Personvernerklæring

Virksomheten (kommunen eller omsorgsaktøren) som bruker Hubra er behandlingsansvarlig for personopplysningene. Hubra er databehandler og behandler opplysninger kun etter instruks fra virksomheten, regulert i en databehandleravtale.

• Ansattopplysninger: navn, rolle, avdeling og påloggingsidentitet.
• Beboer-/brukeropplysninger: navn, rom, helseopplysninger, dokumentasjon, tiltak og pårørendekontakter – kun det virksomheten legger inn.
• Dokumentasjon og registreringer som ansatte fører i tjenesten.
• Aktivitets- og AI-logg for sporbarhet (hvem gjorde hva, når og hvor).

Hubra samler ikke inn opplysninger til egne formål og selger aldri data videre.

Data lagres i en sikret skytjeneste i EU/EØS, med kryptering både under lagring og under overføring (HTTPS/TLS). Tilgang er beskyttet med pålogging og rollebasert tilgangsstyring.

• Ansatte ser kun beboere/brukere de er tildelt.
• Ledere ser data innenfor egen virksomhet.
• Administratorer kan administrere systemet uten å få tilgang til sensitiv informasjon med mindre det er eksplisitt nødvendig.
• Hver virksomhet er fullstendig isolert – ingen kan se data fra en annen virksomhet.

Opplysninger lagres så lenge det er nødvendig for tjenesten og i tråd med lovpålagte oppbevaringskrav (bl.a. pasientjournalloven og helsearkivforskriften). Virksomheten fastsetter konkrete slettefrister. Når oppbevaringstiden er ute, slettes eller anonymiseres dataene.

• Innsyn i egne opplysninger.
• Retting av uriktige opplysninger.
• Sletting når det ikke er i strid med lovpålagt oppbevaring.
• Dataportabilitet (eksport av data).

Henvendelser om personvern rettes til din virksomhet som behandlingsansvarlig. Ansatte kan eksportere og be om sletting av egne kontodata under Innstillinger → Mine data.