När du har kontakt med Mindr behöver vi uppgifter om dig för att kunna ge dig säker vård. Här beskriver vi vilka uppgifter vi behandlar, varför, hur de skyddas och vilka rättigheter du har. In English below.
Vem ansvarar för dina personuppgifter?
Sculpté AB (org.nr 559335-3419), Kyrkogatan 42B, 411 15 Göteborg, är vårdgivare och personuppgiftsansvarig för Mindr och TouristDr by Mindr. Det betyder att vi ansvarar för att dina uppgifter hanteras rätt.
Vårt dataskyddsombud når du på dpo@mindr.se.
Vad är en personuppgift?
En personuppgift är all information som kan kopplas till dig, till exempel namn, personnummer, telefonnummer, adress och uppgifter om din hälsa. Uppgifter om hälsa är känsliga och skyddas extra noga.
Vilka uppgifter vi behandlar och varför
| När | Uppgifter | Varför |
|---|---|---|
| Du bokar eller kontaktar oss | Namn, telefonnummer, e-post, stad, önskad tid, vad du behöver hjälp med | För att boka in dig och kontakta dig |
| Du identifierar dig | Personnummer, eller födelsedatum och pass eller annan legitimation | För att vara säkra på vem du är, vilket krävs i vården |
| Du får vård | Uppgifter om din hälsa, undersökningar, provsvar, diagnoser, läkemedel och intyg | För att ge dig god och säker vård och föra journal, vilket lagen kräver |
| Du betalar | Belopp, datum och betalsätt (aldrig dina kortuppgifter) | För betalning och bokföring |
| Du besöker mindr.se | Statistik via kakor, bara om du har godkänt det | För att förbättra webbplatsen, se vår cookiepolicy |
Vi behandlar uppgifterna för att ge dig vård och för att uppfylla patientdatalagen (artikel 6.1 c och 9.2 h i dataskyddsförordningen), för att fullgöra vårt avtal med dig vid bokning och betalning (artikel 6.1 b) och för att följa bokföringslagen (artikel 6.1 c). Statistik på webbplatsen bygger på ditt samtycke (artikel 6.1 a). Du behöver inte lämna samtycke för att vi ska få föra journal.
Din journal
Allt som är viktigt för din vård skrivs in i din journal. Journalen skrivs på svenska, och internationella patienter får en sammanfattning på engelska. Journalen förs i vårt journalsystem Webdoc och sparas i minst tio år efter den senaste anteckningen, enligt patientdatalagen.
Vem kan se dina uppgifter?
Bara personal som deltar i din vård eller behöver uppgifterna för sitt arbete får läsa din journal. Alla som arbetar hos oss har tystnadsplikt enligt patientsäkerhetslagen. Varje gång någon öppnar din journal sparas det i en logg, och vi kontrollerar loggarna. Andra vårdgivare kan inte läsa din journal hos oss.
När vi lämnar ut uppgifter
Vi lämnar bara ut uppgifter när du vill det eller när lagen kräver det, till exempel:
- Recept skickas elektroniskt till E-hälsomyndigheten, så att du kan hämta ut läkemedlet på ett apotek.
- Remisser och prover skickas till det laboratorium, den röntgen eller den specialist som ska hjälpa dig.
- Intyg skickas till exempel till Transportstyrelsen när du har godkänt det.
- Försäkringsbolag får uppgifter bara när du ber oss om det, till exempel för en betalningsgaranti eller ett skadeanspråk.
- Myndigheter när lagen kräver det, till exempel anmälningar enligt smittskyddslagen.
Leverantörer som hjälper oss
Vi anlitar leverantörer som behandlar uppgifter för vår räkning, under avtal och bara enligt våra instruktioner: journalsystem (Webdoc), bokningssystem med lagring inom EU (Cloudflare), betalningar (Stripe), e-post (Microsoft 365) och bokföring (Fortnox). Om du själv väljer att kontakta oss via WhatsApp gäller även WhatsApps villkor. Vi skickar inga hälsouppgifter via WhatsApp, och en bild på din legitimation raderas där så snart den har förts över till journalen.
Vissa leverantörer kan föra över uppgifter till länder utanför EU, till exempel USA. Då sker det med stöd av EU:s och USA:s ramverk för dataskydd (Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.
Hur länge vi sparar uppgifterna
| Uppgift | Hur länge |
|---|---|
| Bokningsförfrågan | Raderas 7 dagar efter att vi har hanterat den, eller efter 14 dagar om den aldrig hanteras |
| Journal | Minst 10 år efter senaste anteckningen (patientdatalagen) |
| Betalningar och kvitton | 7 år (bokföringslagen) |
| Statistik-kakor | Se vår cookiepolicy |
Så skyddar vi dina uppgifter
Uppgifterna skyddas med inloggning, behörigheter och kryptering, och vi ger bara tillgång till dem som behöver den. Om något ändå skulle gå fel, till exempel att uppgifter hamnar hos fel person, utreder vi det, anmäler det till Integritetsskyddsmyndigheten (IMY) när det krävs och informerar dig om det innebär en risk för dig.
Du som har skyddade personuppgifter
Berätta det när du bokar, så hanterar vi dina kontaktuppgifter med extra försiktighet. Du får samma vård som alla andra.
Dina rättigheter
- Få veta vad vi har om dig. Du kan kostnadsfritt få ett registerutdrag och läsa eller få en kopia av din journal.
- Se vem som har läst din journal. Du kan begära ett utdrag ur loggen.
- Rätta eller komplettera. Är något fel kan du be oss rätta det. Om du inte håller med om något i journalen kan du få en anteckning om det. Uppgifter i journalen kan inte raderas på begäran. Det är bara Inspektionen för vård och omsorg (IVO) som kan besluta att en journal ska förstöras.
- Begränsa eller invända. Du kan i vissa fall be oss begränsa användningen av dina uppgifter, till exempel medan vi kontrollerar om de stämmer.
- Återkalla samtycke. Har du samtyckt till något, till exempel statistik-kakor, kan du när som helst ändra dig.
- Radering och dataportabilitet gäller uppgifter som inte måste sparas enligt lag, till exempel en bokningsförfrågan.
Mejla dpo@mindr.se för att använda dina rättigheter. Vi svarar inom en månad.
Om du vill klaga
Kontakta oss först på dpo@mindr.se. Du kan också klaga till Integritetsskyddsmyndigheten (IMY) på imy.se. Om dina uppgifter har behandlats felaktigt kan du ha rätt till skadestånd.
Privacy policy in English
When you are in contact with Mindr, we need information about you to give you safe care. This is a short version of the Swedish text above.
- Who is responsible: Sculpté AB (company reg. no. 559335-3419), Kyrkogatan 42B, 411 15 Gothenburg, is the healthcare provider and data controller for Mindr and TouristDr by Mindr. Data protection officer: dpo@mindr.se.
- What we process: contact and booking details, your identity (personnummer, or date of birth and passport or other ID), health information in your medical record, and payment details (never your card number). Website statistics only if you accept cookies, see our cookie policy.
- Why: to give you care and keep a medical record as Swedish law requires (Patient Data Act; GDPR Articles 6(1)(c) and 9(2)(h)), to handle your booking and payment (Article 6(1)(b)), and for bookkeeping (Article 6(1)(c)).
- Your medical record is written in Swedish, with a summary in English for international patients. It is kept in our record system Webdoc for at least 10 years after the last entry. Only staff involved in your care may read it, all staff are bound by professional secrecy, and every access is logged.
- Who receives data: pharmacies via the Swedish eHealth Agency for prescriptions, laboratories, X-ray or specialists you are referred to, the Swedish Transport Agency for certificates you approve, your insurer only when you ask us, and authorities when the law requires it.
- Suppliers: Webdoc (records), Cloudflare (bookings, stored in the EU), Stripe (payments), Microsoft 365 (email) and Fortnox (accounting). If you choose WhatsApp, WhatsApp’s terms also apply. We never send health information by WhatsApp, and a photo of your ID is deleted there as soon as it is added to your record. Transfers outside the EU rely on the EU-US Data Privacy Framework or standard contractual clauses.
- How long: booking requests 7 days after we handle them (14 days if never handled); medical records at least 10 years; payment records 7 years.
- Your rights: a free copy of the data we hold and of your record, a log of who has read your record, correction, a note if you disagree with your record, restriction and objection in some cases, and withdrawing consent. Records cannot be deleted on request; only the Health and Social Care Inspectorate (IVO) can decide that. Email dpo@mindr.se and we reply within one month.
- Complaints: contact us first, or the Swedish Authority for Privacy Protection (IMY) at imy.se.