Om Cypromed 

Cypromed er et medisinsk foretak som ble etablert i 1996 i Ottestad utenfor Hamar. Cypromed var første aktør på markedet til å produsere og tilby varmehjelpemidler i Norge. I dag har Cypromed 20 ansatte og tilbyr, i tillegg til varmehjelpemidler, en rekke hjelpemidler for blant annet slagrammede. Våre hjelpemidler selges gjennom NAV, ulike institusjoner/ortopediske verksteder og til privatpersoner.

I Cypromed er vi opptatt av å respektere og beskytte personopplysningene dine på en betryggende måte, og i samsvar med EU´s personvernforordning GDPR (General Data Protection Regulation). Denne personvernerklæringen gir informasjon om hvilke personopplysninger Cypromed samler inn, hvorfor vi gjør dette, og hvordan vi behandler personopplysninger i virksomheten vår.

Behandlingsansvarlig kontaktinformasjon

Cypromed AS

 Vikavegen 17 

2312 Ottestad

Org.nr. 974232153 

Tlf: +47 62 57 44 33

Behandlingsansvarlig:  

Renate Hope, ass. daglig leder

E-post: [email protected]

Tlf: +4793058177

Denne personvernerklæringen ble sist oppdatert: September 2026.

Hvilke personopplysninger samler vi inn?

Vi kan samle inn og behandle følgende kategorier av pesonopplysninger:

• Grunnleggende informasjon: navn, fødselsdato, personnummer, stilling, arbeidsplass, navn på ansattes pårørende og evt barn.
• Kontaktinformasjon: adresse, telefonnummer, e-postadresse, IP-adresse
• Faktureringsinformasjon
• Cookies
• Særlige kategorier av personopplysninger, herunder helseopplysninger: nødvendig dokumentasjon som grunnlag for produsjon av individuelt tilpassede produkter som sendes til oss elektronisk; beskrivelser, diagnoser, skisser, bilder etc.
  

Formål

 Når og hvordan samler vi inn og behandler personopplysninger i Cypromed?

Vi samler inn og bruker dine personopplysninger til ulike formål, avhengig av hvilken tilknytning du har til Cypromed og hvordan vi kommer i kontakt med deg. Cypromed behandler bare personopplysninger som er nødvendige for det aktuelle formålet, og i samsvar med gjeldende personvernregelverk.

Alle ansatte i Cypromed som behandler personopplysninger, er underlagt taushetsplikt og har tilgang til personopplysninger kun når dette er nødvendig for å kunne utføre sine arbeidsoppgaver.

Cypromed oppbevarer som hovedregel ikke personopplysninger lenger enn det som er nødvendig for formålet opplysningene er samlet inn for. Cypromed har rutiner og prosedyrer for sletting og kontroll av lagringstider. Nærmere informasjon om lagringstid for de ulike behandlingsformålenefinner du nedenfor. Enkelte opplysninger kan likevel måtte oppbevares lenger dersom dette følger av lov eller er nødvendig for å ivareta andre rettslige forpliktelser.

Når Cypromed behandler personopplysninger, skal behandlingen ha et rettslig behandlingsgrunnlag. Hvilket behandlingsgrunnlag som gjelder, avhenger av formålet med behandlingen og fremgår under de enkelte behandlingsområdene nedenfor.

1. Dersom du er ansatt i Cypromed

Vi samler inn og behandler personopplysninger som er nødvendige for å ivareta arbeidsgiveransvaret og administrere arbeidsforholdet. Dette kan blant annet omfatte opplysninger om stilling, rolle, kompetanse, arbeidstid og tidsregistrering, ferie og permisjoner, sykefravær og fravær på grunn av sykt barn, lønn og andre ytelser, samt lovpålagt avviksregistrering og -håndtering.

Vi kan også behandle andre personopplysninger når dette er nødvendig for å oppfylle våre plikter som arbeidsgiver, ivareta våre rettigheter eller administrere arbeidsforholdet.

1.1  Behandlingsgrunnlag

Personvernforordningen art. 6 nr. 1 litra b (nødvendig for å oppfylle arbeidsavtalen), litra c (rettslig forpliktelse)og litra f (berettiget interesse)

1.2 Lagringstid

Personopplysninger om ansatte lagres så lenge det er nødvendig for å ivareta formålet med behandlingen og arbeidsforholdet. Når arbeidsforholdet opphører, vurderer Cypromed hvilke opplysninger som fortsatt er nødvendige å oppbevare.

Enkelte opplysninger kan måtte oppbevares etter at arbeidsforholdet er avsluttet, blant annet for å oppfylle lovpålagte krav eller for å ivareta og dokumentere Cypromeds rettigheter og plikter. Dette kan for eksempel gjelde opplysninger knyttet til lønn, permisjoner, oppsigelse, sluttavtaler og påleggstrekk.

2. Når du kommuniserer med oss

Når du henvender deg til eller samhandler med Cypromed, for eksempel via e-post, telefon, kontaktskjema på hjemmesiden, sosiale medier eller andre kommunikasjonskanaler, behandler vi personopplysninger som er nødvendige for å håndtere og følge opp henvendelsen.

Dette kan for eksempel være når du er potensiell eller eksisterende kunde, leverandør, samarbeidspartner eller annen kontaktperson. Vi kan blant annet behandle navn, kontaktopplysninger og opplysninger som fremgår av henvendelsen, for å svare på spørsmål, følge opp forespørsler, levere tjenester og produkter, administrere kundeforhold eller følge opp andre henvendelser.

2.1 Behandlingsgrunnlag

Personvernforordningen artikkel 6 nr. 1 litra b (nødvendig for å oppfylle en avtale eller gjennomføre tiltak på den registrertes anmodning før en avtale inngås) og litra f (berettiget interesse).

Dersom behandlingen i enkelte tilfeller er basert på samtykke, innhenter Cypromed samtykke i samsvar med personvernforordningen artikkel 6 nr. 1 litra a

2.2 Lagringstid

Personopplysninger som behandles for å følge opp en henvendelse, lagres så lenge det er nødvendig for å håndtere henvendelsen og følge opp saken. Når formålet med behandlingen er oppfylt, slettes eller anonymiseres opplysningene, med mindre Cypromed har et annet rettslig grunnlag for å beholde dem.

Dersom personopplysninger behandles på grunnlag av samtykke, kan samtykket når som helst trekkes tilbake. Opplysningene slettes dersom Cypromed ikke har et annet rettslig grunnlag eller en lovpålagt plikt til å oppbevare dem.

Opplysninger som inngår i regnskapsmateriale, oppbevares så lenge det følger av gjeldende regnskaps- og bokføringsregler.

3. Når du benytter hjemmesiden vår

Når du besøker hjemmesiden vår, kan Cypromed benytte informasjonskapsler (cookies) og lignende teknologier for å gi deg en raskere, bedre og tryggere brukeropplevelse. Informasjonskapsler er små tekstfiler som lagres på datamaskinen, nettbrettet eller mobiltelefonen din, og som kan brukes for at nettsiden skal fungere, huske innstillinger eller gi oss informasjon om hvordan nettsiden brukes.

Cypromed benytter informasjonskapsler som er nødvendige for at hjemmesiden skal fungere. For informasjonskapsler og lignende teknologier som ikke er strengt nødvendige, innhenter vi samtykke før de tas i bruk. Du skal kunne velge hvilke type informasjonskapsler du samtykker til , og du kan når som helst trekke tilbake samtykket.

Du kan også slette eller blokkere informasjonskapsler gjennom innstillingene i nettleseren din. Dette kan påvirke funksjonaliteten på hjemmesiden.

Du kan lese mer om hvilke informasjonskapsler Cypromed bruker, hva de brukes til og hvor lenge de lagres, i vår Cookie Policy.

3.1 Behandlingsgrunnlag

For informasjonskapsler og lignende teknologier som krever samtykke, er behandlingsgrunnlaget samtykke etter personvernforordningen art. 6 nr. 1 litra a, jf. ekomloven § 3-15.

3.2 Lagringstid

Lagringstiden for informasjonskapsler varierer avhengig av hvilken informasjonskapsel det gjelder og hvilket formål den har. Nærmere informasjon om de enkelte informasjonskapslene, formålet med dem og lagringstiden fremgår av vår Cookie Policy.

Opplysninger som samles inn gjennom kontaktskjema eller andre henvendelser via hjemmesiden, lagres så lenge det er nødvendig for å behandle og følge opp henvendelsen, med mindre Cypromed har et annet rettslig grunnlag eller en lovpålagt plikt til å oppbevare opplysningene.

4. Når du melder deg på nyhetsbrev

Når du melder deg på vårt nyhetsbrev, vil vi samle inn kontaktinformasjon som er nødvendig for å kunne sende ut dette.

4.1 Behandlingsgrunnlag

Samtykke, jf. personvernforordningen art. 6 nr. 1, litra a

4.2 Lagringstid

Opplysninger gitt i skjema lagres inntil avmelding av nyhetsbrev.

5. Leverandør eller samarbeidspartner med Cypromed AS

Dersom du er bruker av hjelpemidler fra f eks NAV, eller er ansatt i en virksomhet som er kunde eller samarbeidspartner med Cypromed AS, kan vi behandle personopplysninger for å utføre våre kontraktsmessige forpliktelser. Dersom det utveksles personopplysninger mellom virksomhetene, vil det det foreligge databehandleravtaler og eventuelt særskilt taushetserklæring der dette er påkrevd.

5.1 Behandlingsgrunnlag

Personvernforordningen art. 6 nr. 1, litra b (avtale), litra c (rettslig forpliktelse)

Nødvendig for å yte helsetjenester ihht avtale, jf. personvernforordningen art. 9 nr. 2, litra h

5.2 Lagringstid

Opplysninger knyttet til avtaler/kontrakter lagres så lenge avtalen består, hvis ikke annet følger av lov eller avtale.

Opplysningene kan lagres i inntil 10 år dersom opplysningene er nødvendige for senere oppfølging av bruker på vegne av NAV. I særlige tilfeller og etter særskilt avtale med NAV, kan opplysningene lagres i mer enn 10 år. Det kan da avtales at sletting skal skje når NAV ber om det.

6. Når du søker jobb i Cypromed AS

Dersom du søker jobb i Cypromed, behandler vi personopplysningene du har oppgitt i søknadsprosessen. Dette for å vurdere om du er egnet til en stilling eller en oppgave, etablere et ansettelsesforhold og for å kommunisere med deg gjennom ansettelsesprosessen.

6.1 Behandlingsgrunnlag

Personvernforordningen art. 6 nr. 1, litra b (tiltak på den registrertes anmodning før eventuell inngåelse av arbeidsavtale) og litra f (berettiget interesse).

6.2 Lagringstid

Opplysningene slettes dersom jobbsøker ber om det eller så snart ansettelsesprosessen er avsluttet . Opplysningene vil aldri lagres lenger enn 6 måneder.

7. Når Cypromed mottar ordre fra NAV eller terapeuter/helsepersonell

Dersom du har behov for hjelpemidler og/eller individuelt tilpassede hjelpemidler, og får hjelp fra NAV/terapeuter/helsepersonell for å prøve ut eller kjøpe dette, så vil vi samle inn nødvendige opplysninger for å kunne utføre kontraktsmessige forpliktelser som bestillinger, tilbud, ordre, produksjon, påminnelser og lignende. I mange tilfeller mottar vi ikke personopplysninger i forbindelse med dette, da det kan være NAV som er vår kunde og som distribuerer produktene ut til kunder. I noen tilfeller er det nødvendig med sensitive personopplysninger som bilder, skisser og nærmere beskrivelse av skadeomfang for å finne den beste løsningen for brukeren. Opplysningene vi registrerer om deg vil hovedsakelig komme fra deg selv eller fra en offentlig ansatt som har fått ansvar for å bestille individuelt tilpassede produkter som du har et dokumentert behov for, og som skal dekkes av folketrygden. Vi kan også motta kontaktopplysninger dersom produkter skal sendes direkte fra oss til bruker.

7.1 Behandlingsgrunnlag

Personvernforordningen art. 6 nr. 1, litra b (avtale/leveranser til NAV)

Personvernforordningen art. 6 nr. 1, litra c (rettslig forpliktelse, regnskap/arkiv)

Personvernforordningen art. 9 nr. 2, litra b (sosial beskyttelse / velferd / NAV-ordninger)

7.2 Lagringstid

Opplysningene lagres så lenge som nødvendig for å tilby tjenestene eller så lenge kundeforholdet/avtalen varer, eller så lenge som kreves for å oppfylle lovpålagte plikter.

Personopplysninger kan lagres i inntil 10 år dersom opplysningene er nødvendige for senere oppfølging av bruker på vegne av NAV. I særlige tilfeller og etter særskilt avtale med NAV, kan opplysningene lagres i mer enn 10 år. Det kan da avtales at sletting skal skje når NAV ber om det.

8. Når du kjøper produkter og tjenester fra Cypromed (fysiske og digitale)

Hvis du kontakter Cypromed for å be om tilbud på produkter eller hjelp til å finne produkter som kan passe deg, vil vi behandle opplysninger om deg.

8.1 Behandlingsgrunnlag

Personvernforordningen art. 6 nr. 1, litra a (samtykke), litra b (avtale), litra c (rettslig forpliktelse) og litra f (berettiget interesse).

8.2 Lagringstid

Regnskapsmateriale oppbevares i inntil 5 år, etter reglene i bokføringsloven. I tillegg oppbevares ordre og underlag i opptil 5 år. Dette blant annet for å kunne dokumentere leveranser med hjemmel i berettiget interesse jf. Personvernforordningen art. 6, nr. 1, litra f. Andre personopplysninger blir gjennomgått, slettet og arkivert etter behov, men ikke sjeldnere enn hvert 3. år.

Hvem deles opplysningene med

Cypromed utleverer som hovedregel ikke personopplysninger til tredjepart. I noen tilfeller vil vi imidlertid måtte dele personopplysningene dersom dette er lovpålagt, hvis vi må benytte underleverandører eller for å kunne drive virksomheten på en effektiv og sikker måte. Det kan eksempelvis være parter som regnskapsfører, offentlige myndigheter eller andre leverandører av nødvendige tjenester. Cypromed sikrer likevel at alle personopplysninger blir ivaretatt ved å inngå databehandleravtale og eventuelt taushetserklæring der dette er nødvendig, med alle som behandler personopplysninger på vegne av Cypromed. Når Cypromed retter eller sletter personopplysninger, kommuniseres dette også til eventuelle samarbeidspartnere som har mottatt opplysningene.

Dine rettigheter

Når Cypromed behandler dine personopplysninger, har du rett til følgende:

Innsyn: Du har rett til å få informasjon om hvilke personopplysninger vi har registrert om deg, og til å motta kopi av dine personopplysninger.

Retting: Du kan kreve at opplysninger om deg som er feil, ufullstendige eller irrelevant blir korrigert eller supplert med korrekte opplysninger.

Sletting/begrensning av behandling av personopplysninger: Cypromed følger prinsippet om lagringsminimering i henhold til artikkel 5 i GDPR. Dette innebærer at personopplysninger ikke lagres lenger enn det som er nødvendig for formålet de ble samlet inn for. Når formålet opphører, skal opplysningene slettes eller anonymiseres.

Den registrerte har rett til å kreve sletting av personopplysninger etter GDPR artikkel 17, eller begrensning av behandlingen etter artikkel 18. Dersom behandlingen er basert på samtykke, har den registrerte rett til når som helst å trekke dette tilbake, jf. GDPR artikkel 7 nr. 3.

Retten til sletting gjelder ikke i den grad behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler behandlingsansvarlig, eller for å oppfylle lovpålagte krav til lagring.

Dataportabilitet: Du kan be om å få utlevert personopplysningene du har gitt til oss i et maskinlesbart format til deg selv eller til en annen behandlingsansvarlig.

Protestere: Du kan protestere på vår behandling av opplysninger om deg.

Dersom du mener at Cypromed sin behandling av personopplysninger bryter med dine rettigheter på noen måte, ber vi deg om å kontakte oss på følgende e-post: [email protected], slik at vi kan løse saken sammen. Cypromed skal normalt besvare krav fra deg som gjelder dine rettigheter innen 30 dager. Dersom du mener at dette ikke fører frem, så har du rett til å klage til Datatilsynet. Dette kan gjøres via deres nettsider som du finner her.