Integritetspolicy

1. Personuppgiftsansvarig

StureDental AB är personuppgiftsansvarig för behandlingen av dina personuppgifter och är även vårdgivare enligt patientdatalagen.

Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på ovanstående adress. Märk gärna ditt ärende med ”Dataskydd”.

2. Vilka uppgifter vi behandlar

Som patient

• Namn, personnummer, adress, telefonnummer och e-postadress
• Uppgifter om din munhälsa, undersökningsfynd, diagnoser, behandlingar och behandlingsplaner
• Röntgenbilder, intraorala skanningar och kliniska fotografier
• Uppgifter om läkemedel, allergier, överkänslighet och relevanta sjukdomar som påverkar tandvården
• Uppgifter om anhörig eller närstående när du själv lämnar dem
• Bokningar, besökshistorik, uteblivna besök och kommunikation med oss
• Betalningsuppgifter, fakturor, kostnadsförslag och uppgifter kopplade till tandvårdsstöd

Som besökare eller intressent

• Namn och kontaktuppgifter du lämnar i formulär, via e-post eller per telefon
• Innehållet i din förfrågan
• Teknisk information från webbplatsen, se avsnitt 12

3. Ändamål och rättslig grund

Vi behandlar bara personuppgifter när vi har en rättslig grund för det. Nedan följer en sammanställning.

4. Journalföring och patientdatalagen

Som vårdgivare är vi enligt lag skyldiga att föra patientjournal. Journalen är ett arbetsverktyg för din vård, ett underlag för uppföljning och ett bevis på vad som har gjorts. Journalföringen bygger på patientdatalagen (2008:355) och Socialstyrelsens föreskrifter.

Det innebär bland annat att:

• Vi måste dokumentera de uppgifter som behövs för en god och säker vård
• Endast den personal som deltar i din vård, eller som av annat skäl behöver uppgifterna för sitt arbete, får ta del av din journal
• All åtkomst till journalen loggas, och du har rätt att begära ut en logglista över vem som har läst din journal
• Journaluppgifter får inte raderas på begäran — se avsnitt 9

Vår personal omfattas av tystnadsplikt enligt patientsäkerhetslagen.

5. Var uppgifterna kommer ifrån

De flesta uppgifter får vi direkt från dig, när du bokar tid, fyller i en hälsodeklaration eller besöker oss. Vi kan också hämta eller ta emot uppgifter från:

• Folkbokföringsregistret, för att säkerställa korrekta adressuppgifter
• Försäkringskassan, för uppgifter om ditt tandvårdsbidrag och högkostnadsskydd
• Andra vårdgivare, när du remitteras till eller från oss
• Din tidigare tandläkare, om du ber oss begära ut din journal
• Din anhöriga eller vårdnadshavare, när det är relevant för vården

6. Vem vi delar uppgifter med

Vi säljer aldrig dina personuppgifter, och vi lämnar aldrig ut dem för marknadsföringsändamål. Uppgifter kan däremot behöva delas i följande fall:

• Leverantörer som behandlar uppgifter för vår räkning, till exempel vårt journalsystem, vår IT-drift och vårt bokningssystem. Med samtliga har vi personuppgiftsbiträdesavtal som reglerar hur uppgifterna får hanteras.
• Tandtekniskt laboratorium, när en krona, protes eller skena ska tillverkas åt dig.
• Andra vårdgivare, vid remiss eller när din vård kräver samverkan. Detta sker med ditt samtycke eller med stöd av bestämmelserna om sammanhållen journalföring.
• Försäkringskassan, för det statliga tandvårdsstödet.
• Myndigheter, när vi är skyldiga enligt lag — exempelvis Socialstyrelsen, IVO eller Skatteverket.
• Inkassobolag eller juridiskt ombud, vid obetalda fakturor eller rättsliga anspråk.

7. Överföring utanför EU/EES

Vår målsättning är att dina personuppgifter ska behandlas inom EU/EES. Om en leverantör behöver överföra uppgifter till ett land utanför EU/EES sker det endast om det finns en giltig skyddsmekanism enligt GDPR, till exempel ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder.

Vill du veta mer om en specifik överföring kan du kontakta oss.

8. Hur länge vi sparar uppgifter

Vi sparar aldrig uppgifter längre än nödvändigt. Följande huvudregler gäller:

• Patientjournal: minst tio år efter det att den sista uppgiften fördes in. Röntgenbilder och skanningar omfattas av samma regel.
• Bokförings- och betalningsunderlag: sju år enligt bokföringslagen.
• Förfrågningar som inte leder till behandling: upp till [12] månader.
• Loggar över journalåtkomst: enligt Socialstyrelsens föreskrifter.

9. Dina rättigheter

Du har enligt dataskyddsförordningen ett antal rättigheter. Kontakta oss så hjälper vi dig. Vi svarar normalt inom en månad, och tjänsten är kostnadsfri vid rimliga begäranden.

Rätt till tillgång

Du har rätt att få veta om vi behandlar personuppgifter om dig och att få en kopia av dem. Du har också rätt att ta del av din patientjournal. Vi behöver kunna identifiera dig innan vi lämnar ut uppgifter — därför sker utlämnande normalt vid personligt besök med legitimation, eller via säker digital kanal.

Rätt till rättelse

Är en uppgift felaktig rättar vi den. Observera att en journalanteckning inte får ändras i efterhand — däremot kan en notering om att du anser uppgiften felaktig läggas till i journalen.

Rätt till radering

Du kan begära att vi raderar uppgifter om dig. Rätten är dock begränsad: journaluppgifter får vi inte radera, eftersom vi är skyldiga enligt lag att bevara dem. Om du vill att en journalhandling ska förstöras måste du ansöka om det hos Inspektionen för vård och omsorg, IVO, som prövar frågan.

Rätt till begränsning och invändning

Du kan i vissa fall begära att behandlingen begränsas, eller invända mot behandling som sker med stöd av berättigat intresse.

Rätt till dataportabilitet

För uppgifter du själv lämnat och som behandlas med stöd av samtycke eller avtal kan du begära att få ut dem i ett maskinläsbart format.

Återkalla samtycke

Där behandlingen bygger på ditt samtycke kan du när som helst återkalla det. Återkallelsen påverkar inte behandling som skett dessförinnan.

10. Spärr av journaluppgifter

Du har rätt att spärra uppgifter i din journal så att de inte blir tillgängliga för andra vårdgivare genom sammanhållen journalföring. Du kan också begära att uppgifter spärras mellan olika vårdenheter hos oss.

Kontakta oss om du vill spärra uppgifter. Vi informerar dig då om vad spärren innebär, eftersom den kan påverka möjligheten att ge dig en säker vård. Spärren kan hävas av dig när du vill, och i en nödsituation kan uppgifterna öppnas om det är nödvändigt för din vård.

11. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och förändring. Det innebär bland annat behörighetsstyrning så att personal bara kommer åt de uppgifter de behöver, loggning av all journalåtkomst, kryptering vid överföring, säkerhetskopiering samt utbildning av personalen i informationssäkerhet och tystnadsplikt.

Om en personuppgiftsincident inträffar som sannolikt medför en risk för dina rättigheter anmäler vi det till Integritetsskyddsmyndigheten inom 72 timmar, och informerar dig när lagen kräver det.

12. Cookies och webbplatsen

När du besöker sturedental.se behandlas viss teknisk information, som IP-adress, webbläsartyp och vilka sidor du besöker. Nödvändiga cookies används för att webbplatsen ska fungera. Cookies för statistik och marknadsföring används endast om du har lämnat ditt samtycke, och du kan när som helst ändra ditt val.

En utförlig beskrivning finns i vår cookiepolicy.

13. Klagomål och tillsyn

Är du missnöjd med hur vi behandlar dina personuppgifter vill vi helst att du hör av dig till oss först, så att vi får möjlighet att rätta till det.

Du har också rätt att vända dig till:

• Integritetsskyddsmyndigheten (IMY) — tillsynsmyndighet för personuppgiftsbehandling. imy.se
• Inspektionen för vård och omsorg (IVO) — tillsynsmyndighet för hälso- och sjukvård, och den myndighet som prövar ansökningar om förstöring av journalhandlingar. ivo.se
• Patientnämnden i Region Stockholm — fristående stöd om du har synpunkter på vården eller bemötandet.

14. Ändringar av policyn

Vi kan komma att uppdatera den här policyn, exempelvis vid ändrad lagstiftning eller nya rutiner. Den senaste versionen finns alltid publicerad på den här sidan, med datum för uppdateringen högst upp. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.