1. Introduktion
Din personliga integritet är viktig för oss. Läkarrecept är en digital vårdtjänst, vilket innebär att vissa uppgifter vi behandlar är uppgifter om hälsa. Sådana uppgifter är känsliga personuppgifter och omfattas av särskilt skydd enligt dataskyddsförordningen (GDPR), patientdatalagen och reglerna om sekretess och tystnadsplikt.
Läkarrecept öppnar snart. Fram till lanseringen sparas eller skickas inga svar från hälsoformulären – de finns bara i din webbläsare tills du lämnar sidan. Webbplatsen använder inga kakor (cookies) och ingen spårning.
2. Personuppgiftsansvarig
Personuppgiftsansvarig är Kinvectum AB, org.nr 559435-3715, Stockholm, Sverige. E-post: info@kinvectum.com. Kontakta oss om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter.
3. Vad är personuppgifter?
En personuppgift är all information som direkt eller indirekt kan kopplas till en levande person, till exempel namn, personnummer, kontaktuppgifter eller IP-adress. Uppgifter om hälsa – som symtom, diagnoser, läkemedel och bilder för medicinsk bedömning – är känsliga personuppgifter.
4. Vilka personuppgifter behandlar vi?
4.1 Identitets- och kontaktuppgifter: namn, personnummer, adress, telefonnummer, e-postadress och uppgifter från BankID.
4.2 Uppgifter om vården: svar i hälsoformulär, symtom och sjukdomshistorik, allergier och läkemedel, diagnoser och bedömningar, recept, bilder du laddar upp, journalanteckningar och kommunikation med vårdpersonal.
4.3 Support och kommunikation: meddelanden du skickar till oss, supportärenden, klagomål och dina val om utskick.
4.4 Tekniska uppgifter: IP-adress, enhet, webbläsare och tidpunkt för användning, i den mån det behövs för säkerhet och drift.
4.5 Betalning och administration: betalstatus, belopp, köp- och abonnemangsuppgifter. Kortuppgifter hanteras av betaltjänstleverantören.
5. Varifrån får vi uppgifterna?
Från dig när du fyller i hälsoformulär eller kontaktar oss, från BankID när du identifierar dig, från vårdpersonal som dokumenterar din vård och från betaltjänstleverantörer när du betalar.
6. Varför behandlar vi uppgifterna och med vilken rättslig grund?
6.1 Ge hälso- och sjukvård: nödvändigt för vård och behandling (GDPR art. 6.1 c och e samt 9.2 h).
6.2 Föra journal: rättslig förpliktelse enligt patientdatalagen.
6.3 Hantera konto, inloggning och tjänsten: fullgöra avtal (art. 6.1 b).
6.4 Kommunikation om din vård, support och klagomål: avtal och berättigat intresse.
6.5 Betalning, bokföring och fakturering: avtal och rättslig förpliktelse enligt bokföringslagen.
6.6 Säkerhet, drift och skydd mot missbruk: berättigat intresse.
6.7 Kvalitetsarbete och förbättring av tjänsten: rättslig förpliktelse och berättigat intresse.
6.8 Information om våra tjänster: berättigat intresse eller samtycke. Du kan alltid tacka nej.
6.9 Fullgöra rättsliga skyldigheter och hantera rättsliga anspråk.
7. Hur länge sparar vi uppgifterna?
Journalhandlingar sparas i minst tio år efter den senaste anteckningen enligt patientdatalagen. Bokföringsunderlag sparas i sju år. Övriga uppgifter sparas så länge de behövs för ändamålet och raderas eller avidentifieras därefter.
8. Hur skyddar vi uppgifterna?
Vi använder tekniska och organisatoriska skyddsåtgärder, bland annat krypterad överföring, behörighetsstyrning, stark autentisering och loggning av åtkomst till journaluppgifter. Endast personal som behöver uppgifterna för sitt arbete får tillgång till dem.
9. Vilka kan få tillgång till uppgifterna?
9.1 Vårdpersonal och medarbetare som behöver uppgifterna för din vård eller för tjänsten.
9.2 Personuppgiftsbiträden, till exempel leverantörer av IT-drift, journalsystem och e-post, som bara får behandla uppgifterna enligt våra instruktioner.
9.3 Betaltjänstleverantörer för att genomföra betalningar.
9.4 Apotek och E-hälsomyndigheten när recept förskrivs, och andra vårdgivare när det behövs för din vård.
9.5 Myndigheter och domstolar när vi är skyldiga enligt lag.
9.6 En köpare eller ett nytt bolag vid överlåtelse eller omorganisation, med samma skydd för dina uppgifter.
10. Överföring utanför EU/EES
Vi strävar efter att behandla personuppgifter inom EU/EES. Om uppgifter överförs utanför EU/EES säkerställer vi att överföringen har stöd i GDPR, till exempel genom EU-kommissionens standardavtalsklausuler.
11. Kakor (cookies)
Webbplatsen använder i dag inga kakor och ingen tredjepartsspårning. Om det ändras uppdaterar vi den här policyn och ber om ditt samtycke där det krävs.
12. Dina rättigheter
Du har rätt till information om behandlingen, rätt att få tillgång till dina uppgifter (registerutdrag), rätt till information om vem som tagit del av din journal, rätt till rättelse, radering, begränsning och dataportabilitet, rätt att invända mot behandling som grundas på berättigat intresse och rätt att när som helst återkalla ett samtycke. Observera att uppgifter i patientjournaler som regel inte kan raderas på begäran.
Kontakta oss på info@kinvectum.com för att utöva dina rättigheter.
13. Klagomål till IMY
Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
14. Ändringar i policyn
Vi kan uppdatera den här policyn. Den senaste versionen finns alltid på denna sida. Vid väsentliga ändringar informerar vi registrerade användare.