Personvernerklæring – Minprotese.no

Sist oppdatert: 14.08.2026

Denne personvernerklæringen forklarer hvordan Min Protese AS samler inn, bruker, lagrer, deler og beskytter personopplysninger i forbindelse med minprotese.no, bestilling av avtrykkspakke, vurdering av avtrykk, bestilling og produksjon av delprotese og tilhørende kundeservice.

1. Behandlingsansvarlig

Min Protese AS er behandlingsansvarlig for personopplysninger vi behandler i forbindelse med våre tjenester, med mindre annet følger av det konkrete samarbeidet med for eksempel tannlege, tanntekniker eller annen selvstendig behandlingsansvarlig.

Kontaktinformasjon:
E-post: kundeservice@minprotese.no
Organisasjonsnummer: 937 445 784
Adresse: Storgata 8, 3611 Kongsberg

2. Hvilke opplysninger vi behandler og hvor de kommer fra

Vi behandler bare personopplysninger som er nødvendige for formålene beskrevet i denne erklæringen. Dette kan omfatte:

  • navn

  • adresse og leveringsinformasjon

  • telefonnummer

  • e-postadresse

  • fødselsdato når dette er nødvendig

  • ordre- og bestillingsinformasjon

  • betalingsstatus og transaksjonsreferanser

  • kundedialog og opplysninger du selv gir oss

  • utfylt klinisk vurdering fra tannlege

  • tannavtrykk, digitale avtrykk, bittregistrering, modeller og annet nødvendig produksjonsgrunnlag

  • tannfarge og eventuelle relevante merknader fra tannlegen

  • nødvendige opplysninger om tannhelse som fremgår av den kliniske vurderingen og som er relevante for faglig vurdering, produksjon, kvalitetssikring og oppfølging

Vi ber ikke om og mottar ikke pasientjournal eller journalutdrag som en del av den ordinære prosessen. Tannlegen skal kun dele den kliniske vurderingen og det avtrykks- og produksjonsgrunnlaget som er nødvendig for å vurdere og eventuelt produsere delprotesen.

Opplysningene kan komme direkte fra deg, fra bestillings- og betalingsløsningen vår eller – etter at nødvendig grunnlag foreligger – fra tannlegen eller tannklinikken som undersøker deg og tar avtrykket.

Opplysninger i den kliniske vurderingen, tannavtrykk, digitale avtrykk og annet tannhelserelatert produksjonsgrunnlag kan være helseopplysninger og dermed særlige kategorier av personopplysninger. Slike opplysninger gis et høyere beskyttelsesnivå.

3. Hva vi bruker opplysningene til

Vi behandler personopplysninger for å:

  • behandle og følge opp bestilling av gratis avtrykkspakke

  • sende og motta avtrykk, klinisk vurdering og returmateriell

  • vurdere om avtrykk og klinisk vurdering er egnet for videre produksjon

  • kommunisere om status, videre prosess og eventuell betalingslenke

  • registrere og følge opp bestilling av skreddersydd delprotese

  • produsere, kvalitetssikre og levere delprotesen

  • yte kundeservice og håndtere spørsmål, reklamasjoner og oppfølging

  • håndtere betaling, frakt og levering

  • oppfylle rettslige forpliktelser, blant annet knyttet til regnskap, bokføring og dokumentasjon

  • sikre nettsiden, kontoene og systemene våre og forebygge misbruk og svindel

  • forbedre nettsiden og tjenesten der dette kan gjøres på lovlig og personvernvennlig måte

  • måle analyse og markedsføring når du har samtykket til ikke-nødvendige informasjonskapsler eller tilsvarende teknologi

Vi bruker ikke helseopplysninger til markedsføring eller annonsering.

4. Rettslig grunnlag

Vanlige personopplysninger behandles blant annet når behandlingen er nødvendig for å gjennomføre tiltak du har bedt om før en avtale inngås, for å oppfylle en avtale, for å oppfylle en rettslig forpliktelse, på grunnlag av en berettiget interesse eller på grunnlag av samtykke.

Dette betyr typisk:

Avtale eller tiltak før avtale: behandling som er nødvendig for bestilling, levering, kundeservice, betalingsflyt og oppfølging av tjenesten.

Rettslig forpliktelse: oppbevaring og behandling som følger av blant annet bokførings- og regnskapsregler.

Berettiget interesse: nødvendig sikkerhetsarbeid, forebygging av misbruk, dokumentasjon av kundedialog og begrenset forbedring av tjenesten når personvernulempen ikke veier tyngre.

Samtykke: ikke-nødvendige informasjonskapsler, analyse, markedsføringssporing og andre behandlinger der samtykke kreves.

Helseopplysninger behandles bare når både et ordinært behandlingsgrunnlag og et gyldig grunnlag for særlige kategorier av personopplysninger foreligger. I den nåværende kundereisen ber vi om uttrykkelig samtykke før tannlegen deler den kliniske vurderingen, avtrykket og annet nødvendig tannhelserelatert grunnlag med Min Protese AS. Dersom et annet gyldig grunnlag etter personvernregelverket gjelder for en konkret behandlingsaktivitet, dokumenteres dette internt.

Dersom du trekker tilbake et samtykke, påvirker det ikke lovligheten av behandlingen som allerede er utført før tilbaketrekkingen. Hvis opplysningene er nødvendige for at vi skal kunne vurdere eller produsere delprotesen, kan tilbaketrekking innebære at vi ikke kan fortsette tjenesten.

5. Håndtering av tannavtrykk, klinisk vurdering og helseopplysninger

Tannavtrykk, digitale avtrykk, kliniske vurderinger og annet helserelatert produksjonsgrunnlag håndteres med særskilt forsiktighet.

Vi mottar ikke pasientjournal eller journalutdrag som en del av den ordinære prosessen. Opplysningene fra tannlegen begrenses til det som er nødvendig for faglig vurdering og eventuell produksjon av delprotesen.

Vi bruker blant annet følgende prinsipper og tiltak:

  • vi ber bare om opplysninger som er nødvendige for den konkrete vurderingen og produksjonen

  • materialet merkes så langt det er praktisk mulig med intern referanse fremfor unødvendige direkte identifikatorer

  • personidentifiserende opplysninger og produksjonsgrunnlag separeres der dette er praktisk og hensiktsmessig

  • tilgang begrenses til personer og samarbeidspartnere som har tjenstlig behov

  • tanntekniker eller produksjonspartner får bare de opplysningene som er nødvendige for sitt oppdrag

  • helseopplysninger skal ikke brukes i ordinære markedsføringssystemer eller annonseverktøy

  • klinisk vurdering og annet helserelatert produksjonsgrunnlag lagres i egnede, tilgangsstyrte systemer, og unødvendige kopier slettes

Selv om opplysninger merkes med intern referanse, er de fortsatt personopplysninger dersom de kan kobles tilbake til en kunde.

6. Bestilling og betaling

Bestillinger og betaling håndteres gjennom eksterne leverandører av nettbutikk og betaling. Disse kan behandle opplysninger som navn, kontaktinformasjon, leveringsadresse, ordredata, betalingsstatus og tekniske betalingsopplysninger.

Min Protese AS skal ikke lagre komplette kortopplysninger. Helseopplysninger skal ikke legges inn i betalingsløsningen eller i fritekstfelt hos betalingsleverandøren med mindre dette er uttrykkelig nødvendig og sikkerhetsmessig vurdert.

7. Informasjonskapsler og analyse

Minprotese.no bruker informasjonskapsler og lignende teknologier.

Nødvendige informasjonskapsler brukes for sikkerhet, handlekurv, bestilling, betaling og teknisk drift. Disse er nødvendige for at nettsiden skal fungere.

Med samtykke kan vi også bruke teknologi til:

  • analyse og statistikk

  • forbedring av nettsiden

  • måling av markedsføring

  • tilpasning av annonser og innhold

Dette kan omfatte tjenester fra Squarespace, Google, Meta eller andre leverandører vi benytter. Ikke-nødvendige informasjonskapsler og sporingsverktøy skal ikke aktiveres før samtykke er gitt der dette kreves.

Du kan endre eller trekke tilbake samtykket via cookie-innstillingene på nettsiden.

8. Hvem vi deler opplysninger med

For å levere tjenesten kan vi dele nødvendige personopplysninger med blant annet:

  • tannlege eller tannklinikk når dette er nødvendig for saken

  • tanntekniker eller produksjonspartner

  • betalingsleverandør

  • frakt- og returselskap

  • leverandør av nettside og nettbutikk

  • leverandør av e-post, skylagring, fagsystem og andre tekniske systemer

  • regnskapsfører, revisor eller offentlige myndigheter når dette følger av lov eller er nødvendig

  • analyse- og markedsføringsleverandører når gyldig samtykke foreligger

Vi deler ikke flere opplysninger enn det som er nødvendig for formålet.

Vi vurderer hvilken personvernrolle den enkelte mottakeren har. Leverandører som behandler personopplysninger på våre vegne, skal være regulert gjennom databehandleravtale. Der en mottaker er selvstendig behandlingsansvarlig, skal utleveringen ha et eget gyldig rettslig grunnlag.

9. Overføring utenfor EØS

Enkelte leverandører eller underleverandører kan behandle personopplysninger i eller fra land utenfor EØS. Når dette innebærer en overføring etter personvernregelverket, skal Min Protese AS sørge for et gyldig overføringsgrunnlag og nødvendige garantier, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser (SCC), samt eventuelle tilleggstiltak som er nødvendige.

Du kan kontakte oss dersom du ønsker mer informasjon om hvilke overføringsgrunnlag som gjelder for en bestemt leverandør.

10. Lagring og sletting

Vi oppbevarer personopplysninger bare så lenge de er nødvendige for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å beholde dem.

Opplysninger knyttet til ordre, betaling og regnskap kan måtte oppbevares i den perioden bokførings- og regnskapsreglene krever. Kundedialog og dokumentasjon kan oppbevares så lenge dette er nødvendig for oppfølging, reklamasjon, rettskrav eller dokumentasjonsbehov.

Kliniske vurderinger, helseopplysninger, tannavtrykk, digitale avtrykk og annet produksjonsgrunnlag skal ikke oppbevares lenger enn nødvendig for faglig vurdering, produksjon, kvalitetssikring, oppfølging, reklamasjon og eventuelle lovpålagte dokumentasjonskrav. Vi fastsetter interne slettefrister og gjennomgår dem jevnlig.

Når opplysninger ikke lenger skal oppbevares, slettes eller anonymiseres de på en forsvarlig måte.

11. Informasjonssikkerhet

Vi bruker tekniske og organisatoriske sikkerhetstiltak tilpasset opplysningenes art og risikoen ved behandlingen. Tiltakene skal beskytte mot uautorisert tilgang, utilsiktet eller ulovlig utlevering, endring, tap og ødeleggelse.

Tiltakene omfatter blant annet tilgangsstyring etter tjenstlig behov, sterk autentisering der det er relevant, sikker overføring, dataminimering, separasjon av opplysninger der dette er hensiktsmessig, rutiner for sletting og håndtering av sikkerhetshendelser, samt jevnlig vurdering av leverandører og sikkerhetsnivå.

12. Dine rettigheter

Du kan, når vilkårene i personvernregelverket er oppfylt, ha rett til å:

  • få informasjon om hvordan vi behandler personopplysningene dine

  • få innsyn i personopplysningene vi har om deg

  • få feilaktige eller ufullstendige opplysninger rettet

  • be om sletting

  • be om begrensning av behandlingen

  • protestere mot behandling som bygger på berettiget interesse

  • trekke tilbake samtykke

  • få utlevert opplysninger i et strukturert, alminnelig brukt og maskinlesbart format når retten til dataportabilitet gjelder

  • få informasjon om hvor opplysninger er hentet fra når de ikke er samlet inn direkte fra deg

Vi behandler henvendelser uten ugrunnet opphold og normalt senest innen én måned. Før vi gir innsyn eller gjennomfører andre rettighetskrav, kan vi be om nødvendig informasjon for å bekrefte identiteten din.

Henvendelser sendes til kundeservice@minprotese.no

13. Automatiserte avgjørelser

Vi bruker ikke helseinformasjon til helautomatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for deg. Faglig vurdering av om en sak kan gå videre til produksjon skal involvere relevant menneskelig vurdering.

14. Klage

Hvis du mener at vi behandler personopplysninger i strid med personvernregelverket, ber vi deg gjerne kontakte oss på kundeservice@minprotese.no slik at vi kan undersøke saken.

Du har også rett til å klage til Datatilsynet.

15. Endringer

Vi kan oppdatere denne personvernerklæringen når tjenesten, leverandørene eller regelverket endres. Gjeldende versjon vil være tilgjengelig på minprotese.no, med dato for siste oppdatering.