INTEGRITETSPOLICY

SKHLM Vårdcentral AB värnar om din personliga integritet och strävar efter att alltid skydda dina personuppgifter på ett säkert och korrekt sätt enligt gällande dataskyddslagstiftning och annan tillämplig lagstiftning såsom patientdatalagen. Det är av stort vikt för SKHLM Vårdcentral AB att du får information om vår personuppgiftsbehandling och dina rättigheter.
Denna integritetspolicy beskriver hur och varför SKHLM Vårdcentral AB behandlar dina personuppgifter vid användning av våra digitala tjänster i SKHLM Vårdcentral AB:s applikation (”Appen”) eller framöver på SKHLM Vårdcentral AB:s webbplats (”Webbplatsen”) samt när du bokar tid på hemsidan, via e-post eller per telefon (gemensamt definierade som ”Tjänsterna”).

PERSONUPPGIFTSANSVARIG
Ansvarig för behandlingen av dina personuppgifter är SKHLM Vårdcentral AB, org.nr. 559148–6914, Bredholmsgatan 4, 127 48 Skärholmen. För frågor eller funderingar om integritetspolicyn och vår personuppgiftsbehandling kan du kontakta oss via vår Webbplats www.skarholmenhälsan.se, nå oss per telefon 08-128 301 00 eller via e-post info@skarholmenhälsan.se.
SKHLM Vårdcentral AB tillhandahåller vård till dig som patient under namnet Skärholmen Hälsan Vårdcentral (”Skärholmenhälsan”). I denna integritetspolicy hänvisas till Skärholmenhälsan.
RÄTTSLIG GRUND OCH ÄNDAMÅLEN MED BEHANDLINGEN

För att kunna tillhandahålla dig vård via Appen, dvs. för att kunna fullgöra våra skyldigheter enligt vårt avtal med dig (se våra allmänna villkor), behöver du registrera dig och skapa ett personligt konto.
SKHLM Vårdcentral AB:s tillgång till dina personuppgifter enligt vad som anges i detta stycke är en förutsättning för din användning av våra digitala tjänster i Appen. De personuppgifter vi behöver när du registrerar dig är för- och efternamn, personnummer och kontaktuppgifter såsom adress, e-postadress och telefonnummer (”Registreringsuppgifter”). Ändamålen med behandlingen är att tillhandahålla och administrera Appen och för att kommunicera med dig för ändamål relaterade till Appen såsom support.

Vi kan även komma att behandla dina Registreringsuppgifter i syfte att se och förstå hur du använder dig av våra Tjänster, inklusive personliga inställningar och preferenser t.ex. om du vill ha marknadsföring från oss i form av nyhetsbrev, specialkampanjer eller erbjudanden. Ändamålet med behandlingen är att den är nödvändig för att uppfylla vårt berättigade intresse av att marknadsföra våra Tjänster samt förbättra och utveckla våra Tjänster. Du kan när som helst invända mot vår behandling av personuppgifter för direktmarknadsföring.

När du använder Tjänsterna behandlar vi även uppgifter om ditt hälsotillstånd, inklusive dina Registreringsuppgifter, för att tillhandahålla dig hälso- och sjukvård, göra medicinska bedömningar och ställa medicinska diagnoser samt för att föra patientjournal. Ändamålet med behandlingen är att den är nödvändig för att tillhandahålla dig hälso- och sjukvård och för att vi som vårdgivare ska kunna fullgöra våra legala skyldigheter. Uppgifter om ditt hälsotillstånd och andra personliga förhållanden kommer endast att behandlas av eller under ansvar av en yrkesutövare som omfattas av tystnadsplikt.
Vi behandlar dina personuppgifter för att förhindra missbruk av våra Tjänster eller för att förebygga och utreda brott mot oss. Ändamålet med behandlingen är att den är nödvändig för att uppfylla vårt berättigade intresse av att förhindra och förebygga missbruk och olovlig användning av våra Tjänster. I övrigt kan dina personuppgifter komma att behandlas om det är nödvändigt för att vi ska kunna uppfylla våra rättsliga förpliktelser enligt lagkrav, domslut eller myndighetsbeslut.
Om du samtycker till att din patientjournal är tillgänglig för flera vårdgivare kan vi komma att ta del av dina personuppgifter hos andra vårdgivare än oss genom s.k. sammanhållen journalföring.

KATEGORIER AV MOTTAGARE
Nedan anges till vilka tredje parter som dina personuppgifter kan komma att delas med när du använder Tjänsterna.
Andra vårdgivare

Skärholmenhälsan är ansluten till ett nationellt system för s.k. sammanhållen journalföring, vilket innebär att andra vårdgivare kan få tillgång till din patientjournal.

Om du söker vård hos andra vårdgivare än oss kan dessa, förutsatt att du samtyckt till det och uppgifterna är relevanta för att de vårdgivarna ska kunna ge dig vård, få tillgång till din patientjournal. Syftet med systemet är att bidra till ökad patientsäkerhet och effektivitet.

Du har alltid rätt att motsätta dig att uppgifter helt eller delvis hålls tillgängliga genom sammanhållen journalföring mellan olika vårdgivare.

Leverantörer
Skärholmenhälsan kan komma att lämna ut personuppgifter till tjänsteleverantörer som vi samarbetar med för att dessa ska kunna utföra vissa uppgifter för vår räkning och för att vi ska kunna erbjuda dig Tjänsterna. Till exempel arbetar vi med leverantörer för att tillhandahålla Appen och andra IT-tjänster samt för lagring av data.
Dessa mottagare får endast behandla dina personuppgifter i enlighet med våra instruktioner och vi vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter hanteras säkert och med en adekvat skyddsnivå.

Myndigheter
Skärholmenhälsan kan komma att dela dina personuppgifter med myndigheter som är självständigt personuppgiftsansvariga såsom Försäkringskassan, Polisen och Skatteverket om vi är skyldiga att göra det enligt lag eller vid misstanke om brott.
När dina personuppgifter delas med en myndighet som är självständigt personuppgiftsansvarigt gäller den myndighetens integritetspolicy och personuppgiftsbehandling.

Register
Vi kan komma att lämna uppgifter till ett nationellt eller regionalt kvalitetsregister under förutsättning att du inte motsätter dig sådan behandling. Om du motsätter dig personuppgiftsbehandling i register sedan behandlingen påbörjats kommer vi att tillse att uppgifterna utplånas ur registret så snart som möjligt.

ÖVERFÖRING TILL TREDJE LAND
Skärholmenhälsan behandlar dina personuppgifter och din patientjournal inom EU/EES och kommer inte att överföra dina personuppgifter till tredje land.

LAGRING OCH GALLRING AV PERSONUPPGIFTER
Vissa av dina personuppgifter gallras eller anonymiseras i samband med att du avslutar ditt konto hos oss. För det fall kontot inte avslutats kan manuell eller automatisk gallring ske på grund av inaktivitet under en period om 24 månader.
Information insamlad för att hantera och besvara kommunikation från dig gallras eller anonymiseras tolv månader efter det att ärendet som kommunikationen rör har avslutats.
Information insamlad för att förhindra och förebygga missbruk och olovlig användning av Tjänsterna gallras inom 24 månader efter insamlandet.

Enligt patientdatalagen är vi skyldiga att bevara journalhandlingar i minst tio år efter det att den sista uppgiften fördes in i patientjournalen.

DINA RÄTTIGHETER SOM REGISTRERAD
För att utöva dina rättigheter enligt nedan kan du kontakta oss på de kontaktuppgifter som anges under rubriken ”Personuppgiftsansvarig” ovan.

Rätten till tillgång
Du har rätt att få information om dina personuppgifter som behandlas av Skärholmenhälsan vid användande av Tjänsterna inklusive personuppgifter i din patientjournal. Du som patient, eller någon närstående till dig, har rätt att få en kopia av hela eller delar av journalen förutsatt att sekretess inte föreligger.
Du har även rätt att få information om vilken direktåtkomst eller elektronisk åtkomst som har förekommit till personuppgifter i din patientjournal. Med direktåtkomst avses extern åtkomst eller tillgång. Med elektronisk åtkomst avses åtkomst eller tillgång till uppgifter som behandlas elektroniskt inom den egna organisationen.
Rätten till rättelse

Du har rätt att begära att Skärholmenhälsan rättar personuppgifter som du anser är felaktiga eller kompletterar ofullständiga uppgifter. Om du anser att en uppgift i patientjournalen är missvisande har du även rätt att få din uppfattning antecknad i journalen.
Rätten till spärr

Du har rätt att i vissa fall motsätta dig behandlingen av personuppgifter och begära att Skärholmenhälsan helt eller delvis spärrar uppgifter i din patientjournal, vilket innebär att uppgifterna inte kan hållas tillgängliga genom elektronisk åtkomst eller att annan vårdgivare kan få åtkomst till den, t.ex. vid sammanhållen journalföring.
Vårdnadshavare har inte rätt att spärra uppgifter för barns räkning.
Rätten till radering

Du har rätt att begära att Skärholmenhälsan raderar dina personuppgifter. Notera dock att vårdgivare enligt lag är skyldig att föra patientjournal. På din förfrågan kommer alla personuppgifter som inte är nödvändiga för att vi ska kunna tillhandahålla vård till dig som patient, inte är nödvändiga för att vi ska kunna uppfylla våra legala skyldigheter som vårdgivare eller annars behövs för att tillvarata eventuella rättsliga anspråk att raderas.
Som patient har du eller någon annan som omnämns i en patientjournal rätt att hos Inspektionen för vård och omsorg ansöka om att få journalen helt eller delvis förstörd.

Rätten till begräsning
Du har rätt att begära att Skärholmenhälsan begränsar behandlingen av dina personuppgifter.

Rätten att göra invändningar
Du har rätt att göra invändningar mot Skärholmenhälsans behandling av dina personuppgifter.

Rätten till dataportabilitet
Du har, under förutsättning att det är tekniskt möjligt, rätt att få dina personuppgifter som behandlas av Skärholmenhälsan överförda till en annan personuppgiftsansvarig, t.ex. om du byter till en annan tjänst som liknar Tjänsterna.
Rätten att inge klagomål och rätten till skadestånd

Integritetsskyddsmyndigheten är tillsynsmyndighet för dataskyddslagstiftningen och patientdatalagen och kontrollerar bland annat att vårdgivare har vidtagit tillräckliga åtgärder för att skydda känsliga patientuppgifter.
Om du anser att Skärholmenhälsans behandling av dina personuppgifter strider mot dataskyddslagstiftningen och patientdatalagen kan du ge in ett klagomål till Integritetsskyddsmyndigheten. I vissa fall har du även rätt till skadestånd vid felaktig behandling av dina personuppgifter.

För mer information se Integritetsskyddsmyndighetens hemsida www.imy.se.
ÄNDRINGAR AV INTEGRITETSPOLICYN
Vi kan vid olika tidpunkter komma att uppdatera vår integritetspolicy. Om ändringarna är av väsentlig betydelse kommer du att informeras innan ändringarna börjar gälla. Den senaste versionen av integritetspolicyn finns alltid publicerad i Appen och på Webbplatsen.