Personvernerklæring

Alignio AS (org.nr. 000 000 000) er behandlingsansvarlig for behandling av personopplysninger som beskrevet i denne personvernerklæringen. Vi er forpliktet til å beskytte personvernet til våre brukere i henhold til personopplysningsloven og EUs personvernforordning (GDPR).

Vi samler inn følgende kategorier av personopplysninger: • Kontaktinformasjon: Navn, e-postadresse, telefonnummer, klinikkadresse • Kontoinformasjon: Brukernavn, rolle, innloggingsdata • Pasientdata: Pasientreferanser, behandlingsplaner, 3D-skanninger, kliniske foto (kun tilgjengelig for autorisert helsepersonell) • Teknisk data: IP-adresse, nettlesertype, bruksmønstre • Kommunikasjon: Meldinger sendt gjennom plattformen

Vi behandler personopplysninger for følgende formål: • Levere og administrere våre tjenester • Produsere og levere aligners i henhold til behandlingsplaner • Kommunikasjon mellom tannleger, spesialister og produksjon • Forbedre og utvikle plattformen vår • Oppfylle juridiske forpliktelser • Fakturering og regnskap

Behandlingen av personopplysninger har følgende rettslige grunnlag: • Avtale: Nødvendig for å oppfylle avtalen om tjenesteleveranse • Samtykke: For markedsføring og ikke-essensielle cookies • Berettiget interesse: For produktforbedring og sikkerhet • Rettslig forpliktelse: For regnskap, skatt og helsepersonellovens krav

Vi deler personopplysninger med følgende kategorier av mottakere: • Samarbeidende kjeveortopeder som godkjenner behandlingsplaner • Produksjonsavdelingen for fremstilling av aligners • Skyleverandører (Supabase/AWS) for sikker lagring av data • Betalingsleverandør for fakturering Vi selger aldri personopplysninger til tredjeparter.

Personopplysninger lagres på servere innenfor EØS-området. Vi benytter kryptering i transit (TLS) og i hvile, rollebasert tilgangskontroll, og regelmessig sikkerhetsovervåking. Data slettes i henhold til gjeldende oppbevaringsfrister.

Du har følgende rettigheter i henhold til GDPR: • Rett til innsyn i egne personopplysninger • Rett til retting av uriktige opplysninger • Rett til sletting ("retten til å bli glemt") • Rett til begrensning av behandling • Rett til dataportabilitet • Rett til å protestere mot behandling For å utøve dine rettigheter, kontakt oss på personvern@alignio.no.

Nødvendige informasjonskapsler brukes alltid, fordi nettsiden ikke fungerer uten dem: • Innlogging (next-auth): holder deg innlogget i portalen • Språkvalg (NEXT_LOCALE): husker språket du har valgt • Samtykkevalget ditt lagres lokalt i nettleseren (alignio-consent) Vi måler bruken av nettsiden og portalen med Vercel Web Analytics. Den setter ingen informasjonskapsler og lagrer ikke IP-adresser. ID-er og lenker til saker, pasienter og tilbud fjernes fra adressen før noe sendes. Google Analytics brukes bare hvis du godtar det i samtykkebanneret. Da settes informasjonskapslene _ga og _ga_<ID>, som lagres i inntil 2 år. Google er databehandler, og vi har slått av annonsefunksjoner og Google Signals. Også her fjernes ID-er og lenker til saker, pasienter og tilbud før noe sendes. Du kan endre eller trekke tilbake samtykket når som helst via «Innstillinger for informasjonskapsler» nederst på nettsiden.

For å nå tannklinikker som kan ha nytte av Alignio, lagrer vi opplysninger om klinikker fra offentlige kilder: Enhetsregisteret (navn, adresse, organisasjonsnummer, daglig leder og styreleder), Google (nettside, telefon og vurderinger) og klinikkens egen nettside (e-postadresser som er publisert der). Vi lagrer hvor og når hver opplysning ble hentet. Rettslig grunnlag er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f): å informere tannklinikker om en tjeneste som er relevant for virksomheten deres. Nyhetsbrev og markedsføring på e-post sendes bare til klinikkens generelle adresser (for eksempel post@ eller kontakt@), i tråd med markedsføringsloven § 15. Personlige adresser brukes ikke til markedsføring uten samtykke. Alle utsendelser har en lenke for å melde seg av. Vil du ikke at vi lagrer opplysninger om deg eller klinikken, eller vil du vite hva vi har lagret, kontakt personvern@alignio.no.

Personvernombud kan kontaktes på: E-post: personvern@alignio.no Postadresse: Alignio AS, Sokkabekkveien 81, 3478 Nærsnes Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen av personopplysninger er i strid med regelverket.