retningslinjer

NIMM verner om ditt personvern. Uansett om du er kommende, nåværende eller tidligere student, pasient eller ansatt ved høyskolen, skal du kunne føle deg trygg når du betror oss dine personopplysninger. Derfor har vi utarbeidet denne retningslinjen.

NIMMs håndtering av personopplysningene dine skjer i samsvar med personvernforordningen (EU) 2016/679 (”GDPR”) samt pasientdataloven (2008:355, ”PDL”) for pasientjournaler ved studentklinikken. PDL er lex specialis for journalføring, men GDPR gjelder samtidig (prinsipper, sikkerhet, rettigheter og ansvar).

For at vi skal kunne tilby våre utdannings- og klinikktjenester, må vi behandle personopplysningene dine. Vi trenger også personopplysningene dine for å gi deg god service, for eksempel når det gjelder markedsføring, oppfølging og informasjon. Vi kan også ha behov for personopplysningene dine for å oppfylle lovkrav samt utføre kunde- og markedsanalyser. Det er viktig for oss at du forstår og føler deg trygg på hvordan vi håndterer personopplysninger. Denne personvernerklæringen har som formål å informere deg om hvilke personopplysninger vi behandler om deg, hvorfor og hvordan vi behandler dem, hvilke rettigheter du har og hvilket ansvar vi har for personopplysningene dine. Du er alltid velkommen til å kontakte oss hvis du har spørsmål.

Alle opplysninger som direkte eller indirekte kan knyttes til deg som fysisk person anses som personopplysninger. Når du søker på en utdanning eller bestiller en behandling på nettsiden vår, kontakter oss, bruker studentwebben vår, melder deg på et kurs, et arrangement eller noen av våre nyhetsbrev eller informasjonsutsendelser, oppgir du personopplysningene dine til oss. Personopplysningene består for eksempel av navn, personnummer, e-postadresse, telefonnummer og søknadsdokumenter som karakterutskrifter, CV, attester, fakturerings- og bostedsadresse. Videre behandles informasjon om hvordan du bruker NIMMs nettside og studentweb, IP-adresse og geografisk informasjon.

Nordiska Institutet för Manuell Medicin AB (“NIMM”), organisasjonsnummer 556056-9880, er behandlingsansvarlig. Selskapet har sitt sete og kontor på Kräftriket 23 A, 114 19 Stockholm. Vår nettside er nimm.se. NIMM kan nås på telefonnummer 08-16 01 20 eller e-post info@nimm.se. Studentklinikken kan nås på klinik@nimm.se.

Personvernombud/personvernkontakt: NIMM har vurdert at virksomheten ikke krever et formelt personvernombud i henhold til artikkel 37 GDPR. NIMM har oppnevnt en intern personvernkontakt som koordinerer personvernspørsmål. Kontakt skjer via info@nimm.se (klinikkspesifikke spørsmål via klinik@nimm.se). Dersom vurderingen endres, vil NIMM oppnevne et personvernombud og oppdatere denne policyen.

Avhengig av integrasjon kan vi i visse tilfeller være felles behandlingsansvarlige sammen med leverandøren (art. 26 GDPR).

Begrunnelse – beslutning om ikke å oppnevne personvernombud (DPO)

‍
NIMM vurderer at kravene i GDPR artikkel 37.1 a–c for obligatorisk personvernombud ikke er oppfylt for vår virksomhet. Vi oppnevner derfor ikke et personvernombud (DPO) per nå, men har en utpekt personvernkontakt og vurderer beslutningen løpende (minst årlig eller ved betydelige endringer).

Grunnlag for vurderingen (kjerneargumenter)

1. Primær virksomhet er høyere utdanning (ikke offentlig myndighet)
   NIMM er en privat utdanningsinstitusjon (ikke offentlig myndighet), og derfor kommer ikke art. 37.1(a) til anvendelse for oss. Vår kjernevirksomhet er utdanning og forskning; klinikken er primært et utdanningsmiljø (VIL/VFU) som støtter utdanningen. Dermed utgjør behandling av personopplysninger i klinikken ikke vår primære kjernevirksomhet slik det er ment i veiledningen om DPO.
   
   
2. Ingen «regelmessig og systematisk overvåking i stort omfang»
   Vi driver ikke slik overvåking av registrerte som omfattes av art. 37.1(b) (f.eks. plattformovervåking/sporing i stor skala). Vår håndtering gjelder timebestilling og journalføring knyttet til utdanningsklinikken, ikke løpende atferdsovervåking av en større populasjon.
   
   
3. Ikke «stort omfang» av særlige kategorier i henhold til art. 37.1(c)
   Selv om klinikkjournaler kan inneholde sensitive opplysninger (art. 9), skjer ikke vår behandling i stort omfang:
   — Én (1) klinikk på ett sted (begrenset geografisk rekkevidde),
   — Utdanningsrelatert pasientvirksomhet (VIL/VFU),
   — Begrenset medisinsk område (muskuloskeletale plager),
   — Proporsjonalt antall pasienter i forhold til befolkningen.
   WP29/EDPB angir at «stort omfang» vurderes ut fra antall registrerte, datavolum/bredde, varighet og geografisk utbredelse, og illustrerer at sykehus typisk skal ha DPO, mens en enkeltstående (mindre) klinikk typisk ikke når opp til «stort omfang». Vår struktur ligner på det sistnevnte eksempelet. A&L Goodbody+2gtclawgroup.com+2
   
   
4. Etterlevelse sikres likevel
   Vi opprettholder artikkel 30-register, tydelige retningslinjer/rutiner, opplæring for ansatte/studenter og benytter en personvernkontakt for rådgivning og internkontroll. Dette er i tråd med formålet til IMY og EDPB med DPO-reglene: å sikre etterlevelse – også der DPO ikke er obligatorisk. IMY+1
   

Omvurderingsklausul
Beslutningen om ikke å oppnevne et personvernombud (DPO) vurderes årlig og ved endringer som kan innebære «stort omfang», f.eks. flere klinikker, kraftig økt pasientgrunnlag, utvidet datainnsamling (f.eks. registerforskning i stor skala) eller nye former for systematisk overvåking. Hvis dette inntreffer, vil NIMM uten opphold oppnevne et personvernombud og melde fra til IMY i henhold til art. 37.7.

Register over behandlingsaktiviteter

NIMM fører et register over samtlige behandlingsaktiviteter i henhold til artikkel 30 i GDPR. Registeret omfatter blant annet kategorier av opplysninger og registrerte, formål, rettslig grunnlag, mottakere/databehandlere, lagringstider og sikkerhetstiltak. Forespørsler om registeret rettes til info@nimm.se.

Sentrale systemer/databehandlere (eksempel, fullstendig liste i artikkel 30-registeret):
AD (Active Directory), BR (Brevo), CO (Cookiebot), CB (Clinicbuddy), EQ (Equitrac), FN (Fortnox), FR (Fysisk papirregister), ME (Meta – Facebook/Instagram), GO (Google Workspace for Education), GA (Google Ads/Display; ev. analyse fra Google hvis aktivert), HD (Fysisk lagring/harddisk), SC (Schoolity), SE (Securitas Direct), VI (Visma), VA (Vaka).

Hva er formålet vårt?

Naprapathögskolan er en registrert helsetjenesteyter og følger pasientjournalloven (2008:355). I henhold til loven må du som pasient identifisere deg for at vi skal kunne behandle deg, og vi er pålagt å føre journal over behandlingene dine. Første gang du besøker oss, må du også vise legitimasjon.

Hvilke personopplysninger behandles?

• Fødselsnummer
• Fornavn og etternavn
• Adresse
• Telefonnummer
• E-post
• Helsedata i journalen din
  

Naprapathögskolan praktiserer samlet journalføring, noe som betyr at alle studenter, veiledere, kliniske lærere og administrativt personell som tjenestegjør ved en av høyskolens klinikker, ved behov kan få tilgang til journalen din. I henhold til pasientjournalloven har du rett til å få innsyn i journalen din. En vurdering av journalen gjøres alltid av veileder, klinisk lærer eller klinikksjef før utlevering. Vanlige eksempler er hvis du skal oppsøke en annen terapeut eller lege. Du har rett til å legge til opplysninger i journalen din hvis du mener at noe er feilaktig. Du har derimot ingen rett til å endre en journal som allerede er skrevet. Gi oss beskjed hvis du trenger å endre kontaktopplysningene dine.

Naprapathögskolans klinikk bruker Clinicbuddy som leverandør av journalsystem og for å samle inn helsedata. Samtlige skjemaer er direkte koblet til journalen din. Du sender informasjonen via en kryptert tilkobling (https), og den går direkte til Clinicbuddy og deres databaser. Leverandøren er underlagt gjeldende lover for GDPR, personopplysningsloven, pasientjournalloven og helsepersonelloven. Disse lovene utgjør et sikkerhetsnett for håndtering av helsedataene dine, og vi føler oss trygge på deres håndtering. Hvis du ønsker mer tekniske detaljer om nøyaktige protokoller som er implementert, må vi sende spørsmålet ditt videre til en av teknikerne hos Clinicbuddy.

Hvordan samler vi inn opplysningene?

Opplysninger oppgis av deg i forbindelse med bestillingen, og suppleres med opplysninger fra folkeregisteret samt data du selv oppgir i møte med terapeuten din.

Hvordan bruker vi opplysningene?

• For å kunne gi deg trygg og effektiv behandling.

Mer informasjon om hvordan et besøk ved Naprapathögskolans klinikk foregår, finner du på nettsiden vår under «før besøket».

Rettslig grunnlag

Vi har en rettslig forpliktelse til å følge pasientjournalloven (Patientdatalagen 2008:355). Personvernforordningen (GDPR) kommer ikke til anvendelse ved behandling av personopplysninger for journalføring.

Lagringstider

Med støtte i pasientjournalloven har vi ikke lov til å slette journalen din før det har gått ti år siden journalen sist ble brukt.

Hvilke formål har vi? ‍

Vi trenger personopplysningene dine for å håndtere søknaden/påmeldingen din og fatte et opptaksvedtak, samt for å kunne kommunisere med deg angående utdanningen du har søkt på. Sensitive opplysninger (f.eks. attest på særskilt pedagogisk tilrettelegging) kan behandles hvis det er nødvendig for saksbehandlingen.

Hvilke personopplysninger behandles?

• Fødselsnummer
• Fornavn og etternavn
• Adresse
• Telefonnummer
• E-post
• Søknadsdokumenter i form av CV, vitnemål, attester, søknadsbrev samt øvrig informasjon som kreves i samsvar med søknaden/påmeldingen.
• Informasjon om hvorvidt du ble tatt opp eller ikke.

Hvordan samler vi inn opplysningene? ‍

Samtlige opplysninger oppgis av deg i forbindelse med søknad/påmelding og suppleres med opplysninger om kvalifikasjoner, meritpoeng, utvalgsverdi og opptaksstatus fra opptaksprosessen.

Hvordan bruker vi opplysningene?

• Søknadsdokumentene vurderes av høyskolens opptaksnemnd for å avgjøre om du oppfyller opptakskravene for utdanningen du har søkt på. I forbindelse med vurderingen tildeles søkeren en verdi som grunnlag for utvalg. Denne behandlingen utføres manuelt av saksbehandlere ved NIMM. Hvis du melder deg på et kurs, tildeles ikke påmeldingen din noen utvalgspoeng.
• Gi deg beskjed om du har blitt tatt opp eller ikke, samt kontakte deg for eventuelle utfyllinger av søknadsdokumentene.
• Hvis du blir tatt opp, må vi også sende ut studierelatert informasjon til deg.
• Utlevering til samarbeidende myndigheter, f.eks. CSN, Lånekassen, Kela, Socialstyrelsen eller SCB (ved forespørsel om statistikkgrunnlag). 
• Opplysningene dine kan behandles av databehandlere innenfor EU/EØS og, når det er nødvendig, utenfor EU/EØS. Ved overføringer utenfor EU/EØS benytter vi EU-kommisjonens standard kontraktsvilkår (SCC) og, der det er påkrevd, utfyllende beskyttelsestiltak. Se avsnittet «Internasjonale overføringer».
• Opplysningene dine kan deles med selskaper i konsernet.
• Vi vil ikke overføre opplysningene dine til andre tredjeparter, med mindre vi er forpliktet til det ved lov eller rettslig beslutning, eller hvis det er nødvendig for å oppfylle avtaler med deg, eller hvis det er i din interesse.
• Eventuelle overføringer utenfor EU/EØS skjer i henhold til avsnittet «Internasjonale overføringer» (SCC og utfyllende beskyttelsestiltak).

Rettslig grunnlag

Tiltak før avtale/avtale (art. 6.1 b) samt rettslig forpliktelse (bokføringsloven). Det er i søkerens interesse at opplysningene behandles, og behandlingen som finner sted er nødvendig for at vi skal kunne fatte et opptaksvedtak og inngå avtale om å gi søkeren tilgang til den aktuelle utdanningen. Behandlingen er også nødvendig for at NIMM skal kunne oppfylle den rettslige forpliktelsen som bokføringsplikten innebærer, slik det er angitt i bokføringsloven. Eventuell behandling av særlige kategorier av opplysninger (f.eks. legeattest for pedagogisk støtte) skjer med samtykke (art. 9.2 a).

Lagringstider‍

Uavhengig av om du blir tatt opp til en utdanning eller ikke, vil vi lagre søknadsopplysningene dine. Dette gjør vi fordi vi må oppbevare dokumentasjon knyttet til opptaksprosessen og kunne dokumentere hvordan saker behandles, for eksempel i forbindelse med forespørsler fra tilsynsmyndigheter eller hvis søkeren ønsker å be om utsettelse. Det er også i søkerens interesse at opplysningene bevares, da de kan gi merittpoeng i en fremtidig søknad.

Hva er formålene våre?

Kunne administrere studiene og karakterene dine, samt kunne utstede vitnemål, kursbevis, diplomer eller lisenser etter fullført utdanning eller kurs. 

Hvilke personopplysninger behandles?

• Fødselsnummer
• Fornavn og etternavn
• Adresse
• Telefonnummer
• E-post
• Kontoopplysninger for IT-systemene som brukes i utdanningen, samt for å gi tilgang til høyskolens nettverk
• Helsedata fra screeningen som gjennomføres før enkelte praktiske utdanningsmoduler 
• Vurderinger og resultater fra eksamensrelaterte oppgaver
• Opplysninger som du selv oppgir i korrespondansen din med høyskolens ansatte.

Hvordan samler vi inn opplysningene?

Samtlige opplysninger oppgis av deg i forbindelse med søknad/påmelding eller i korrespondansen din med høyskolens ansatte. Opplysningene suppleres med informasjon fra høyskolens ansatte, lærere og sensorer.

Hvordan bruker vi opplysningene?

• Kunne kommunisere kurs- og utdanningsrelatert informasjon til deg.
• Opplysningene dine lagres i databasen vår.
• I driften av vår utdanningsvirksomhet benyttes IT-underleverandører i og utenfor Sverige. Ved eventuelle overføringer utenfor EU/EØS benyttes EU-kommisjonens standardavtaler (SCC) og, der det er nødvendig, utfyllende sikkerhetstiltak. Se avsnittet «Internasjonale overføringer».
• Våre ansatte samt lærerne og annet utdanningspersonell som NIMM engasjerer gjennom konsulent- og underleverandøravtaler, trenger tilgang til opplysningene dine for å oppfylle formålet.
• Utlevering til samarbeidende myndigheter, f.eks. Helsedirektoratet, Lånekassen, Kela samt SSB (ved forespørsel om statistikkgrunnlag).
• Utlevering til relevante bransjeorganisasjoner, f.eks. Europe Active, EREPS, Almega Vårdföretagen, Branschrådet Svensk Massage samt de nordiske yrkesforbundene for naprapater og kiropraktorer; Svenska Naprapatförbundet, Norges Naprapatforbund samt Finska Naprapatförbundet, samt Legitimerade Kiropraktorers Riksorganisation og Norsk Kiropraktorforening.
• Opplysningene dine kan deles med selskaper i konsernet.
• Vi vil ikke overføre opplysningene dine til noen annen tredjepart med mindre vi er forpliktet til det ved lov eller rettslig beslutning, eller hvis det er nødvendig for å oppfylle avtalen vår med deg, eller hvis det er i din interesse.
• Opplysningene dine vil aldri bli solgt eller overført videre til tredjeparter for direkte markedsføring. Eventuelle overføringer utenfor EU/EØS skjer i henhold til avsnittet «Internasjonale overføringer» (SCC og utfyllende sikkerhetstiltak).

Rettslig grunnlag

Vi behandler personopplysningene dine for å kunne oppfylle avtaler om levering av utdannings- og kursvirksomhet. Det er også i din interesse at personopplysningene behandles, og det er en nødvendighet for å kunne administrere utdanningen eller kurset ditt med tanke på timeplanlegging, karakterer, vitnemål/kursbevis og annen dokumentasjon. Det er også i din interesse at informasjon om eksamen og/eller lisensgivende utdanning gjøres tilgjengelig for relevante bransjeorganisasjoner. 

Behandling er også nødvendig for at NIMM skal kunne oppfylle den rettslige forpliktelsen som bokføringsplikten innebærer, slik det er angitt i bokføringsloven, samt for å kunne gi informasjon om eksaminerte studenter til relevante myndigheter som for eksempel Helsedirektoratet, SSB, Lånekassen og FPA Kela.

Lagringstider

For at du etter fullført utdanning eller kurs skal kunne be om attester, karakterutskrifter eller annen informasjon om studiene dine, oppbevarer vi personopplysningene dine. Siden ingen annen juridisk enhet enn NIMM har ansvar for å oppbevare informasjon om de som har fullført utdanning ved høyskolen, vurderer vi det som å være i studentenes interesse å lagre informasjon om resultater fra utdanningen. Informasjonen lagres også for å kunne gi relevante myndigheter det grunnlaget som kreves for for eksempel beslutninger om tilgang til autorisasjonspraksis samt utstedelse av autorisasjon.

Hva er formålene våre?

For å kvalitetssikre vår utdannings-, kurs- og kliniske virksomhet, informere deg om hvilke tjenester vi tilbyr, samt kommunisere andre nyheter til deg. Mulighet til å utstede faktura for utdanningen eller behandlingen du har gjennomgått, samt for bokføring i den forbindelse.

Hvilke personopplysninger behandles?

• Fødselsnummer (i tilfeller der informasjonen skal ligge til grunn for fakturering)
• Fornavn og etternavn
• Adresse
• Telefonnummer
• E-post
• Fakturaadresse
• Hvilken behandling, utdanning eller kurs du har gjennomgått

Hvordan samler vi inn opplysningene?

Alle opplysninger hentes fra folkeregisteret eller er informasjon du selv har oppgitt da du bestilte behandling eller søkte/meldte deg på et kurs eller en utdanning. 

Hvordan bruker vi opplysningene?

• NIMM bruker dine opplysninger for å kunne kontakte deg angående deltakelse i spørreundersøkelser knyttet til din utdanning eller behandling.
• Kontakte deg via e-post med informasjon om din behandling, utdanning, priser, åpningstider, kommende arrangementer og andre nyheter.
• For å kunne fakturere og håndtere vår løpende bokføring.
• Vi deler dine personopplysninger med våre IT-leverandører (databehandlere). Vi har skriftlige databehandleravtaler med alle leverandører i samsvar med GDPR, og sikrer dermed et høyt sikkerhetsnivå for dine opplysninger.
• Vi vil ikke overføre dine opplysninger til andre tredjeparter med mindre vi har fullmakt, eller er lovpålagt eller rettslig forpliktet til å gjøre det.
• Dine opplysninger vil aldri bli solgt eller overført videre til tredjeparter for direkte markedsføring.

Rettslig grunnlag

Personopplysninger som behandles for å oppfylle våre bokføringsplikter, lagres i inntil sju år etter regnskapsårets slutt. Vi er dermed lovpålagt å behandle dine personopplysninger i dette tidsrommet. NIMM baserer også behandlingen av personopplysninger på en interesseavveining, der vi vurderer at vi har berettigede interesser i kvalitetskontroll, statistikkføring og undersøkelsesgrunnlag for å kunne tilby utdanning og klinisk virksomhet av høy kvalitet. 

Videre vurderer vi at du, ved å være en del av virksomheten, enten som student eller pasient, er interessert i å motta informasjon om priser og åpningstider, kommende arrangementer, andre utdanninger samt andre nyheter om virksomheten. Vi vurderer derfor at vi har en berettiget interesse i å gi deg denne informasjonen. NIMM har etter en grundig vurdering kommet frem til at dine interesser eller grunnleggende rettigheter eller friheter i denne sammenhengen ikke veier tyngre og krever beskyttelse av personopplysninger, og NIMM kan derfor støtte behandlingen på de nevnte berettigede interessene.

Lagringstider

Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle formålene i denne personvernerklæringen. Deretter vurderer vi at vi ikke lenger har noen interesse av å behandle opplysningene dine for det aktuelle formålet. 

Dersom du ikke ønsker å motta spørreundersøkelser, informasjon eller markedsføring, kan du når som helst reservere deg mot dette. Gjelder det utdanning og/eller kurs, kontakter du info@nimm.se eller følger lenken som finnes i hver e-postutsendelse. Gjelder det noen av våre klinikker, kontakter du klinik@nimm.se eller følger lenken som finnes i hver e-postutsendelse. Ved en slik forespørsel vil NIMM umiddelbart opphøre med å behandle opplysningene dine til markedsføringsformål.

Hvilke formål har vi?

Formålet med behandlingen av personopplysninger er forskning eller gjennomføring av masteroppgave ved NIMM.

Hvilke personopplysninger behandles?

Avhenger av studiens art.

Hvordan samler vi inn opplysningene?

Avhenger av studiens art.

Hvordan bruker vi opplysningene?

Avhenger av studiens art

Rettslig grunnlag

Samtykke og/eller oppgave i allmennhetens interesse; ved særlige kategorier anvendes art. 9 i GDPR.

Lagringstider

Frem til masteroppgaven eller forskningsprosjektet er ferdigstilt og/eller avsluttet.

Hva er formålet vårt?

Oppfylle våre forpliktelser ved å arrangere arrangementet du har meldt deg på, gjennomføre spørreundersøkelser samt informere om kommende arrangementer, kurs, utdanninger og andre nyheter.

Hvilke personopplysninger behandles?

• Fornavn og etternavn
• Adresse
• Telefonnummer
• E-post
• Informasjon om hvilket/hvilke arrangementer du har deltatt på

Hvordan samler vi inn opplysningene?

Samtlige opplysninger oppgis av deg i forbindelse med din påmelding.

Hvordan bruker vi opplysningene?

• NIMM bruker dine opplysninger for å kunne arrangere arrangementet.
• Kontakte deg angående arrangementet, for eksempel ved endringer eller for å sende ut annen informasjon relatert til arrangementet.
• Kontakte deg angående deltakelse i utdanningsundersøkelse.
• Kontakte deg med informasjon om kommende arrangementer og andre nyheter
• Dine personopplysninger kan deles med selskaper i konsernet.
• Vi deler dine personopplysninger med våre IT-leverandører (databehandlere). Vi har skriftlige databehandleravtaler med samtlige leverandører i samsvar med GDPR, og sikrer dermed et godt sikkerhetsnivå for dine opplysninger.
• Vi vil ikke overføre dine opplysninger til noen annen tredjepart, med mindre vi er forpliktet til det i henhold til lov eller rettslig beslutning.
• Dine opplysninger vil aldri bli solgt eller overført videre for direkte markedsføring fra tredjepart.

Rettslig grunnlag

NIMM behandler dine personopplysninger for å oppfylle avtalen som inngås i forbindelse med din påmelding. Personopplysningsbehandling som skjer utover dette, utføres med støtte i en interesseavveining. Når du melder deg på et arrangement, har du vist interesse for våre tjenester. Vi tror derfor at du også er interessert i våre kommende arrangementer og/eller nyheter om vår virksomhet, og vi vurderer derfor at vi har en berettiget interesse i å utarbeide grunnlag for markedsføring og markedsføre våre tjenester overfor deg. Videre har vi en interesse i å utarbeide grunnlag for metode- og forretningsutvikling. 

NIMM har etter en grundig vurdering kommet frem til at dine interesser eller grunnleggende rettigheter og friheter i denne sammenhengen ikke veier tyngre og krever beskyttelse av personopplysninger, og NIMM kan derfor støtte behandlingen basert på ovennevnte berettigede interesser.

Lagringstider

Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene i denne personvernerklæringen. Deretter vurderer vi at vi ikke lenger har behov for å behandle opplysningene dine for det aktuelle formålet.

Dersom du ikke ønsker å motta markedsføring fra oss, kan du når som helst reservere deg mot dette – enten ved å sende en e-post til info@nimm.se, eller ved å følge lenken som finnes i hver e-postutsendelse. Ved en slik forespørsel vil NIMM umiddelbart opphøre behandlingen av dine opplysninger til markedsføringsformål.

Hva er formålet vårt?

Markedsføre tjenester, behandlinger, arrangementer og annet innhold.

Hvilke personopplysninger behandles?

• Navn
• E-post
• Informasjon om når, hvordan og hva du har meldt deg på.

Hvordan samler vi inn opplysningene?

Alle opplysninger oppgis av deg i forbindelse med at du melder deg på abonnementet, bestiller informasjonsmateriell, melder deg på et arrangement eller kurs, eller søker på en utdanning.

Hvordan bruker vi opplysningene?

• Opplysningene brukes til å sende direkte markedsføring til deg via e-postadressen du har oppgitt.
• Dine personopplysninger kan deles med selskaper i konsernet.
• Vi deler dine personopplysninger med våre IT-leverandører (databehandlere). Vi har skriftlige databehandleravtaler med alle leverandører i samsvar med GDPR, og sikrer dermed et godt sikkerhetsnivå for dine opplysninger.
• Vi vil ikke overføre dine opplysninger til andre tredjeparter med mindre vi er pålagt å gjøre dette ved lov eller rettslig beslutning.
• Dine opplysninger vil aldri bli solgt eller overført videre til tredjeparter for direkte markedsføring.

Rettslig grunnlag

Dine personopplysninger behandles med utgangspunkt i ditt samtykke, samt for å kunne oppfylle avtalen som inngås med deg når du melder deg som abonnent. For at vi skal kunne oppfylle våre forpliktelser (dvs. sende ut nyhetsbrevet du har meldt deg på), må vi behandle dine personopplysninger. Du kan når som helst trekke tilbake samtykket via avregistreringslenken eller ved å kontakte info@nimm.se.

Lagringstid

Vi behandler dine personopplysninger så lenge du abonnerer på nyhetsbrevet. Du kan når som helst avslutte abonnementet ditt ved å enten følge lenken som finnes i hvert nyhetsbrev, eller ved å kontakte info@nimm.se. Når du avslutter abonnementet, opphører vår behandling av dine personopplysninger. 

Hva er formålet vårt?

Tilby og forbedre våre tjenester på domenene: naprapathogskolan.se, kiropraktorakademin.se, nimm.se samt, etter samtykke, statistikk og markedsføring.

Hvilke personopplysninger behandles?

• IP-adresse
• Språkinnstilling
• Geografisk plassering
• Informasjon om hvordan du samhandler med nettsiden vår, i form av informasjon om hvordan du når og forlater tjenesten.

Hvordan samler vi inn opplysningene?

Opplysningene hentes inn via informasjonskapsler og lignende teknologier. Se avsnittet NIMMs bruk av informasjonskapsler.

Hvordan bruker vi opplysningene?

• For å kunne forbedre våre tekniske løsninger.
• I driften av vår virksomhet benytter vi IT-underleverandører i og utenfor Sverige, som behandler dine personopplysninger gjennom utførelse av tjenester knyttet til nettside, lagring og IT-miljø. Vi har skriftlige databehandleravtaler med alle underleverandører i samsvar med GDPR, og sikrer dermed et godt sikkerhetsnivå for dine opplysninger.
• Bruk av Googles analyseverktøy for å måle trafikk på nettsiden skjer kun etter samtykke via Cookiebot.

Rettslig grunnlag

Berettiget interesse for nødvendige/drifts- og sikkerhetskapsler. Samtykke for ikke-nødvendige informasjonskapsler (statistikk/markedsføring).

Lagringstid

Avhengig av den enkelte informasjonskapsel og dine samtykkevalg; se erklæringen om informasjonskapsler i vår samtykkeløsning.

Annonsering, måling og bruk av førstepartsdata

Vi bruker Cookiebot for å håndtere samtykke. Du kan når som helst endre valgene dine via «Cookie-innstillinger» på nettstedet. 

Vi kan, etter ditt samtykke via vårt cookie-banner, berike konverteringsdata i annonseplattformer (f.eks. Google Enhanced Conversions og Meta Advanced Matching). For dette minimerer vi opplysninger (vanligvis e-post) og hasher dem med SHA-256 i nettleseren din før opplysningene sendes til mottakeren. Formålet er attribusjon og optimalisering av annonser. Behandlingen skjer med samtykke (GDPR art. 6.1 a), og ingen ikke-nødvendige tagger aktiveres før samtykke er gitt. Mottakere kan være Google, Meta, Microsoft, LinkedIn og TikTok (avhengig av aktive kampanjer). Internasjonale overføringer skjer kun til mottakere som er sertifisert i henhold til EU-US Data Privacy Framework, eller med standard kontraktsvilkår (SCC) og ved behov utfyllende beskyttelsestiltak etter TIA. For enkelte integrasjoner kan vi være felles behandlingsansvarlige sammen med plattformen (art. 26); i så fall gir vi et sammendrag av ansvarsfordelingen på forespørsel. Du kan når som helst trekke tilbake samtykket via lenken «Cookie-innstillinger» i bunnteksten.

FUNKSJONELLE COOKIES (nødvendige)
Disse informasjonskapslene er nødvendige for å sikre at nettstedet fungerer optimalt, og kan ikke justeres via samtykkeverktøyet. De muliggjør for eksempel språkvalg, skjermoppløsning, tilgang til konto/handlekurv/innlogging, sikkerhet/svindelbeskyttelse og drift. Enkelte funksjonelle sporingsverktøy kan settes av NIMM eller våre tjenesteleverandører for å verifisere brukerdata, betaling og leveringsmetoder.

YTELSESCOOKIES (statistikk/analyse) – krever samtykke
Brukes til å måle og analysere besøk (antall besøk, viste sider, gjennomsnittlig tid osv.) for å forbedre nettstedet. Typisk lagringstid: opptil 13–14 måneder.

MARKEDSFØRINGSCOOKIES – krever samtykke
Brukes til å tilpasse og måle annonser i tredjepartskanaler (inkl. sosiale medier). Hvis du ikke godtar disse, vil du fortsatt se annonser, men de vil ikke være tilpasset dine preferanser. Typisk lagringstid: opptil 13 måneder.

Leverandører og detaljerte lagringstider fremgår av vår informasjonskapselerklæring i Cookiebot (eksempel: Google Analytics/Ads og Meta Pixel hvis aktivert). Du kan når som helst trekke tilbake/endre samtykket ditt via innstillinger for informasjonskapsler.

Hva er formålet vårt?

Levere utdanningsinnhold, legge til rette for kommunikasjon mellom studenter, deltakere og lærere

Hvilke personopplysninger behandles?

• Navn
• E-postadresse
• Opplysninger som er nødvendige for undervisning og eksamen.

Hvordan samler vi inn opplysningene?

Opplysningene legges inn av studenten selv eller høyskolens utdanningskoordinator når du blir tatt opp til et kurs eller en utdanning. 

Hvordan bruker vi opplysningene?

• For administrasjon av kurs/utdanning og tilgang til læringsplattform/IT-miljø. Personopplysninger kan deles med våre IT-leverandører (databehandlere) innenfor EU/EØS og, når det er nødvendig, utenfor EU/EØS i henhold til databehandleravtaler. Ved overføringer utenfor EU/EØS gjelder det som er angitt i avsnittet «Internasjonale overføringer» (SCC m.m.).
• Vi vil ikke overføre opplysningene dine til andre tredjeparter med mindre vi er rettslig forpliktet til det eller pålagt det gjennom rettslig beslutning.
• Opplysningene dine vil aldri bli solgt eller overført videre til tredjeparter for direkte markedsføring. Eventuelle overføringer utenfor EU/EØS skjer i samsvar med avsnittet «Internasjonale overføringer» (SCC og utfyllende beskyttelsestiltak).

Rettslig grunnlag

Avtale (nødvendig for å tilby utdanning og kursadministrasjon).

Lagringstider

For at du etter fullført utdanning eller kurs skal kunne be om attester, vitnemål eller annen informasjon om dine gjennomførte studier, oppbevarer vi dine personopplysninger. Siden ingen annen juridisk enhet enn NIMM har ansvar for å oppbevare informasjon om de som har fullført utdanning ved høyskolen, vurderer vi det som studentenes interesse at informasjon om resultater fra utdanningen lagres på ubestemt tid. Informasjonen lagres også for å kunne gi relevante myndigheter det grunnlaget som kreves for for eksempel vedtak om tilgang til autorisasjonspraksis samt utstedelse av autorisasjon.

Hvilket formål har vi?

Å administrere og oppfylle ansettelse/oppdrag og arbeidsrettslige forpliktelser, inkludert rekruttering og introduksjon, tilgangs- og kontohåndtering, vaktlister og fravær, lønn og fordeler, pensjon og forsikringer, arbeidsmiljø og rehabilitering, utdanning/kompetanseutvikling, lisens- og utstyrshåndtering, fysisk sikkerhet/adgang, IT- og informasjonssikkerhet (f.eks. logging og hendelseshåndtering), revisjon og rapportering til myndigheter.

Hvilke personopplysninger behandles?

Identitets- og kontaktopplysninger (navn, personnummer, adresse, telefon, e-post), ansettelses- og oppdragsopplysninger (ansettelsesform, tittel, organisatorisk tilhørighet, vaktliste/fravær), lønns- og fordelsopplysninger (lønnskategori, kontonummer, skatte- og fordelsgrunnlag), utdanning/meritter (CV, vitnemål/attester, sertifikater), tilganger og IT-kontoer (bruker-ID, roller, tilgangsrettigheter), sikkerhets- og brukslogger (innlogging, e-post-/skytjeneste-metadata, utskriftslogger), adgangskortopplysninger (kort-ID, adgangshendelser), bilde til ID-kort. Sensitive opplysninger kan forekomme i begrenset omfang, f.eks. sykemeldinger i forbindelse med fravær/rehabilitering eller opplysninger om fagforeningstilhørighet for permisjon/trekk – kun i den grad loven krever eller tillater det.

Hvordan samler vi inn opplysningene?

Fra deg selv i forbindelse med rekruttering, ansettelse og løpende administrasjon; fra interne systemer (f.eks. vaktlister, tilgangs- og IT-logger); fra offentlige kilder og myndigheter (f.eks. Skatteverket, Försäkringskassan) samt fra våre databehandlere i henhold til avtale.

Hvordan bruker vi opplysningene?

For å administrere ansettelse/oppdrag, tilby IT-ressurser og tilgang til lokaler, håndtere lønn, skatter, pensjon og forsikringer, oppfylle arbeidsmiljø- og rehabiliteringsforpliktelser, planlegge kompetanseutvikling, sikre drift- og informasjonssikkerhet (inkl. feilsøking og hendelseshåndtering), oppfylle rettslige krav og rapportere til kompetente myndigheter og revisor. Personopplysninger deles ved behov med våre IT-leverandører (databehandlere) samt med myndigheter, banker, revisor og forsikrings-/pensjonsleverandører. Vi selger aldri personopplysninger. Eventuelle overføringer utenfor EU/EØS skjer i henhold til avsnittet «Internasjonale overføringer».

Rettslig grunnlag

Avtale (art. 6.1 b) for å oppfylle ansettelse/oppdrag; rettslig forpliktelse (art. 6.1 c) i henhold til for eksempel arbeidsrett, bokføringslov, skatte- og trygderegler; berettiget interesse (art. 6.1 f) for nødvendig IT-/informasjonssikkerhet, logging, tilgangs- og utstyrshåndtering samt fysisk sikkerhet/adgang – med rett til å protestere der det er aktuelt. Behandling av særlige kategorier av opplysninger (f.eks. helsedata i sykemeldinger eller opplysninger om fagforeningstilhørighet) skjer kun når det er nødvendig og tillatt i henhold til art. 9.2 b/h i GDPR og gjeldende svensk lovgivning (f.eks. regler om arbeidsmiljø og trygd).

Lagringstider

Under pågående ansettelse/oppdrag og deretter så lenge det er påkrevd i henhold til lov eller for å fastsette, gjøre gjeldende eller forsvare rettslige krav. Regnskaps- og lønnsbilag oppbevares i inntil sju (7) år etter regnskapsårets utløp i henhold til bokføringsloven. Tilgangs-, sikkerhets- og adgangslogger samt sikkerhetskopier oppbevares i henhold til NIMMs sletterutiner (normalt kortere tid med mindre lengre oppbevaring er nødvendig for feilsøking, sikkerhet eller pågående undersøkelser). Eventuell arkivering i samsvar med avtaler og rettslige krav fremgår av NIMMs artikkel 30-register.

NIMM har ikke rett til å bruke dine personopplysninger til andre formål enn det som fremgår ovenfor, uten at du i så fall først får informasjon om dette. 

Du kan når som helst kontakte NIMM hvis du har spørsmål om hvordan vi behandler dine personopplysninger. Du har rett til å be om innsyn i dine lagrede personopplysninger kostnadsfritt. Registerutskriften sendes til din folkeregistrerte adresse. 

Videre har du rett til å fremsette følgende ønsker: 

1) Hvis du mener at dine registrerte personopplysninger hos oss er feilaktige eller ufullstendige, har du rett til å kreve retting 2) rett til å kreve sletting av dine opplysninger 3) rett til å kreve at vi begrenser behandlingen av dine personopplysninger 4) rett til å kreve overføring av dine personopplysninger (dataportabilitet) til en annen tjenesteleverandør i et alminnelig brukt, maskinlesbart format.

Du har også rett til å protestere mot behandling som skjer med grunnlag i berettiget interesse (inkl. direkte markedsføring), samt rett til når som helst å trekke tilbake samtykke når behandlingen er basert på samtykke.

Din henvendelse vil bli vurdert, og dersom saken anses som berettiget, vil vi utføre tiltaket du har bedt om, i den grad og innenfor den tidsrammen vi har mulighet til. 

Begjæring sendes skriftlig til:
Personuppgiftsansvarig
Nordiska Institutet för Manuell Medicin AB
Kräftriket 23A
114 19 Stockholm

Hvis du er misfornøyd og har klager på noen del av NIMMs behandling av dine personopplysninger, kan du sende en klage til NIMM. Du har også rett til å sende klage til tilsynsmyndigheten Integritetsskyddsmyndigheten (www.imy.se, imy@imy.se, telefonnummer: +46 8 657 61 00).

Ved valg av dataprogrammer, skytjenester, lagringsmetoder og øvrige IT-systemer har NIMM i stor grad tatt hensyn til prinsippene om innebygd personvern og personvern som standardinnstilling. 

Høyskolen tilstreber å forhindre uautorisert bruk eller utlevering, både teknisk, organisatorisk og administrativt, blant annet gjennom tilgangsstyring, logging, kryptering under transport og der det er mulig ved lagring, sikkerhetskopiering, retningslinjer/opplæring samt kontroll av databehandlere.

Personopplysninger kan ved behov overføres utenfor EU/EØS (f.eks. til leverandører som Google eller Meta). Slike overføringer er beskyttet av EU-kommisjonens standardavtaler (SCC) og, der det er nødvendig, utfyllende sikkerhetstiltak. Overføringer dokumenteres i NIMMs artikkel 30-register.

Vi bruker Google Workspace for Education til e-post og samarbeid. Google behandler personopplysninger som vår databehandler i henhold til Google Cloud Data Processing Addendum (ÄADC/CDPA), og vi har angitt at EUs personvernforordning (GDPR) gjelder. Eventuelle overføringer utenfor EU/EØS er beskyttet av SCC og utfyllende sikkerhetstiltak. For støttede tjenester bruker vi Data Regions (EU).

Denne personvernerklæringen kan bli endret. Endringer i denne policyen trer i kraft når den reviderte versjonen publiseres på våre nettsider. Vesentlige endringer vil bli kommunisert særskilt der det er påkrevd.

Denne policyen beskriver NIMMs syn på kameraovervåking i våre undervisningslokaler.

‍

En beslutning om kameraovervåking har som formål å forebygge, etterforske og avdekke kriminalitet, forhindre ulykker eller andre sammenlignbare formål. Dette formålet skal oppnås samtidig som de som overvåkes, beskyttes mot utilbørlige inngrep i det personlige personvernet. NIMM mener at overvåkingsinteressen er særlig stor i virksomheten.

‍

Juridiske utgangspunkter for kameraovervåking
‍NIMM følger bestemmelsene som gjelder for kameraovervåking i henhold til kameraovervåkingsloven. Formålet er å ivareta behovet for kameraovervåking for berettigede formål, samtidig som enkeltpersoner beskyttes mot utilbørlige inngrep i det personlige personvernet. Derfor skjer kameraovervåking kun for særskilte og berettigede formål som ifølge loven veier tyngre enn ansattes, studenters og pasienters rett til personvern. Behandling av personopplysninger som oppstår gjennom kameraovervåking, skjer med støtte i berettiget interesse (art. 6.1 f GDPR).

Prinsipper for kameraovervåking
‍Kameraovervåking skjer ut fra følgende tre grunnlag:

1. Overvåkingen skjer kun for særskilte og berettigede formål,
2. formålene med overvåkingen dokumenteres og
3. overvåkingen skjer ikke i større omfang enn det som er nødvendig for å ivareta formålene med overvåkingen.

Interessen for og formålet med overvåking
‍NIMM mener at kameraovervåking er begrunnet fordi overvåkingsinteressen veier tyngre enn den enkeltes interesse av ikke å bli overvåket. Av hensyn til den enkeltes personvern er kameraovervåking ikke et førstevalg for høyskolen. Vi har undersøkt om andre tiltak som er mindre inngripende enn kameraovervåking, kunne vært benyttet i virksomheten. Vi har kommet frem til at det, til tross for denne interesseavveiningen, er et behov for kameraovervåking. Dette skyldes at både høyskolen og høyskolens klinikker er særlig utsatt for kriminalitet. Dette er dokumentert gjennom politianmeldelser og andre opplysninger. Vi har søkt etter alternativer til kameraovervåking, men har ikke funnet andre midler som er tilstrekkelige for å oppnå det ønskede formålet med kameraovervåkingen.

For å minimere inngrepet i det personlige personvernet til høyskolens pasienter, studenter og ansatte, er kameraovervåkingen begrenset til korridorer og inngangspartier som er nødvendige for å få tilgang til høyskolens lokaler. Unntaket er NIMMs treningsrom samt rom for FSTT/simuleringslaboratorium, hvor hele lokalet overvåkes.

Beslutningen om kameraovervåking har også som mål å imøtekomme studentenes ønske om god tilgjengelighet til skolens lokaler både på hverdager og i helger. Saken har vært løftet i høyskolens studiesosiale utvalg, hvor det er inngått en avtale mellom høyskolen, studentorganisasjonen og klasserepresentanter. Kameraovervåkingen skal også virke avskrekkende på uvedkommende som oppholder seg i høyskolens lokaler, og dermed øke tryggheten for pasienter, studenter og ansatte.

Den enkeltes rett til informasjon
‍NIMM har en plikt til på eget initiativ å informere de som overvåkes eller kan komme til å bli overvåket, om overvåkingen. Dette skjer gjennom tydelig skilting på stedene der kameraovervåking forekommer. 

NIMM informerer om formålene med overvåkingen til den som overvåkes eller kan komme til å bli overvåket, dersom informasjon om dette etterspørres. Arbeidsgiver har også en plikt til å dokumentere hvilke formål man ønsker å oppnå med kameraovervåkingen.

Arbeidsgivers taushetsplikt
‍NIMM har taushetsplikt når det gjelder materialet som kameraovervåkingen genererer. Vi utleverer ikke materiale fra overvåkingen til andre enn rettshåndhevende myndigheter eller en kommune eller myndighet med ansvar for redningstjeneste, forutsatt at mottakeren har et behov for opplysningene.

Oppbevaring av materiale
‍NIMM oppbevarer ikke materiale fra kameraovervåkingen lenger enn det som er nødvendig ut fra formålet med overvåkingen. Normalt innebærer dette en maksimal tid på to måneder. Deretter vil innsamlet materiale automatisk bli destruert. Kun alarmansvarlige har tilgang til materialet.

Kontaktpersoner
En medarbeider eller student som har spørsmål om denne policyen, skal i første omgang rette disse til info@nimm.se. En pasient som har spørsmål om denne policyen, skal i første omgang rette disse til klinik@nimm.se. I andre omgang kontaktes en av personene nedenfor.

Forvaltningsleder
Simon Berg
08-16 01 20
simon.berg@nimm.se

Administrativ leder/Klinikkleder
Patrik Otteberg
08-16 01 20
patrik.otteberg@nimm.se

Ansvar
‍NIMM har ansvar for at alle som overvåkes, eller kan komme til å bli overvåket, får ta del i denne retningslinjen. NIMM har også ansvar for at kameraovervåkingen drives lovlig og i tråd med god skikk.