Behandling av personopplysninger

Spider Solutions AS er behandlingsansvarlig for personopplysninger som behukes i dette nettstedet. For opplysninger som behandles i planleggingsverktøyet SPIDER er det den enkelte kunde (kommune eller leverandør av hjemmetjenester) som er behandlingsansvarlig, mens Spider Solutions AS leverer programvaren og kan opptre som databehandler etter nærmere avtale.

• Programvareleverandør: Spider Solutions AS, org.nr 981 559 665
• Produkt: SPIDER
• Kontakt: info@spidersolutions.no

SPIDER er et planleggingsverktøy utviklet for hjemmetjenesten i kommuner og hos private tjenesteleverandører. Verktøyet brukes til planlegging av oppdrag og ruter, og behandler følgende kategorier personopplysninger:

• Pasient-/brukeropplysninger: navn og adresse til den som skal motta tjenesten. SPIDER mottar ikke informasjon av medisinsk karakter.
• Oppdragsinformasjon: kort beskrivelse av oppdraget, tidspunkt og sted. Detaljert medisinsk informasjon ligger i eget journalsystem.
• Pleierkompetanse: informasjon om pleiernes kompetanse, slik at riktig person kan tildeles riktig oppdrag.
• Kontaktinformasjon: navn, telefonnummer og e-post til brukere av systemet i kundeorganisasjonen.

SPIDER mottar i utgangspunktet ikke informasjon om pleiernes tidsbruk, posisjon eller status i løpet av vaktene.

Personopplysningene behandles for å muliggjøre effektiv planlegging og koordinering av hjemmetjenesten:

• Rute- og ressursplanlegging: å tildele oppdrag til riktig pleier med riktig kompetanse, til riktig tid og sted.
• Drift og oppfølging: å gi oversikt over planlagte oppdrag og ressursbruk.
• Systemadministrasjon: å administrere brukerkontoer, tilganger og support.

Rettslig grunnlag for behandling i SPIDER er i hovedsak avtale med den behandlingsansvarlige kunden, og at behandlingen er nødvendig for å oppfylle helse- og omsorgstjenestens lovpålagte oppgaver eller avtale med den registrerte. Det enkelte kundeenhet er ansvarlig for å fastslå det konkrete rettslige grunnlaget for sin behandling.

Spider Solutions AS har etablert internkontrollrutiner med utgangspunkt i anerkjente sikkerhetsprinsipper. Rutinene revideres regelmessig og daglig leder har ansvar for at de følges opp. Viktige tiltak inkluderer:

• Alle ansatte som kan få tilgang til personopplysninger hos kunde, ved opplæring eller support, har underskrevet erklæring om taushetsplikt.
• Filer som inneholder personopplysninger, for eksempel i forbindelse med support eller feilretting, slettes når oppgaven er utført.
• Rutinene revideres minimum én gang per år, eller oftere ved behov.
• Tilgang til systemene gis etter prinsippet om minstemål av nødvendig tilgang (need-to-know).
• Kommunikasjon og lagring skjer på en sikker måte i samsvar med gjeldende informasjonssikkerhetspraksis.

For å levere tjenestene våre kan vi benytte underleverandører og databehandlere. Det inngås alltid skriftlig databehandleravtale med slike leverandører for å sikre at personopplysninger behandles i samsvar med GDPR og våre instruksjoner.

SPIDER leverer ikke journalsystem eller løsninger for mobiltelefoner/nettbrett. Eventuell integrasjon med slike systemer skjer på kundens initiativ og etter nærmere avtale.

Personopplysninger i SPIDER oppbevares så lenge det er nødvendig for å oppfylle det aktuelle formålet, og ikke lenger enn det kundens interne rutiner eller lovpålagte krav tillater. Når oppdraget eller kundeforholdet opphører, skal opplysningene slettes eller anonymiseres i samsvar med kundens instruksjoner og gjeldende regelverk.

Som registrert har du rett til innsyn, retting, sletting og begrensning av personopplysninger som gjelder deg. Rettighetene utøves i utgangspunktet overfor den behandlingsansvarlige kundeorganisasjonen, som er ansvarlig for de konkrete opplysningene i SPIDER. Spider Solutions AS bistår kundene i å oppfylle disse rettighetene i den utstrekning dette er teknisk mulig og avtalt.

Du kan også klage til Datatilsynet hvis du mener behandlingen av personopplysningene dine ikke er i samsvar med personvernregelverket.

Hvis du har spørsmål om hvordan personopplysninger behandles i SPIDER, eller ønsker å inngå en databehandleravtale med Spider Solutions AS, ta kontakt på:

• E-post: info@spidersolutions.no
• Nettside: spidersolutions.no/kontakt

Vi anbefaler også å lese vår personvernerklæring for informasjon om behandling på dette nettstedet.