Integritetspolicy

Specialistläkarna i Lund, Malmö & Helsingborg som är en del i A. Zaborowski AB

Här kan du läsa mer om hur vi hanterar dina uppgifter och vilka rättigheter du har. Informationen är framtagen för att hjälpa dig förstå vilken data vi samlar in via våra webbplatser och hur den används. Vi uppdaterar vår integritetspolicy vid behov och rekommenderar att du regelbundet tittar in för att ta del av den senaste informationen om hur vi skyddar din integritet.

Personuppgiftsansvarig

A. Zaborowski AB, Prästgatan 24, 252 24 Helsingborg

Dataskyddsombud

Vårt dataskyddsombud är Nicole Zaborowska. Dataskyddsombudet övervakar att vi följer de lagar som rör behandling av personuppgifter.

Har du frågor om hur vi hanterar personuppgifter eller vill använda någon av dina rättigheter kan du höra av dig till dataskyddsombudet på kontakt@specialistlakarnalund.se . Om ditt meddelande innehåller känsliga uppgifter, som hälsorelaterad information, är det dock bättre att ringa på 046-188 100 eller skicka ett brev till A. Zaborowski AB, Prästgatan 24, 252 24 Helsingborg.

Journalhantering

Om du remitteras till oss från en annan vårdgivare får vi vårdrelaterad information om dig genom remissen. När du besöker oss för vård och behandling upprättar vi en patientjournal. Vi använder oss av Region Skånes system, till exempel Melior och Pasis. Det är ett lagkrav enligt patientdatalagen och syftar till att ge dig god och säker vård.

Patientjournalen kan innehålla följande uppgifter:

• Dina personuppgifter (namn, personnummer, kontaktuppgifter).

• Hälsouppgifter och anamnes (tidigare sjukdomar och behandlingar).

• Läkemedel, diagnoser, undersökningsresultat och behandlingsplaner.

• Noteringar från vårdpersonal om vårdkontakter och behandlingar.

Lagringstid för journaler

Journaluppgifter lagras i minst 10 år från det att den senaste anteckningen gjordes, i enlighet med gällande lagar. I vissa fall kan uppgifter behöva sparas längre om det är nödvändigt för din vård eller för att uppfylla juridiska skyldigheter.

Åtkomst till journaluppgifter

Endast behörig vårdpersonal som behöver uppgifterna för att utföra sitt arbete har tillgång till din journal. Åtkomst loggas och kontrolleras regelbundet.

Sammanhållen vård- och omsorgsdokumentation (tidigare kallat sammanhållen journalföring)

Vi använder oss av Nationell Patientöversikt (NPÖ) för att dela journalinformation mellan vårdgivare. För att få tillgång krävs en patientrelation, relevans för din vård och ditt samtycke, förutom i fall med minderåriga som inte kan samtycka. Detta används för att säkerställa en trygg och effektiv vård. Du har rätt att spärra din journal om du inte vill att den ska vara tillgänglig för andra vårdgivare.

Rättigheter kopplade till journalhantering

• Du har rätt att begära utdrag av din journal.

• Du kan begära rättelse av felaktiga eller ofullständiga uppgifter.

• Du kan få information om vilka som har haft åtkomst till din journal (åtkomstloggar).

Rättslig grund

Vi behandlar personuppgifter endast för specifika och lagliga ändamål kopplade till hälso- och sjukvård. Vi följer som vårdgivare bland annat patientdatalagen (2008:355) och Socialstyrelsens föreskrifter och allmänna råd (HSLF-FS 2016:40) om journalföring och hantering av personuppgifter inom hälso- och sjukvården.

Uppgifter används för journalföring, medicinsk rådgivning, remisser, administration, kvalitetsutveckling och statistik. Vi är dessutom enligt lag skyldiga att lämna vissa uppgifter vidare till Socialstyrelsens patientregister, se avsnittet Patientregistret nedan.

Personuppgifter som behandlas för andra ändamål enligt ovan, såsom kvalitetsutveckling, administration och uppföljning, hanteras endast under den tid som är nödvändig för att uppfylla respektive ändamål.

Informationsinsamling från vår hemsida

I samband med att du besöker våra hemsidor kan vi komma att samla in information från dig. Vi behandlar endast personuppgifter i den mån det är nödvändigt för att tillhandahålla fungerande webbplatser, och för att kunna hantera webbplatsernas innehåll och tjänster.

Logginformation

Då våra hemsidor besöks samlas automatiskt standardiserad logginformation in från din dator av tjänsten JetPackStats. Denna information är bland annat vilken webbläsare och version som används, enkätsvar, kommentarer, internetleverantör, IP-adress samt datum och tid för åtkomst.

Dessa uppgifter gör det möjligt för oss att tillhandahålla, vidareutveckla och förbättra våra hemsidor. All analys görs på aggregerad nivå och vi kan inte ta reda på användarens identitet. Uppgifter som lagras i loggfiler raderas regelbundet.

Cookies

Cookies används av tekniska skäl för att göra webbplatsen mer användarvänlig och funktionell. De används endast när det är absolut nödvändigt. Vi lagrar ingen personlig information via cookies, och din identitet som besökare kan inte spåras. På vår hemsida kan du välja att vi inte ska samla in denna information genom att inte trycka OK på bannern med informationen: ”Vi använder oss av cookies på denna hemsida. Genom att trycka OK accepterar du att cookies används. Ditt samtycke varar i 180 dagar.”

Analysverktyg

Vi använder oss av JetPackStats för att kunna följa användarnas aktiviteter på våra webbplatser. JetPackStats är ett webbanalysverktyg som är en plugin för WordPress. JetPackStats använder cookies som kan följa användarens inställningar vid besök på våra webbplatser. Denna information lagras på Automattics servrar och används för att generera statistik och insikter om webbplatsens trafik och besökares beteende. Som webbplatsägare har vi tillgång till aggregerad data, men inte till specifik information som identifierar enskilda besökare. Jetpack Stats-loggar, som innehåller besökares IP-adresser och WordPress.com-användarnamn (om tillgängligt), behålls av Automattic i 28 dagar och används endast för att driva denna funktion.

Externa länkar

Våra hemsidor kan innehålla länkar till andra organisationers hemsidor. Vi ansvarar inte för integritetspolicy och hantering av personuppgifter på dessa organisationers hemsidor.

Samtycke

För att få spara denna information krävs det enligt lag att vi samlar in ett samtycke från dig. Du får denna information via en banner när du besöker vår hemsida. Detta samtycke är giltigt i 180 dagar. Önskar du att dra tillbaka ditt samtycke tidigare kan du göra det via din webbläsare.

Support

E-postkontakt

Om du kontaktar oss med en frågeställning eller förfrågan via e-post kan du behöva delge oss personuppgifter (exempelvis kontaktuppgifter). Vi kommer använda dessa personuppgifter för att besvara och hantera sådana frågeställningar och förfrågningar samt för att hantera vidare korrespondens.

Mail och personuppgifterna kommer att raderas så snart de inte längre är nödvändiga för insamlingen.

Telefonkontakt

När du ringer in till oss hanteras dina samtal via en tjänst som heter TeleQ. Vi använder de personuppgifter du angivit till växeln för att hantera dina ärenden, som att till exempel boka om en tid. Dina personuppgifter, som personnummer, sparas bara till dess att vi har hjälpt dig. Därefter lagras ditt telefonnummer och tidpunkten du ringt in till oss i 14 månader. TeleQ är vårt personuppgiftsbiträde.

1177

Om du som patient kontaktar oss via 1177 är all information krypterad och kan bara ses av dig och vår vårdpersonal som har behörighet till 1177. Du behöver e-legitimation för att kunna hantera dessa ärenden, och meddelandena sparas i 2 år. 1177 är en tjänst som tillhandahålls av Inera AB. Vi har skrivit ett personuppgiftsbiträdesavtal med Inera och de är våra personuppgiftsbiträden. Med ett sådant avtal säkerställer vi att personuppgiftsbiträdet endast hanterar uppgifterna för det angivna ändamålet och i enlighet med de villkor och instruktioner som har avtalats.

SMS-påminnelser

Du som har en bokad tid hos oss kan komma att få en SMS-påminnelse om din bokade tid. Detta hanteras via vårt patientadministrativa system som tillhandahålls av Region Skåne. Du lämnar ditt samtycke att vi skickar ut dessa sms, och inom Region Skåne gäller samtycket för samtliga vårdenheter i Region Skåne och för de som Region Skåne har vårdavtal med. Samtycket kan du lämna via telefon, 1177 eller e-post och sparas genom att ditt telefonnummer läggs in. Om du vill återkalla ditt samtycke kan du höra av dig via samma kanaler eller via kontakt@specialistlakarnalund.se.

Rättslig grund

Om aktuell tjänst är relaterad till hälso- och sjukvård sker personuppgiftsbehandling med stöd av vår rätt att behandla personuppgifter i samband med administration som rör dig som patient, i enlighet med patientdatalagen och inom ramen för den rättsliga grunden för tillhandahållande av hälso- och sjukvård (artikel 6.1 e / 6.1 c och med stöd av 9.2 h GDPR). Personuppgiftsbehandling kan i andra fall komma att ske om det krävs enligt lag (artikel 6.1 c GDPR, fullgörande av rättslig förpliktelse). Vi har även rättslig grund att behandla känsliga personuppgifter enligt dataskyddsförordningen (artikel 9.2 h och 9.3) i kombination med nationell reglering, till exempel patientdatalagen.

Socialstyrelsens föreskrifter och allmänna råd (HSLF-FS 2016:40) om journalföring och behandling av personuppgifter i hälso- och sjukvården anger att det är möjligt att använda SMS vid påminnelser till patient om man uppfyller följande krav: en behovs- och riskanalys ska göras, rutiner ska tas fram för hur påminnelser ska användas på ett säkert sätt, rutiner för hur patienten kan meddela och återkalla sitt samtycke, samt hur mobilnummer ska anges och kunna ändras. Samtliga krav är uppfyllda.

Tredjepartstjänster

Vi kan komma att samarbeta med tredjeparter för att tillhandahålla tjänsterna beskrivna i denna policy. Vi kommer då att delge de personuppgifter som är nödvändiga för att tredjeparterna ska tillhandahålla tjänsterna.

Faktura

Vi använder oss av Fortnox som fakturatjänst.

Rättslig grund

Enligt bokföringslagen måste vi spara betalningsrelaterad information i 7 år.

Kvalitetsregister

För att förbättra kvaliteten inom hälso- och sjukvården för dig och andra som besöker vården registrerar Specialistläkarna i flera olika nationella kvalitetsregister.

Resultatet från dessa register används sedan i vårt förbättringsarbete och bidrar till forskning.

Du kan läsa mer om vilka kvalitetsregister vi medverkar i på denna sida: https://www.specialistlakarnalund.se/kvalitetsregister/

Att delta i kvalitetsregister är helt frivilligt. Du kan när som helst välja att avstå utan att det påverkar din vård. Om du har frågor om kvalitetsregister eller inte vill att dina uppgifter rapporteras till nationella kvalitetsregister, kontakta vårt dataskyddsombud.

Rättslig grund

Personuppgiftsbehandlingen är nödvändig för att utföra en uppgift av allmänt intresse (artikel 6.1 e GDPR). Särskilt lagstöd finns i 7 kap. patientdatalagen.

Patientregistret

Vi är enligt lag skyldiga att lämna uppgifter om din vårdkontakt till Socialstyrelsens patientregister. Det som rapporteras är bland annat personnummer, vårdenhet, besöksdatum, diagnos och de åtgärder som utförts.

Till skillnad från kvalitetsregister är detta inte frivilligt. Du kan inte tacka nej till registrering och ditt samtycke krävs inte. Uppgifterna används för statistik, uppföljning, utvärdering, kvalitetssäkring och forskning inom hälso- och sjukvården, och omfattas av statistiksekretess hos Socialstyrelsen.

När uppgifterna har lämnats in är Socialstyrelsen personuppgiftsansvarig för dem. Vill du begära registerutdrag eller rättelse vänder du dig därför till Socialstyrelsen.

Du kan läsa mer om vad som rapporteras och vilka rättigheter du har på denna sida: https://www.specialistlakarnalund.se/kvalitetsregister/

Rättslig grund

Personuppgiftsbehandlingen är nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.1 c GDPR) och är tillåten enligt artikel 9.2 h och 9.2 i GDPR. Skyldigheten följer av lagen (1998:543) om hälsodataregister, förordningen (2001:707) om patientregister hos Socialstyrelsen samt Socialstyrelsens föreskrifter (HSLF-FS 2023:33) om uppgiftsskyldighet till Socialstyrelsens patientregister.

Rekrytering

När vi söker nya medarbetare annonserar vi på Arbetsförmedlingens Platsbank, på vår webbplats och på LinkedIn. Ansökningar skickas till en av våra funktionsbrevlådor, och vi behandlar de uppgifter du själv lämnar: namn, kontaktuppgifter, utbildning och arbetslivserfarenhet samt ditt personliga brev. Kallas du till intervju behandlar vi även anteckningar från rekryteringen och uppgifter från de referenser du hänvisat till. Vi ber dig att inte skicka in mer än vad som är relevant för tjänsten. Ändamålet är att hantera din ansökan: bedöma den, kalla till intervju, ta referenser och återkoppla till dig. Ansökningshandlingar sparas endast under rekryteringsprocessen och raderas därefter. Endast de medarbetare som deltar i rekryteringen har åtkomst till funktionsbrevlådan, och uppgifterna lämnas inte ut till någon utanför verksamheten.

Rättslig grund

Behandlingen sker med stöd av vårt berättigade intresse (artikel 6.1 f i dataskyddsförordningen) av att kunna rekrytera medarbetare för att bedriva verksamheten. Vi har bedömt att detta intresse väger tyngre än det intrång behandlingen innebär, bland annat eftersom du själv väljer att skicka in ansökan och uppgifterna raderas när rekryteringen är avslutad. Vill vi spara din ansökan för framtida rekryteringar frågar vi dig alltid först; den behandlingen grundar sig på ditt samtycke (artikel 6.1 a), som du när som helst kan återkalla.

Dina rättigheter

Du har rätt att begära information om vilka personuppgifter vi lagrar om dig.

Om personuppgifterna vi har är inaktuella eller felaktiga har du rätt att begära rättelse eller komplettering. Rätten till radering är däremot begränsad när vi har en lagstadgad skyldighet att behålla uppgifterna, eller ett berättigat intresse som väger tyngre. I praktiken innebär det följande:

• Patientjournalen kan inte raderas på din begäran. Journaluppgifter ska enligt patientdatalagen bevaras i minst 10 år. Du kan i vissa fall ansöka hos Inspektionen för vård och omsorg (IVO) om att en journalanteckning ska förstöras.

• Patientregistret kan du varken begära utträde ur eller radering från, eftersom registreringen sker med stöd av lag. Du har dock rätt till registerutdrag och rättelse — vänd dig till Socialstyrelsen.

• Kvalitetsregister är frivilliga. Du har rätt att när som helst få dina uppgifter raderade ur ett kvalitetsregister.

Om behandlingen av personuppgifter utförs efter samtycke har du rätt att när som helst vända dig till personuppgiftsansvarig för att återkalla ditt samtycke, utan att detta påverkar lagligheten av den behandling som skett innan samtycket återkallades.

Varje begäran om åtkomst, rättelse och radering, liksom återkallning av samtycke, måste göras skriftligen till personuppgiftsansvarig.

Kontakta oss om vår integritetspolicy

Vid frågeställningar eller klagomål på hur personuppgifter behandlas och/eller skyddas, eller avseende dina rättigheter, vill vi att skriftliga synpunkter skickas till personuppgiftsansvarig på kontakt@specialistlakarnalund.se. Vi besvarar alla klagomål skriftligen.

Om du anser att dina personuppgifter har hanterats felaktigt av oss kan du även vända dig till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet på detta område.