Integritetspolicy

På KMA Kliniken värnar vi om din integritet. Den här policyn beskriver hur vi samlar in, använder och skyddar dina personuppgifter när du besöker vår hemsida, bokar en behandling eller kontaktar oss.

Personuppgiftsansvarig

KMA Medical AB (org.nr 559367-5134) är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Vilka personuppgifter vi behandlar

Vi behandlar olika kategorier av personuppgifter beroende på vilken kontakt du har med oss.

När du besöker hemsidan

IP-adress, webbläsartyp, enhetstyp, besökta sidor och tidsstämplar via cookies. Se separat cookie-policy.

När du fyller i kontaktformuläret

Namn, e-postadress, telefonnummer och innehållet i ditt meddelande.

När du bokar via Bokadirekt

Namn, personnummer, e-postadress, telefonnummer och bokningsuppgifter. Bokningen sker hos Bokadirekt, som är personuppgiftsbiträde för bokningstjänsten. Se Bokadirekts egen integritetspolicy för deras hantering.

När du genomgår en behandling hos oss

Hälsouppgifter, medicinsk historik, behandlingshistorik, före- och efterbilder samt journalanteckningar. Detta är känsliga personuppgifter enligt GDPR artikel 9 och hanteras enligt patientdatalagen.

Varför vi behandlar dina uppgifter

Hur länge vi sparar dina uppgifter

• Patientjournaler: Minst 10 år efter senaste anteckning, enligt patientdatalagen 3 kap. 17 §.
• Bokföringsunderlag: 7 år enligt bokföringslagen.
• Kontaktformulär och meddelanden: Raderas senast 12 månader efter att ärendet avslutats.
• Cookies: Se separat cookie-policy för lagringstider per cookie.
• Marknadsföringsbilder: Sparas så länge samtycket gäller. Du kan när som helst återkalla samtycket.

Vem som tar del av dina uppgifter

Vi delar dina uppgifter endast med:

• Bokadirekt — bokningssystem och journalhantering
• Folksam — patientförsäkring vid eventuell skada
• Klarna — betalsystem
• Webflow — webbhotell för hemsidan
• Myndigheter — när vi enligt lag är skyldiga att lämna ut uppgifter (t.ex. Skatteverket, IVO)
• Revisor och bokföringsleverantör — för bokföring och årsredovisning

Samtliga personuppgiftsbiträden har avtal med oss som reglerar hur de får hantera uppgifterna.

Överföring till länder utanför EU/EES

Vissa av våra leverantörer har servrar utanför EU/EES. När så sker säkerställer vi att överföringen är laglig genom EU-kommissionens standardklausuler eller motsvarande skyddsåtgärder enligt GDPR.

Dina rättigheter enligt GDPR

Du har rätt att:

• Få tillgång till de personuppgifter vi har om dig (registerutdrag)
• Rätta felaktiga eller ofullständiga uppgifter
• Begära radering av dina uppgifter, med undantag för journaler som vi enligt lag måste spara i 10 år
• Begränsa behandlingen av dina uppgifter i vissa fall
• Invända mot behandling som sker med stöd av berättigat intresse
• Begära dataportabilitet (få ut uppgifterna i maskinläsbart format)
• Återkalla samtycke när behandlingen sker med stöd av samtycke

För att utöva dina rättigheter, kontakta oss på info@kmakliniken.se. Vi besvarar din begäran inom 30 dagar.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust och förändring. Personal med tillgång till patientuppgifter omfattas av sekretess enligt patientsäkerhetslagen.

Ändringar i denna policy

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid publicerad på vår hemsida. Vid väsentliga ändringar informerar vi dig via e-post om vi har dina kontaktuppgifter.