1. Vem som ansvarar
Ryggakuten är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Trädgårdsgatan 13, 931 31 Skellefteå · 0910-100 56 · gunnar@ryggakuten.info
Hör av dig hit om du har frågor eller vill utöva någon av dina rättigheter.
2. Vad vi behandlar och varför
Du besöker webbplatsen
- Uppgifter
- IP-adress, tidpunkt, begärd sida, webbläsare och enhet
- Ändamål
- Leverera webbplatsen och skydda den mot angrepp
- Rättslig grund
- Berättigat intresse (art. 6.1 f)
Du bokar en tid och får vård hos oss
- Uppgifter
- Identitets- och kontaktuppgifter, personnummer, bokad tid samt uppgifter om besvär, sjukdomshistoria, undersökningar, bedömningar och behandlingar
- Ändamål
- Ge god och säker vård, föra patientjournal och administrera din tid
- Rättslig grund
- Rättslig förpliktelse (art. 6.1 c) och patientdatalagen. Hälsouppgifter enligt art. 9.2 h
All bokning hos oss avser hälso- och sjukvård. Uppgifterna får vi från dig, eller från den som bokar åt dig.
De identitets-, kontakt- och vårduppgifter som efterfrågas är nödvändiga för att administrera bokningen, identifiera rätt patient och ge vård. Utan nödvändiga uppgifter kan vi inte genomföra bokningen eller behandlingen.
3. Vilka som får ta del av uppgifterna
Bara personal som behöver uppgifterna för sitt arbete. Åtkomsten är behörighetsstyrd, loggas och omfattas av tystnadsplikt.
Vårt boknings- och journalsystem är Clinicbuddy, som tillhandahålls av Alfa eCare AB. De behandlar uppgifterna för vår räkning som personuppgiftsbiträde, enligt ett personuppgiftsbiträdesavtal.
Vi anlitar även leverantörer för webbdrift och IT-säkerhet samt e-postutskick. De får bara de uppgifter deras uppdrag kräver.
Uppgifter lämnas till myndigheter när lagen kräver det.
4. Behandling utanför EU och EES
Dina uppgifter behandlas inom EU och EES. Boknings- och journalsystemet driftas i Sverige. Skulle en teknisk leverantör behandla begränsade uppgifter utanför EU och EES omfattas överföringen av ett giltigt rättsligt stöd enligt dataskyddsförordningen.
5. Hur länge vi sparar
Vi sparar personuppgifter så länge de behövs för de ändamål som beskrivs i denna policy eller så länge vi är skyldiga enligt lag. Patientjournaler bevaras i minst tio år efter den sista anteckningen. Övriga uppgifter raderas eller anonymiseras när de inte längre behövs.
6. Dina rättigheter
Du har rätt att begära tillgång till dina uppgifter, få felaktiga uppgifter rättade och i vissa fall begära begränsning, dataportabilitet eller invända mot behandlingen. Du har också rätt att få veta vilken elektronisk åtkomst till dina patientuppgifter som förekommit, och att i vissa fall spärra sådan åtkomst.
Radering är begränsad för patientjournaler. Vi är skyldiga enligt lag att bevara dem, så en journaluppgift kan normalt inte raderas på begäran. Felaktiga journaluppgifter hanteras enligt de särskilda reglerna om rättelse och journalförstöring.
Kontakta oss enligt avsnitt 1. Vi kan behöva kontrollera din identitet innan patientuppgifter lämnas ut.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten.
7. Kakor och externa tjänster
Vi använder inga kakor för annonsering eller profilering och inga verktyg för besöksmätning. Clinicbuddys bokningssystem kan använda tekniskt nödvändiga kakor för att leverera den bokningstjänst du begär.
Vi laddar ingen interaktiv karta. Väljer du att öppna en extern karttjänst lämnar du vår webbplats.
8. Ändringar
Vi kan uppdatera policyn om vår behandling eller gällande regler ändras. Den senaste versionen finns alltid här.
Senast uppdaterad: 4 oktober 2026