Integritetspolicy

1.Personuppgiftsansvarig

Viktläkarna Health AB, org.nr 559XXX-XXXX, Sveavägen 1, 111 57 Stockholm, är personuppgiftsansvarig för behandlingen av dina uppgifter på denna plattform.

Vårt dataskyddsombud nås på dataskydd@viktlakarna.se.

2.Uppgifter vi behandlar

• Identitetsuppgifter: namn, personnummer och verifiering via BankID.
• Kontaktuppgifter: e-postadress och telefonnummer.
• Hälsouppgifter: längd, vikt, BMI, sjukdomshistorik, läkemedel och det du uppger i din vårdkontakt.
• Betaluppgifter: transaktionsreferens och kvittounderlag (kortnummer hanteras av vår betalleverantör).
• Teknisk data: IP-adress, enhetstyp och loggar för säkerhet och drift.

3.Ändamål och rättslig grund

Hälsouppgifter behandlas för att kunna ge vård och för att uppfylla vår skyldighet att föra patientjournal. Rättslig grund är artikel 9.2 h i GDPR tillsammans med patientdatalagen (2008:355).

Betalning och bokföring behandlas för att fullgöra avtalet med dig och för att uppfylla bokföringslagen. Teknisk data behandlas med stöd av berättigat intresse för säkerhet och felsökning.

4.Patientjournal och sekretess

Uppgifter i din patientjournal omfattas av hälso- och sjukvårdssekretess. Endast behörig vårdpersonal som deltar i din vård får ta del av dem, och alla åtkomster loggas.

Journaluppgifter sparas i minst tio år efter senaste anteckning enligt patientdatalagen och kan inte raderas på begäran.

5.Mottagare av uppgifter

• Legitimerade läkare som utför din bedömning.
• E-hälsomyndigheten vid förskrivning av recept.
• Betalleverantör för att genomföra din betalning.
• Drift- och molnleverantörer som personuppgiftsbiträden, med biträdesavtal.
• Myndigheter när vi är skyldiga enligt lag, exempelvis IVO.

6.Överföring utanför EU/EES

Vi strävar efter att lagra uppgifter inom EU/EES. Om en underleverantör behandlar uppgifter utanför EU/EES sker det med EU-kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder som kryptering.

7.Lagringstider

• Journaluppgifter: minst 10 år enligt patientdatalagen.
• Bokföringsunderlag: 7 år enligt bokföringslagen.
• Kontouppgifter utan vårdkontakt: raderas 12 månader efter senaste inloggning.
• Säkerhetsloggar: 12 månader.

8.Dina rättigheter

Du har rätt att begära registerutdrag, rättelse av felaktiga uppgifter, begränsning av behandling och dataportabilitet. Rätten till radering är begränsad för journaluppgifter.

Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY). Kontakta oss först på dataskydd@viktlakarna.se så hjälper vi dig.

9.Ändringar i policyn

Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi dig via e-post eller vid inloggning. Datumet högst upp visar när policyn senast ändrades.