Integritetspolicy

Inledning.

Vi värdesätter och skyddar din integritet. Vi strävar alltid efter en hög nivå av dataskydd (t.ex. kommer vi aldrig att sälja dina personuppgifter till ett annat företag). I denna integritetspolicy redogör vi för dina rättigheter när det gäller integritet samt hur vi samlar in, använder, avslöjar, överför och lagrar dina personuppgifter, och vi beskriver dina rättigheter och hur du kan utöva dem. För att Medyk Läkartjänster AB ska kunna bedriva sin verksamhet och tillhandahålla tjänster måste vi behandla personuppgifter, samtidigt som vi bär ett stort ansvar för att säkerställa en korrekt och säker behandling av dina personuppgifter. Vi vill att ni alla ska känna er trygga i era kontakter med Medyk Läkartjänster AB, vilket är en prioritet för oss. Det är viktigt att du läser, förstår och godkänner vår integritetspolicy så att du kan vara säker på att vi behandlar dina personuppgifter med omsorg om varje väsentlig detalj i enlighet med gällande svensk lagstiftning. Om du har ytterligare frågor kan du alltid kontakta oss genom att skicka ett e-postmeddelande till: gdpr.dr.schirmerclinic@gmail.com.

Termer som används i denna policy.

När vi säger ”Medyk Läkartjänster AB”, ”vi”, ”vår” eller ”oss” avser vi företaget Medyk Läkartjänster AB, Bankgatan 15A, 223 52 Lund, Sweden. Org.nr: (559064-8233), som är den registeransvarige för behandlingen av dina personuppgifter.

När vi säger ”webbplats”, ”försäljningsplattform” eller ”tjänst” avser vi alla våra webbplatser och undersidor, appar samt övriga tjänster som tillhandahålls av företaget Medyk Läkartjänster AB, vilka du kan ta del av genom att besöka vår ”webbplats”, ”försäljningsplattform” på adressen www.drschirmer.com. Denna integritetspolicy gäller inte våra nuvarande anställda eller framtida jobbsökande.

Tredjepartswebbplatser.

Vår plattform kan innehålla länkar till andra webbplatser, men det innebär inte att vi rekommenderar dem eller samarbetar med dessa aktörer. Vi uppmanar dig att ta del av dessa webbplatsers integritetspolicyer, eftersom deras rutiner för insamling, behandling och hantering av personuppgifter kan skilja sig från våra.

1. Vad är personuppgifter och vad är personuppgiftsbehandling?

Personuppgifter är all information som direkt eller indirekt kan kopplas till en levande fysisk person. Till exempel kan bilder och ljudinspelningar som bearbetas på en dator utgöra personuppgifter, även om de inte innehåller namn. Krypterade uppgifter och olika typer av elektroniska identiteter (t.ex. IP-adresser) är personuppgifter om de kan kopplas till fysiska personer. Behandling av personuppgifter avser allt som sker med personuppgifter. Varje åtgärd som vidtas på personuppgifter utgör behandling, oavsett om den sker automatiserat eller inte. Exempel på typiska behandlingsåtgärder är bland annat insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.

2. Vem ansvarar för de personuppgifter som vi samlar in?

Företaget Medyk Läkartjänster AB, organisationsnummer: (559064-8233), är den personuppgiftsansvarige som behandlar dina personuppgifter i enlighet med denna integritetspolicy.

3. Dataskyddsombud.

Inom företaget Medyk Läkartjänster AB har en dataskyddsombud utsetts, vars uppgift är att ge råd och övervaka att Medyk Läkartjänster AB följer bestämmelserna i den allmänna dataskyddsförordningen och andra relaterade bestämmelser. Den personuppgiftsansvarige bestämmer hur och varför dina personuppgifter används och ansvarar för att de behandlas på ett korrekt sätt. Personuppgiftsbehandlaren agerar enligt personuppgiftsansvariges instruktioner när det gäller behandlingen av dina uppgifter. Dessa definitioner härrör från den allmänna dataskyddsförordningen (förordning (EU) 2016/679) . Du kan kontakta dataskyddsombudet om du har frågor om Medyk Läkartjänster AB:s behandling av personuppgifter eller om du vill utöva någon av dina rättigheter i samband med behandlingen av personuppgifter. Det enklaste sättet att kontakta dataskyddsombudet är att skicka ett e-postmeddelande till gdpr.dr.schirmerclinic@gmail.com.

4. Varifrån – hur samlar Medyk Läkartjänster AB in dina personuppgifter?

I samband med kontakter med företaget Medyk Läkartjänster AB erhåller vi information direkt från dig. Vi kan även erhålla information från tredje part i syfte att upptäcka bedrägerier och genomföra utredningar, däribland Google ReCAPTCHA. Vi genererar eller samlar även automatiskt in information från din dator eller enhet när du använder våra tjänster, såsom din IP-adress, din plats, interaktionsmönster (såsom musrörelser och skrivrytm), information om enhetens och webbläsarens egenskaper, som du använder för att få tillgång till innehåll från Medyk Läkartjänster AB, samt information om användning och profilering, såsom din interaktion med vår plattform eller mottagna marknadsföringsmeddelanden via e-post, eller när du använder våra andra tjänster. Om du söker anställning hos Medyk Läkartjänster AB kommer vi att erhålla personuppgifter direkt från dig via din ansökan, ditt CV, ditt personliga brev samt information som du lämnar under anställningsintervjuer eller i formulär som ingår i rekryteringsprocessen. I tillämpliga fall kan vi även få information från referenser som du har angett eller från rekryteringsföretag (externa samarbetspartners till Medyk Läkartjänster AB).

5. Sammanhängande sjukjournaler.

Om du är patient behandlar vi de uppgifter som är nödvändiga för att kunna tillhandahålla och administrera en säker vård åt dig, och dessa uppgifter dokumenteras vid behov i patientjournalen. I Medyk Läkartjänster AB:s journalsystem är det viktigt att dina kontaktuppgifter är korrekta och aktuella. Därför samlar vi in uppgifter om dig (för- och efternamn samt kontaktuppgifter, journaler och annan information) som du frivilligt lämnar för att kunna erbjuda dig service av högsta kvalitet i enlighet med Medyk Läkartjänster AB:s högsta standarder. Med ditt samtycke kan Medyk Läkartjänster AB samla in uppgifter om dig från andra vårdgivare och leverantörer av medicinska tjänster. För att få tillgång via den integrerade patientjournalen krävs att det finns en aktuell patientrelation med dig, där vi utgår från att den information vi samlar in är relevant för den vård vi avser att tillhandahålla dig genom våra tjänster, samt att vi framför allt har fått ditt samtycke. För minderåriga patienter som inte själva kan ge sitt samtycke krävs inget samtycke för att få tillgång till uppgifterna. Du har rätt att invända mot insamlingen av medicinska journaler genom att spärra tillgången till dina medicinska journaler.

6. Personuppgifter.

När vi talar om ”privata personuppgifter” avser vi personuppgifter som vi inte publicerar på vår webbplats. Detta kan bland annat omfatta,

a). Information om användarkontot: Ditt lösenord, ditt användarnamn.

b). Kontaktuppgifter. Ditt för- och efternamn, e-postadress eller andra kontaktuppgifter som du då och då kan lämna till oss, oavsett om du lämnar dem direkt på webbplatsen www.drschirmer.com eller via exempelvis olika sociala medier.

c). Bankuppgifter. Ditt bankkontonummer eller ditt betalkortsnummer, om detta är nödvändigt för att (belasta ditt bankkonto) i samband med betalning för e-learningtjänsten och/eller andra tjänster.

d). Inspelning av samtal. Alla inkommande och utgående telefon- eller videosamtal som genomförs av Medyk Läkartjänster AB, eller av oss, kan spelas in i utbildningssyfte, för kvalitetskontroll och för att säkerställa efterlevnad av gällande bestämmelser. Personuppgifter (till exempel för- och efternamn samt kontaktuppgifter) som lämnas ut under ett telefonsamtal kan lagras digitalt för att kunna tillhandahålla relevanta tjänster.

Om du har ett företagskonto på vår webbplats www.drschirmer.com kan vi även samla in följande personuppgifter,

a). Information om företagskontot. Ditt lösenord, ditt för- och efternamn samt företagsuppgifter. Dina verifieringsuppgifter, såsom,

b). Dina kontaktuppgifter.

c). Dina bilder av de dokument du har skickat in. Din bild, om du kontaktar oss t.ex. via Google Meet eller någon annan liknande tjänst.

d). Din ålder och födelsedatum.

e). Uppgifter om ditt bankkonto (om du köper en eller flera produkter eller tjänster direkt via vår webbplats eller försäljningsplattform).

7. För vilka ändamål och på vilken rättslig grund behandlar och använder Medyk Läkartjänster AB dina personuppgifter?

Vi kan använda dina personuppgifter för följande ändamål. Personuppgifter får endast behandlas för specificerade, tydliga och lagligt berättigade ändamål. Det är inte tillåtet att samla in fler personuppgifter än vad som är nödvändigt för att uppnå ändamålet. Uppgifterna får inte heller lagras längre än nödvändigt eller behandlas på ett annat sätt än vad som ursprungligen avsågs. Vi tillvaratar våra berättigade affärsintressen, bland annat driften av vår webbplats, vår försäljningsplattform och tillhandahållandet av tjänster till dig. När vi behandlar dina personuppgifter på grundval av ett berättigat intresse kommer vi endast att göra detta om behandlingen är väsentlig, relevant och begränsad till vad som är nödvändigt för det syfte för vilket uppgifterna samlades in. Vi ser naturligtvis alltid till att våra berättigade intressen inte på ett orättvist sätt påverkar dina rättigheter.

Genomförandet av vårt avtal med dig eller ditt företag – om du inte tillhandahåller oss den information som krävs för att fullgöra vårt avtal kan detta bli omöjligt, vilket innebär att vi inte kommer att kunna tillhandahålla lämpliga tjänster till dig, att uppfylla våra rättigheter och skyldigheter samt att kommunicera på vår webbplats och försäljningsplattform i enlighet med gällande lagstiftning, att utföra uppgifter i allmänhetens intresse och, vid behov, att fastställa, göra gällande eller försvara rättsliga anspråk.

Om du uttryckligen har samtyckt till att vi behandlar dina personuppgifter, till exempel genom att prenumerera på vårt nyhetsbrev eller registrera ett köp och/eller köp online, eller genom att godkänna vissa cookies på din enhet, kan du när som helst återkalla ditt samtycke genom att kontakta oss (se avsnitt 21 ”Kontakt”). Tänk dock på att vi fortfarande kan behandla dina uppgifter för andra ändamål, på grundval av en annan rättslig grund som vi beskriver i vår integritetspolicy. Du har rätt att invända mot hur vi behandlar dina personuppgifter eller begära att behandlingen begränsas. Mer information finns i avsnitt 16 ”Dina rättigheter”.

1. Syfte: Huvudsyfte – överordnat syfte.

a). Vi tillhandahåller våra tjänster till dig, bland annat genom att ge dig åtkomst till ditt användarkonto på vår webbplats eller vår försäljningsplattform, eller genom att ge dig åtkomst till ditt företags konto på vår webbplats, försäljningsplattformen. I samband med detta kan vi verifiera din identitet för att säkerställa att personuppgifterna stämmer överens.

b). Vi identifierar dig som registrerad användare när du loggar in på vår försäljningsplattform och återvänder dit. Vi besvarar frågor och tillhandahåller kundservice. Vi skickar våra nyhetsbrev och annat marknadsföringsmaterial till dig.

c). Vi anpassar din upplevelse på vår försäljningsplattform, till exempel genom att skräddarsy innehåll och rekommendationer utifrån dina interaktioner med våra tjänster. När du fyller i våra enkäter samlar vi in synpunkter som hjälper oss att förbättra våra produkter och/eller tjänster.

d). Vi hanterar vår verksamhet och våra tjänster genom att analysera data och genomföra interna granskningar i syfte att upptäcka potentiella bedrägerier och botar, för att säkerställa säkerheten på vår försäljningsplattform. På vår webbplats och försäljningsplattform kan vi till exempel använda Google reCAPTCHA för att förhindra missbruk från automatiserad programvara (bots).

e). Att förbättra eller anpassa vår försäljningsplattform, våra produkter och tjänster. Vi identifierar och analyserar användartrender samt utvärderar effektiviteten i våra marknadsföringskampanjer.

f). Att förstå kundernas inställning till våra produkter och tjänster, samt att driva och utveckla vår affärsverksamhet med befintliga och potentiella kunder inom e-learning. Detta omfattar presentationer av produkter från externa varumärken som inte tillhör oss samt fallstudier. Utbildning av vår personal och kvalitetskontroll hjälper oss att höja kvaliteten på våra tjänster.

g). Även för att utöva eller uppfylla våra egna rättigheter eller rättsliga skyldigheter i samband med rättsliga anspråk eller för efterlevnads-, tillsyns- och revisionsändamål, vid behov. Vi kan till exempel lämna ut eller lagra information när detta krävs enligt lag, domstolsbeslut eller av en tillsynsmyndighet.

I vissa fall kan dina personuppgifter, med ditt samtycke och i enlighet med gällande lagstiftning, även användas för att möjliggöra vetenskaplig forskning och analyser i samarbete med Medyk Läkartjänster AB:s samarbetspartner, såsom exempelvis universitet, affärspartners och andra institutioner.

h). Om du har ett användarkonto kan vi även använda dina personuppgifter för att informera dig om nya produkter och/eller tjänster som vi erbjuder.

i). Ytterligare information om behandlingen av dina personuppgifter samt uppgifter om dig kan vi även använda på andra sätt, vilket vi kommer att informera dig om vid insamlingstillfället. För att uppnå ovanstående syften, däribland till exempel automatisk upptäckt av falskt eller bedrägligt material, kan vi använda automatiserade metoder, däribland maskininlärning och artificiell intelligens. Den automatiserade databehandlingen som utförs av Medyk Läkartjänster AB kommer alltid att ske i full överensstämmelse med gällande lagstiftning.

2. Syfte: Prioriterat – avgörande (Tillhandahållande av medicinska tjänster).

Som leverantör av tjänster inom estetisk medicin samt (enligt definitionen: ”Estetisk medicin är ett område inom medicinen som fokuserar på att förbättra patientens utseende och välbefinnande genom icke-invasiva eller minimalt invasiva ingrepp”) samt, däribland eftervård, behandlar företaget Medyk Läkartjänster AB dina personuppgifter, t.ex. för att ge medicinsk rådgivning och konsultation. Behandling av personuppgifter inom hälso- och sjukvården kräver en uttrycklig rättslig grund. Som leverantör av ovannämnda tjänster omfattas företaget Medyk Läkartjänster AB bland annat av lagen om patientuppgifter (2008:355, ”PDL”) samt bestämmelser och allmänna riktlinjer från Nationella rådet för hälsa och socialvård (HSLF-FS 2016:40) om dokumentation och behandling av personuppgifter inom hälso- och sjukvården. Patientuppgifter får behandlas (och endast vara tillgängliga) uteslutande för och av personal som behöver dem för att utföra sina arbetsuppgifter inom ramen för Medyk Läkartjänster AB:s verksamhet, där patientuppgifter inom ramen för våra tjänster behandlas för följande ändamål,

a). Att föra journaler och annan dokumentation som är nödvändig för din vård.

b). Insamling av bilder och data i medicintekniska system (t.ex. röntgenbilder, magnetresonansbilder (MRI) och datortomografibilder (CT)).

c). Administrativa uppgifter i samband med din vård (t.ex. utskick av meddelanden och hantering av betalningar).

d). Utarbetande av dokumentation som krävs enligt lagar, förordningar eller andra rättsakter.

e). Systematisk och kontinuerlig utveckling samt kvalitetssäkring av de tjänster som tillhandahålls.

f). Administration, planering, uppföljning, utvärdering och tillsyn av verksamheten.

g). Utarbetande av statistik om hälsa, sjukvård och eftervård.

Rättslig grund: Vi behandlar uppgifter om er vård och behandling på grundval av artikel 6.1 e i GDPR (behandlingen är nödvändig för att fullgöra en uppgift som utförs i allmänhetens intresse). När det gäller vård som finansieras med privata medel och genom försäkringar behandlas personuppgifterna på grundval av artikel 6.1 c i GDPR (behandlingen är nödvändig för att fullgöra en rättslig förpliktelse).

Behandling av känsliga personuppgifter, såsom uppgifter om hälsa, sker när det är nödvändigt för att tillhandahålla hälso- och sjukvård (artikel 9.2 h i GDPR).

Kategorier av personuppgifter, dvs. för- och efternamn, bostadsadress, telefonnummer, e-postadress, kön, ålder, identitetsuppgifter, personnummer, uppgifter om hälsotillstånd, bilder (t.ex. röntgenbilder och ultraljudsbilder) samt betalningsuppgifter. Lagringstid. Journalhandlingar ska bevaras i minst tio år från dagen för den senaste anteckningen (kapitel 3, § 17 i den svenska lagen om journalhandlingar). Uppgifter om betalning för vård lagras under den tid som krävs enligt bokföringslagen, dvs. sju år. Personuppgifter som behandlas för andra ändamål som nämns ovan (kvalitetsutveckling, administration, uppföljning m.m.) behandlas endast så länge som det är nödvändigt för att uppfylla det aktuella ändamålet.

3. Syfte: Rapportering till nationella kvalitetsregister.

Företaget Medyk Läkartjänster AB rapporterar vissa patientuppgifter till nationella kvalitetsregister. De nationella kvalitetsregistren samlar in personuppgifter i syfte att systematiskt och kontinuerligt utveckla och säkerställa vårdkvaliteten, samt för att möjliggöra jämförelser inom hälso- och sjukvården på nationell eller regional nivå. Rättslig grund: Behandlingen av personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse (artikel 6.1 e i GDPR). Den detaljerade rättsliga grunden återfinns i kapitel 7 i den svenska lagen om skydd av personuppgifter.

4. Kategorier av personuppgifter. Uppgifter om hälsa.

Deltagande i kvalitetsregistren är frivilligt. Du har alltid möjlighet att avstå från att delta i kvalitetsregistren utan att det påverkar kvaliteten på den vård du får. Kontakta den vårdinrättning du har besökt om du har frågor om kvalitetsregistren eller om du inte vill att dina uppgifter ska ingå i de nationella kvalitetsregistren.

5. Syfte: Forskning.

Företaget Medyk Läkartjänster AB behandlar ibland patientuppgifter inom ramen för etiskt godkända forskningsprojekt. Rättslig grund: Behandlingen av personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse (artikel 6.1 e i GDPR). Behandling av känsliga personuppgifter, såsom uppgifter om hälsa, är nödvändig för vetenskapliga eller historiska ändamål (artikel 9.2 j i GDPR).

För att behandling av personuppgifter för forskningsändamål ska vara tillåten krävs stöd i lagen (2003:460) om etisk prövning av forskning med människor (lagen om etisk prövning). De personuppgifter som behandlas måste vara nödvändiga för att uppnå det aktuella syftet, det vill säga den specifika studien. Kategorier av personuppgifter: De datakategorier som anges i den godkända etiska ansökan, såsom hälsouppgifter och identitetsuppgifter.

Lagringstid: Så länge som behandlingen av personuppgifter är nödvändig för genomförandet av en specifik studie. Lagringstiden måste anges i informationen till deltagarna i studien och överensstämma med den godkända etiska ansökan.

6. Syfte: Administrativa åtgärder i samband med företagets normala drift eller andra organisatoriska frågor.

7. Syfte: Stöd vid användning av Medyk Läkartjänster AB:s kommunikationstjänster, tjänster för tidsbokning m.m.

Det händer att våra patienter behöver kontakta oss i frågor som rör Medyk Läkartjänster AB:s kommunikationstjänster, tidsbokning och liknande. Rättslig grund: Om tjänsten i fråga är kopplad till hälso- och sjukvård sker Medyk Läkartjänster AB:s behandling av personuppgifter på grundval av vår rätt att behandla personuppgifter i samband med administrationen av dig som patient, i enlighet med personuppgiftslagen (PDL) samt inom ramen för den rättsliga grunden för tillhandahållande av hälso- och sjukvård (artikel 6.1 e/6.c i kombination med artikel 9.2 h i GDPR). Behandling av personuppgifter kan ske i andra fall om det krävs enligt lag (artikel 6.1 c i GDPR, fullgörande av en rättslig förpliktelse).

8. Syfte: Kontaktformuläret på Medyk Läkartjänster AB:s webbplats.

På vår webbplats, vår försäljningsplattform, kan patienter i framtiden ha möjlighet att komma i kontakt med vissa andra enheter eller webbplatser som ägs av företaget Medyk Läkartjänster AB, via formulär eller länkar (”externa länkar”) som leder direkt till dessa sidor. När du skickar information till oss via formulär kommer dina personuppgifter att behandlas av anställda vid Medyk Läkartjänster AB. Rättslig grund. Vi behandlar uppgifter om din vård och behandling (t.ex. begäran om besök) inom ramen för den rättsliga grunden för hälso- och sjukvård. När det gäller offentligt finansierad hälso- och sjukvård är den rättsliga grunden artikel 6.1 e i GDPR (behandlingen är nödvändig för att utföra en uppgift i allmänhetens intresse), och när det gäller hälso- och sjukvård som finansieras med privata medel och försäkringar är det artikel 6.1 c i GDPR (behandlingen är nödvändig för att fullgöra en rättslig förpliktelse).

Kategorier av personuppgifter: Identitetsuppgifter (för- och efternamn), kontaktuppgifter och, i vissa fall, användaruppgifter. Det finns en risk att vissa av de uppgifter du lämnar – även om du inte anger diagnoser, läkemedel och annan information som är direkt kopplad till hälsa – kommer att betraktas som hälsouppgifter, dvs. känsliga personuppgifter. Medyk Läkartjänster AB rekommenderar att kommunikation som rör känsliga personuppgifter sker i direkt kontakt med våra medarbetare och/eller personer som vi har bemyndigat. Dina personuppgifter kommer att lagras i krypterad form på vår webbplats under den maximala tid som föreskrivs i lag.

9. Syfte: Rekrytering.

Företaget Medyk Läkartjänster AB behandlar personuppgifter om arbetssökande i syfte att hantera rekryteringsprocesser, bedöma ansökningar, kommunicera med kandidater, genomföra anställningsintervjuer och, vid behov, inhämta referenser. Behandlingen av personuppgifter är nödvändig för att vidta åtgärder på begäran av den registrerade före ingåendet av ett eventuellt anställningsavtal (artikel 6.1 b i GDPR) och, i tillämpliga fall, efter en intresseavvägning mot ett berättigat intresse. Medyk Läkartjänster AB, inom ramen för administration och genomförande av rekryteringsprocessen (artikel 6.1 f i GDPR). Om Medyk Läkartjänster AB begär och sparar ansökningshandlingar för framtida rekryteringar efter att rekryteringsprocessen har avslutats, sker detta uteslutande med samtycke (artikel 6.1 a i GDPR), såvida inte lagen föreskriver något annat. Kategorier av personuppgifter: För- och efternamn, kontaktuppgifter, uppgifter i CV och personligt brev, uppgifter om utbildning, yrkeserfarenhet, kvalifikationer, referenser samt övriga uppgifter som den sökande lämnar inom ramen för rekryteringsprocessen.

Lagringstid: Personuppgifter om arbetssökande lagras under rekryteringsprocessens varaktighet och därefter så länge som det är nödvändigt för att slutföra processen, göra gällande rättsliga anspråk eller fullgöra gällande rättsliga skyldigheter. Om uppgifterna lagras för framtida rekryteringar får detta endast ske under den tid som den arbetssökande har samtyckt till eller i enlighet med andra lagkrav.

10. Syfte: Att fullgöra skyldigheter som följer av lagstiftningen.

Företaget Medyk Läkartjänster AB kan behandla dina personuppgifter för att följa lagstiftningen, domar eller beslut från myndigheter, t.ex. inom ramen för tillsyn som utförs av Svenska inspektionen för hälso- och sjukvård (IVO) eller Nationella rådet för hälso- och sjukvård. Vi lagrar och behandlar dina personuppgifter i den utsträckning som är nödvändig för att fullgöra våra rättsliga skyldigheter och de krav som fastställs i svensk lagstiftning, såsom bokföringslagen (1999:1078). Rättslig grund. Behandlingen av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.1 c i GDPR). Kategorier av personuppgifter: för- och efternamn, bostadsadress, telefonnummer, e-postadress, kön, ålder, identitetsuppgifter, personnummer, hälsouppgifter, bilder (t.ex. röntgenbilder, magnetresonansbilder (MR), datortomografibilder (CT)) samt betalningsuppgifter.

11. Vem som kan få tillgång till dina personuppgifter, vilka typer av tredje parter som kan få tillgång till dina personuppgifter.

Dina personuppgifter hos Medyk Läkartjänster AB skyddas alltid noggrant och kommer även i fortsättningen att skyddas (se avsnitt 3 ”Dataskyddsombud”). Dina personuppgifter lämnas endast ut i berättigade fall som är avgörande för att de interna avdelningarna inom Medyk Läkartjänster AB ska kunna fungera korrekt, men de kan även lämnas ut till andra aktörer som anges nedan. Information om hur du kan invända mot vissa typer av behandlingar finns i avsnitt 16 ”Dina rättigheter”.

a). De tjänsteleverantörer som vi anlitar (t.ex. IT-tjänster, support, kommunikation och marknadsföring).

b). Leverantörer av IT-säkerhetstjänster, när detta krävs enligt lag eller för att skydda våra tjänster och våra rättigheter. Vi kan även lämna ut dina uppgifter till tredje part i samband med utredning och hävdande av våra rättigheter inför statliga myndigheter (åklagare, domstol).

c). Till tredje part, för att vi ska kunna vidta tillgängliga rättsliga åtgärder eller begränsa skador som vi kan drabbas av, i syfte att skydda våra rättigheter, integritet, säkerhet eller egendom, och/eller immateriella rättigheter avseende t.ex. e-learningkurser och licenser.

d). När det blir nödvändigt att inleda ett rättsligt förfarande.

e). IT-tjänsteleverantörer som automatiskt indexerar webbinnehåll för att visa det i sökresultaten eller använder det för att träna AI-modeller.

f). Rådgivare och potentiella köpare i samband med försäljning eller integration av ett företag.

g). Myndigheter (t.ex. polisen, Skatteverket), när lagen kräver det eller vid misstanke om brott. Samarbete med tillsynsmyndigheter, brottsbekämpande myndigheter och statliga myndigheter i samband med utredningar eller ärendehantering.

h). Vissa anställda vid Medyk Läkartjänster AB kommer att ha tillgång till dina uppgifter för att underlätta genomförandet av de åtgärder genom vilka vi anpassar vårt utbud av produkter och tjänster specifikt för dig. Åtkomst är i detta fall endast möjlig för anställda och personer som har ett faktiskt arbetsrelaterat behov av detta.

i). Tredje parter, så att vi kan upptäcka, utreda, förebygga eller vidta åtgärder i samband med misstänkta eller faktiska olagliga handlingar, däribland bland annat bedrägerier och missbruk av vår webbplats och vår försäljningsplattform.

j). I motiverade fall till app- och plattformspartners, såsom t.ex. GOOGLE, YouTube, FACEBOOK, INSTAGRAM, TikTok, om detta är kopplat till genomförandet av uppgifter inom ramen för försäljningsinriktade e-learningkurser på vår webbplats, en försäljningsplattform som tillhör företaget Medyk Läkartjänster AB.

De flesta av dessa aktörer är personuppgiftsbiträden och får endast behandla uppgifter i enlighet med våra instruktioner och avtal. Ansvaret för den vidare behandlingen av uppgifterna hos oberoende personuppgiftsansvariga vilar på dem själva.

Vissa av dessa databehandlare och tredjepartstjänster kommer att vara belägna i andra länder än det land där du bor och kan ha andra eller mindre strikta dataskyddsstandarder. Med förbehåll för de lokala lagarna som gäller i dessa länder kommer vi dock att säkerställa nödvändiga skyddsåtgärder för att skydda dina uppgifter, oavsett var de befinner sig. Detta gör vi genom en kombination av lämpliga tekniska, organisatoriska och administrativa säkerhetsåtgärder samt genom att ingå nödvändiga juridiska avtal som bekräftar dessa krav. Vi kommer till exempel endast att överföra personuppgifter om användare från Europa utanför Europeiska ekonomiska samarbetsområdet om en överföringsmetod som godkänts av Europeiska kommissionen har införts.

12. Hur vi skyddar dina personuppgifter.

Säkerheten för dina personuppgifter är vår högsta prioritet. På Medyk Läkartjänster AB vidtar vi en rad organisatoriska, tekniska och administrativa åtgärder för att skydda dina personuppgifter inom vår organisation, och vi genomför regelbundet interna säkerhetsgranskningar av vårt system för att upptäcka eventuella säkerhetsbrister. Vårt säkerhetsteam för webbplatsen och försäljningsplattformen utför sårbarhetsskanningar för att upptäcka säkerhetsbrister i Medyk Läkartjänster AB:s kod. Dessa skanningar genomförs regelbundet för att identifiera och åtgärda potentiella säkerhetsbrister.

13. Yrkeshemlighet.

Personalen vid Medyk Läkartjänster AB, (alla anställda, inklusive medicinsk personal, dvs. läkare, konsulter m.fl.), omfattas av lagstadgade sekretesskrav inom hälso- och sjukvården i enlighet med kapitel 6, paragraferna 12–14 och 16 i lagen om patientsäkerhet (Patient Safety Act). Detta innebär att personalen inte får utan tillstånd lämna ut information om patienter som de fått kännedom om i samband med utförandet av sina arbetsuppgifter hos Medyk Läkartjänster AB. Detta gäller såväl information om patienternas hälsotillstånd som andra personliga förhållanden. När det gäller personuppgifter som inte avser patienter är åtkomsten begränsad till personer som behöver dessa uppgifter för att kunna utföra sina arbetsuppgifter, och personuppgifterna skyddas genom lämpliga tekniska och organisatoriska säkerhetsåtgärder.

14. Var behandlar Medyk Läkartjänster AB dina personuppgifter?

Medyk Läkartjänster AB:s behandling av personuppgifter sker huvudsakligen inom EU/EES. När vi anlitar IT-leverantörer, t.ex. för drift- och supporttjänster, strävar vi efter att i möjligaste mån säkerställa att leverantörerna och eventuella underleverantörer lagrar och behandlar personuppgifter uteslutande inom EU/EES. I undantagsfall kan personuppgifter överföras till länder utanför EU/EES, t.ex. när vi måste anlita en leverantör som använder egna personuppgiftsbehandlare (s.k. underleverantörer) belägna utanför EU/EES eller behandlar uppgifter i ett land utanför EU/EES. All sådan överföring av personuppgifter måste ske i enlighet med gällande lagstiftning och utan att dina rättigheter kränks.

Vid överföring av uppgifter till ett land utanför EU/EES (inklusive USA och Storbritannien för företag som inte omfattas av ramverket för dataskydd mellan EU och USA/Storbritannien) säkerställs lagligheten främst genom tillämpning av Europeiska kommissionens standardavtalsklausuler för överföring av uppgifter till tredjeländer, samt genom ytterligare tekniska och organisatoriska säkerhetsåtgärder som garanterar en god skyddsnivå motsvarande den som erbjuds inom EU/EES. Den 10 juli 2023 fattade Europeiska kommissionen ett beslut om att fastställa en adekvat skyddsnivå för personuppgifter i Förenta staterna. Europeiska kommissionens beslut innebär att överföring av uppgifter till organisationer som omfattas av EU–USA-ramverket för dataskydd i princip kan ske utan att ytterligare skyddsåtgärder behöver vidtas, såsom fastställande av standardavtalsklausuler i enlighet med artikel 46 i GDPR. Artikel 46 – Överföring med förbehåll för lämpliga skyddsåtgärder.

Om inget beslut fattas enligt artikel 45.3, får den personuppgiftsansvarige eller personuppgiftsbehandlaren överföra personuppgifter till ett tredjeland eller en internationell organisation endast om de säkerställer lämpliga skyddsåtgärder och under förutsättning att det finns verkställbara rättigheter för de registrerade samt effektiva rättsmedel.

1. De lämpliga säkerhetsåtgärder som avses i punkt 1 kan säkerställas – utan att det krävs något särskilt tillstånd från tillsynsmyndigheten – genom,

a) ett rättsligt bindande och verkställbart avtal mellan offentliga myndigheter eller organ;

b) bindande bolagsregler i enlighet med artikel 47,

c) de standardklausuler för dataskydd som kommissionen antagit i enlighet med det granskningsförfarande som avses i artikel 93. 2,

d) standardklausuler för dataskydd som antagits av tillsynsmyndigheten och godkänts av kommissionen i enlighet med det granskningsförfarande som avses i artikel 93.2,

e) en godkänd uppförandekod i enlighet med artikel 40, tillsammans med bindande och verkställbara åtaganden från den registeransvarige eller den personuppgiftsbehandlande i ett tredjeland att tillämpa lämpliga skyddsåtgärder, bland annat vad gäller de registrerades rättigheter, och/eller,

f) ett godkänt certifieringsförfarande i enlighet med artikel 42, tillsammans med bindande och verkställbara åtaganden från den registeransvarige eller den personuppgiftsbehandlaren i ett tredjeland att tillämpa lämpliga skyddsåtgärder, bland annat när det gäller de registrerades rättigheter.

2. Förutsatt att tillstånd erhålls från den behöriga tillsynsmyndigheten kan de lämpliga säkerhetsåtgärder som avses i punkt 1 även säkerställas, särskilt genom,

a) avtalsklausuler mellan den registeransvarige eller den personuppgiftsbehandlaren och den registeransvarige, den personuppgiftsbehandlaren eller mottagaren av personuppgifter i ett tredjeland eller en internationell organisation, eller,

b) bestämmelserna i administrativa överenskommelser mellan myndigheter eller offentliga organ, i vilka det föreskrivs verkställbara och effektiva rättigheter för de registrerade.

3. I de fall som avses i punkt 3 i denna artikel ska tillsynsmyndigheten tillämpa den samordningsmekanism som avses i artikel 63.

Tillstånd som utfärdats av en medlemsstat eller en tillsynsmyndighet enligt artikel 26.2 i direktiv 95/46/EG ska förbli giltiga tills de vid behov ändras, ersätts eller upphävs av denna myndighet. Beslut som antagits av kommissionen enligt artikel 26.4 i direktiv 95/46/EG förblir i kraft tills de, vid behov, ändras, ersätts eller upphävs genom ett beslut av kommissionen som antas i enlighet med punkt 2.

Om det inte kan fastställas att en adekvat nivå av dataskydd föreligger bör den registeransvarige eller den som utför behandlingen vidta åtgärder för att kompensera för bristen på dataskydd i tredjelandet och därigenom säkerställa lämpliga skyddsåtgärder för den registrerade. Sådana lämpliga skyddsåtgärder kan bestå i att man tillämpar bindande företagsregler, standardklausuler för dataskydd som antagits av kommissionen, standardklausuler för dataskydd som antagits av tillsynsmyndigheten eller avtalsklausuler som godkänts av tillsynsmyndigheten. Dessa skyddsåtgärder bör säkerställa att kraven på dataskydd och de registrerades rättigheter respekteras på samma sätt som vid behandling inom unionen, inbegripet att de registrerades verkställbara rättigheter och effektiva rättsmedel – däribland rätten till effektiva administrativa eller rättsliga prövningsmöjligheter och rätten att kräva skadestånd – inom unionen eller i ett tredjeland. Dessa bör särskilt avse efterlevnaden av de allmänna principerna för behandling av personuppgifter samt principerna om inbyggt dataskydd och dataskydd som standard. Även myndigheter eller offentliga organ får överföra uppgifter till myndigheter eller offentliga organ i tredjeländer eller till internationella organisationer med motsvarande skyldigheter eller funktioner, bland annat på grundval av bestämmelser som bör ingå i administrativa överenskommelser, såsom samförståndsavtal, och som bör föreskriva verkställbara och effektiva rättigheter för de registrerade. Om skyddsåtgärderna ingår i icke-rättsligt bindande administrativa överenskommelser ska tillstånd inhämtas från den behöriga tillsynsmyndigheten.

Att en personuppgiftsansvarig eller ett personuppgiftsbehandlare använder standardklausuler för dataskydd som antagits av kommissionen eller en tillsynsmyndighet bör inte hindra den personuppgiftsansvarige eller personuppgiftsbehandlaren från att införliva standardklausulerna för dataskydd i ett mer omfattande avtal, såsom ett avtal mellan nämnda personuppgiftsbehandlare och en annan personuppgiftsbehandlare, eller att lägga till andra klausuler eller ytterligare skyddsåtgärder, förutsatt att dessa inte direkt eller indirekt strider mot de standardavtalsklausuler som antagits av kommissionen eller tillsynsmyndigheten och inte heller kränker de registrerades grundläggande rättigheter eller friheter. Personuppgiftsansvariga och personuppgiftsbiträden bör uppmuntras att genom avtalsmässiga åtaganden införa ytterligare skyddsåtgärder som kompletterar standardskyddsklausulerna.

15. Hur länge lagrar Medyk Läkartjänster AB dina personuppgifter?

Vi lagrar dina uppgifter endast så länge som det är nödvändigt eller krävs av rättsliga skäl. Detta beror på syftet med insamlingen och på om vi har en bestående rättslig grund för detta (t.ex. för att fullgöra ett avtal mellan oss, utföra en begärd tjänst, uppfylla lagkrav eller för att tillvarata våra berättigade intressen). När vi inte längre har någon berättigad anledning att lagra dina uppgifter kommer vi att radera dem eller anonymisera dem så att du inte kan identifieras. Vi hanterar uppgifterna på olika sätt beroende på syftet med användningen, men du kan radera dina personuppgifter eller be oss att göra det när som helst (se avsnitt 16 ”Dina rättigheter”). De personuppgifter du har lämnat lagras så länge du har ett konto på vår försäljningsplattform hos Medyk Läkartjänster AB, eller så länge det är nödvändigt för att tillhandahålla våra tjänster till dig. Om du raderar ditt konto på Medyk Läkartjänster AB:s webbplats kommer vi att behålla viss information som krävs enligt lag eller där vi har ett berättigat intresse. Anledningar till att vi kan behålla vissa uppgifter under en längre tid är bland annat säkerhet, förebyggande av bedrägerier och missbruk på plattformen, efterlevnad av lagliga eller regleringsmässiga krav samt skydd av våra berättigade affärsintressen. När det gäller patienter måste journalhandlingarna bevaras i minst tio år från och med datumet för den senaste uppdateringen av journalen.

För andra kategorier av registrerade, såsom arbetssökande, gäller de lagringstider som fastställts för respektive ändamål. Vi minimerar lagringstiderna i största möjliga utsträckning.

16. Dina rättigheter som registrerad i samband med Medyk Läkartjänster AB:s behandling och lagring av dina personuppgifter.

I samband med vår behandling av dina personuppgifter har du en rad rättigheter. Dessa rättigheter varierar beroende på den rättsliga grunden för behandlingen av personuppgifter och vilken typ av uppgifter som behandlas. Det innebär att vissa rättigheter, såsom rätten till radering, endast gäller för vissa typer av personuppgifter och under vissa förutsättningar. Dessutom gäller särskilda bestämmelser för patientuppgifter, däribland lagen om skydd av patientuppgifter. Dessa rättigheter kan begränsas, till exempel om tillmötesgåendet av din begäran skulle leda till att en annan persons personuppgifter avslöjas eller om du ber oss radera uppgifter som vi är skyldiga att bevara enligt lag eller på grund av ett överordnat berättigat intresse. Du har alltid rätt att få bekräftelse på om Medyk Läkartjänster AB behandlar dina personuppgifter och, om så är fallet, att få tillgång till dessa personuppgifter samt annan information om dem. All nödvändig och viktig information finns i vår ”Integritetspolicy”, där du kan ta del av innehållet helt eller delvis, inklusive den information som rör alla dina rättigheter.

Vänligen ange vilken rättighet du vill utöva. Om din begäran innehåller känsliga personuppgifter (t.ex. uppgifter om ditt hälsotillstånd) rekommenderar vi att du kontaktar oss per brev eller telefon. Din rätt till rättelse. Du har rätt att begära att Medyk Läkartjänster AB rättar felaktiga uppgifter. Du har även rätt att komplettera saknade personuppgifter som är väsentliga för syftet med behandlingen av personuppgifterna. För uppgifter som ingår i medicinsk dokumentation gäller särskilda bestämmelser, däribland lagen om skydd av patientuppgifter.

Rätten till radering av uppgifter. Du har rätt att kontakta företaget Medyk Läkartjänster AB och begära att dina uppgifter raderas. Radering av uppgifter kan endast ske under vissa omständigheter. Enligt lagen om patientuppgifter får journaler raderas först efter att IVO har prövat en ansökan om förstöring. (IVO – Inspektionen för vård och omsorg). Den svenska tillsynsmyndigheten för hälso- och sjukvård och omsorg.

Rätten till begränsning av behandlingen. I vissa fall har du rätt att begära att behandlingen av dina personuppgifter begränsas. En begränsning innebär att uppgifterna markeras på ett sådant sätt att de i framtiden endast får behandlas för vissa, begränsade ändamål. Rätten till begränsning av behandlingen gäller bland annat när du anser att de uppgifter om dig som vi behandlar är felaktiga och du har begärt att de ska rättas. I sådana fall kan du begära att behandlingen begränsas tills uppgifternas riktighet har undersökts. Du har rätt att göra invändningar. Du har rätt att invända mot vår behandling av dina personuppgifter. Denna rättighet gäller personuppgifter som behandlas för att fullgöra en uppgift av allmänt intresse eller för ändamål som grundar sig på ett berättigat intresse.

Du har rätt till dataportabilitet. I vissa fall har du rätt att få ut de personuppgifter som du har lämnat till Medyk Läkartjänster AB, i ett strukturerat, allmänt använt och maskinläsbart format, som du kan överföra till en annan personuppgiftsansvarig (så kallad rätt till dataportabilitet). Rätten till dataportabilitet gäller personuppgifter som samlats in med ditt samtycke eller för att fullgöra ett avtal. Denna rättighet gäller inte personuppgifter som behandlas av Medyk Läkartjänster AB i syfte att tillhandahålla hälso- och sjukvård samt övriga medicinska tjänster.

Du har rätt att få tillgång till din journal. Om du vill få tillgång till dina journaler kan du kontakta den klinik där du har varit och be om en kopia. Om det inte finns några rättsliga hinder har du rätt att få tillgång till dina journaler så snart som möjligt.

Det händer att anställda vid Medyk Läkartjänster AB, av organisatoriska skäl, inte har behörighet att få tillgång till medicinska journaler som tillhör andra enheter, och därför kan det, om du har besökt flera olika kliniker, bli nödvändigt att kontakta var och en av dem för att få en kopia av din journal.

Du har rätt att få utdrag ur registret. Du har rätt att få information om vilka uppgifter som har hämtats från din journal (så kallade utdrag ur registret).

Du har rätt att återkalla ditt samtycke. Om vi behandlar dina personuppgifter på grundval av ditt samtycke har du rätt att återkalla detta när som helst. Det innebär att vi måste upphöra med den pågående behandlingen av dina personuppgifter, men detta påverkar inte den behandling som redan har skett (före återkallandet av samtycket).

17. Om du har några tvivel eller vill lämna in ett klagomål, utnyttja de rättigheter du har.

Om du har några frågor eller vill lämna in ett klagomål. På Medyk Läkartjänster AB gör vi vårt yttersta för att behandla dina personuppgifter på ett så säkert sätt som möjligt och i enlighet med gällande lagstiftning. Om du har frågor om vår behandling av personuppgifter eller om innehållet i denna integritetspolicy är du välkommen att kontakta oss via e-post på gdpr.dr.schirmerclinic@gmail.com eller per telefon. Om du inte är nöjd med hur Medyk Läkartjänster AB behandlar dina personuppgifter, eller om du anser att Medyk Läkartjänster AB inte följer de lagstadgade kraven, ber vi dig att meddela oss detta. Du har också alltid rätt att lämna in ett klagomål till den svenska dataskyddsmyndigheten.

(https://www.imy.se IMY). För att utöva dina rättigheter, kontakta dataskyddsombudet hos Medyk Läkartjänster AB. gdpr.dr.schirmerclinic@gmail.com.

Alla tvister som rör köp och användningen av vår webbplats, plattformen www.drschirmer.com, ska i första hand lösas genom förhandlingar mellan parterna. Om ingen överenskommelse nås har du rätt att vända dig tillwww.arn.se (ARN) eller någon annan behörig tvistlösningsorganisation.

18. Använder vi på Medyk Läkartjänster AB cookies?

Medyk Läkartjänster AB använder cookies och liknande tekniker för att underlätta tillhandahållandet, optimeringen, anpassningen och analysen av våra tjänster, samt för reklamändamål. Vi använder en kombination av cookies och andra tekniker, såsom pixlar och spårningskoder, för att samla in information som ska användas i enlighet med de syften som anges i denna policy. Medyk Läkartjänster AB använder cookies för att förbättra användarupplevelsen på vår webbplats www.drschirmer.com, mäta trafiken på webbplatsen och stödja marknadsföringen av våra tjänster. En cookie är en liten mängd data, vanligtvis märkt med en unik markör (pixel). Dessa data innehåller information om ditt besök på webbplatsen och lagras i din webbläsare. När din webbläsare återansluter till samma webbplats skickar den tillbaka en kopia av denna information. Medyk Läkartjänster AB får endast lagra cookies på din enhet om det är absolut nödvändigt för att du ska kunna använda webbplatsen. För alla andra ändamål (t.ex. marknadsföring) krävs ditt samtycke. Cookies på vår webbplats och vår försäljningsplattform kan placeras av oss, av externa parter som vi samarbetar med eller av oberoende externa parter, såsom annonsörer.

Vad är pixlar? Pixlar är små, genomskinliga bildfiler på en webbplats eller i ett e-postmeddelande. Vi använder dem för att förstå hur du använder våra tjänster, inklusive marknadsföringsmeddelanden via e-post.

Vad är spårningskoder? Spårningskoder är kodsnuttar som placeras på webbplatsen och som används för att mäta faktorer som besök och interaktioner. Vi använder spårningskoder för att få mer information om hur du använder våra tjänster, vilka annonser du ser och, generellt sett, hur du använder vår plattform.

Mer information och detaljer om de typer av cookies och liknande tekniker som vi använder finns i vår ”Cookiepolicy” . Genom att läsa vår ”Cookiepolicy” får du veta hur vi hanterar cookies när du besöker webbplatsen www.drschirmer.com, för vilka ändamål vi använder dem och hur länge vi lagrar dem. Där kan du också granska och ändra inställningarna samt återkalla ditt samtycke till att Medyk Läkartjänster AB behandlar dina cookies.

19. Information till/om minderåriga – barn som inte har fyllt arton år (18 år). Rättslig grund enligt kapitel 9, paragraf 1, Föräldrabalken (1949:381).

Vår plattform riktar sig inte till barn under 18 år, och vi samlar inte medvetet in personuppgifter om sådana barn. Om du får kännedom om att ett barn under 18 år har lämnat sina personuppgifter till oss, ber vi dig kontakta oss via kontaktuppgifterna nedan.

20. Eventuella ändringar i Medyk Läkartjänster AB:s integritetspolicy.

Denna policy kan komma att ändras från tid till annan. Lagar, förordningar och branschstandarder förändras, vilket kan göra det nödvändigt att införa sådana ändringar, eller så kan vi göra ändringar i våra tjänster eller vår verksamhet. Ändringarna kommer att publiceras på denna sida och vi uppmanar dig att läsa igenom vår integritetspolicy för att hålla dig uppdaterad. Om vi inför ändringar som väsentligt påverkar dina integritetsrättigheter kommer vi att meddela dig detta separat, till exempel via e-post eller via vår webbplats eller försäljningsplattform. Om du fortsätter att använda vår webbplats, vår försäljningsplattform eller våra tjänster efter att vi har publicerat eller skickat ett meddelande om ändringar i integritetspolicyn innebär detta att du accepterar och samtycker till vår uppdaterade integritetspolicy.

21. Kontakta oss. Information och kontaktuppgifter för Medyk Läkartjänster AB.

Vi strävar efter att denna information (all information på vår webbplats och vår försäljningsplattform) ska vara så tydlig och överskådlig som möjligt. Om du dock fortfarande har frågor om hur vi behandlar dina personuppgifter, vill utöva dina rättigheter enligt vår integritetspolicy eller vill prata med oss om något annat, kan du alltid kontakta oss.