1. Vem som ansvarar
[FULLSTÄNDIGT JURIDISKT FÖRETAGSNAMN], organisationsnummer [ORGANISATIONSNUMMER], är personuppgiftsansvarig.
Trädgårdsgatan 13, 931 31 Skellefteå · 0910-100 56 · gunnar@ryggakuten.info
Hör av dig hit om du har frågor eller vill utöva någon av dina rättigheter.
2. Vad vi behandlar och varför
Du besöker webbplatsen
- Uppgifter
- IP-adress, tidpunkt, begärd sida, webbläsare och enhet
- Ändamål
- Leverera webbplatsen och skydda den mot angrepp
- Rättslig grund
- Berättigat intresse (art. 6.1 f)
Du bokar en tid och får vård hos oss
- Uppgifter
- Identitets- och kontaktuppgifter, personnummer, bokad tid samt uppgifter om besvär, sjukdomshistoria, undersökningar, bedömningar och behandlingar
- Ändamål
- Ge god och säker vård, föra patientjournal och administrera din tid
- Rättslig grund
- Rättslig förpliktelse (art. 6.1 c) och patientdatalagen. Hälsouppgifter enligt art. 9.2 h
All bokning hos oss avser hälso- och sjukvård. Uppgifterna får vi från dig, eller från den som bokar åt dig.
De identitets-, kontakt- och vårduppgifter som efterfrågas är nödvändiga för att administrera bokningen, identifiera rätt patient och ge vård. Utan nödvändiga uppgifter kan vi inte genomföra bokningen eller behandlingen.
3. Vilka som får ta del av uppgifterna
Bara personal som behöver uppgifterna för sitt arbete. Åtkomsten är behörighetsstyrd, loggas och omfattas av tystnadsplikt.
Clinicbuddy är vårt boknings- och journalsystem och behandlar uppgifter för vår räkning som personuppgiftsbiträde, enligt våra instruktioner och ett personuppgiftsbiträdesavtal.
Vi anlitar även leverantörer för webbdrift och IT-säkerhet samt e-post och sms. De får bara de uppgifter deras uppdrag kräver.
Uppgifter lämnas till myndigheter när lagen kräver det.
4. Behandling utanför EU och EES
Journaluppgifter behandlas inom EU och EES. Skulle en teknisk leverantör behandla begränsade uppgifter utanför EU och EES omfattas överföringen av ett giltigt rättsligt stöd, till exempel EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.
[BEKRÄFTA ATT FÖRSTA MENINGEN STÄMMER MED CLINICBUDDYS FAKTISKA UPPGIFT.]
5. Hur länge vi sparar
Patientjournalen bevaras i minst tio år efter den sista anteckningen, enligt patientdatalagen. Bokningsuppgifter som inte ingår i journalen sparas [CLINICBUDDYS FAKTISKA LAGRINGSTID]. Tekniska webb- och säkerhetsloggar sparas [FAKTISK LAGRINGSTID ELLER KRITERIUM].
6. Dina rättigheter
Du har rätt att begära tillgång till dina uppgifter, få felaktiga uppgifter rättade och i vissa fall begära begränsning, dataportabilitet eller invända mot behandlingen. Du har också rätt att få veta vilken elektronisk åtkomst till dina patientuppgifter som förekommit, och att i vissa fall spärra sådan åtkomst.
Radering är begränsad för patientjournaler. Vi är skyldiga enligt lag att bevara dem, så en journaluppgift kan normalt inte raderas på begäran. Felaktiga journaluppgifter hanteras enligt de särskilda reglerna om rättelse och journalförstöring.
Kontakta oss enligt avsnitt 1. Vi kan behöva kontrollera din identitet innan patientuppgifter lämnas ut.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten.
7. Kakor och externa tjänster
Vi använder inga kakor för annonsering eller profilering och inga verktyg för besöksmätning. Clinicbuddys bokningssystem kan använda tekniskt nödvändiga kakor för att leverera den bokningstjänst du begär.
Vi laddar ingen interaktiv karta. Väljer du att öppna en extern karttjänst lämnar du vår webbplats.
8. Ändringar
Vi kan uppdatera policyn om vår behandling eller gällande regler ändras. Den senaste versionen finns alltid här.
Senast uppdaterad: [PUBLICERINGSDATUM]