Dataskyddspolicy

Din integritet är vår högsta prioritet på M&A Tandklinik. Därför har vi utvecklat en dataskyddspolicy som beskriver hur vi använder, delar, samlar in, överför och lagrar din information.

Den beskriver också dina rättigheter gentemot oss och hur du kan använda dina rättigheter. Dataskyddspolicyn har tre syften:

• Att på ett tydligt sätt förklara för dig som patient hur vi använder den information som du delar med oss.
• Att säkerställa att du förstår vilken information vi samlar in med din tillåtelse och vad vi gör med den.
• Att hålla oss ansvariga för att skydda dina rättigheter och din personliga integritet.

Vilken information samlar vi in?

Information som du ger oss. Du kan direkt eller indirekt komma att ge oss information om dig själv på ett antal olika sätt — t.ex. när du kontaktar oss via hemsidan eller andra kommunikationsmedel, när du bokar en tid, eller när du besöker vår hemsida. Personuppgifter vi samlar kan vara:

• Person- och kontaktuppgifter — namn, e-postadress och telefonnummer när du kontaktar oss via webbplatsen. Blir du patient hos oss tillkommer personnummer och födelsedatum, som krävs för journalföring och för ersättning från Försäkringskassan.
• Betalningsinformation — fakturainformation, etc.
• Enhetsinformation — t.ex. IP-adress, språkinställningar, webbläsarinställningar, tidszon, operativsystem, plattform och skärmupplösning (samlas vanligen via cookies).

Formulären på webbplatsen. Våra formulär samlar in namn, e-postadress och telefonnummer, samt vad ditt ärende gäller och när det passar att vi ringer. Det finns inga fritextfält — du ska inte behöva skriva något om din hälsa för att nå oss. Uppgifterna sparas inte i webbplatsens databas, utan skickas som e-post till kliniken och sparas inte längre än vad som behövs för att hantera ditt ärende.

Vi är skyldiga enligt lag att föra en patientjournal för alla våra patienter, och har därför rätt att registrera dina personuppgifter i journalen även utan ditt uttryckliga medgivande. En patientjournal ska alltid innehålla:

• bakgrund till vården,
• anledning till mera betydande åtgärder, och
• väsentliga uppgifter om vidtagna och planerade åtgärder.

För din säkerhet loggas alla anrop som görs i vårt elektroniska patientjournalsystem — med tidsstämpel, användare, vårdenhet, vårdgivare och patient. Det innebär att du alltid kan se vem, när och vad någon gjort med dina personuppgifter.

I 3 kap. Patientdatalagen (PDL) finns bestämmelser om dokumentationsskyldigheten. Grundläggande bestämmelser om patientjournalens innehåll finns i 3 kap. 5–8 och 11 §§ PDL, bland annat att journalen ska innehålla de uppgifter som behövs för en god och säker vård (3 kap. 6 § PDL).

Vad gör vi med informationen vi samlat in?

Dina personuppgifter används för att kunna erbjuda säker och trygg tandvård av hög kvalitet, samt för att följa upp, utveckla och förbättra vår verksamhet. Vi måste även rapportera en del av dina uppgifter till Försäkringskassan och nationella hälsodataregister.

Vi fattar inga automatiserade beslut om dig och använder ingen profilering.

Kommunicera med dig. Vi kan använda dina uppgifter för att skicka kallelser till din nästa undersökning eller bokade tid, samt för kundnöjdhetsundersökningar — via elektroniska kanaler, telefon eller brev. Vill du inte längre motta sådan kommunikation, maila kontakt@matk.se.

Hur länge bevarar vi dina personuppgifter?

Personuppgifter i en journalhandling bevaras i enlighet med patientdatalagen i minst tio år.

Vem/vilka kan vi komma att dela din information till?

Uppgifter om patienters hälsotillstånd klassificeras enligt GDPR som "känsliga personuppgifter", med sträng sekretess inom tandvården. Vi lämnar därför inte ut dina uppgifter om vi inte är skyldiga enligt lag, eller om du uttryckligen samtyckt till det.

Vi kan dela uppgifter med leverantörer (t.ex. tillverkare av elektroniska journalsystem) som behövs för att uppfylla vårt åtagande gentemot dig — dessa får aldrig använda uppgifterna för andra syften än sitt avtal med oss. Vi kan även dela information vid en eventuell försäljning eller ett förvärv av verksamheten eller dess tillgångar.

Var behandlar vi dina personuppgifter? Din patientjournal och allt du skickar till oss via formulären på webbplatsen behandlas inom EU/EES.

För att mäta trafiken på webbplatsen och följa upp vår annonsering använder vi Google Analytics, Google Tag Manager och Google Ads. Startsidan visar även en Google-karta. Dessa tjänster drivs av Google LLC i USA, och överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–U.S. Data Privacy Framework). Ingenting av detta startar innan du har lämnat ditt samtycke i vår cookiebanner, och du kan när som helst ändra ditt val där.

Vilka rättigheter har du?

• Rätt att få tillgång till din data. Du kan begära en kostnadsfri kopia av de uppgifter vi har om dig.
• Rätt till rättelse. Du har rätt att korrigera felaktig eller ofullständig information.
• Rätt att bli raderad ("rätten att bli bortglömd"). Om uppgifterna inte längre är nödvändiga för sitt syfte kan du begära radering. För journaluppgifter vänder du dig till Inspektionen för vård och omsorg (IVO) på www.ivo.se — vid beslut av IVO raderar vi din data.
• Vissa legala skyldigheter (t.ex. bokförings- och skattelagstiftning) kan hindra oss från att omedelbart radera delar av din data.

Invända mot behandling av allmänt intresse

När uppgifter behandlas för en uppgift av allmänt intresse eller myndighetsutövning kan du ha rätt att invända — specificera då vilka uppgifter det gäller.

Återkalla ditt samtycke

Du kan när som helst återkalla ditt samtycke till behandling genom att kontakta oss.

Andra vårdgivares tillgång till din journal

Vi deltar inte i sammanhållen journalföring. Din journal hos oss är därför inte elektroniskt tillgänglig för andra vårdgivare. Behöver en annan vårdgivare uppgifter ur din journal lämnas de ut först efter att du bett om det eller samtyckt till det, till exempel genom en remiss eller en journalkopia.

Klagomål och skadestånd

Du har rätt att när som helst framföra ett klagomål avseende vår behandling av dina personuppgifter till oss eller till Integritetsskyddsmyndigheten (IMY). Om dina personuppgifter behandlats i strid med Patientdatalagen eller Dataskyddsförordningen kan du ha rätt till skadestånd.

Hur går du tillväga för att använda dina rättigheter? Kontakta oss direkt. Vill du lämna ett klagomål till tillsynsmyndigheten, kontaktar du Integritetsskyddsmyndigheten (IMY) på www.imy.se.

Kontakta oss