Personvernerklæring

Behandling av personopplysninger hos Kristine Lauve Steensen, gestaltterapeut MNGF

Sist oppdatert: 12. juli 2026

Kristine Lauve Steensen er en privatpraktiserende gestaltterapeut og -veileder, medlem av Norsk Gestaltterapeut Forening (MNGF), med organisasjonsnummer 919 541 423 MVA. Virksomheten er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen.

Virksomheten er behandlingsansvarlig for opplysninger om:

  • Klienter
  • Kontaktpersoner hos kunder og leverandører

Hvilke personopplysninger behandles

Alminnelige personopplysninger:

  • Navn og eventuelt fødselsdato
  • Kontaktdetaljer som e-post, telefonnummer og eventuelt organisasjonsnummer

Særlige kategorier av personopplysninger (helseopplysninger):

Det føres kun journal i forbindelse med terapi, ikke i forbindelse med veiledning. Journalen kan inneholde helseopplysninger og andre sensitive opplysninger om din livssituasjon. Dette regnes som «særlige kategorier av personopplysninger» etter personopplysningsloven artikkel 9. Som terapeut er jeg underlagt taushetsplikt, og slike opplysninger behandles fortrolig.

Formål og behandlingsgrunnlag

Personopplysninger behandles til følgende formål, med tilhørende behandlingsgrunnlag:

  • Registrering av nye klienter basert på avtalen med deg (personopplysningsloven artikkel 6 nr. 1 bokstav b).
  • Føre journal i forbindelse med terapikonsultasjoner på grunnlag ditt uttrykkelige samtykke om behandling av personopplysninger med formål om terapi (personopplysningsloven artikkel 9 nr. 2 bokstav a).
  • Fakturering og regnskap – for å oppfylle en rettslig forpliktelse, blant annet bokføringsreglene (personopplysningsloven artikkel 6 nr. 1 bokstav c).
  • Å ivareta virksomhetens berettigede interesser, forutsatt at dine interesser ivaretas – for eksempel å fastsette, gjøre gjeldende eller forsvare et rettskrav (personopplysningsloven artikkel 6 nr. 1 bokstav f).

Dine rettigheter

Du kan til enhver tid:

  • Trekke tilbake samtykke til behandling som er basert på samtykke
  • Få innsyn i dine personopplysninger og kopi av journal og øvrige personopplysninger
  • Få rettet uriktige personopplysninger om deg
  • Be om sletting av dine personopplysninger
  • Be om begrensning av behandlingen
  • Protestere mot behandling som er basert på berettiget interesse
  • Be om dataportabilitet – å få utlevert opplysninger du selv har gitt, i et maskinlesbart format
  • Avslutte avtaleforholdet

Vær oppmerksom på at enkelte rettigheter, som retten til sletting, kan være begrenset av lovpålagte oppbevaringskrav (se «Lagringstid»).

Lagringstid

Virksomheten oppbevarer personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for. Journal og helseopplysninger oppbevares så lenge det er nødvendig av hensyn til oppfølging og forsvarlig dokumentasjon av behandlingen, og i tråd med gjeldende krav til dokumentasjon av terapi- og behandlingsforhold. Opplysninger knyttet til fakturering og regnskap oppbevares så lenge bokføringsreglene krever. Ut over dette slettes personopplysninger når avtaleforholdet avsluttes, med mindre fortsatt lagring er nødvendig for å ivareta virksomhetens berettigede interesser, for eksempel å gjøre gjeldende eller forsvare et rettskrav.

Informasjonssikkerhet

Beskyttelse av personopplysninger er av stor betydning for virksomheten. Det sørges til enhver tid for at personopplysninger er beskyttet mot utilsiktet endring, sletting eller utlevering til uautoriserte parter.

Databehandlere og utlevering

Virksomheten kan utlevere personopplysninger til databehandlere som utfører tjenester for virksomheten. Databehandlerne bruker kun opplysningene til det formålet de ble samlet inn for, og det er inngått databehandleravtale med hver av dem. Virksomheten bruker følgende databehandlere:

  • Fiken (regnskap)
  • Easypractice (timebestilling og journal)
  • Domeneshop (nettside, hosting og e-post)

Utlevering av personopplysninger til offentlige myndigheter skjer kun i henhold til lov og gjeldende regelverk. Annen utlevering skjer kun etter skriftlig samtykke fra den registrerte.

Overføring utenfor EØS

Personopplysninger behandles innenfor EU/EØS. Dersom en databehandler unntaksvis overfører personopplysninger til land utenfor EØS, skjer dette bare når det foreligger et lovlig overføringsgrunnlag med nødvendige garantier, for eksempel EU-kommisjonens standardavtaler (SCC).

Automatiserte avgjørelser

Virksomheten benytter ikke automatiserte individuelle avgjørelser eller profilering.

Bruk av informasjonskapsler (cookies)

Informasjon om hvordan nettsiden bruker informasjonskapsler finner du her: Privatliv og cookies.

Klagerett

Dersom du mener at virksomhetens behandling av personopplysninger er i strid med personvernregelverket, har du rett til å klage til virksomheten direkte eller til Datatilsynet (www.datatilsynet.no).

Kontaktinformasjon

Ta gjerne kontakt på e-post kristine@lauveterapi.no eller telefon +47 92 40 75 42.

Scroll to Top