General Data Protection Regulation (GDPR)

Introduktion till Healing Göteborgs policy för personuppgiftshantering enligt General Data Protection Regulation (GDPR)

EU:s dataskyddsförordning (GDPR) ställer krav på hur jag hanterar mina kunders personuppgifter. Det innebär bland annat:

Att jag måste vara öppen med vilka personuppgifter jag samlar in och varför jag gör det
Att jag endast får samla in de personuppgifter som krävs för de ändamål som jag angivit
Att jag måste skydda de insamlade personuppgifterna så att ingen obehörig kan få tillgång till dem
Att jag inte får spara personuppgifter under längre tid än vad som är nödvändigt

I min fullständiga GDPR-policy nedan kan du läsa om vilka personuppgifter jag hanterar i min verksamhet, hur och varför jag gör det, samt om dina rättigheter om du är kund hos mig.

Vänligen notera att ditt samtycke till att jag hanterar dina personuppgifter enligt denna GDPR-policy är nödvändigt för att du skall kunna få behandling hos mig.

– Healing Göteborg –

Fullständig policy för personuppgiftshantering enligt General Data Protection Regulation (GDPR)

Här kan du läsa om hur Healing Göteborg hanterar dina personuppgifter och lever upp till EU:s dataskyddsförordning (GDPR)

Personuppgiftsansvarig

Personuppgiftsansvarig är Hans Ragnar AB som äger varumärket Healing Göteborg
Jag, Hans Nielsen, sköter det praktiska arbetet med att hantera personuppgifter enligt GDPR och denna policy. Jag kan nås via email info@healinggoteborg.se

Rättslig grund för hantering av dina personuppgifter

GDPR kräver att jag har rättslig grund för att hantera dina personuppgifter. Det finns olika typer av rättslig grund:
- Samtycke
- Avtal
- Rättslig förpliktelse
- Intresseavvägning
  - I de flesta fall använder jag mig av ditt samtycke. Det innebär att du behöver ge ditt uttryckliga samtycke till att jag hanterar dina personuppgifter enligt denna GDPR-policy

GDPR kräver i många fall att jag har fått ditt godkännande för att samla in och lagra dina personuppgifter (samtycke)

I din bokningsbekräftelse som du får via email finns information om denna GDPR-policy samt en länk till densamma
Vid ditt första besök hos mig så får du skriva på ett formulär där du ger ditt samtycke till att jag hanterar dina personuppgifter enligt denna policy
- Om ditt första besök hos mig är en långdistansbehandling så kommer jag att be om ditt tillstånd att hantera dina personuppgifter via email
Om du är en befintlig kund, dvs jag började samla in dina personuppgifter innan GDPR trädde i kraft, så kommer jag inte att be om ditt samtycke utan utgår ifrån att du även fortsättningsvis godkänner min hantering av dina personuppgifter
Du kan när som helst ta tillbaka ditt samtycke till att jag lagrar dina personuppgifter. Kontakta mig via email om du vill att jag raderar dina personuppgifter
Observera att det finns vissa undantag från din rättighet att få dina personuppgifter raderade, till exempel uppgifter som lagras i patientjournalen och bokföringssystemet. Du kan läsa mer om detta längre fram i policyn
Observera att en del av de personuppgifter som jag samlar in och lagrar i din patientjournal räknas som ”känsliga”, vilka har ett starkare skydd i lagstiftningen. Därför krävs ditt uttryckliga samtycke till att jag hanterar dessa uppgifter om dig
Observera att om du inte godkänner att jag inhämtar och lagrar dina personuppgifter enligt denna GDPR-policy så kan du tyvärr inte få behandling hos mig

GDPR kräver att jag inte tar in fler personuppgifter än vad som behövs (uppgiftsminimering). Detta är de uppgifter om dig som jag kan komma att samla in och spara

Namn, adress, telefonnummer, email-adress, kontaktuppgifter till olika appar för meddelanden eller videosamtal som du och jag använt oss av, personnummer
Jag för patientjournal för alla mina kunder. Journalen innehåller anteckningar om:
- Vilka besvär eller önskemål du har
- Din hälsa och medicinska historia samt vilka mediciner du tar
- Vilka behandlingar jag har utfört på dig
- Om vi kommunicerar med varandra via telefon, brev, email, sms, chatt eller videosamtal så antecknar jag detta i din journal, eller sparar kopior av våra meddelanden i din journal

Varför samlar jag in och sparar dessa uppgifter? (ändamålsbegränsning samt rättslig grund)

Namn, adress, telefonnummer, email-adress, adress till videosamtals-appar [rättslig grund: samtycke, avtal, rättslig förpliktelse]
- För att kunna boka in dig, föra anteckningar/journal över dina besök hos mig eller andra kontakter som vi har på telefon, brev, email, sms, chatt och Skype
- För att kunna skicka fakturor för dina behandlingar till dig
- För att kunna kontakta dig vid behov, till exempel om jag måste boka om din tid eller vid långdistansbehandlingar
- För att inte riskera att förväxla dig med en annan kund
Personnummer [rättslig grund: avtal, rättslig förpliktelse]
- Mitt förra faktura-system tog automatiskt fram ditt personnummer för att skapa korrekta fakturor och kvitton. Om du var min kund innan november 2018 så finns ditt personnummer sannolikt sparat i det gamla fakturasystemet.
Journal [rättslig grund: samtycke, avtal, rättslig förpliktelse]
- Jag för patientjournal för alla mina kunder för att kunna utföra effektiva och säkra behandlingar
- När du får behandling av mig är du försäkrad mot eventuell felbehandling och skada. För att försäkringen ska gälla behöver jag föra anteckningar som beskriver vilka behandlingar jag har gjort på dig
Fakturasystem [rättslig grund: avtal, rättslig förpliktelse]
- Bokföringslagen ställer vissa krav på hur jag ska registrera mina kunders betalningar. För att kunna följa lagen så sparas dina personuppgifter (namn, adress, samt de betalningar som du gjort) i mitt fakturaprogram om du har valt att betala mot faktura. Där lagras även din epost-adress för att jag skall kunna sända fakturor till dig via email

Hur samlas dina personuppgifter in? (öppenhet)

När du bokar en behandling via mitt bokningssystem online så lagras de uppgifter som du anger i systemet, till exempel ditt namn, email-adress, telefonnummer, vilken typ av behandling du bokade samt datum och tid för din behandling. Detsamma gäller om jag bokar in dig, till exempel när vi träffas på min mottagning
Jag för även över din bokning till min elektroniska kalender för att kunna se vilka bokningar jag har varje dag. I kalendern antecknar jag också bokade möten, telefonsamtal mm
När du är på behandling hos mig så antecknar jag i din journal vad vi pratat om samt vilken behandling som utfördes
När du och jag skickar email, sms eller andra meddelanden till varandra så sparar jag kopior av både dina och mina meddelanden i din journal
När du och jag talar med varandra i telefon eller via videosamtal så gör jag en anteckning om vad vi talade om i din journal
När du betalar för din behandling så får du antingen ett kvitto eller en faktura. Om du väljer faktura-betalning så registreras dina personuppgifter samt de betalningar du gör i mitt fakturasystem
Om du själv väljer att anmäla dig till mitt nyhetsbrev så sparas ditt namn och din epost-adress i programmet som hanterar nyhetsbreven. Jag anmäler dig aldrig till nyhetsbrevet utan det gör du själv helt frivilligt
Om du själv väljer att gilla min Facebook-sida eller följa mig på Twitter och Instagram så syns detta samt dina eventuella kommentarer, delningar och gilla-markeringar på de tjänsternas web-sidor samt registreras i deras system
Jag skickar ut ett uppföljningsmail till alla nya kunder några veckor efter första behandlingen för att stämma av att allt känns bra. För att kunna hålla ordning på vilka uppföljningsmail jag har skickat så har jag en lista över dessa utskick med ditt namn, datum för besöket hos mig, datum för utskicket, samt eventuell kortfattad feedback från dig. Om du lämnar feedback så förs den även in i din journal
Vid din första behandling hos mig får du skriva på att du har tagit del av och godkänt min företagspolicy samt min GDPR-policy. Dessa dokument scannar jag och sparar i din journal. De fysiska dokumenten du skrivit på sparar jag inlåsta på ett säkert sätt
Om du ännu inte är kund hos mig, men kontaktar mig för att ställa frågor och beskriva vad du eventuellt vill att jag hjälper dig med, så sparar jag de uppgifter du ger mig i en tillfällig journal. Om du efter 3 månader inte har bokat en behandling så raderar jag den tillfälliga journalen. Om du bokar en tid för behandling så överförs din tillfälliga journal till en permanent journal
Om du betalar din behandling med kort eller Swish så hanteras dina kort/bankuppgifter av banken och leverantören av kortbetalningstjänsten. Detta gör de i egenskap av personuppgiftsansvarig, dvs det är inte mitt företag som samlar in dina uppgifter

Vem har tillgång till dina personuppgifter och hur förvaras de? (integritet och konfidentialitet)

GDPR kräver att jag lagrar dina uppgifter på ett säkert sätt, och inte på fler ställen än vad som behövs
Grundregeln är att endast jag har tillgång till dina personuppgifter, men nedan kan du se vilka andra som kan få tillgång till dina personuppgifter och hur de förvaras
När du och jag skickar email eller sms till varandra så sparas dessa meddelanden initialt i min telefon eller email-program. Jag har rutiner för att regelbundet föra över dessa meddelanden till din journal och raderar dem då även från telefonen/email-programmen
Din journal tillsammans med sparade email och sms sparas i ett säkert journalsystem
Vissa personuppgifter sparas av underleverantörer till mig, till exempel:
- Journalsystemet
- Bokningssystemet
- Fakturasystemet
- Min redovisningskonsult
- Min elektroniska kalender
  - Dessa underleverantörer agerar som personuppgiftsbiträden med vilka jag tecknat avtal. De har sina egna GDPR-policyer som de garanterar följer lagens krav. Underleverantörerna kan komma att ha viss tillgång till dina personuppgifter för att kunna utföra sitt arbete. De kan också komma att föra över personuppgifter till länder utanför EU och EES, men garanterar då att detta sker i enlighet med GDPR:s krav på säkerhet
- Eftersom de flesta personuppgifter förvaras i digitala system som tillhandahålls av underleverantörer, så är det deras säkerhetsåtgärder som skyddar dina uppgifter från att komma i orätta händer eller förstöras. Jag använder även uppdaterade antivirus-program i alla mina datorer och i min telefon. De personuppgifter som finns nedskrivna på papper hålls inlåsta i säkerhetsskåp.
- Om du och jag har ringt till varandra så sparas ditt telefonnummer samt information om när samtalet ägde rum i min telefons samtalslistor samt hos min telefon-operatör. Dessa uppgifter sparas även som en del av min bokföring
- Om du och jag har pratat med varandra med hjälp av olika appar för videosamtal så sparas ditt användarnamn samt information om när samtalet ägde rum i mina videosamtals-appar
- Om du och jag har kommunicerat med varandra via olika appar med chatt-funktion så sparas ditt användarnamn samt information om chatten i denna chatt-app
- Om din arbetsgivare betalar för din behandling och fakturan skickas direkt dit så får din arbetsgivare tillgång till information om att du varit hos mig på behandling, behandlingens namn (till exempel ”healingbehandling”) samt vid vilken tidpunkt detta var. Självklart berättar jag inte för din arbetsgivare vad som hände under behandlingen eller vad du sökte hjälp för, då jag har avgivit tystnadslöfte
- Vissa myndigheter kan kräva att få veta vilka personuppgifter jag lagrar. Det kan till exempel vara för att kontrollera att jag lever upp till GDPR:s krav eller vid en pågående brottsutredning

Din rätt att få ta del av de personuppgifter jag samlat in om dig (öppenhet och dataportabilitet)

Du har rätt att få ta del av de personuppgifter jag har samlat in om dig, samt om du så önskar få en kopia på dessa. Enklast kontaktar du mig via email för att få denna information

Din rätt att få de personuppgifter jag samlat in om dig rättade (korrekthet) eller raderade

GDPR kräver att du som kund skall kunna få de personuppgifter jag har samlat in om dig rättade eller raderade om du så önskar. Enklast kontaktar du mig via email om du vill att jag rättar eller raderar de personuppgifter jag har lagrat om dig
Rätten att få sina uppgifter raderade gäller inte för medicinska journaler som regleras av Patientdatalagen. Enligt lagen skall jag spara dina journaler i 10 år efter sista besöket hos mig. Detta gör jag också för att min behandlingsskadeförsäkring (som skyddar dig om du skulle uppleva att du blivit skadad vid ditt besök hos mig) skall gälla.
Ej heller de personuppgifter som lagras i min bokföring får raderas, även om du som kund skulle önska detta. Bokföringslagen kräver att jag sparar min bokföring i 7 år.
Om du har anmält dig till mitt nyhetsbrev, gillar min Facebook-sida eller följer mig på Twitter eller Instagram så kan du själv ta tillbaka dina personuppgifter om du så skulle önska. Om du har gillat eller kommenterat mina inlägg på Facebook, eller om vi har chattat på Facebook/Messenger så kan du antingen själv radera de uppgifter du önskar, eller be mig att göra det. Samma gäller för eventuella interaktioner på Twitter/Instagram. Behöver du hjälp med detta så är du välkommen att kontakta mig via email

Din rätt att lämna klagomål på mitt sätt att hantera dina personuppgifter

Om du är missnöjd med hur jag hanterar dina personuppgifter så har du rätt att anmäla detta till Datainspektionen. Du kan läsa mer om detta här: https://www.datainspektionen.se/lagar–regler/dataskyddsforordningen/de-registrerades-rattigheter/#klagomal

Hur jag ser till att dina personuppgifter inte lagras på alltför många olika ställen (lagringsminimering), samt att jag inte sparar dina personuppgifter längre än vad som behövs

Mitt mål är att lagra dina personuppgifter på så få ställen som möjligt. Jag har också rutiner för att regelbundet rensa och gallra personuppgifter som inte längre behövs. För närvarande lagrar jag och mina underleverantörer dina personuppgifter på följande platser:
- I mitt system för patientjournaler (10 år efter sista journalförda kontakt i enlighet med patientdatalagen)
- I mitt system för kundbokningar (max 36 månader)
- I mitt system för fakturering (kunduppgifter kan ej raderas)
- Min bokföring sparas hos mig själv och hos min redovisningskonsult (7 år i enlighet med bokföringslagen)
- I min elektroniska kalender (max 18 månader)
- I mina molnbaserade filhanteringstjänster lagrar jag vissa bokföringsuppgifter (7 år i enlighet med bokföringslagen)
- I min telefons SMS-program samt i mina email-program (max 3 månader)
- I min telefons samtalshistorik samt operatörens loggar om vi har talat i telefon med varandra. Om du vill att jag raderar dina uppgifter från min samtalshistorik ber jag dig kontakta mig via email. Min telefonoperatör ”Hallon” sparar uppgifter om mina utgående samtal i maximalt 13 månader och raderar dem sedan. Inkommande samtal till min telefon sparas av operatören ”Hallon” endast i brottsbekämpande syfte i enlighet med lagen om elektronisk kommunikation. Läs mer i Hallons integritetspolicy https://www.hallon.se/integritetspolicy
- I mina videosamtals-appar, till exempel Skype, Signal, Messenger, Zoom m fl, samt dessa appars loggar om vi har haft kontakt med varandra via en videosamtals-app (både samtal och chat). Jag raderar personer som jag inte haft kontakt med på 24 månader från mina videosamtals-appar.

Angående cookies och personuppgifter vid besök på min hemsida healinggoteborg.se

Jag använder olika statistik- och spårningsverktyg på webbsidan healinggoteborg.se. De verktyg jag använder är:
- Google Analytics
- Microsoft Advertising (Bing Ads)
- Google Ads
- Facebook Pixel
Jag använder dessa verktyg för att mäta hur många besökare som kommer till min hemsida, samt samla information om besökarnas beteende på sidan. Detta gör jag för att förstå besökarnas behov och kunna skapa en så bra hemsida som möjligt, samt för att kunna utvärdera resultaten av olika marknadsföringsåtgärder jag använder
Gemensamt för statistik- och spårningsverktygen ovan är att de använder ”cookies” för att kunna mäta och spåra besökarnas beteenden på webbplatsen
Läs mer om hur jag hanterar cookies Här
Om du vill att jag raderar data om dina besök på hemsidan så är du välkommen att kontakta mig via email

Föregående sida: Företagspolicy

Nästa sida: Köpvillkor

Healing Göteborg

General Data Protection Regulation (GDPR)

Kontakt

Upp

Boka tid