Integritetspolicy för Dermatologiskt Centrum
Senast uppdaterad: 4 juni 2025
På Dermatologiskt Centrum är din integritet av högsta prioritet. Vi är engagerade i att skydda dina personuppgifter och hantera dem med största omsorg. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du besöker vår webbplats, bokar en tid, använder våra tjänster eller på annat sätt interagerar med oss. Vi följer EU:s dataskyddsförordning (GDPR) samt andra tillämpliga svenska lagar om dataskydd för att säkerställa att din information hanteras på ett tryggt och ansvarsfullt sätt.
När du använder vår webbplats eller våra tjänster godkänner du de rutiner som beskrivs i denna policy. Om du har frågor eller funderingar om hur vi hanterar dina uppgifter, är du varmt välkommen att kontakta oss via kontaktuppgifterna längst ner i detta dokument.
1. Vem ansvarar för dina personuppgifter?
Dermatologiskt Centrum, med säte på Hudgatan 12, 123 45 Stockholm, Sverige, är personuppgiftsansvarig för de uppgifter vi samlar in och behandlar. Det innebär att vi bestämmer varför och hur dina personuppgifter behandlas, och vi säkerställer att detta sker i enlighet med gällande lagstiftning.
2. Vilka personuppgifter samlar vi in?
Vi samlar in olika typer av personuppgifter beroende på hur du interagerar med oss. Dessa kan inkludera:
2.1 Uppgifter du själv lämnar
- Kontaktuppgifter: Ditt namn, e-postadress, telefonnummer, postadress och andra uppgifter du anger när du bokar en tid, fyller i ett kontaktformulär eller kontaktar oss via telefon eller e-post.
- Hälsouppgifter: Information om ditt hälsotillstånd, hudproblem, medicinsk historik och behandlingsönskemål som du delar med oss under konsultationer eller i samband med behandlingar. Dessa uppgifter är känsliga och hanteras med särskild försiktighet.
- Betalningsuppgifter: Faktureringsuppgifter, såsom delvis maskerade kortnummer, bankuppgifter eller andra betalningsrelaterade detaljer, om du betalar för våra tjänster.
2.2 Uppgifter vi samlar in automatiskt
- Webbplatsdata: Information om hur du använder vår webbplats, såsom din IP-adress, webbläsartyp, operativsystem, vilka sidor du besöker och när du gör det. Detta samlas in via cookies och liknande teknologier (se avsnitt 8 om cookies).
- Analysdata: Aggregerad information om hur besökare navigerar på vår webbplats, vilket hjälper oss att förbättra användarupplevelsen och optimera våra tjänster.
2.3 Uppgifter från tredje part
- I vissa fall kan vi få information från andra källor, till exempel remisser från andra vårdgivare eller uppgifter från samarbetspartners, såsom laboratorier eller försäkringsbolag, om du har gett ditt samtycke till detta.
3. Varför samlar vi in dina personuppgifter?
Vi behandlar dina personuppgifter för specifika ändamål, inklusive:
- Tillhandahålla tjänster: För att boka och genomföra konsultationer, behandlingar och uppföljningar samt kommunicera med dig om dina besök.
- Patientvård: För att dokumentera din medicinska historik, skapa skräddarsydda behandlingsplaner och leverera högkvalitativ vård i enlighet med hälso- och sjukvårdslagar.
- Betalning och administration: För att hantera betalningar, fakturering och bokföring.
- Kommunikation: För att skicka bokningsbekräftelser, påminnelser, nyhetsbrev (om du prenumererar) och svara på dina frågor eller förfrågningar.
- Förbättra våra tjänster: För att analysera hur vår webbplats och tjänster används, så att vi kan förbättra funktionalitet och användarupplevelse.
- Rättsliga krav: För att uppfylla lagstadgade krav, såsom journalföring enligt Patientdatalagen (2008:355) och rapportering till myndigheter.
- Marknadsföring: För att skicka information om våra tjänster, erbjudanden eller evenemang, förutsatt att du har gett ditt samtycke.
4. Rättslig grund för behandling
Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:
- Samtycke: När du aktivt godkänner behandling, t.ex. för nyhetsbrev eller vissa typer av behandlingar.
- Avtal: För att uppfylla ett avtal med dig, t.ex. när du bokar en tid eller köper en tjänst.
- Rättslig förpliktelse: För att följa lagar, såsom journalföring eller skatterapportering.
- Berättigat intresse: För ändamål som förbättring av våra tjänster eller webbplats, så länge detta inte påverkar dina rättigheter negativt.
- Hälso- och sjukvård: För att tillhandahålla vård i enlighet med Patientdatalagen och andra relevanta lagar.
5. Hur länge sparar vi dina personuppgifter?
Vi lagrar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål som beskrivs i denna policy eller enligt lag. Exempelvis:
- Medicinska journaler: Sparas i minst 10 år efter ditt senaste besök enligt Patientdatalagen, eller längre om lagen kräver det.
- Bokföringsuppgifter: Sparas i 7 år enligt Bokföringslagen (1999:1078).
- Marknadsföringsuppgifter: Sparas tills du avregistrerar dig från nyhetsbrev eller meddelar att du inte längre vill få sådan information.
- Webbplatsdata: Data från cookies och analysverktyg sparas vanligtvis i upp till 24 månader, beroende på typ av cookie.
När uppgifter inte längre behövs raderas eller anonymiseras de på ett säkert sätt.
6. Vem delar vi dina uppgifter med?
Vi delar dina personuppgifter endast när det är nödvändigt och i enlighet med gällande lagar. Möjliga mottagare inkluderar:
- Tjänsteleverantörer: Vi använder tredjepartsleverantörer för tjänster som betalningshantering, bokningssystem, IT-tjänster och webbanalys. Dessa leverantörer är bundna av avtal som säkerställer att dina uppgifter skyddas.
- Vårdgivare: Vid remisser till eller från oss kan vi dela relevanta hälsouppgifter med andra vårdgivare, med ditt samtycke eller enligt lag.
- Myndigheter: Vi kan dela uppgifter med myndigheter om det krävs enligt lag, t.ex. för rapportering till Socialstyrelsen eller Skatteverket.
Vi säljer aldrig dina personuppgifter till tredje part för marknadsföringsändamål.
7. Överföring av uppgifter utanför EU/EES
I vissa fall kan dina personuppgifter överföras till tredjepartsleverantörer utanför EU/EES, t.ex. för IT-tjänster. Om detta sker säkerställer vi att överföringen följer GDPR:s krav, exempelvis genom standardavtalsklausuler eller andra skyddsåtgärder. Vi samarbetar endast med leverantörer som garanterar en hög nivå av dataskydd.
8. Cookies och liknande teknologier
Vår webbplats använder cookies och liknande teknologier för att förbättra din upplevelse, analysera webbplatsens prestanda och leverera relevant innehåll. Cookies är små textfiler som lagras på din enhet. Vi använder följande typer av cookies:
- Nödvändiga cookies: Krävs för att webbplatsen ska fungera, t.ex. för navigering och bokningssystem.
- Analyscookies: Hjälper oss att förstå hur besökare använder webbplatsen, t.ex. vilka sidor som är mest populära.
- Marknadsföringscookies: Används för att visa relevanta annonser, om du har gett ditt samtycke.
Du kan hantera dina cookieinställningar via vår cookiebanner eller din webbläsares inställningar. Att inaktivera vissa cookies kan påverka webbplatsens funktionalitet.
9. Dina rättigheter
Enligt GDPR har du flera rättigheter gällande dina personuppgifter:
- Rätt till tillgång: Du kan begära en kopia av de uppgifter vi har om dig.
- Rätt till rättelse: Om dina uppgifter är felaktiga eller ofullständiga kan du begära att de korrigeras.
- Rätt till radering: Du kan begära att vissa uppgifter raderas, om de inte längre behövs eller om behandlingen baseras på samtycke.
- Rätt till begränsning: Du kan begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter.
- Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett strukturerat format för att överföra dem till en annan organisation.
- Rätt att invända: Du kan invända mot behandling som baseras på berättigat intresse, inklusive direktmarknadsföring.
- Rätt att återkalla samtycke: Om behandlingen baseras på samtycke kan du när som helst återkalla det.
Kontakta oss via e-post eller telefon (se avsnitt 12) för att utöva dina rättigheter. Vi svarar inom 30 dagar. Observera att vissa rättigheter, t.ex. radering, kan begränsas av lagar som kräver att vi sparar medicinska journaler.
10. Hur skyddar vi dina uppgifter?
Vi använder tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, såsom:
- Kryptering av känsliga uppgifter vid överföring och lagring.
- Begränsad åtkomst till personuppgifter, endast för behörig personal.
- Regelbundna säkerhetskontroller och uppdateringar av våra system.
- Utbildning av personal i dataskydd och sekretess.
11. Ändringar i denna integritetspolicy
Vi kan uppdatera denna policy för att återspegla förändringar i våra tjänster eller lagkrav. Vid större ändringar informerar vi dig via e-post eller en notis på vår webbplats. Den senaste versionen finns alltid tillgänglig på vår webbplats.
12. Kontakta oss
Har du frågor om denna integritetspolicy, vår behandling av dina personuppgifter eller vill utöva dina rättigheter? Kontakta oss:
Dermatologiskt Centrum
Hudgatan 12, 123 45 Stockholm, Sverige
Telefon: +46 123 456 789
E-post: integritet@dermatologisktcentrum.se
Du kan också lämna ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av dina personuppgifter bryter mot GDPR. Besök www.imy.se för mer information.