Integritetsmeddelande – Behandling av personuppgifter vid Eliva Clinic
På Eliva Clinic är din personliga integritet viktig för oss. Vi behandlar dina personuppgifter med hög säkerhet och i enlighet med EU:s dataskyddsförordning (GDPR), patientdatalagen (2008:355) och övrig tillämplig lagstiftning. I detta meddelande förklarar vi vilka uppgifter vi behandlar, varför, vilken rättslig grund vi stödjer oss på och vilka rättigheter du har. Du är alltid välkommen att kontakta oss om du har frågor.
1. Personuppgiftsansvarig
Eliva Clinic AB, org.nr 5569188906, är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Adress: Tegnérgatan 4, 5 tr, 113 58 Stockholm E-post: info@elivaclinic.se Telefon: 010-777 11 00
2. Dataskyddsombud
Vi har utsett ett dataskyddsombud som du kan vända dig till med frågor om hur vi behandlar dina personuppgifter eller om dina rättigheter.
Kontakt: Eliva Clinic, info@elivaclinic.se
3. Vilka personuppgifter behandlar vi?
För att kunna ge dig en god och säker vård behandlar vi bland annat:
● Identitetsuppgifter, till exempel namn och personnummer
● Kontaktuppgifter, till exempel adress, telefonnummer och e-post
● Hälso- och journaluppgifter, till exempel medicinsk historik, provsvar, undersökningar, diagnoser, behandlingar och uppgifter kopplade till fertilitetsutredning och behandling
● Uppgifter om eventuell partner samt, vid donationsbehandlingar, uppgifter om donator i den utsträckning lagen kräver
● Uppgifter om betalning och fakturering Hälsouppgifter är känsliga personuppgifter och behandlas med särskild försiktighet (se punkt 5).
4. Varifrån hämtar vi uppgifterna?
Vi hämtar uppgifter direkt från dig. Vi kan även hämta uppgifter från:
● Folkbokföringsregistret (för att säkerställa din identitet)
● Din region eller annan vårdgivare som remitterat dig eller deltar i din vård
● Laboratorier och andra samarbetspartner som är delaktiga i din utredning eller behandling
5. Ändamål och rättslig grund
Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grunder:
För att ge dig vård och föra patientjournal. Behandlingen är nödvändig för att vi ska kunna fullgöra våra rättsliga skyldigheter som vårdgivare och för ändamål som rör hälso- och sjukvård (artikel 6.1 c och artikel 9.2 h i GDPR, samt patientdatalagen). Vi är enligt lag skyldiga att föra patientjournal.
För att administrera ditt besök, bokningar och betalning. Behandlingen är nödvändig för att fullgöra vårt avtal med dig eller för att uppfylla rättsliga skyldigheter (artikel 6.1 b och 6.1 c).
För att uppfylla krav i lag, till exempel bokföring, rapportering och tillsyn. Behandlingen sker för att fullgöra en rättslig förpliktelse (artikel 6.1 c).
När vi i vissa fall ber om ditt samtycke, till exempel för viss kommunikation. Då är den rättsliga grunden ditt samtycke (artikel 6.1 a, och artikel 9.2 a för känsliga uppgifter). Du kan när som helst återkalla ett samtycke.
6. Uppgiftsskyldighet – om du måste lämna uppgifter
Vissa uppgifter är vi enligt lag eller förordning skyldiga att samla in och i förekommande fall lämna vidare, till exempel till myndigheter. För att vi ska kunna utreda och behandla dig på ett patientsäkert sätt behöver vi också vissa uppgifter från dig. Om du väljer att inte lämna nödvändiga uppgifter kan det innebära att vi inte kan ge dig viss vård eller behandling.
7. Sekretess och säkerhet
All personal hos Eliva Clinic omfattas av tystnadsplikt. Vi skyddar dina uppgifter med tekniska och organisatoriska säkerhetsåtgärder, bland annat behörighetsstyrning så att endast den personal som behöver uppgifterna för din vård får tillgång till dem, samt loggning och kontroll av åtkomst.
8. Vilka delar vi uppgifter med?
Vi delar inte dina uppgifter med tredje part annat än när det behövs för din vård eller krävs enligt lag. Mottagare kan vara:
● Andra vårdgivare och laboratorier som deltar i din utredning eller behandling
● Myndigheter när vi har en uppgiftsskyldighet enligt lag
● Leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden), till exempel system för journalföring och tidsbokning: [lista över kategorier av leverantörer]
Personuppgiftsbiträden får endast behandla uppgifterna enligt våra instruktioner och omfattas av personuppgiftsbiträdesavtal samt samma krav på sekretess och säkerhet som vi själva.
9. Överföring till länder utanför EU/EES
[Alternativ A – om ingen överföring sker:] Vi överför inte dina personuppgifter till länder utanför EU/EES.
[Alternativ B – om överföring sker:] I de fall en leverantör behandlar uppgifter i ett land utanför EU/EES sker överföringen med stöd av lämpliga skyddsåtgärder enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler. Du kan kontakta oss för mer information om vilka skyddsåtgärder vi tillämpar.
10. Hur länge sparar vi uppgifterna?
Vi sparar dina personuppgifter endast så länge det behövs för de ändamål de samlats in för, eller så länge lagen kräver.
● Patientjournaler bevaras enligt patientdatalagen i minst tio år efter att den sista uppgiften fördes in.
● Bokförings- och faktureringsuppgifter sparas så länge bokföringslagen kräver.
● För uppgifter om donatorer och donationsbehandlingar gäller särskilda och längre bevarandetider enligt lag (2006:351) om genetisk integritet m.m. [verifiera exakt bevarandetid].
11. Direktåtkomst, sammanhållen journalföring och rätt att spärra uppgifter
Tillgången till dina uppgifter styrs genom behörighet, och åtkomst loggas och kontrolleras. Reglerna om sökbegrepp, direktåtkomst och elektroniskt utlämnande av uppgifter följer patientdatalagen.
I de fall vi deltar i sammanhållen journalföring med andra vårdgivare informeras du om vad det innebär. Du har då rätt att i vissa fall begära att dina uppgifter spärras, så att de inte görs tillgängliga för andra vårdenheter eller vårdgivare.
12. Rätt att få information om åtkomst (logg)
Du har rätt att på begäran få information om vilken direktåtkomst och elektronisk åtkomst till dina uppgifter som har förekommit.
13. Dina rättigheter
När vi behandlar dina personuppgifter har du följande rättigheter:
● Tillgång: Du har rätt att få veta vilka uppgifter vi behandlar om dig och att få en kopia.
● Rättelse: Du har rätt att få felaktiga eller ofullständiga uppgifter rättade. Observera att uppgifter i en patientjournal som regel inte får raderas, men felaktigheter kan rättas och en notering kan göras.
● Radering: Du har i vissa fall rätt att få uppgifter raderade. Denna rätt är begränsad för journaluppgifter som vi enligt lag är skyldiga att bevara.
● Begränsning: Du har i vissa fall rätt att begära att behandlingen begränsas.
● Invändning: Du har rätt att invända mot viss behandling.
● Dataportabilitet: För behandling som grundas på samtycke eller avtal har du i vissa fall rätt att få ut de uppgifter du lämnat och få dem överförda till en annan aktör.
● Återkalla samtycke: Om en behandling grundas på ditt samtycke kan du när som helst återkalla det. Det påverkar inte lagligheten av behandlingen innan återkallelsen.
För att utöva dina rättigheter, kontakta oss via uppgifterna i punkt 1 eller vårt dataskyddsombud i punkt 2.
14. Rätt till skadestånd
Om du har lidit skada på grund av att dina personuppgifter har behandlats i strid med gällande lagstiftning kan du ha rätt till skadestånd enligt artikel 82 i GDPR och dataskyddslagen.
15. Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet. Mer information finns på imy.se.
16. Automatiserat beslutsfattande
Vi använder inte automatiserat beslutsfattande, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.
17. Cookies
Information om hur vi använder cookies på vår webbplats hittar du här: https://www.elivaclinic.se/om-cookies
18. Ändringar i detta meddelande
Vi kan komma att uppdatera detta integritetsmeddelande. Den senaste versionen finns alltid publicerad på vår webbplats. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.
19. Kontakt
Har du frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter?
Eliva Clinic AB Tegnérgatan 4, 5 tr, 113 58 Stockholm E-post: info@elivaclinic.se Telefon: 010-777 11 00