Integritetspolicy

Om denna integritetspolicy

Din integritet är viktig för oss. Här förklarar vi hur Kosmetisk Kirurgi & Cosmetic Surgery LL Medical AB, som driver Novokliniken, behandlar personuppgifter när du besöker vår webbplats, kontaktar oss, bokar en konsultation eller får vård och behandling hos oss.

1. Personuppgiftsansvarig

Kosmetisk Kirurgi & Cosmetic Surgery LL Medical AB, organisationsnummer 556302-2937, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs här.

Adress: Barnarpsgatan 19, 553 16 Jönköping

Telefon: 010-500 61 00

E-post: info@novokliniken.se

2. Vilka personuppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du kommer i kontakt med oss och vilka tjänster du använder. Det kan bland annat vara:

• namn, telefonnummer, e-postadress och personnummer

• uppgift om önskad behandling och information som du lämnar i ett fritt meddelande

• bokningsuppgifter, besökshistorik och kommunikation med kliniken

• medicinska uppgifter som behövs för bedömning, vård, behandling och uppföljning

• journaluppgifter och fotografier som tas före eller efter en behandling

• betalnings-, fakturerings- och finansieringsuppgifter

• teknisk information om ditt besök på webbplatsen, exempelvis IP-adress, enhet, webbläsare, cookieidentifierare och hur webbplatsen används.

Hälsouppgifter är känsliga personuppgifter och omfattas av ett särskilt skydd. Lämna inte mer medicinsk information i webbplatsens vanliga kontaktfält än vad som behövs för att vi ska kunna hantera din förfrågan.

3. Varför vi behandlar uppgifterna

Kontakt och förfrågningar

Vi behandlar dina kontaktuppgifter och innehållet i ditt meddelande för att besvara frågor, lämna information och följa upp din förfrågan. Behandlingen grundas på vårt berättigade intresse av att kommunicera med personer som kontaktar oss och, när det är aktuellt, på åtgärder som vidtas på din begäran innan ett avtal ingås.

Bokning och administration

Vi behandlar uppgifter för att boka, omboka och avboka konsultationer och behandlingar, skicka bekräftelser och påminnelser samt administrera betalningar och fakturor. Behandlingen sker för att fullgöra avtal, vidta åtgärder inför avtal och uppfylla rättsliga skyldigheter.

Vård, behandling och journalföring

När vi tillhandahåller hälso- och sjukvård behandlar vi de uppgifter som behövs för medicinsk bedömning, behandling, uppföljning, patientsäkerhet och journalföring. Behandlingen sker för att uppfylla rättsliga skyldigheter och för att tillhandahålla hälso- och sjukvård. Känsliga personuppgifter behandlas med stöd av tillämpliga undantag i dataskyddsförordningen och svensk vårdlagstiftning, bland annat patientdatalagen.

Betalning, bokföring och rättsliga anspråk

Vi behandlar de uppgifter som behövs för betalning, fakturering, finansiering, bokföring och för att fastställa, göra gällande eller försvara rättsliga anspråk. Behandlingen grundas på avtal, rättslig förpliktelse och berättigat intresse.

Webbplats, annonsering och mätning

Om du samtycker till icke-nödvändiga cookies kan vi mäta resultatet av annonsering via Google Ads och Meta samt analysera hur webbplatsens funktioner används. Uppgifter om din vård, ditt journalinnehåll eller vad du skriver i formulär används inte för personanpassad annonsering.

4. Boknings- och journalsystem

Webbplatsens bokningsformulär är integrerat med Metodika. Uppgifter som du lämnar i formuläret kan därför skickas direkt till klinikens boknings- och journalsystem. När du bokar kan du få en automatisk bekräftelse via sms.

5. Fotografier

Fotografier kan tas före eller efter en behandling för journalföring, medicinsk dokumentation och uppföljning. Om bilder ska användas i marknadsföring inhämtas ett separat och uttryckligt godkännande. Ett sådant godkännande är frivilligt och påverkar inte din möjlighet att få vård eller behandling.

6. Vilka som kan ta del av uppgifterna

Endast personer som behöver uppgifterna för sitt arbete får ta del av dem. Vi kan även dela eller ge tillgång till personuppgifter till leverantörer som hjälper oss med exempelvis bokning och journalföring, webbplats och IT-drift, kommunikation, betalning, fakturering, finansiering, redovisning, analys och annonsering.

Leverantörer som behandlar uppgifter för vår räkning får endast göra det enligt våra instruktioner och med krav på lämplig säkerhet. Vi kan också lämna uppgifter till myndigheter, andra vårdgivare eller försäkringsaktörer när det krävs enligt lag, behövs för din vård eller på annat sätt har rättsligt stöd.

Google och Meta kan behandla teknisk information för egna ändamål när deras tjänster används och du har lämnat relevant samtycke. Mer information finns i respektive leverantörs integritetsinformation.

7. Överföring utanför EU och EES

Vissa externa leverantörer kan behandla personuppgifter utanför EU och EES. När en sådan överföring sker ska den ha stöd i dataskyddsförordningen, exempelvis genom ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder när det behövs.

8. Hur länge uppgifterna sparas

Vi sparar personuppgifter så länge de behövs för det ändamål de samlades in för och därefter så länge det krävs enligt lag eller för att hantera rättsliga anspråk.

• Patientjournaler sparas enligt patientdatalagen och annan tillämplig vårdlagstiftning.

• Bokföringsunderlag sparas under den tid som bokföringslagen kräver.

• Allmänna förfrågningar som inte leder till vård eller behandling raderas eller avidentifieras när de inte längre behövs.

• Cookieuppgifter sparas enligt de lagringstider som visas i webbplatsens cookieinställningar.

• Uppgifter som behandlas med stöd av samtycke behandlas tills samtycket återkallas eller ändamålet upphör, om vi inte måste behålla dem av något annat lagligt skäl.

9. Hur vi skyddar uppgifterna

Vi använder tekniska och organisatoriska säkerhetsåtgärder som är anpassade efter uppgifternas känslighet och riskerna med behandlingen. Det omfattar bland annat behörighetsstyrning, säkra system, rutiner för åtkomst och skydd av information under överföring och lagring.

10. Dina rättigheter

Du har, beroende på omständigheterna, rätt att begära tillgång till dina personuppgifter, få felaktiga uppgifter rättade, begära radering eller begränsning, invända mot viss behandling och få ut vissa uppgifter i ett strukturerat och maskinläsbart format. När behandlingen grundas på samtycke kan du när som helst återkalla samtycket.

Rättigheterna är inte absoluta. Krav på exempelvis journalföring och bokföring kan innebära att vissa uppgifter inte får raderas.

Kontakta oss på info@novokliniken.se om du vill utöva en rättighet. Vi kan behöva kontrollera din identitet innan uppgifter lämnas ut.

11. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt får du gärna kontakta oss så att vi kan undersöka saken. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY. Kontaktuppgifter finns på imy.se.

12. Ändringar

Vi kan uppdatera integritetspolicyn när vår behandling, våra tjänster eller tillämpliga regler förändras. Den senaste versionen finns alltid på webbplatsen och datumet för den senaste uppdateringen anges högst upp.