden uten informasjonskapsler. Serveren lagrer bare dag, side og hvilken nettside eller annonse du kom fra, aldri IP-adressen din eller noe som knytter besøket til deg. Ingen opplysninger om deg sendes til Google.
15. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen når tjenesten, teknologien eller regelverket endres.
Ved vesentlige endringer som påvirker hvordan vi behandler personopplysninger, vil vi gi informasjon om endringene på egnet måte.
Sist oppdatert: 30. september 2026