Slik håndteres dine personopplysninger

Hvem er ansvarlig

Klinikken som har gjennomført hudanalysen din er behandlingsansvarlig for dine personopplysninger. SkinJourney™ leveres som databehandler av Nonspace AS på vegne av klinikken. Kontakt klinikken direkte for spørsmål om dine data.

Hva vi lagrer

• Navn, e-postadresse og kjønn
• Hudfoto fra bildediagnostikk
• Hudobservasjoner og målinger (hudtype, fuktighet, pigmentering, porer, finrynker, rødhet, glød med mer)
• Klinisk vurdering og anbefalinger fra terapeuten din
• Tidspunkt for samtykke og hvem som registrerte det

Hvordan rapporten blir til

Terapeuten din utarbeider rapporten og står for de faglige vurderingene og anbefalingene. Til støtte i analysen brukes digitale verktøy, deriblant kunstig intelligens. Rapporten sendes til din e-post og er beskyttet med engangskode.

Aggregerte og anonymiserte data om hudtilstander kan brukes til å forbedre tjenesten. Slike data kan ikke knyttes tilbake til deg som person.

Behandlingsgrunnlag

Behandlingen skjer på grunnlag av samtykket du ga til klinikken før hudanalysen (personvernforordningen artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a for helserelaterte opplysninger). Du kan når som helst trekke samtykket tilbake ved å kontakte klinikken.

Hvor lenge

Opplysningene lagres så lenge du er aktiv klient ved klinikken, slik at terapeuten din kan følge utviklingen i huden din over tid. Dersom du ikke har hatt en ny hudanalyse på tre år, slettes opplysningene automatisk. Du kan også be klinikken slette opplysningene tidligere når som helst.

Hvem har tilgang

Terapeuter ved klinikken som behandler deg, samt teknisk personell hos Nonspace AS i forbindelse med drift og support. Rapporten er beskyttet med engangskode på e-post, slik at kun du kan åpne den.

Underleverandører

Nonspace bruker OpenAI som underleverandør for analyse av hudbilder, DigitalOcean for drift og database, og Cloudflare R2 for bildelagring. Alle har inngått databehandleravtale i tråd med personvernforordningen.

Dine rettigheter

• Innsyn i hvilke opplysninger som er lagret
• Retting av uriktige opplysninger
• Sletting (rett til å bli glemt)
• Begrensning av behandling
• Dataportabilitet
• Å trekke samtykke tilbake

Kontakt klinikken for å utøve disse rettighetene. Du har også rett til å klage til Datatilsynet (datatilsynet.no).