Integritetspolicy för online booking

När du bokar en tid och blir eller redan är patient hos oss ger du samtycke till att vi samlar in och behandlar en rad personuppgifter om dig. Vi är skyldiga att informera dig om hur vi hanterar dina personuppgifter, vilket vi ger en samlad översikt över i denna integritetspolicy.

Kategorier av personuppgifter

Vi samlar in och behandlar följande kategorier av personuppgifter om dig: Namn, adress, e-postadress, telefonnummer, Personnummer och unikt patient-ID Hälsouppgifter, såsom behandlingsbehov, journaluppgifter om undersökningar, diagnoser och behandlingar Faktureringsuppgifter Svar på nöjdhetsundersökningar Dokumentation av lämnade samtycken

Syftet med behandlingen

Vi behandlar personuppgifter om patienter för följande ändamål: Registrering av dig som patient Bokning av tider och påminnelser Undersökning, diagnostik och behandling Utvärdering av behandling och nöjdhet Statistiska sammanställningar för kvalitetssäkring eller utveckling av behandlingsprocesser och arbetsflöden, inklusive i samband med beslut om affärsprocesser och investeringar i ny behandlingsutrustning genom olika översikter som ger insikt i exempelvis beläggningsgrad, omsättning per behandlingsområde, patientnöjdhet, med mera. Marknadsföring Fakturering och kravhantering, bokföring

För att följa lagstiftningen, exempelvis EU:s dataskyddsförordning, hälso- och sjukvårdslagen och bokföringslagen. Dokumentation av samtycken och integritetspolicyer med mera Genomförande och upprätthållande av tekniska och organisatoriska säkerhetsåtgärder Undersökning av misstankar eller vetskap om säkerhetsbrott och rapportering till myndigheter samt information till registrerade Hantering av förfrågningar och inspektioner från tillsynsmyndigheter Hantering av klagomål och tvister med registrerade och tredje parter

Frivillighet

När vi samlar in personuppgifter direkt från dig, lämnar du uppgifterna frivilligt. Du är inte skyldig att lämna dessa personuppgifter, men konsekvensen av att inte lämna dem kan vara att vi inte kan genomföra ovanstående syften, inklusive att boka en tid med dig eller behandla dig.

Källor

Vi behandlar uppgifter som vi mottar direkt från dig eller som genereras i vår relation med dig. Vi kan även hämta hälsouppgifter från din tidigare tandläkare.

Utlämning av personuppgifter

När det är relevant för syftet lämnar vi ut personuppgifter till offentliga myndigheter eller försäkringsbolag.

Rättslig grund

Vi behandlar och lämnar ut personuppgifter på följande rättsliga grunder: Vid upprättande av patientjournal, undersökning, diagnostik och behandling; dataskyddsförordningens artikel 6(1)(c) och (d) samt artikel 9(2)(c) och (h). Relevant lagstiftning är exempelvis behörighetslagen, journalföringsförordningen och hälso- och sjukvårdslagen. Vid fakturering; dataskyddsförordningens artikel 6(1)(b) Vid utvärdering och optimering av arbetsflöden med mera; hälso- och sjukvårdslagen § 42d Dataskyddslagen § 6, stycke 1, led f om legitima intressen som anges ovan under syften, inklusive marknadsföring Vid rättsliga krav; dataskyddsförordningens artikel 6(1)(f) (legitima intressen av att tillvarata rättsliga krav) och artikel 9(2)(f)

Om behandlingen av dina personuppgifter grundar sig på samtycke har du rätt att återkalla samtycket. Om du återkallar samtycket påverkar det inte behandlingen som skett innan återkallandet, inklusive en utlämning baserad på samtycke.

Användning av personuppgiftsbiträden

Dina personuppgifter behandlas och lagras av våra personuppgiftsbiträden, som lagrar dem på uppdrag av och enligt våra instruktioner. Vi använder personuppgiftsbiträden för hosting och IT-support. Vi använder Dentli för bokning av tider, utvärderingar, uppföljning, marknadsföring och en rad statistiska sammanställningar som beskrivs ovan.

Lagringsperiod

Vi lagrar personuppgifter om dig så länge vi behöver för att uppfylla ovan angivna syften och för att följa de minimiperioder som fastställts i lagstiftningen, inklusive journalföringsförordningen och bokföringslagen. I samband med exempelvis ett klagomål eller ett ersättningsärende kommer uppgifterna att lagras tills ärendet är avslutat, överklagningsmöjligheterna är uttömda och relevanta preskriptionsfrister har löpt ut. Andra uppgifter lagras så länge det är nödvändigt med hänsyn till preskriptionsfrister, både civilrättsliga och straffrättsliga.

Dina rättigheter

Du har – med lagens begränsningar – vissa rättigheter, inklusive rätten till insyn i personuppgifter, rätten att rätta felaktiga eller missvisande uppgifter, rätten att få uppgifter raderade, rätten att begränsa uppgifter, rätten till dataportabilitet och rätten att klaga till en behörig tillsynsmyndighet, inklusive Datainspektionen.

Rätt att göra invändningar

Du har rätt att, av skäl som rör din specifika situation, invända mot behandling av personuppgifter där den rättsliga grunden är artikel 6(1)(e) om allmänna intressen eller artikel 6(1)(f) om legitima intressen, inklusive profilering baserad på dessa bestämmelser. Tandläkaren får då inte längre behandla personuppgifterna, om inte tandläkaren påvisar tvingande legitima skäl som går före dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om personuppgifter behandlas för direktmarknadsföringsändamål har du när som helst rätt att invända mot sådan behandling, inklusive profilering i den mån den rör direktmarknadsföring. Om du invänder mot behandling för direktmarknadsföring får tandläkaren inte längre behandla personuppgifterna för detta ändamål.

Katarzyna K. Skamstad