Personvernerklæring
Sist oppdatert: 3. september 2026
Denne personvernerklæringen forklarer hvilke personopplysninger Bergen Idrettsklinikk samler inn om deg, hvorfor vi gjør det, og hvilke rettigheter du har. Erklæringen gjelder bruk av nettstedet bik.no og de tjenestene du bestiller gjennom oss.
1. Behandlingsansvarlig
Bergen Idrettsklinikk AS
Org.nr. 990 800 839
Nordåsdalen 44, 5235 Bergen (Rådal)
Telefon: 45 12 40 00
E-post: post@bik.no
Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kontakt oss på post@bik.no.
2. Hvilke opplysninger vi behandler
Kontaktskjema
Når du sender oss en melding via skjema på nettsiden, registrerer vi navn, e-postadresse, telefonnummer og innholdet i meldingen din. Meldingen sendes som e-post til den avdelingen som skal følge deg opp.
Bestilling og betaling
Når du bestiller en tjeneste, registrerer vi navn, e-postadresse, telefonnummer, hvilke tjenester du har valgt og eventuell kommentar du selv skriver inn. Betaling håndteres av Vipps MobilePay. Vi mottar aldri kort- eller kontonummer, kun en bekreftelse på gjennomført eller reservert betaling.
Medlemskap og treningssenter
Medlemskap administreres i egne systemer (blimedlem.bik.no og minside.bik.no). Der behandler vi navn, kontaktopplysninger, fødselsdato, medlemsavtale, betalingshistorikk og adgangslogg for nøkkelkort. Disse systemene har egne personvernvilkår som gjelder i tillegg til denne erklæringen.
Behandling og testing
Ved fysioterapi, nålebehandling, trykkbølgebehandling og testing i testlaben registrerer vi helseopplysninger som er nødvendige for å gi deg forsvarlig behandling og oppfølging. Dette føres i pasientjournal eller testjournal, ikke via nettsiden. Behandlingen av disse opplysningene følger helsepersonelloven, pasientjournalloven og journalforskriften.
Ikke send helseopplysninger via kontaktskjema eller e-post. Skriv kun det som er nødvendig for at vi skal kunne ta kontakt, så tar vi resten muntlig eller i konsultasjonen.
Bruk av nettstedet
Vi samler inn opplysninger om hvordan nettstedet brukes, som besøkte sider, tidspunkt, nettleser, enhetstype, omtrentlig geografisk plassering og hvor du kom fra. Dette skjer gjennom informasjonskapsler og skjer bare hvis du har samtykket. Se cookie-erklæringen for detaljer.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Svare på henvendelser | Berettiget interesse (GDPR art. 6-1-f) |
| Levere tjenester du har bestilt | Avtale (art. 6-1-b) |
| Administrere medlemskap | Avtale (art. 6-1-b) |
| Yte helsehjelp og føre journal | Art. 6-1-c og art. 9-2-h, jf. pasientjournalloven |
| Regnskap og bokføring | Rettslig forpliktelse (art. 6-1-c) |
| Statistikk om bruk av nettstedet | Samtykke (art. 6-1-a, jf. ekomloven) |
| Markedsføring og annonsering | Samtykke (art. 6-1-a) |
4. Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. Vi bruker leverandører som behandler opplysninger på våre vegne, og vi har databehandleravtale med disse:
- SiteGround – drift og lagring av nettstedet
- Vipps MobilePay AS – betaling
- Google (Analytics, Tag Manager, Maps, Fonts) – statistikk, kartvisning og innhold
- Meta Platforms (Facebook/Instagram) – annonsering og innholdsvisning
- LinkedIn – annonsering og måling
- Vår e-postleverandør – mottak av henvendelser og bestillinger
Opplysninger kan også utleveres til offentlige myndigheter når vi er lovpålagt det.
5. Overføring utenfor EØS
Enkelte av leverandørene våre, som Google, Meta og LinkedIn, behandler opplysninger i USA. Overføringen skjer på grunnlag av EU-kommisjonens adekvansbeslutning for EU-US Data Privacy Framework, eventuelt EUs standard personvernbestemmelser (SCC) med supplerende tiltak.
6. Hvor lenge vi lagrer opplysningene
- Henvendelser via skjema: slettes når saken er avsluttet, normalt innen 12 måneder
- Bestillinger og kjøp: lagres i fem år etter regnskapsårets slutt, jf. bokføringsloven
- Medlemsopplysninger: så lenge medlemskapet varer, deretter slettes de med unntak av det regnskapsreglene krever
- Pasientjournal: oppbevares så lenge det er nødvendig ut fra hensynet til helsehjelpen, jf. pasientjournalloven
- Informasjonskapsler: se cookie-erklæringen
7. Sikkerhet
Nettstedet bruker kryptert forbindelse (HTTPS). Tilgang til personopplysninger er begrenset til ansatte som trenger det for å utføre arbeidet sitt. Pasientjournal er tilgangsstyrt og loggført i tråd med kravene til helsepersonell.
8. Dine rettigheter
Du har rett til å:
- få innsyn i hvilke opplysninger vi har om deg
- få rettet opplysninger som er feil
- få slettet opplysninger vi ikke lenger har grunnlag for å lagre
- be om begrensning av behandlingen
- protestere mot behandling basert på berettiget interesse
- få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet)
- trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandling som allerede er utført
Send en henvendelse til post@bik.no, så svarer vi normalt innen 30 dager. For innsyn i pasientjournal ber vi deg ta kontakt direkte med klinikken, siden vi må bekrefte identiteten din.
9. Klage
Mener du at vi behandler opplysningene dine i strid med regelverket, vil vi gjerne høre fra deg først. Du kan også klage til Datatilsynet.
10. Informasjonskapsler
Nettstedet bruker informasjonskapsler. Nødvendige kapsler settes uten samtykke, mens kapsler til statistikk og markedsføring settes kun hvis du samtykker. Du kan endre valget ditt når som helst. Se cookie-erklæringen for full oversikt.
11. Endringer
Vi kan oppdatere denne erklæringen ved endringer i tjenestene våre eller i regelverket. Datoen øverst viser når den sist ble endret.