Integritetspolicy

Medivis Care AB respekterar din personliga integritet och ser till att du kan känna dig trygg med hur dina personuppgifter behandlas hos oss. Denna integritetspolicy förklarar hur Medivis Care AB samlar in och behandlar dina personuppgifter när du använder tjänsten Onlinedoktorerna. Den beskriver också dina rättigheter gentemot oss och hur du kan göra dina rättigheter gällande.

1. Personuppgiftsansvarig

Medivis Care AB (org.nr 559595-6706), med huvudkontor på Evenemangsgatan 40, 169 56 Solna, driver Onlinedoktorerna och är personuppgiftsansvarig för behandlingen av dina personuppgifter. Bolaget är registrerat hos Bolagsverket och följer svensk dataskyddslagstiftning, inbegripet dataskyddsförordningen (GDPR). Du når oss enklast via kontaktformuläret på webbplatsen.

2. Vilka uppgifter behandlar vi?

Information som du ger till oss. Beroende på hur du använder tjänsten kan vi behandla följande kategorier av uppgifter:

• Identitets- och kontaktuppgifter – namn, personnummer, adress, telefonnummer och e-postadress.
• Hälsouppgifter – uppgifter om symtom, sjukdomshistoria, läkemedel, allergier och annan information du lämnar i hälsoformulär eller under vårdkontakten, samt bilder du laddar upp vid bedömning av t.ex. hudbesvär.
• Meddelanden – uppgifter du lämnar när du kontaktar oss via kontaktformuläret, till exempel namn, e-postadress och innehållet i ditt meddelande.

Information som samlas in på andra sätt.

• Journaluppgifter – läkarens bedömning, diagnos, ordinationer och annan dokumentation som förs i patientjournalen som en del av läkarens skyldighet mot dig som patient.
• Tekniska uppgifter – IP-adress, enhets- och webbläsarinformation samt uppgifter om hur webbplatsen används (se vår cookiepolicy).

Du kan alltid välja att inte lämna uppgifter till oss, men det kan innebära att vi inte kan tillhandahålla tjänsten eller besvara din förfrågan. Otillräckliga eller felaktiga hälsouppgifter kan även ha stor betydelse för läkarens möjligheter att ge dig rätt vård.

3. Varför behandlar vi uppgifterna och på vilken rättslig grund?

• För att ge dig vård. Hälsouppgifter behandlas för diagnostik, behandling och journalföring. Grunden är vårt avtal med dig om vårdtjänsten samt våra rättsliga skyldigheter enligt hälso- och sjukvårdslagstiftningen, bland annat patientdatalagen och patientsäkerhetslagen (GDPR artikel 6.1 b–c och artikel 9.2 h).
• För att administrera ditt ärende. Identitets- och kontaktuppgifter används för att identifiera dig, kommunicera med dig och hantera betalning (avtal samt rättslig förpliktelse, t.ex. bokföringslagen).
• För att besvara förfrågningar. Uppgifter du lämnar via kontaktformuläret används för att svara på och hantera ditt ärende, med stöd av vårt berättigade intresse av att kunna kommunicera med dig (GDPR artikel 6.1 f).
• För att förbättra och säkra tjänsten. Tekniska uppgifter behandlas med stöd av vårt berättigade intresse av att drifta, säkra och utveckla webbplatsen (GDPR artikel 6.1 f).

I de fall vi behandlar uppgifter med stöd av samtycke kan du när som helst återkalla samtycket via kontaktformuläret.

4. Särskilt om hälsouppgifter och sekretess

Hälsouppgifter är känsliga personuppgifter och skyddas av särskilda regler. All personal som arbetar inom verksamheten omfattas av tystnadsplikt enligt patientsäkerhetslagen. Uppgifter i patientjournalen hanteras enligt patientdatalagen, och åtkomst begränsas till den personal som behöver uppgifterna för att ge dig vård.

Inloggning och identifiering sker med stark autentisering, och all överföring av uppgifter sker krypterad.

5. Vem delar vi uppgifter med?

Vi lämnar aldrig ut dina uppgifter i onödan och säljer dem aldrig. Uppgifter kan delas med:

• Personer som arbetar hos oss – men bara om personen deltar i vården av dig eller av annat skäl behöver uppgifterna för sitt arbete inom hälso- och sjukvården.
• Apotek – när ett recept ordineras överförs receptuppgifterna till receptdepån så att du kan hämta ut läkemedlet på valfritt apotek.
• Andra vårdgivare – vid vidare vård eller när det behövs för din vård, i enlighet med patientdatalagens regler om sammanhållen journalföring.
• Personuppgiftsbiträden – leverantörer av t.ex. journalsystem, drift och betaltjänster, som behandlar uppgifter på våra uppdrag enligt biträdesavtal. Den digitala plattformen för tjänsten tillhandahålls av Curoflow Technology AB på uppdrag av oss. Tjänsteleverantören får inte tillgång till dina hälsouppgifter eller andra uppgifter som finns i din patientjournal, och omfattas av samma sekretessregler som gäller för Medivis Care AB.
• Myndigheter – när vi har en rättslig skyldighet, t.ex. till Socialstyrelsen, Folkhälsomyndigheten, Polisen eller Inspektionen för vård och omsorg (IVO).

6. Var lagras uppgifterna?

Vi behandlar dina personuppgifter i Sverige eller inom EU/EES. Dina personuppgifter överförs inte till, och behandlas inte i, något land utanför EU/EES utan ditt uttryckliga samtycke.

7. Hur länge sparas uppgifterna?

Dina personuppgifter sparas bara så länge uppgifterna behövs för att uppfylla syftet med behandlingen.

• Journaluppgifter sparas minst 10 år efter den sista anteckningen, enligt patientdatalagen.
• Bokföringsuppgifter sparas enligt bokföringslagens krav.
• Meddelanden via kontaktformuläret sparas inte längre än vad som behövs för att hantera och besvara din förfrågan.
• Tekniska uppgifter raderas eller avidentifieras i normala fall inom 30 dagar.
• Övriga uppgifter sparas inte längre än vad som är nödvändigt för ändamålet och raderas eller avidentifieras därefter.

Uppgifter som behandlas med stöd av ditt samtycke raderas om du återkallar samtycket. Återkallelsen påverkar inte vår rätt att behandla uppgifterna innan återkallelsen.

8. Dina rättigheter

Du har enligt GDPR rätt att:

• få tillgång till dina personuppgifter och en gratis kopia av dem, inklusive uppgifter i din patientjournal,
• få felaktiga eller ofullständiga uppgifter rättade,
• i vissa fall få uppgifter raderade eller behandlingen begränsad,
• invända mot behandling som grundas på berättigat intresse,
• få ut vissa uppgifter i maskinläsbart format (dataportabilitet),
• återkalla ett lämnat samtycke,
• få ett loggutdrag som visar vilka som har läst din elektroniska patientjournal,
• begära att uppgifter i din patientjournal spärras för elektronisk åtkomst (spärren kan tas bort när som helst),
• begära att det antecknas i journalen om du anser att en uppgift där är oriktig eller missvisande,
• begära ersättning om du lidit skada till följd av att dina personuppgifter behandlats i strid med lag.

Det kan finnas bestämmelser som begränsar dina rättigheter, bland annat i patientdatalagen och annan hälso- och sjukvårdslagstiftning samt i sekretess-, arkiv-, bokförings- och skattelagstiftningen. Rätten till radering är till exempel begränsad för journaluppgifter, eftersom patientdatalagen kräver att journalen bevaras. Uppgifter som måste sparas på grund av rättsliga skyldigheter används bara för att uppfylla dessa skyldigheter.

För att utöva dina rättigheter, kontakta oss via kontaktformuläret.

9. Klagomål

Om du är missnöjd med hur vi behandlar dina personuppgifter ber vi dig att i första hand kontakta oss via kontaktformuläret. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för personuppgiftsbehandling i Sverige. Klagomål som rör själva vården kan även lämnas till Inspektionen för vård och omsorg (IVO).

10. Ändringar av policyn

Vi kan uppdatera den här integritetspolicyn, till exempel när tjänsten utvecklas eller lagstiftningen ändras. Om ändringarna är väsentliga informerar vi dig på webbplatsen innan ändringen börjar gälla. Den senaste versionen finns alltid publicerad på den här sidan.