Dataskyddspolicy

Din integritet är vår högsta prioritet på M&A Tandklinik. Därför har vi utvecklat en dataskyddspolicy som beskriver hur vi använder, delar, samlar in, överför och lagrar din information.

Den beskriver också dina rättigheter gentemot oss och hur du kan använda dina rättigheter. Dataskyddspolicyn har tre syften:

• Att på ett tydligt sätt förklara för dig som patient hur vi använder den information som du delar med oss.
• Att säkerställa att du förstår vilken information vi samlar in med din tillåtelse och vad vi gör med den.
• Att hålla oss ansvariga för att skydda dina rättigheter och din personliga integritet.

Vilken information samlar vi in?

Information som du ger oss. Du kan direkt eller indirekt komma att ge oss information om dig själv på ett antal olika sätt — t.ex. när du kontaktar oss via hemsidan eller andra kommunikationsmedel, när du bokar en tid, eller när du besöker vår hemsida. Personuppgifter vi samlar kan vara:

• Person- och kontaktuppgifter — namn, födelsedatum, personnummer, e-postadress, mobiltelefonnummer, hur du föredrar att kommunicera med oss, etc.
• Betalningsinformation — fakturainformation, etc.
• Enhetsinformation — t.ex. IP-adress, språkinställningar, webbläsarinställningar, tidszon, operativsystem, plattform och skärmupplösning (samlas vanligen via cookies).

Vi är skyldiga enligt lag att föra en patientjournal för alla våra patienter, och har därför rätt att registrera dina personuppgifter i journalen även utan ditt uttryckliga medgivande. En patientjournal ska alltid innehålla:

• bakgrund till vården,
• anledning till mera betydande åtgärder, och
• väsentliga uppgifter om vidtagna och planerade åtgärder.

För din säkerhet loggas alla anrop som görs i vårt elektroniska patientjournalsystem — med tidsstämpel, användare, vårdenhet, vårdgivare och patient. Det innebär att du alltid kan se vem, när och vad någon gjort med dina personuppgifter.

I 3 kap. Patientdatalagen (PDL) finns bestämmelser om dokumentationsskyldigheten. Grundläggande bestämmelser om patientjournalens innehåll finns i 3 kap. 5–8 och 11 §§ PDL, bland annat att journalen ska innehålla de uppgifter som behövs för en god och säker vård (3 kap. 6 § PDL).

Vad gör vi med informationen vi samlat in?

Dina personuppgifter används för att kunna erbjuda säker och trygg tandvård av hög kvalitet, samt för att följa upp, utveckla och förbättra vår verksamhet. Vi måste även rapportera en del av dina uppgifter till Försäkringskassan och nationella hälsodataregister.

Kommunicera med dig. Vi kan använda dina uppgifter för att skicka kallelser till din nästa undersökning eller bokade tid, samt för kundnöjdhetsundersökningar — via elektroniska kanaler, telefon eller brev. Vill du inte längre motta sådan kommunikation, maila kontakt@matk.se.

Hur länge bevarar vi dina personuppgifter?

Personuppgifter i en journalhandling bevaras i enlighet med patientdatalagen i minst tio år.

Vem/vilka kan vi komma att dela din information till?

Uppgifter om patienters hälsotillstånd klassificeras enligt GDPR som "känsliga personuppgifter", med sträng sekretess inom tandvården. Vi lämnar därför inte ut dina uppgifter om vi inte är skyldiga enligt lag, eller om du uttryckligen samtyckt till det.

Vi kan dela uppgifter med leverantörer (t.ex. tillverkare av elektroniska journalsystem) som behövs för att uppfylla vårt åtagande gentemot dig — dessa får aldrig använda uppgifterna för andra syften än sitt avtal med oss. Vi kan även dela information vid en eventuell försäljning eller ett förvärv av verksamheten eller dess tillgångar.

Var behandlar vi dina personuppgifter? Vi behandlar samtliga uppgifter inom EU/EES.

Vilka rättigheter har du?

• Rätt att få tillgång till din data. Du kan begära en kostnadsfri kopia av de uppgifter vi har om dig.
• Rätt till rättelse. Du har rätt att korrigera felaktig eller ofullständig information.
• Rätt att bli raderad ("rätten att bli bortglömd"). Om uppgifterna inte längre är nödvändiga för sitt syfte kan du begära radering. För journaluppgifter vänder du dig till Inspektionen för vård och omsorg (IVO) på www.ivo.se — vid beslut av IVO raderar vi din data.
• Vissa legala skyldigheter (t.ex. bokförings- och skattelagstiftning) kan hindra oss från att omedelbart radera delar av din data.

Invända mot behandling av allmänt intresse

När uppgifter behandlas för en uppgift av allmänt intresse eller myndighetsutövning kan du ha rätt att invända — specificera då vilka uppgifter det gäller.

Återkalla ditt samtycke

Du kan när som helst återkalla ditt samtycke till behandling genom att kontakta oss.

Spärra uppgifter i din patientjournal

Ditt samtycke krävs för att andra vårdgivare ska få behandla dina uppgifter ("sammanhållen journalföring"). Vill du inte att dina journaluppgifter ska vara elektroniskt tillgängliga för andra vårdgivare kan du begära att de spärras helt eller delvis — du informeras då om vilka konsekvenser det kan få för din vård. Spärr kan endast sättas i elektronisk journal, inte i pappersjournal.

Klagomål och skadestånd

Du har rätt att när som helst framföra ett klagomål avseende vår behandling av dina personuppgifter till oss eller till Integritetsskyddsmyndigheten (IMY). Om dina personuppgifter behandlats i strid med Patientdatalagen eller Dataskyddsförordningen kan du ha rätt till skadestånd.

Hur går du tillväga för att använda dina rättigheter? Kontakta oss direkt. Vill du lämna ett klagomål till tillsynsmyndigheten, kontaktar du Integritetsskyddsmyndigheten (IMY) på www.imy.se.

Kontakta oss