Integritetspolicy
eHudläkarnaAB respekterar din personliga integritet och ser till att du kan känna digtrygg med hur dina personuppgifter behandlas hos oss. Denna integritetspolicyförklarar hur eHudläkarna AB samlar in och behandlar dina personuppgifter närdu använder tjänsten www.ehud.se (“Tjänsten”).Den beskriver också dina rättigheter gentemot oss och hur du kan göra dinarättigheter gällande.
eHudläkarna AB ärpersonuppgiftsansvariga för dina personuppgifter som behandlas i Tjänsten. Du kanalltid kontakta oss om du har frågor kring dina personuppgifter, genom attskicka ett e-postmeddelande till info@ehud.se.
Genomatt använda Tjänsten, accepterar du denna integritetspolicyochatt dina personuppgifter samlas in och behandlas på det sätt som beskrivs nedan.Det är viktigt att du läser och förstår denna policy innan du använder Tjänsten.
Denna policykan ibland behöva ändras eller uppdateras, till exempel om funktioner ändraseller läggs till i Tjänsten. Du kommer i så fall informeras om detta iTjänsten, eller på annat lämpligt sätt, för att ge dig möjlighet att taställning till ändringen innan den börjar gälla.
Följandepersonuppgifter samlas in och behandlas av eHudläkarna AB i samband med att duanvänder Tjänsten:
Information som du ger till oss
· Person-och kontaktinformation. När du skapar ett användarkonto i Tjänsten behöver du ge oss uppgifter som ditt namn, personnummer, e-postadress,mobiltelefonnummer, etc.
· Hälsouppgifter. När du använder Tjänsten kan du komma att dela med dig av uppgifterom din fysiska och mentala hälsa. Det kan till exempel handla om uppgifter somrör din sjukdom, din medicinska historia eller ditt fysiologiska (t.ex. utslag)eller biomedicinska tillstånd (t.ex. blodvärden). Hälsouppgifter kan blandannat samlas in när du, muntligen eller skriftligen, berättar om dem förläkaren, psykologen eller andra personer som du kommer i kontakt med i Tjänsten(”Behandlaren”). Hälsouppgifter kanäven samlas in när du besvarar formulärfrågor från Behandlaren eller laddarupp bilder eller andra filer i Tjänsten.
- Uppgifter kan även samlas in om du lämnar feedback i Tjänsten. Du kan alltidvälja att inte ge oss uppgifter, men det kan försvåra eller innebära att viinte kan tillhandahålla dig Tjänsten. Till exempel kan Behandlaren ibland krävaatt du besvarar utvalda frågor innan du kan boka ett möte i Tjänsten. Otillräckligaeller felaktiga hälsouppgifter kan även ha stor betydelse för Behandlarensmöjligheter att ge dig rätt vård.
Information som samlas in på andra sätt
· Hälsouppgifter. Hälsouppgifter om dig kan också tillföras av Behandlareni Tjänsten eller i din patientjournal, till exempel uppgift om ställddiagnos, utförda och planerade åtgärder, läkarintyg, föreskrivna läkemedel, läkemedelsinstruktioner, träningsprogrameller provsvar. Behandlaren tillför uppgifter som en del av sin skyldighet motdig som patient.
· Skärmdumpar. Behandlaren har möjlighet att ta en så kallad”skärmdump” (stillbild av skärmen) i Tjänsten, till exempel om Behandlarenbehöver dokumentera utslag, skador eller andra fysiologiska tillstånd, undereller efter mötet. Behandlaren kommer alltid att fråga om ditt samtycke innanBehandlaren tar en skärmdump. Det är helt frivilligt för dig att lämna dittsamtycke. Du har även rätt att när som helst ta tillbaka ditt samtycke ochbegära att skärmdumpen raderas.
· Teknisk data. När du använder Tjänsten samlas enhetsinformationin från din dator (eller mobila enhet), till exempel IP-adress, språk, typ avwebbläsare och versionen på denna, operativsystem och skärmupplösning samt datumoch tid för ditt besök.
Ljud och rörlig bild spelas inte in ellersparas. Ljud och rörlig bildraderas i realtid och sparas självklart inte på något sätt efter mötet. Noteradock att bilder och filer som du själv laddar upp i Tjänsten samlas in ochsparas.
Dinapersonuppgifteranvänds huvudsakligen för att tillhandahålla, utföra och förbättra Tjänsten. eHudläkarnaAB behandlar dina personuppgifter för följande syften baserat på följandelagliga grunder:
· För att tillhandahålla Tjänsten. Din person- och kontaktinformation kommeratt behandlas för att administrera ditt konto och för att kunna tillhandahålladig Tjänsten (dvs. för att kunna fullgöra avtalet emellan oss). Till exempel används dina personuppgifterför att bekräfta din identitet när du loggar in med BankID i Tjänsten, betalningsinformationför att genomföra och administrera dina betalningar Tjänsten och tekniska dataför att säkerställa att Tjänsten presenteras på bästa sätt för dig och dinenhet.
· Föratt kommunicera med dig. Din person- och kontaktinformation (bl.a. e-post och mobiltelefon) kan komma att användas för att skicka notifieringar ochmeddelanden till dig, till exempel påminnelser och bokningsbekräftelser. Dettagörs för att tillhandahålla dig Tjänsten och för andra berättigade intressen[LB1] ,bland annat eHudläkarna AB intressen av att inbokade möten inte glöms av, samt avatt kunna skicka viktig information till dig.
· För att tillhandahålla kundtjänst. Dina personuppgifter (dock ejhälsouppgifter) kan kommaatt användas för attundersöka, svara på och lösa klagomål och problem med Tjänsten (t.ex. buggar). Dettagörs för att kunna tillhandahålla dig Tjänsten och för andra berättigadeintressen[LB2] ,bland annat eHudläkarna AB intressen av att Tjänsten fungerar för att kunnagenomföra möten med dig och andra.
· För att skapa samlad statistik. Dina personuppgifter (inkl. hälsouppgifter)kan komma att användas för att skapa statistik i aggregerad form, däruppgifterna inte är identifierbara. Statistik kan till exempel röra orsaker förmöten i Tjänsten, hur ofta möten ställs in eller ombokas, hur lång tid mötenbrukar ta samt genomsnittlig ålder och geografiskt spridning på användarna iTjänsten. Hälsouppgifterbehandlas då det är nödvändigt för eHudläkarna AB förvaltning av sina hälso-och sjukvårdstjänster, inbegripet Tjänsten.[LB3] Övriga personuppgifter behandlas med stöd av berättigade intressen[LB4] ,bland annat eHudläkarna AB intressen av utveckla och förbättra Tjänsten ochanvändningen av den.
· För att utveckla och förbättra Tjänsten. Teknisk data (inkl. allmän feedback) ochsamlad statistik kan komma att användas som underlag för att fortsätta utvecklaoch förbättra Tjänsten och användarupplevelsen. Detta sker med stöd av berättigadeintressen[LB5] ,bland annat eHudläkarna AB intressen av att utveckla och effektivisera sinasätt att erbjuda vård.
Dina personuppgiftersparas bara så länge uppgifterna behövs för att uppfylla syftet medbehandlingen, som beskrivs ovan.
[Personuppgifter som behandlaspå basis av ditt samtycke raderas om du återkallar ditt samtycke. Notera att återkallelsenav ditt samtycke inte påverkar eHudläkarna AB rätt att behandla uppgifterna innanåterkallelsen.][LB7]
Dinapersonuppgifter kan dock behöva sparas en längre tid, om det krävs för attuppfylla rättsliga skyldigheter (t.ex. enligt patientdatalagen). Till exempelmåste din patientjournal sparas i minst tio år efter den senaste anteckningen.
Dinapersonuppgifter kanibland behöva överföras till eller delas med andra, när det är nödvändigt ellermotiverat. Till exempel kan dina personuppgifter delas med:
eHudläkarna AB kommer bara att behandladina personuppgifter i Sverige eller inom EU/EES. Dina personuppgifter kommerinte att överföras till, eller behandlas i, något land utanför EU/EES utan dittuttryckliga samtycke.
Det är dina personuppgifter. Du har därför rätt att få information om ochstyra hur dina personuppgifter behandlas av eHudläkarna AB. Här nedanför följer en kort sammanfattning av dina rättigheter.
· Rättatt invända mot behandling. Du har rätt att invända mot att dina personuppgifter behandlas för berättigadeintressen[LB9] .I så fall måste eHudläkarna AB antingen bevisa att det finns berättigade skäl förbehandlingen, som överväger dina intressen, eller sluta med behandlingen. Dukan alltid kontakta oss för att få mer information om den intresseavvägning somhar gjorts.
· Rättatt få tillgång till och flytta din data. Du kan när som helst begära en gratis kopiaav dina personuppgifter och information om hur dessa har inhämtats, använts,delats m.m. Detta gäller även uppgifter som finns i din patientjournal.
· Rätt att få loggutdrag. När någon läser en elektroniskpatientjournal registreras det i en logg. Som patient har du möjlighet att fåett utdrag av loggen för att se vilka som har tittat på din journal.
· Rättatt radera uppgifter. Duhar rätt att begära att dina personuppgifter raderas om dessa inte längre ärnödvändiga för syftet som uppgifterna samlades in för, eller om det saknaslaglig grund för att behandla uppgifterna.
· Rätt att spärra uppgifter. Du har rätt att begära att uppgifterna idin patientjournal spärras för elektronisk åtkomst. Notera att spärr bara kansättas i elektronisk journal, inte i journal som endast finns i pappersburenform. Du kan när som helst ta bort spärren.
· Rättatt rätta uppgifter. Duhar rätt att korrigera felaktiga eller icke-kompletta uppgifter om dig själv.Om du anser att en uppgift i din patientjournal är oriktig eller missvisande,har du rätt att begära att det antecknas i journalen.
· Rätt till begränsning. Du har rätt att begära att behandlingenav dina personuppgifter begränsas tills oriktiga uppgifter har rättats eller eninvändning från dig har utretts.
· Rätt till skadestånd. Du har rätt att begära ersättning om duhar lidit skada till följd av att dina personuppgifter har behandlats på ettsätt som strider mot lag.
eHudläkarna AB är registrerat hosBolagsverket med organisationsnummer 559533-7295 och har sitt huvudkontor påc/0 Forsberg Durkgatan 3 261 60 Landskrona .
eHudläkarna AB är personuppgiftsansvarigaför behandlingen av dina personuppgifter enligt ovan. eHudläkarna AB följersvensk dataskyddslagstiftning, inbegripet dataskyddsförordningen (GDPR).
Du kan alltid kontakta oss om du harfrågor kring dina personuppgifter, genom att skicka ett e-postmeddelande till info@ehud.se.
Du har rättatt kontakta och klaga hos integritetsskyddsmyndigheten om du anser att dinapersonuppgifter har hanterats felaktigt av oss.
[LB1]Notera att ni behöver göra en intresseavvägning, innan ni stödjer er påberättigade intressen. Om den enskildes intressen väger tyngre, bör ni iställetöverväga att använda samtycke som grund för behandlingen.
Noter även att myndigheter (inkl. privataaktörer som utför myndighetsutövning) inte kan stödja sig på enintresseavvägning, när personuppgifterna behandlas som ett led i fullgörande avmyndighetens uppgifter. Ni kan i så fall överväga att stödja behandlingen på ”uppgiftav allmänt intresse” (GDPR art. 6.1 e).
[LB2]Se kommentar ovan.
[LB3]Denna behandling kan inbegripa hälsodata (känsliga personuppgifter). Detfinns en särskild grund för hälso- och sjukvårdstjänster, se GDPR art 9.2 hsamt 5 § dataskyddslagen. Berättigade intressen kan inte användas som lagliggrund för behandling av känsliga personuppgifter.
[LB4]Se kommentar ovan.
[LB5]Se kommentar ovan.
[AK6]Här kan ni välja hur länge patientens uppgifter ska lagras.
[LB7]Kan tas bort om ingen behandling sker med stöd av samtycke som lagliggrund.
[LB8]Enligt patientdatalagen (8 kap 6 § punkt 1) har patienten rätt att fåinformation om ”den uppgiftsskyldighetsom kan följa av lag eller förordning”.
Förslagsvis kompletteras denna del med enlänk till särskild information om detta, t.ex. på er hemsida. Om möjligt, fylli länk till sida med sådan information.
[LB9]Kan behöva justeras då denna tar sikte på ”berättigade intressen”, seovan.
[LB10]Enligt patientdatalagen (8 kap 6 § punkt 2) har patienten rätt att fåinformation om ”de sekretess- ochsäkerhetsbestämmelser som gäller för uppgifterna och behandlingen”.
Förslagsvis kompletteras denna del med enlänk till särskild information om detta, t.ex. på er hemsida. Om möjligt, fylli länk till sida med sådan information.
[LB11]Fyll i era uppgifter i gulmarkerade fält.