Integritetspolicy
Allmänt
Allergicentrum Malmö AB, org. nr 559433–1018, med adress Rådmansgatan 14, 211 46 Malmö (”Allergicentrum.se”) är ett företag etablerat i Sverige, och som sådant, följer vi tillämplig dataskyddslagstiftning i Sverige. I vår integritetspolicy förklarar vi vilka typer av personuppgifter vi kan komma att behandla och i vilket syfte. Vi redogör även för vår behandling av personuppgifter och vilka val du har i relation till den.
Integritetspolicyns omfattning
Vänligen notera att integritetspolicyn avser behandling av personuppgifter för vilka Allergicentrum.se är personuppgiftsansvarig. Integritetspolicyn tillämpas när du delar dina personuppgifter direkt eller indirekt med allergicentrum.se när du besöker vår webbplats eller använder någon av våra tjänster. Integritetspolicyn omfattar inte behandling av personuppgifter som Allergicentrum.se utför i egenskap av personuppgiftsbiträde som ett resultat av ditt nyttjande av våra tjänster genom din försäkringsgivare. För mer information om hur våra tjänster kan användas för att behandla personuppgifter när du använder våra tjänster genom din försäkringsgivare hänvisar vid dig till din försäkringsgivares integritetspolicy.
Vårdgivare
Allergicentrum Malmö AB är en registrerad vårdgivare som bedriver hälso- och sjukvårdsverksamhet i digital form. Den digitala hälso- och sjukvården lyder under samma lagar och regler som den traditionella fysiska vården, och all Allergicentrum Malmö AB sjukvårdsverksamhet omfattas därför av patientdatalagen (2008:355). Patientdatalagen innebär bl.a. en skyldighet för den hälso- och sjukvårdspersonal som du kommer i kontakt med att journalföra besök, bedömningar och åtgärder, samt en skyldighet för Allergicentrum Malmö AB att bevara sådana uppgifter, samt annan information i din patientjournal i viss tid. Endast hälso- och sjukvårdspersonal ges åtkomst till dina patientjournaler hos Allergicentrum.se. All hälso- och sjukvårdspersonal som arbetar för Allergicentrum.se omfattas av lagstadgad tystnadsplikt, och all personal som kommer i kontakt med personuppgifter har undertecknat sekretessavtal.
Personuppgiftsansvarig
Allergicentrum Malmö AB är personuppgiftsansvarig för journalföring samt för annan behandling av personuppgifter som sker i anslutning till digitala vårdbesök. För att komma i kontakt med vårt personuppgiftsombud, vänligen kontakta oss på info@allergicentrum.se
Personuppgifter
Personuppgifter som behandlas
Personuppgifter avser uppgifter som kan hänföras till dig. Vi kan komma att behandla följande typer av personuppgifter som kan hänföras till dig:
- Kontaktuppgifter (”Kontoinformation”) så som namn, e-mailadress, personnummer
och telefonnummer.
- Hälsouppgifter (”Hälsodata”) som du tillför oss. Som vårdgivare kommer vi aldrig att
dela med oss av Hälsodata till en icke-medicinsk tredjepart.
- Användares beteende inkluderat digitalt beteende (exempelvis beteende inom
applikationen) (”Digitalt Beteende”).
- Teknisk data (exempelvis enhetens ID, IP-adress) (”Teknisk Data”).
Hälsodata som behandlas
När du nyttjar vår tjänst, innefattande ditt möte med en läkare, kan du komma att dela med dig av personuppgifter beträffande din tidigare och nuvarande fysiska och mentala hälsa. Dessa uppgifter kan omfatta, men är inte begränsade till, information om att du lider av någon sjukdom, din medicinska historia eller ditt fysiologiska eller biomedicinska tillstånd (” Hälsodata”). Hälsodata som är specifikt hänförbar till dig kan också tillföras av den läkare du kommer i kontakt med när du nyttjar vår tjänst. Att läkaren tillför uppgifter är en del av läkarens skyldighet gentemot dig som patient.
Som vårdgivare lyder Allergicentrum.se verksamhet under patientdatalagen (2008:355) och är därför skyldig att behandla (inklusive arkivera) Hälsodata som uppkommer i samband med att du använder vår tjänst.
Vi delar ingen Hälsodata med tredje part utanför vår tjänst, förutom i de fall en sådan utlämning följer av lag (t.ex. patientdatalagen). För att vi ska kunna erbjuda dig våra tjänster använder vi oss även av ett fåtal externa serviceleverantörer som behandlar personuppgifter (inkluderat Hälsodata) på uppdrag av oss.
Har du hänvisats till Allergicentrum.se av din försäkringsgivare kan Allergicentrum.se, för reglering av specifikt försäkringsfall, lämna ut uppgifter om ditt hälsotillstånd, inklusive kopia av dina journalhandlingar, till din försäkringsgivare. Denna utlämning gör Allergicentrum.se i egenskap av personuppgiftsbiträde gentemot din försäkringsgivare och denna Integritetspolicy är därför inte tillämplig på den behandlingen. För mer information kring denna behandling hänvisar vi dig istället till din försäkringsgivares personuppgiftspolicy.
Ändamål med behandlingen av dina personuppgifter och rättslig grund
Syftet med behandlingen och den rättsliga grunden för behandlingen av respektive personuppgiftskategorier är följande:
- Vi behandlar Kontaktuppgifter för att kunna erbjuda Allergicentrum.se tjänster vilket innebär att den rättsliga grunden för behandlingen är baserat på att kunna fullgöra avtalet oss emellan, inklusive möjliggöra för oss att kontakta dig för att t.ex. följa upp din användarupplevelse.Den rättsliga grunden för behandlingen är samtycke enligt Artikel 9.2 a i allmänna dataskyddsförordningen. Samtycket lämnas genom ditt användande av tjänsterna.
- Uppgifter behandlas för säkerställande av din identitet vid ingående av avtal och tillhandahållande av vårdtjänster. Den rättsliga grunden för behandlingen är Artikel 6.1 b i allmänna dataskyddsförordningen.
- Vi behandlar Personuppgifter och Hälsodata härrörande från dina kontakter med Allergicentrum.se vårdgivarverksamhet i syfte att genomföra, administrera, kvalitetssäkra de hälso- och sjukvårdstjänster som du erhåller från Allergicentrum.se, samt att fullgöra journalföringsplikt och andra åligganden enligt patientdatalagen (2008:355). Denna behandling genomförs beträffande personuppgifter som inhämtats i samband med vård inom såväl vårt digitala som vård fysiska vårdutbud. Den rättsliga grunden för behandlingen är Artikel 6.1 c och 9.2 h i allmänna dataskyddsförordningen.
- Vi behandlar Hälsodata på basis av rättslig förpliktelse och att behandlingen är nödvändig av skäl som hör samman med förebyggande hälso- och sjukvård, förvaltning av hälso- och sjukvårdstjänster m.m. I det ingår att Vårdgivare för journal.
- Vi behandlar även Kontoinformation (personnummer) på basis av rättslig förpliktelse och att behandlingen är nödvändig av skäl som hör samman med förebyggande hälso- och sjukvård, förvaltning av hälso- och sjukvårdstjänster m.m.
- Vi behandlar även dina uppgifter och Digitalt Beteende i syfte att framställa statistik och annan analysverksamhet för att kontinuerligt förbättra våra tjänster och din användarupplevelsen. Den rättsliga grunden för behandlingen är samtycke enligt Artikel 6.1 f i allmänna dataskyddsförordningen.
- Vi behandlar Teknisk Data på basis av vårt berättigade intresse av att förstå användare och i marknadsföringssyfte, till exempel vid s.k. ”remarketing”.
- Vi behandlar även dina uppgifter i en avidentifierad (anonymiserad) form för forskningsändamål.
Uppgifter som inhämtas från Allergicentrum.se samarbetspartners
Om du hänvisats till Allergicentrum.se av försäkringsbolag eller annan tredje part samlar Allergicentrum.se från denne in dina personuppgifter i form av namn, personnummer, kontaktuppgifter eventuellt skadenummer och en kortare redogörelse av vad kontakten avser. Allergicentrum.se säkerställer att du samtyckt till att sådan information lämnas till oss.
Därutöver inhämtar Allergicentrum.se information löpande från allmänt tillgängliga källor för uppdatering av din kontaktinformation. Vi hämtar också automatiskt in dina adressuppgifter från folkbokföringsregistret i syfte att vid behov kunna nå dig via brev, samt för att kunna informera dig om de vårdtjänster vi tillhandahåller i ditt lokalområde.
Allergicentrum.ses tekniska leverantörer
Den digitala plattform som används av Allergicentrum.se utvecklas och drivs av leverantören Carasent Sverige AB. Leverantören är tillhandahållare av journalsystemet WebDoc. Ett journalsystem är ett system avsett för löpande dokumentation av främst vård och behandling av enskilda patienter inom hälso- och sjukvård. Dokumentationsskyldighet för vårdgivare och hälso-och sjukvårdspersonal följer av patientdatalagen (2008:355) och andra författningar. Det ställs också andra författningsreglerade krav på ett journalsystem, t.ex. krav på inre sekretess. WebDoc uppfyller samtliga författningsreglerade krav på ett journalsystem.
WebDoc är en CE-märkt medicinteknisk produkt som uppfyller kraven i det medicintekniska regelverket för produkter i säkerhetsklass I.
Till vilka mottagare dina personuppgifter kan komma att lämnas ut
Allergicentrum.se behandlar dina personuppgifter med sträng konfidentialitet, och lämnar bara ut dem till tredje parter i situationer där det är nödvändigt för att bedriva Allergicentrum.se verksamhet, eller för att uppfylla lagkrav som Allergicentrum.se är ålagt att följa.
Övriga utlämnanden till t.ex. Myndigheter
Om du förskrivs läkemedel i samband med ditt digitala besök hos Allergicentrum.se så överförs uppgifter om förskrivningen till eHälsomyndigheten där de behandlas enligt lagen om receptregister.
Allergicentrum.se kan i vissa situationer komma att lämna ut dina personuppgifter för att fullgöra rättsliga skyldigheter som åvilar Allergicentrum.se som vårdgivare. Det kan t.ex. röra sig om utlämnande av journalkopior i samband med tillsyn från Inspektionen för vård och omsorg (IVO) samt för att göra s.k. orosanmälan till socialnämnd vid misstanke om att barn far illa.
Tredjelandsöverföring
Allergicentrum.se lämnar som huvudregel inte ut dina personuppgifter till parter/ personuppgiftsbiträden som är belägna utanför EU/EES, men skulle så komma att ske så garanterar Allergicentrum.se att de parter med vilka vi samarbetar lever upp till en hög skyddsnivå.
Tidsperiod under vilken personuppgifterna sparas
Enligt patientdatalagen ska journalhandlingar bevaras i minst tio (10) år vilket vi gör. Andra personuppgifter som vi behandlar utanför ramen för journalföring behandlar vi så länge som det är nödvändigt med hänsyn till ändamålet för den aktuella behandlingen. Det kan vara så länge det är nödvändigt för att utföra våra kontraktuella åtaganden gentemot dig och så länge det krävs enligt lagstadgade lagringstider. När Allergicentrum.se behandlar din data för andra syften än för våra kontraktuella åtaganden, exempelvis för att uppfylla krav som finns i bokförings- eller konsumenträttslig lagstiftning behandlar vi data endast så länge som det är nödvändigt för respektive ändamål.
Dina rättigheter
Du har rätt att erhålla information om vi behandlar dina personuppgifter, i vilket syfte de behandlas, om sådana personuppgifter överförs till tredje land och, om tillämpligt, vilka som mottagit dina personuppgifter. Du har rätt att gratis en gång per kalenderår begära att få ut skriftlig information om vilka personuppgifter om dig som vi behandlar och hur vi behandlar dessa. Ansökan skall vara skriftlig, underskriven av dig och skickas till Allergicentrum Malmö AB, Rådmansgatan 14, 21146 Malmö.
Du har rätt att när som helst invända mot behandling av personuppgifter som avser behandling med basis av vårt berättigade intresse. Dessa kan vara marknadsföringsaktiviteter, t.ex. våra utskick av nyhetsbrev med information om Allergicentrum.se tjänster.
Du har också rätt att begära rättelse i fråga om personuppgifter som är felaktiga. Om det gäller begäran om rättelse i journalanteckning kommer din egen inställning i ärendet att journalföras som en kommentar till de befintliga uppgifterna. Beslut om ändring eller borttagning av journaluppgifter kan endast ske efter ansökan hos Socialstyrelsen, som beslutar i frågan.
Om du skulle ha några klagomål avseende Allergicentrum.se behandling av dina personuppgifter har du rätt att inge klagomål till vårt personuppgiftsombud på info@allergicentrum.se. Skulle du inte vara nöjd kan du kontakta svenska Datainspektionen eller annan behörig tillsynsmyndighet som utövar tillsyn över företags hantering av personuppgifter.
Du har rätt att återkalla ditt samtycke avseende behandling av personuppgifter som grundar sig på ditt samtycke. På grund av att vi är en vårdgivare är vi enligt lag skyldiga att behålla merparten av din Hälsodata.
Du har rätt att erhålla dina personuppgifter, i den omfattning som tillhandahållits från dig, i ett elektroniskt format som är allmänt använt. Du har rätt att överföra sådana uppgifter till en annan personuppgiftsansvarig.
Vi är förpliktade att bedriva vår verksamhet i överenstämmelse med principerna som lagts fram ovan för att tillförsäkra att sekretessen av dina personuppgifter skyddas och upprätthålls
Kontakta oss
För att uppdatera, rätta eller radera uppgifter vi har om dig, nyttja rättigheter som tillkommer dig enligt ovan eller komma i kontakt med vårt personuppgiftsombud, vänligen kontakta oss på info@allergicentrum.se
ALLERGICENTRUM MALMÖ AB, April 2025