Personvern
Versjon 0.3, sist oppdatert 11. oktober 2026.
Behandlingsansvarlig
Ole Tom Pettersen ENK (Dental Markedsføring), org.nr. 920 246 540, Hans Nordahls gate 76, 0485 Oslo. E-post: [email protected].
Datasettet om tannklinikker
Tannklinikkbarometeret samler opplysninger om tannklinikker for å lage statistikk per by. Opplysningene gjelder klinikker, men kan være personopplysninger når en klinikk er et enkeltpersonforetak eller bærer en persons navn.
Hva:
- foretaksnavn, organisasjonsnummer, organisasjonsform og adresse
- nettside og kontakt-e-post slik den står på klinikkens egen nettside
- målinger av nettsiden med dato, adresse og metode
- synlighet i søk, som bare brukes privat
Kilder:
- Enhetsregisteret (åpne data under NLOD)
- klinikkens egen nettside
- Google PageSpeed Insights
- søkeresultater via DataForSEO
Jeg bruker ikke Google Places og samler ikke inn anmeldelser.
Formål:
- statistikk per by, publisert som samlede tall
- en oversikt over klinikkens egne tall, som klinikken selv kan be om
- å vurdere hvilke klinikker jeg kontakter om tjenestene mine, med strenge begrensninger
Grunnlag: personvernforordningen artikkel 6 nr. 1 bokstav f, berettiget interesse. Interessene er pasienters interesse i å vite hvordan klinikker kan nås på nett, åpenhet og konkurranse i markedet, klinikkeierens interesse i egne tall, og min kommersielle interesse i å bli kjent som kilde og finne klinikker som kan ha nytte av tjenestene mine.
I avveiningen har jeg lagt vekt på at klinikkenes nettsider er laget for å bli lest av pasienter, at Enhetsregisteret er åpent, og at målingene er faktiske observasjoner uten helseopplysninger og uten vurdering av noen som fagperson. Tiltakene er bindende: ingen side per klinikk, tall bare per by med minstegrenser og sammenslåing, rapporter bare til klinikken selv, og ingen kald elektronisk markedsføring til personer som kan identifiseres. Hele vurderingen kan fås på forespørsel.
Enkeltpersonforetak og klinikker med personnavn: om opplysningene identifiserer en person, vurderes per klinikk. Er det slik, sender jeg et varsel innen én kalendermåned etter at opplysningene ble hentet inn.
Jeg publiserer ingenting per klinikk og deler ikke opplysningene med andre.
Hvor lenge opplysningene lagres
| Opplysninger | Lagringstid |
|---|---|
| Opplysninger fra Enhetsregisteret og lokasjonen | Så lenge lokasjonen er med i datasettet. Slettes i Enhetsregisteret ⇒ nullstilles. |
| Målinger av nettsiden | Som tidsserie mens lokasjonen er med. Skjermbilder og rå HTML i 24 måneder. |
| Kontakt-e-post fra klinikkens nettside | Slettes når lokasjonen tas ut. |
| Avviste kandidater utenfor omfanget | Slettes før fristen for varsel. |
| Logg over varsel, protest og rettelser | Så lenge posten finnes, og tre år til. |
| Koder som hindrer ny innhenting etter protest eller sletting | Så lenge begrensningen gjelder. |
| Forespørsler om rapport | 12 måneder etter siste kontakt. |
| Registrerte åpninger av rapporter | 12 måneder. |
Databehandlere
Disse leverandørene behandler opplysninger på mine vegne, etter databehandleravtale. Ingen av dem kan bruke opplysningene til egne formål.
| Leverandør | Hva | Hvor | Grunnlag ved overføring ut av EØS |
|---|---|---|---|
| Cloudflare, Inc. (USA) | Nettstedet, robotsjekken i skjemaet (Turnstile) og besøksstatistikk | Globalt nettverk | EU–US Data Privacy Framework og EUs standardkontrakter |
| Vercel Inc. (USA) | Serveren som tar imot skjemaet og leverer rapporter | USA | EUs standardkontrakter og EU–US Data Privacy Framework |
| Neon (Databricks, Inc., USA) | Databasen | Frankfurt (EU); kundestøtte kan få tilgang fra USA | EUs standardkontrakter og EU–US Data Privacy Framework |
| Resend, Inc. (USA) | E-post til meg om nye forespørsler | USA | EUs standardkontrakter og EU–US Data Privacy Framework |
| Google (Workspace) | E-post og arbeidsark for gjennomgang | EU og USA | EU–US Data Privacy Framework og EUs standardkontrakter |
| Slack (Salesforce, USA) | Internt varsel om at en ny forespørsel har kommet, uten kontaktopplysninger | USA | EU–US Data Privacy Framework |
| Trigger.dev (API Hero Ltd, Storbritannia) | Kjøring av innsamlingen til datasettet | Lagres hos AWS i USA | EUs adekvansbeslutning for Storbritannia; videre overføring etter leverandørens avtaler |
| DataForSEO OÜ (Estland) | Søkeresultater til datasettet | EØS | Ikke overføring ut av EØS fra min side |
Google PageSpeed Insights får nettadressen til klinikkens nettside når mobilytelsen måles. Google behandler den som selvstendig behandlingsansvarlig, ikke som databehandler.
Dine rettigheter
Du kan be om innsyn, retting, sletting og begrensning av behandlingen. Bruk rett opp-siden eller skriv til [email protected]. Jeg bekrefter at jeg har mottatt henvendelsen innen 2 virkedager og gir svar innen 10 virkedager. Du kan også klage til Datatilsynet.
Rett til å protestere
Du kan protestere mot behandlingen (personvernforordningen artikkel 21). Kommer protesten fra en person som kan identifiseres, tar jeg den til følge som hovedregel: klinikken tas ut av datasettet og hentes ikke inn igjen. For å sikre det beholder jeg bare en kode laget av organisasjonsnummer, nettadresse og navn.
Protest mot direkte markedsføring er ubetinget og tas alltid til følge (artikkel 21 nr. 2 og 3).
Skjemaet «be om rapport»
Hva du oppgir: klinikkens navn, e-post, by og eventuelt klinikkens nettside. Skjemaet registrerer også hvilken side du sendte det fra og eventuelt hvor du kom fra.
Formål: å bekrefte at du hører til klinikken, og å sende deg rapporten.
Grunnlag: artikkel 6 nr. 1 bokstav b, tiltak du selv ber om før en eventuell avtale. Det er ikke et samtykke. Teksten i skjemaet har et versjonsnummer (nå rq-2026-10-10) som lagres med forespørselen.
Markedsføring: bare hvis du krysser av for det, med samtykke etter artikkel 6 nr. 1 bokstav a. Avkrysningen er valgfri, teksten har eget versjonsnummer (nå mk-2026-10-10), og du kan trekke samtykket tilbake når som helst ved å skrive til meg.
Lagringstid: 12 måneder etter siste kontakt.
Robotsjekk: skjemaet bruker Cloudflare Turnstile, som sjekker nettleseren for å stoppe automatiserte innsendinger. Cloudflare bruker også signalene til å forbedre robotsjekken, som selvstendig behandlingsansvarlig.
Rapporten din
Rapporten er kryptert. Koden for å åpne den sendes på e-post. Jeg kan trekke rapporten tilbake, og da svarer siden «Rapporten er trukket tilbake». Kopier som allerede er lastet ned, kan ikke kalles tilbake.
Måling av åpning
Etter at rapporten er låst opp, sender nettleseren ett signal med en kortlivet kode. Jeg lagrer tidspunkt og nettlesertype, én gang per kode. Feil kode gir ingen registrering. Signalet viser at rapporten ble åpnet i en nettleser, ikke hvem som åpnet den.
Informasjonskapsler
Nettstedet bruker ingen informasjonskapsler. Besøksstatistikk samles med Cloudflare Web Analytics, som ikke bruker informasjonskapsler. Tar jeg i bruk noe som krever samtykke, legges et samtykkevalg inn først.
Endringer
Versjon 0.3, sist oppdatert 11. oktober 2026. Endringer står her med ny versjon og dato.