Personvern

Personvernerklæring

Sist oppdatert 14. juli 2026

Denne erklæringen forklarer hvordan Ressursbris samler inn og behandler personopplysninger om deg som tar kontakt med oss. Vi behandler opplysningene dine varsomt, og fordi tjenesten handler om pårørende til mennesker med rus- og psykiatriutfordringer, vet vi at det ofte dreier seg om sensitiv informasjon.

1. Behandlingsansvarlig

Ressursbris er behandlingsansvarlig for personopplysningene som beskrives her.

2. Hvilke opplysninger vi samler inn

Når du sender inn en henvendelse via «Ta kontakt», samler vi inn:

• Navn
• E-postadresse og telefonnummer
• Fylke og din relasjon til den det gjelder
• Fritekst der du selv beskriver situasjonen din

Fritekstfeltet kan inneholde helseopplysninger — opplysninger om psykisk helse eller rus, både om deg og om personen du er pårørende til.

3. Formål og behandlingsgrunnlag

Vi behandler opplysningene for å kunne kontakte deg, vurdere om vi kan hjelpe deg, og eventuelt gi deg veiledning.

• Din henvendelse: Behandlingen bygger på ditt uttrykkelige samtykke (personvernforordningen art. 6 nr. 1 bokstav a og art. 9 nr. 2 bokstav a), som du gir ved å krysse av i skjemaet. Grunnen til at vi ber om uttrykkelig samtykke er at opplysningene kan inneholde helseopplysninger.
• Betalt oppfølging: Inngår du avtale om veiledning, behandler vi opplysninger for å oppfylle avtalen (art. 6 nr. 1 bokstav b).
• Regnskap: Fakturaopplysninger behandles for å oppfylle rettslige forpliktelser (art. 6 nr. 1 bokstav c, jf. bokføringsloven).

Du kan når som helst trekke tilbake samtykket ditt ved å kontakte oss. Det påvirker ikke lovligheten av behandlingen som er gjort før du trakk det tilbake.

4. Særlig om helseopplysninger og andre personer

Ressursbris er ikke helsehjelp, og vi fører ikke pasientjournal. Opplysningene brukes kun til å vurdere og gi erfaringsbasert veiledning.

Beskriver du situasjonen din, vil du kanskje komme inn på en annen person. Vi ber deg ikke oppgi navn eller identifiserende detaljer om andre i skjemaet — det tar vi eventuelt i samtalen. Opplysninger du likevel deler, behandles fortrolig og kun for å kunne hjelpe deg.

5. Lagring og sletting

• Henvendelser som ikke fører til et kundeforhold slettes senest 3 måneder etter siste kontakt.
• Takker du — eller vi — nei med en gang, slettes henvendelsen innen 30 dager.
• Blir du kunde, lagres opplysningene så lenge kundeforholdet er aktivt og inntil 12 måneder etter avslutning.
• Regnskapsbilag oppbevares i 5 år slik bokføringsloven krever.

6. Hvem har tilgang, og hvor lagres opplysningene

Opplysningene fra «Ta kontakt» lagres i vårt kundesystem (CRM), som vi bruker for å følge opp henvendelsen og den videre dialogen med deg. Det er kun Ressursbris som har tilgang.

Vi bruker enkelte leverandører (databehandlere) som behandler opplysninger på våre vegne, og vi inngår databehandleravtale med disse:

• Database, innlogging og lagring: Supabase — data lagres i regionen eu-west-1 (Irland, innenfor EØS). Databehandleravtale (DPA) inngås.
• Hosting av nettsidene: Vercel — serverer kun de statiske sidene og behandler ikke selve helseopplysningene. Databehandleravtale inngås.
• Betaling: Klarna kan tilbys som betalingsløsning (Klarna er egen behandlingsansvarlig for betalingen).
• Fakturering og regnskap: når vi sender faktura, bruker vi et norsk regnskaps-/faktureringssystem (for eksempel Fiken) som databehandler for faktura- og regnskapsopplysninger.

Vi selger aldri opplysningene dine og deler dem ikke med andre enn det som er beskrevet her. Opplysningene lagres i EØS. Supabase og Vercel er amerikansk-eide selskaper; ved en eventuell overføring til tredjeland skjer dette på grunnlag av EUs standard personvernbestemmelser (SCC) i databehandleravtalene.

7. Informasjonskapsler og analyse

Vi bruker kun nødvendig lagring på enheten din for at tjenesten skal virke — for eksempel en innloggings-økt i kundesystemet. Slik nødvendig lagring krever ikke samtykke.

For å forstå hvordan nettsiden brukes, benytter vi Vercel Web Analytics — et personvernvennlig og informasjonskapsel-fritt verktøy som måler aggregert bruk (som sidevisninger og antall besøkende) uten å spore deg som enkeltperson og uten å sette informasjonskapsler. Vi bruker ikke analyse til reklame eller sporing på tvers av nettsteder, og trenger derfor ingen samtykke-banner.

8. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet opplysninger som er feil
• få slettet opplysninger
• be om begrensning av behandlingen
• få utlevert opplysningene dine (dataportabilitet)
• protestere mot behandlingen
• trekke tilbake samtykke når som helst

Vil du bruke rettighetene dine, kontakt oss på personvern@ressursbris.no. Vi svarer så raskt vi kan, og senest innen én måned.

9. Informasjonssikkerhet

Vi gjør det vi kan for å sikre opplysningene dine mot uautorisert tilgang, blant annet gjennom tilgangsstyring og sikker lagring. Overføring av skjemaet skjer kryptert.

10. Klage til Datatilsynet

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet. Se datatilsynet.no. Vi setter pris på at du tar det opp med oss først, så vi får rettet opp.

11. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid her, med dato for siste oppdatering øverst.