Hvem
Behandlingsansvarlig
Dr.Dropin AS er behandlingsansvarlig for personopplysninger i sykefraværsverktøyet. Arbeidsgiveren din er behandlingsansvarlig for opplysninger om sine ansatte og bruker plattformen som databehandler.
Hva
Hvilke opplysninger vi behandler
Ansatte
Navn, e-post, telefon, fødselsnummer (KMS-kryptert), arbeidssted og nærmeste leder.
Sykefravær
Sykmeldinger og egenmeldinger fra NAV, perioder og grad, fritekst fra ansatt om tilrettelegging, oppfølgingsplaner og notater fra leder/BHT.
Tekniske data
Innloggingstidspunkt, IP-adresse (lagres som saltet hash), nettleser-User-Agent, og hendelseslogg ved tilgang til helseopplysninger.
Diagnose lagres aldri
Diagnose og behandlende leges HPR-nummer videreformidles aldri til arbeidsgiver, og lagres ikke i plattformen.
Hvorfor
Rettslig grunnlag
Behandlingen skjer for å oppfylle arbeidsgivers plikter etter arbeidsmiljøloven kap. 4 og folketrygdloven kap. 8 (sykepenger og oppfølging), samt nødvendighet for å yte bedriftshelsetjeneste, jf. personvernforordningen art. 6 (1)(c)/(f) og art. 9 (2)(b)/(h).
Når
Lagringstid
- Sykmeldinger og oppfølgingsplaner: 5 år etter avsluttet sak.
- Audit log: 5 år (sporbarhet for helsedata som reglene krever).
- Egenmeldinger uten lønnskonsekvens: 2 år.
Du
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet. Anmodninger registreres og besvares innen 30 dager.
Sikkerhet
Tekniske og organisatoriske tiltak
- Fødselsnummer krypteres med envelope-kryptering (AES-256-GCM, KMS-administrert nøkkel).
- Tilgang til hver sak logges (hvem, når, fra hvilken IP-hash).
- Dekryptering av fødselsnummer logges som SENSITIVE-hendelse.
- Rollebasert tilgangskontroll på plattform- og organisasjonsnivå.
Varsling
Varslingskanaler
Med samtykke kan ledere få beskjed om saker de har ansvar for via e-post, SMS eller Slack. Uansett kanal er innholdet det samme og bevisst nøytralt: at en sak finnes, med en lenke til verktøyet — aldri navn, diagnose eller andre helseopplysninger. Selve detaljene ligger bak innlogging.
Hva som sendes
En nøytral tittel og en lenke. Aldri navn, diagnose eller innhold fra saken.
Slack
Lederen kobler selv sin Slack-konto, og meldingen leveres kun som direktemelding i virksomhetens eget arbeidsrom. Slack Technologies (Salesforce) er databehandler og kan behandle data i USA under EUs standardkontrakter (SCC).
E-post og SMS
Leveres via Dr.Dropins databehandlere for e-post og SMS. Kun nøytral tekst og lenke overføres.
Frivillig
Lederen velger selv om varsler skal mottas, og kan når som helst koble fra kanalen.
Analyse
Sesjonsanalyse (PostHog)
Med ditt samtykke bruker vi PostHog til å ta opp anonymiserte sesjoner for å forbedre brukeropplevelsen. All tekst og alle feltverdier maskeres til asterisker i nettleseren før data forlater din enhet — vi mottar aldri helseopplysninger, navn eller innhold fra skjemaer.
Hva vi ser
Interaksjonsmønstre: klikk, scroll og navigasjon mellom sider. Ingen tekst, ingen feltverdier.
Databehandler
PostHog Inc., EU-sky (eu.posthog.com). Data lagres ikke utenfor EU/EØS. DPA er inngått.
Lagringstid
Sesjonsopptak slettes automatisk etter 90 dager i PostHog.
Ditt samtykke
Du velger selv om du vil delta. Du kan når som helst trekke samtykket under Mine rettigheter.
Kontakt
Personvernombud
Send spørsmål eller klager til personvern@drdropin.no. Du kan også klage til Datatilsynet.