1. Personuppgiftsansvarig
MediBalans Christina Biri AB, org.nr 559249-7290, är personuppgiftsansvarig för den behandling som beskrivs här.
Besöksadress: Banérgatan 10, 1 tr, 115 23 Stockholm.
E-post: [email protected]
Telefon: 076-686 76 67
2. Vilka uppgifter vi behandlar
Webbplats och kontakt
Teknisk information som IP-adress och serverloggar samt de kontaktuppgifter och det meddelande du själv skickar till oss.
Bokning
Namn, person- eller samordningsnummer när du har ett sådant, annars födelsedatum, samt e-post, telefon, vald tjänst, behandlare och tid. Bokningsflödet ska inte användas för att lämna symtom eller andra hälsodetaljer.
Köp av laboratorietest
Kontakt- och leveransuppgifter, beställt test, betalningsstatus, orderuppgifter och nödvändig kommunikation om provkitet. Ett testköp kan i sig avslöja hälsorelaterad information.
Vård, prov och resultat
Patientjournal, sjukdomshistoria, ordinationer, laboratoriebeställningar, providentifierare, resultat och andra uppgifter som behövs för säker vård och uppföljning.
Skicka inte person-/samordningsnummer, födelsedatum, provsvar eller detaljerad sjukdomshistoria i den öppna chatten eller vanlig e-post. Chatten är inte en akuttjänst. Vid akuta symtom ska du kontakta 112 eller 1177 enligt situationen.
3. Ändamål och rättslig grund
- För att svara på en förfrågan och hantera bokning, avtal, beställning, leverans och betalning.
- För att uppfylla rättsliga skyldigheter, bland annat bokföring, patientsäkerhet och journalföring.
- För att tillhandahålla hälso- och sjukvård, medicinsk bedömning, laboratoriehantering och uppföljning när behandlingen är nödvändig för vården.
- För att skydda våra system, förebygga missbruk och dokumentera tekniska fel.
Hälsouppgifter är känsliga personuppgifter. När de behandlas inom hälso- och sjukvård sker det med stöd av de regler som gäller för vårdgivare, bland annat patientdatalagen och GDPR:s undantag för nödvändig vård under ansvar av personal med tystnadsplikt. Läs mer hos Integritetsskyddsmyndigheten (IMY).
4. Vilka kan få del av uppgifterna?
Vi begränsar åtkomst till personer och leverantörer som behöver uppgifterna för sitt uppdrag. Beroende på vad du använder kan det omfatta:
- boknings- och journalsystem samt vårdpersonal som deltar i din vård,
- Meet Mario för webbplatsens boknings- och chattfunktion,
- Stripe och relevanta betalningsleverantörer för att genomföra och dokumentera betalning,
- transportör för att leverera eller returnera ett testkit,
- Genova Diagnostics eller annat namngivet laboratorium för provhantering och laboratorieanalys,
- IT-, drift-, e-post- och säkerhetsleverantörer samt myndigheter när lag kräver det.
Vissa laboratorier eller tekniska leverantörer kan finnas utanför EU/EES. När en tjänst innebär sådan överföring ska den begränsas till vad som behövs och omfattas av ett tillämpligt överföringsstöd och skyddsåtgärder. För ett laboratorietest framgår laboratorium och provdestination i test- eller orderinformationen.
Vi lämnar inte testnamn, köpuppgifter eller kundidentifierare till Meta eller andra annonsplattformar för konverteringsspårning.
5. Hur länge uppgifterna sparas
Vi sparar uppgifter så länge de behövs för det ändamål de samlades in för och därefter när lag, patientsäkerhet eller rättsliga anspråk kräver det.
- Patientjournaler ska som huvudregel bevaras minst tio år efter den senaste anteckningen. Läs mer hos 1177.
- Bokförings- och transaktionsunderlag sparas under den tid bokföringslagstiftningen kräver.
- Vanliga kontakt- och bokningsuppgifter raderas eller anonymiseras när de inte längre behövs, om de inte har blivit del av patientjournal eller annat lagstadgat underlag.
- Tekniska säkerhetsloggar sparas under en begränsad tid utifrån säkerhetsbehov.
7. Dina rättigheter
Beroende på behandling och rättslig grund kan du begära tillgång, rättelse, begränsning, radering, dataportabilitet eller invända mot viss behandling. Rätten till radering är inte absolut; journal- och bokföringsuppgifter kan behöva bevaras enligt lag.
Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter. Läs mer om dina rättigheter hos IMY.
8. Kontakt, frågor och klagomål
Kontakta [email protected] om du vill använda en rättighet eller har frågor om hur vi behandlar dina uppgifter. Skriv inte känsliga hälsouppgifter i första mejlet; vi hjälper dig vidare till en lämplig kanal.
Om du anser att personuppgifter behandlas fel kan du lämna klagomål till Integritetsskyddsmyndigheten.
Vi uppdaterar denna policy när våra tjänster, leverantörer eller rättsliga krav förändras. Den senaste versionen publiceras alltid på denna adress.