NIMM verner om personvernet ditt. Enten du er fremtidig, nåværende eller tidligere student, pasient eller ansatt ved høyskolen, skal du kunne føle deg trygg når du overlater personopplysningene dine til oss. Derfor har vi utarbeidet denne policyen.
NIMMs behandling av personopplysningene dine skjer i samsvar med personvernforordningen (EU) 2016/679 («GDPR») og Patientdatalagen (2008:355, «PDL») for pasientjournaler ved studentklinikken. PDL gjelder spesifikt for journalføring, mens GDPR gjelder overordnede prinsipper for sikkerhet, rettigheter og ansvar.
For at vi skal kunne tilby utdannings- og klinikktjenestene våre, må vi behandle personopplysningene dine. Vi trenger også personopplysningene dine for å gi deg god service, for eksempel når det gjelder markedsføring, oppfølging og informasjon. Vi kan også trenge personopplysningene dine for å oppfylle lovkrav og gjennomføre kunde- og markedsanalyser. Det er viktig for oss at du forstår og føler deg trygg på hvordan vi behandler personopplysninger. Denne personvernpolicyen skal informere deg om hvilke personopplysninger vi behandler om deg, hvorfor og hvordan vi behandler dem, hvilke rettigheter du har og hvilket ansvar vi har for personopplysningene dine. Du er alltid velkommen til å kontakte oss hvis du har spørsmål.
All informasjon som direkte eller indirekte kan knyttes til deg som fysisk person, regnes som personopplysninger. Når du søker på en utdanning eller bestiller en behandling på nettstedet vårt, kontakter oss, bruker studentweben vår, melder deg på et kurs, et arrangement eller et av nyhetsbrevene eller informasjonsutsendelsene våre, gir du oss personopplysningene dine. Personopplysningene består for eksempel av navn, personnummer, e-postadresse, telefonnummer og søknadsdokumenter som karakterer, CV, attester, faktura- og bostedsadresse. Eksempler på opplysninger som behandles, er informasjon om hvordan du bruker NIMMs nettsteder og studentweb, IP-adresser og geografisk informasjon.
Nordiska Institutet för Manuell Medicin AB («NIMM»), organisasjonsnummer 556056-9880, er behandlingsansvarlig. NIMM har sitt sete i Kräftriket 23 A, 114 19 Stockholm. Nettstedene våre er naprapathogskolan.se, kiropraktorakademin.se og nimm.se. NIMM kan nås på telefon 08-16 01 20 eller e-post info@nimm.se. Studentklinikken kan nås på klinik@nimm.se.
Personvernombud/personvernkontakt: NIMM har vurdert at virksomheten ikke krever et formelt personvernombud etter artikkel 37 i GDPR. NIMM har utpekt en intern personvernkontakt som koordinerer personvernspørsmål. Kontakt skjer via info@nimm.se (klinikkspesifikke spørsmål via klinik@nimm.se). Hvis vurderingen endres, utpeker NIMM et personvernombud og oppdaterer denne policyen.
Avhengig av integrasjon kan vi i enkelte tilfeller være felles behandlingsansvarlige sammen med leverandøren (art. 26 GDPR).
NIMM vurderer at kravene i GDPR artikkel 37 nr. 1 bokstav a–c om obligatorisk personvernombud ikke er oppfylt for vår virksomhet. Vi utpeker derfor ikke personvernombud (DPO) nå, men har en utpekt personvernkontakt og vurderer beslutningen løpende (minst årlig eller ved vesentlige endringer).
Begrunnelse for vurderingen (hovedargumenter)
Klausul om ny vurdering
Beslutningen om ikke å utpeke personvernombud vurderes på nytt årlig og ved endringer som kan innebære «stor skala», f.eks. flere klinikker, kraftig økt pasientgrunnlag, utvidet datainnsamling (f.eks. registerforskning i stor skala) eller nye former for systematisk overvåking. Skulle dette skje, vil NIMM utpeke personvernombud uten opphold og melde ombudet til IMY i samsvar med art. 37.7.
NIMM fører en protokoll etter artikkel 30 i GDPR over alle behandlingsaktiviteter. Protokollen omfatter blant annet kategorier av opplysninger og registrerte, formål, rettslig grunnlag, mottakere/databehandlere, lagringstid og sikkerhetstiltak. Henvendelser om protokollen rettes til info@nimm.se.
Sentrale systemer/databehandlere (eksempler, fullstendig liste i protokollen etter artikkel 30):
AD (Active Directory), BR (Brevo), CO (Cookiebot), KA (Kaddio), EQ (Equitrac), FN (Fortnox), FR (fysisk papirregister), ME (Meta – Facebook/Instagram), GO (Google Workspace for Education), GA (Google Ads/Display; ev. analyse fra Google dersom aktivert), HD (fysisk lagring/harddisk), SC (Schoolity), SE (Securitas Direct), VI (Visma), VA (Vaka).
Hva er formålet?
NIMM driver klinisk virksomhet ved NIMM Klinikk. NIMM er registrert helsetjenesteyter og følger Patientdatalagen (PDL). Etter PDL må du som pasient identifisere deg for at vi skal kunne behandle deg, og vi er forpliktet til å føre journal over behandlingene dine. Første gang du besøker oss, må du også vise legitimasjon.
Hvilke personopplysninger behandles?
NIMM praktiserer sammenhengende journalføring i studentklinikken, noe som betyr at studenter under veiledning, veiledere, kliniske lærere og administrativt personale bare kan gis tilgang ved behov. Du har rett til innsyn i journalen din etter PDL. Før utlevering foretar alltid veileder, klinisk lærer eller klinikksjef en skadevurdering (menprövning).
Studentklinikken bruker Kaddio som journalsystem. Kommunikasjon og lagring skjer kryptert. Leverandøren er underlagt gjeldende lovgivning, inkludert GDPR og PDL.
Hvordan samler vi inn opplysningene?
Opplysningene gis av deg i forbindelse med bestillingen din og suppleres med opplysninger fra folkeregisteret og de opplysningene du selv gir i møtet med behandleren din.
Hvordan bruker vi opplysningene?
Rettslig grunnlag
Rettslig forpliktelse etter PDL (journalføring m.m.). GDPR gjelder samtidig for blant annet prinsipper, informasjonsplikt, sikkerhet og rettigheter.
Lagringstid
Etter PDL oppbevares journaler i minst ti (10) år fra siste innføring.
Hva er formålet?
Vi trenger personopplysningene dine for å behandle søknaden/påmeldingen din og fatte et opptaksvedtak, og for å kunne kommunisere med deg om utdanningen du har søkt på. Sensitive opplysninger (f.eks. dokumentasjon på behov for særskilt pedagogisk støtte) kan behandles dersom det er nødvendig for saksbehandlingen.
Hvilke personopplysninger behandles?
Hvordan samler vi inn opplysningene?
Alle opplysninger gis av deg i forbindelse med søknaden/påmeldingen og suppleres med opplysninger om opptaksgrunnlag, meritpoeng, rangeringsverdi og opptaksstatus fra opptaksprosessen.
Hvordan bruker vi opplysningene?
Rettslig grunnlag
Tiltak før avtaleinngåelse/avtale (art. 6.1 b) og rettslig forpliktelse (bokföringslagen). Det er i søkerens interesse at opplysningene behandles, og behandlingen er nødvendig for at vi skal kunne fatte et opptaksvedtak og inngå avtale om å gi søkeren adgang til den aktuelle utdanningen. Behandlingen er også nødvendig for at NIMM skal kunne oppfylle den rettslige forpliktelsen som bokføringsplikten innebærer, og som følger av bokföringslagen. Eventuell behandling av særlige kategorier opplysninger (f.eks. legeerklæring for pedagogisk støtte) skjer med samtykke (art. 9.2 a).
Lagringstid
Uansett om du blir tatt opp til en utdanning eller ikke, lagrer vi søknadsopplysningene dine. Dette gjør vi fordi vi må oppbevare dokumentasjon om opptaksprosessen og kunne vise hvordan saker behandles, f.eks. ved henvendelser fra tilsynsmyndigheter eller hvis søkeren ønsker å be om utsettelse. Det er også i søkerens interesse at opplysningene oppbevares, siden de kan gi meritpoeng i en fremtidig søknad.
Hva er formålet?
Å kunne administrere studiene og karakterene dine og utstede vitnemål, kursbevis, diplomer eller lisenser etter fullført utdanning eller kurs.
Hvilke personopplysninger behandles?
Hvordan samler vi inn opplysningene?
Alle opplysninger gis av deg i forbindelse med søknaden/påmeldingen eller i korrespondansen din med høyskolens ansatte. Opplysningene suppleres med opplysninger fra høyskolens ansatte, lærere og eksaminatorer.
Hvordan bruker vi opplysningene?
Rettslig grunnlag
Vi behandler personopplysningene dine for å kunne oppfylle avtaler om levering av utdannings- og kursvirksomhet. Det er også i din interesse at personopplysningene behandles, og nødvendig for å kunne administrere utdanningen eller kurset ditt med hensyn til timeplan, karakterer, vitnemål/kursbevis og annen dokumentasjon. Det er også i din interesse at informasjon om eksamen og/eller lisensgivende utdanning gis til berørte bransjeorganisasjoner.
Behandlingen er også nødvendig for at NIMM skal kunne oppfylle den rettslige forpliktelsen som bokføringsplikten innebærer, og som følger av bokföringslagen, og for å kunne gi informasjon om uteksaminerte studenter til berørte myndigheter som f.eks. Socialstyrelsen, SCB, CSN, Lånekassen og FPA/Kela.
Lagringstid
For at du etter fullført utdanning eller kurs skal kunne be om attester, karakterer eller annen informasjon om studiene du har gjennomført, oppbevarer vi personopplysningene dine. Siden ingen annen juridisk person enn NIMM har ansvar for å oppbevare informasjon om dem som har gjennomført utdanning ved høyskolen, vurderer vi det som i studentenes interesse at informasjon om resultater fra utdanningen lagres. Informasjonen lagres også for å kunne gi berørte myndigheter det grunnlaget som kreves for for eksempel vedtak om adgang til praksistjeneste før autorisasjon og utstedelse av autorisasjon.
Hva er formålet?
For å kvalitetssikre utdannings-, kurs- og klinikkvirksomheten vår, informere deg om tjenestene vi tilbyr og formidle andre nyheter til deg. For å kunne fakturere for utdanningen eller behandlingen du har gjennomgått, og for regnskapsføring.
Hvilke personopplysninger behandles?
Hvordan samler vi inn opplysningene?
Alle opplysninger kommer fra folkeregisteret eller fra informasjonen du selv oppga da du bestilte behandling eller søkte/meldte deg på et kurs eller en utdanning.
Hvordan bruker vi opplysningene?
Rettslig grunnlag
Behandlingen av personopplysninger som skjer for å oppfylle våre bokføringsforpliktelser, pågår i inntil sju år etter utgangen av regnskapsåret. Vi har dermed en lovpålagt plikt til å behandle personopplysningene dine i denne perioden. NIMM baserer også behandlingen på en interesseavveining der vi vurderer at vi har berettigede interesser i kvalitetskontroll, statistikk og undersøkelsesgrunnlag for å kunne tilby utdannings- og klinikkvirksomhet av høy kvalitet.
Videre vurderer vi at du, ved å være en del av virksomheten, enten som student eller pasient, er interessert i å motta informasjon om priser og åpningstider, kommende arrangementer, andre utdanninger og andre nyheter om virksomheten, og vi vurderer derfor at vi har en berettiget interesse i å gi deg denne informasjonen. NIMM har etter grundig vurdering funnet at dine interesser eller grunnleggende rettigheter og friheter i denne sammenhengen ikke veier tyngre og krever vern av personopplysningene, og NIMM kan derfor basere behandlingen på de berettigede interessene ovenfor.
Lagringstid
Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle formålene i denne personvernpolicyen. Deretter vurderer vi at vi ikke lenger har noen interesse av å behandle opplysningene dine for det aktuelle formålet.
Hvis du ikke ønsker å motta spørreundersøkelser, informasjon eller markedsføring, kan du når som helst protestere mot dette. Gjelder det utdanning og/eller kurs, tar du kontakt med info@nimm.se eller følger lenken i hver e-postutsendelse. Gjelder det en av klinikkene våre, tar du kontakt med klinik@nimm.se eller følger lenken i hver e-postutsendelse. Ved en slik henvendelse slutter NIMM umiddelbart å behandle opplysningene dine for markedsføringsformål.
Hva er formålet?
Formålet med behandlingen av personopplysninger er forskning eller gjennomføring av gradsoppgaver ved NIMM.
Hvilke personopplysninger behandles?
Avhenger av studiens art.
Hvordan samler vi inn opplysningene?
Avhenger av studiens art.
Hvordan bruker vi opplysningene?
Avhenger av studiens art.
Rettslig grunnlag
Samtykke og/eller oppgave av allmenn interesse; ved særlige kategorier gjelder art. 9 GDPR.
Lagringstid
Inntil gradsoppgaven eller forskningsprosjektet er ferdigstilt og/eller avsluttet.
Hva er formålet?
Oppfylle forpliktelsene våre i form av å arrangere arrangementet du har meldt deg på, gjennomføre spørreundersøkelser og informere om kommende arrangementer, kurs, utdanninger og andre nyheter.
Hvilke personopplysninger behandles?
Hvordan samler vi inn opplysningene?
Alle opplysninger gis av deg i forbindelse med påmeldingen.
Hvordan bruker vi opplysningene?
Rettslig grunnlag
NIMM behandler personopplysningene dine for å oppfylle avtalen som inngås i forbindelse med påmeldingen. Behandling av personopplysninger utover dette skjer på grunnlag av en interesseavveining. Når du melder deg på et arrangement, har du vist interesse for tjenestene våre, og vi tror derfor at du også er interessert i kommende arrangementer og/eller nyheter om virksomheten vår. Vi vurderer derfor at vi har en berettiget interesse i å utarbeide grunnlag for markedsføring og markedsføre tjenestene våre til deg. Videre har vi en interesse i å utarbeide grunnlag for metode- og forretningsutvikling.
NIMM har etter grundig vurdering funnet at dine interesser eller grunnleggende rettigheter og friheter i denne sammenhengen ikke veier tyngre og krever vern av personopplysningene, og NIMM kan derfor basere behandlingen på de berettigede interessene ovenfor.
Lagringstid
Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle formålene i denne personvernpolicyen. Deretter vurderer vi at vi ikke lenger har noen interesse av å behandle opplysningene dine for det aktuelle formålet.
Hvis du ikke ønsker å motta markedsføringen vår, kan du når som helst protestere mot dette – enten ved å sende e-post til info@nimm.se eller ved å følge lenken i hver e-postutsendelse. Ved en slik henvendelse slutter NIMM umiddelbart å behandle opplysningene dine for markedsføringsformål.
Hva er formålet?
Markedsføre tjenester, behandlinger, arrangementer og annet innhold.
Hvilke personopplysninger behandles?
Hvordan samler vi inn opplysningene?
Alle opplysninger gis av deg når du melder deg på abonnementet, bestiller informasjonsmateriell, melder deg på et arrangement eller et kurs eller søker på en utdanning.
Hvordan bruker vi opplysningene?
Rettslig grunnlag
Personopplysningene dine behandles på grunnlag av samtykket ditt og for å kunne oppfylle avtalen som inngås med deg når du melder deg på som abonnent. For at vi skal kunne oppfylle forpliktelsene våre (dvs. sende ut nyhetsbrevet du har meldt deg på), må vi behandle personopplysningene dine. Du kan når som helst trekke tilbake samtykket via avmeldingslenken eller ved å kontakte info@nimm.se.
Lagringstid
Vi behandler personopplysningene dine så lenge du abonnerer på nyhetsbrevet. Du kan selv når som helst avslutte abonnementene dine ved enten å følge lenken i hvert nyhetsbrev eller kontakte info@nimm.se. Når du avslutter abonnementet, opphører behandlingen av personopplysningene dine.
Hva er formålet?
Tilby og forbedre tjenestene våre på domenene naprapathogskolan.se, kiropraktorakademin.se og nimm.se samt, etter samtykke, statistikk og markedsføring.
Hvilke personopplysninger behandles?
Hvordan samler vi inn opplysningene?
Opplysningene samles inn via informasjonskapsler (cookies) og lignende teknologier. Se avsnittet om NIMMs bruk av informasjonskapsler.
Hvordan bruker vi opplysningene?
Rettslig grunnlag
Berettiget interesse for nødvendige drifts- og sikkerhetscookies. Samtykke for ikke-nødvendige cookies (statistikk/markedsføring).
Lagringstid
I henhold til den enkelte cookien og samtykkevalgene dine; se cookieerklæringen i samtykkeløsningen vår.
Annonsering, måling og bruk av førstepartsdata
Vi bruker Cookiebot til å håndtere samtykke. Du kan når som helst endre valgene dine via «Cookie-innstillinger» på nettstedet.
Etter samtykke via cookiebanneret vårt kan vi berike konverteringsdata i annonseplattformer (f.eks. Google Enhanced Conversions og Meta Advanced Matching). Da minimerer vi opplysningene (som regel e-post) og hasher dem med SHA-256 i nettleseren din før de sendes til mottakeren. Formålet er attribusjon og optimalisering av annonser. Behandlingen skjer med samtykke (GDPR art. 6.1 a), og ingen ikke-nødvendige tagger aktiveres før samtykke er gitt. Mottakere kan være Google, Meta, Microsoft, LinkedIn og TikTok (avhengig av aktive kampanjer). Internasjonale overføringer skjer bare til mottakere som er sertifisert under EU-US Data Privacy Framework, eller med standard personvernbestemmelser (SCC) og ved behov supplerende beskyttelsestiltak etter en TIA. For enkelte integrasjoner kan vi være felles behandlingsansvarlige sammen med plattformen (art. 26); i så fall gir vi på forespørsel en oppsummering av ansvarsfordelingen. Du kan når som helst trekke tilbake samtykket via lenken «Cookie-innstillinger» i bunnteksten.
FUNKSJONELLE COOKIES (nødvendige)
Disse informasjonskapslene er nødvendige for at nettstedet skal fungere optimalt, og kan ikke justeres via samtykkeverktøyet. De muliggjør f.eks. språkvalg, skjermoppløsning, tilgang til konto/handlekurv/innlogging, sikkerhet/svindelbeskyttelse og drift. Enkelte funksjonelle sporingsverktøy kan settes av NIMM eller tjenesteleverandørene våre for å verifisere brukerdata, betaling og leveringsmetoder.
YTELSESCOOKIES (statistikk/analyse) – krever samtykke
Brukes til å måle og analysere besøk (antall besøk, viste sider, gjennomsnittlig tid m.m.) for å forbedre nettstedet. Typisk lagringstid: inntil 13–14 måneder.
MARKEDSFØRINGSCOOKIES – krever samtykke
Brukes til å tilpasse og måle annonser i tredjepartskanaler (inkl. sosiale medier). Hvis du ikke godtar disse, vises det fortsatt annonser, men de tilpasses ikke preferansene dine. Typisk lagringstid: inntil 13 måneder.
Leverandører og detaljerte lagringstider fremgår av cookieerklæringen vår i Cookiebot (eksempel: Google Analytics/Ads og Meta Pixel dersom aktivert). Du kan når som helst trekke tilbake eller endre samtykket ditt via Cookie-innstillinger.
Hva er formålet?
Levere undervisningsinnhold og muliggjøre kommunikasjon mellom studenter, deltakere og lærere.
Hvilke personopplysninger behandles?
Hvordan samler vi inn opplysningene?
Opplysningene legges inn av studenten selv eller av høyskolens studiekoordinator når du blir tatt opp til et kurs eller en utdanning.
Hvordan bruker vi opplysningene?
Rettslig grunnlag
Avtale (nødvendig for å levere utdanning og kursadministrasjon).
Lagringstid
For at du etter fullført utdanning eller kurs skal kunne be om attester, karakterer eller annen informasjon om studiene du har gjennomført, oppbevarer vi personopplysningene dine. Siden ingen annen juridisk person enn NIMM har ansvar for å oppbevare informasjon om dem som har gjennomført utdanning ved høyskolen, vurderer vi det som i studentenes interesse at informasjon om resultater fra utdanningen lagres på ubestemt tid. Informasjonen lagres også for å kunne gi berørte myndigheter det grunnlaget som kreves for for eksempel vedtak om adgang til praksistjeneste før autorisasjon og utstedelse av autorisasjon.
Hva er formålet?
Å administrere og oppfylle ansettelsesforhold/oppdrag og arbeidsrettslige forpliktelser, inkludert rekruttering og introduksjon, tilgangs- og kontostyring, arbeidsplan og fravær, lønn og goder, pensjon og forsikringer, arbeidsmiljø og rehabilitering, opplæring/kompetanseutvikling, lisens- og utstyrshåndtering, fysisk sikkerhet/adgangskontroll, IT- og informasjonssikkerhet (f.eks. logging og hendelseshåndtering), revisjon og rapportering til myndigheter.
Hvilke personopplysninger behandles?
Identitets- og kontaktopplysninger (navn, personnummer, adresse, telefon, e-post), ansettelses- og oppdragsopplysninger (ansettelsesform, tittel, organisatorisk tilhørighet, arbeidsplan/fravær), lønns- og godeopplysninger (lønnskategori, kontonummer, skatte- og godegrunnlag), utdanning/kvalifikasjoner (CV, karakterer/attester, sertifikater), tilganger og IT-kontoer (bruker-ID, roller, tilgangsrettigheter), sikkerhets- og brukslogger (innlogging, metadata fra e-post/skytjenester, utskriftslogger), adgangskortopplysninger (kort-ID, adgangshendelser), bilde til ID-kort. Sensitive opplysninger kan forekomme i begrenset omfang, f.eks. sykemelding i forbindelse med fravær/rehabilitering eller opplysning om fagforeningsmedlemskap ved permisjon/trekk – bare i den utstrekning loven krever eller tillater.
Hvordan samler vi inn opplysningene?
Fra deg selv i forbindelse med rekruttering, ansettelse og løpende administrasjon; fra interne systemer (f.eks. arbeidsplan, tilgangs- og IT-logger); fra offentlige kilder og myndigheter (f.eks. Skatteverket, Försäkringskassan) og fra databehandlerne våre i henhold til avtale.
Hvordan bruker vi opplysningene?
For å administrere ansettelsesforhold/oppdrag, stille IT-ressurser og adgang til lokaler til rådighet, håndtere lønn, skatt, pensjon og forsikringer, oppfylle forpliktelser knyttet til arbeidsmiljø og rehabilitering, planlegge kompetanseutvikling, sikre drifts- og informasjonssikkerhet (inkl. feilsøking og hendelseshåndtering), oppfylle rettslige krav og rapportere til relevante myndigheter og revisor. Personopplysninger deles ved behov med IT-leverandørene våre (databehandlere) og med myndigheter, banker, revisor og forsikrings-/pensjonsleverandører. Vi selger aldri personopplysninger. Eventuelle overføringer utenfor EU/EØS skjer i samsvar med avsnittet «Internasjonale overføringer».
Rettslig grunnlag
Avtale (art. 6.1 b) for å oppfylle ansettelsesforholdet/oppdraget; rettslig forpliktelse (art. 6.1 c) etter f.eks. arbeidsrett, bokføringslovgivning, skatte- og trygderegler; berettiget interesse (art. 6.1 f) for nødvendig IT-/informasjonssikkerhet, logging, tilgangs- og utstyrshåndtering og fysisk sikkerhet/adgangskontroll – med rett til å protestere der det er relevant. Behandling av særlige kategorier personopplysninger (f.eks. helseopplysninger i sykemelding eller opplysning om fagforeningsmedlemskap) skjer bare når det er nødvendig og tillatt etter art. 9.2 b/h GDPR og gjeldende svensk lovgivning (f.eks. arbeidsmiljø- og trygderegler).
Lagringstid
Under pågående ansettelsesforhold/oppdrag og deretter så lenge det kreves etter lov eller for å fastsette, gjøre gjeldende eller forsvare rettskrav. Regnskaps- og lønnsgrunnlag oppbevares i inntil sju (7) år etter utgangen av regnskapsåret i henhold til bokföringslagen. Tilgangs-, sikkerhets- og adgangslogger samt sikkerhetskopier oppbevares i henhold til NIMMs sletterutiner (normalt kortere tid, med mindre lengre oppbevaring kreves for feilsøking, sikkerhet eller pågående undersøkelser). Eventuell arkivering i henhold til avtaler og rettslige krav fremgår av NIMMs protokoll etter artikkel 30.
NIMM har ikke rett til å bruke personopplysningene dine til andre formål enn det som fremgår ovenfor, uten at du i så fall først får informasjon om det.
Du kan når som helst kontakte NIMM med spørsmål om hvordan vi behandler personopplysningene dine. Du har rett til kostnadsfritt å be om registerutskrift, det vil si innsyn i personopplysningene som er lagret om deg. Registerutskriften sendes til folkeregistrert adresse.
Videre har du rett til å fremsette følgende krav:
1) hvis du mener at personopplysningene vi har registrert om deg, er feilaktige eller ufullstendige, har du rett til å kreve retting 2) rett til å kreve sletting av opplysningene dine 3) rett til å kreve at vi begrenser behandlingen av personopplysningene dine 4) rett til å kreve overføring av personopplysningene dine (dataportabilitet) til en annen tjenesteleverandør i et alminnelig brukt, maskinlesbart format.
Du har også rett til å protestere mot behandling som skjer på grunnlag av berettiget interesse (inkl. direkte markedsføring), og rett til når som helst å trekke tilbake samtykke når behandlingen er basert på samtykke.
Kravet ditt vil bli vurdert, og hvis det anses som berettiget, gjennomfører vi tiltaket du har bedt om, i den utstrekning og innen den tiden vi har mulighet til.
Krav fremsettes skriftlig til:
Behandlingsansvarlig
Nordiska Institutet för Manuell Medicin AB
Kräftriket 23A
114 19 Stockholm
Hvis du er misfornøyd og vil klage på noen del av NIMMs behandling av personopplysningene dine, kan du sende en klage til NIMM. Du har også rett til å klage til tilsynsmyndigheten Integritetsskyddsmyndigheten (www.imy.se, imy@imy.se, telefonnummer: 08 657 61 00).
Ved valg av dataprogrammer, skytjenester, lagringsmetoder og andre IT-systemer har NIMM i stor grad tatt hensyn til prinsippene om innebygd personvern og personvern som standardinnstilling.
Høyskolen arbeider for å forhindre uautorisert bruk eller uautorisert utlevering, både teknisk, organisatorisk og administrativt, blant annet gjennom tilgangsstyring, logging, kryptering under overføring og der det er mulig ved lagring, sikkerhetskopiering, retningslinjer/opplæring og kontroll av databehandlere.
Personopplysninger kan ved behov overføres utenfor EU/EØS (f.eks. til leverandører som Google eller Meta). Slike overføringer beskyttes av EU-kommisjonens standard personvernbestemmelser (SCC) og, der det kreves, supplerende beskyttelsestiltak. Overføringer dokumenteres i NIMMs protokoll etter artikkel 30.
Vi bruker Google Workspace for Education til e-post og samarbeid. Google behandler personopplysninger som vår databehandler i henhold til Google Cloud Data Processing Addendum (ÄADC/CDPA), og vi har angitt at EUs personvernlovgivning (GDPR) gjelder. Eventuelle overføringer utenfor EU/EØS beskyttes av SCC og supplerende beskyttelsestiltak. For støttede tjenester bruker vi Data Regions (EU).
Denne personvernpolicyen kan bli endret. Endringer i policyen trer i kraft når den reviderte policyen publiseres på nettstedene våre. Vesentlige endringer kommuniseres særskilt der det kreves.
Følgende policy er utarbeidet for Nordiska Institutet för Manuell Medicin AB («NIMM»). Sist revidert 06.08.2025.
Denne policyen beskriver NIMMs syn på kameraovervåking i undervisningslokalene våre.
En beslutning om kameraovervåking har som formål å forebygge, etterforske og avdekke kriminalitet, forhindre ulykker eller andre sammenlignbare formål. Dette formålet skal oppnås samtidig som de som overvåkes, beskyttes mot urimelige inngrep i personvernet. NIMM mener at behovet for overvåking er særlig stort i virksomheten.
Rettslige utgangspunkter for kameraovervåking
NIMM følger bestemmelsene om kameraovervåking i Kamerabevakningslagen. Formålet er å ivareta behovet for kameraovervåking for berettigede formål samtidig som enkeltpersoner beskyttes mot urimelige inngrep i personvernet. Kameraovervåking skjer derfor bare for særskilte og berettigede formål som etter loven veier tyngre enn ansattes, studenters og pasienters rett til personvern. Behandling av personopplysninger som oppstår gjennom kameraovervåking, skjer på grunnlag av berettiget interesse (art. 6.1 f GDPR).
Prinsipper for kameraovervåking
Kameraovervåking skjer ut fra følgende tre prinsipper:
Behovet for og formålet med overvåking
NIMM mener at kameraovervåking er begrunnet fordi behovet for overvåking veier tyngre enn den enkeltes interesse i ikke å bli overvåket. Av hensyn til den enkeltes personvern er kameraovervåking ikke førstevalget for høyskolen. Vi har undersøkt om andre tiltak som er mindre inngripende enn kameraovervåking, kunne ha vært brukt i virksomheten. Vi har kommet frem til at det, til tross for denne interesseavveiningen, er behov for kameraovervåking. Dette skyldes at både høyskolen og høyskolens klinikker er særlig utsatt for kriminalitet. Dette er dokumentert gjennom politianmeldelser og andre opplysninger. Vi har søkt etter alternativer til kameraovervåking, men ikke funnet andre egnede midler for å oppnå det ønskede formålet med kameraovervåkingen.
For å redusere påvirkningen på personvernet til høyskolens pasienter, studenter og ansatte er kameraovervåkingen begrenset til de korridorene og inngangene som er nødvendige for å få tilgang til høyskolens lokaler. Unntaket er NIMMs treningsrom og rommet for FSTT/simuleringslaboratorium, der hele lokalet overvåkes.
Beslutningen om kameraovervåking skal også imøtekomme studentenes ønske om god tilgang til skolens lokaler både på hverdager og i helger. Saken er tatt opp i høyskolens studiesosiale utvalg, der det er inngått en overenskomst mellom høyskolen, studentforeningen og klassetillitsvalgte. Kameraovervåkingen skal også avskrekke uvedkommende fra å oppholde seg i høyskolens lokaler og dermed øke tryggheten for pasienter, studenter og ansatte.
Den enkeltes rett til informasjon
NIMM har plikt til på eget initiativ å informere dem som overvåkes eller kan bli overvåket, om overvåkingen. Dette skjer gjennom tydelig skilting der kameraovervåking foregår.
NIMM informerer om formålene med overvåkingen overfor den som overvåkes eller kan bli overvåket, dersom det bes om informasjon om dette. Arbeidsgivere har også plikt til å dokumentere hvilke formål kameraovervåkingen skal oppnå.
Arbeidsgivers taushetsplikt
NIMM har taushetsplikt om materialet som kameraovervåkingen gir opphav til. Vi utleverer ikke materiale fra overvåkingen i andre tilfeller enn til politi- og påtalemyndigheter eller til en kommune eller myndighet med ansvar for redningstjeneste, forutsatt at mottakeren har behov for opplysningene.
Oppbevaring av materiale
NIMM oppbevarer ikke materiale fra kameraovervåkingen lenger enn det som er nødvendig ut fra formålet med overvåkingen. Normalt innebærer det en maksimal tid på to måneder. Deretter slettes innsamlet materiale automatisk. Bare de som er ansvarlige for alarmsystemet, har tilgang til materialet.
Ansvar
NIMM har ansvar for at alle som overvåkes og kan bli overvåket, får gjøre seg kjent med denne policyen. NIMM har også ansvar for at kameraovervåkingen drives i samsvar med loven og for øvrig i tråd med god skikk.
Kontaktpersoner
Medarbeidere eller studenter som har spørsmål om denne policyen, skal i første omgang rette dem til info@nimm.se. Pasienter som har spørsmål om denne policyen, skal i første omgang rette dem til klinik@nimm.se. I andre omgang kan en av personene nedenfor kontaktes.
Administrativ leder
Simon Berg
08-16 01 20
simon.berg@nimm.se
Klinikksjef
Patrik Otteberg
08-16 01 20
patrik.otteberg@nimm.se
Vi bruker informasjonskapsler for at nettstedet skal fungere. Med ditt samtykke bruker vi også informasjonskapsler for å se hvordan nettstedet brukes, og for å følge opp markedsføringen vår. Du velger selv hvilke informasjonskapsler du godtar, og du kan når som helst trekke tilbake samtykket ved å slette informasjonskapsler for nimm.se i nettleseren. Da vises valgene igjen. Les mer i personvernerklæringen vår
