INTEGRITETSPOLICY
Information om behandling av personuppgifter
FERN Psykologi AB, org nr 556824-0427, är mån om din personliga integritet och strävar efter att skydda dina personuppgifter på bästa sätt. GDPR, eller dataskyddsförordningen, är en lag som gäller i hela EU från den 25 maj 2018. Den syftar till att vi alla ska få större kontroll över hur uppgifter om oss hanteras och öka säkerheten för hur våra personuppgifter behandlas.
Personuppgifter är alla uppgifter som direkt eller indirekt kan kopplas till en enskild person. Dataskyddsförordningen kompletteras med andra regler, som gäller till exempel de krav som ställs på patientjournaler (Patientdatalagen) och de lagar som handlar om sekretess och tystnadsplikt. Personuppgifter hanteras också i samband med bokning, betalning, kundtjänstärenden och bokföring enligt gällande krav såsom Bokföringslagen och Penningtvättslagen.
Den här informationen syftar till att förklara hur FERN Psykologi AB hanterar dina personuppgifter. Om du har några frågor kring vår personuppgiftsbehandling är du välkommen att vända dig till Mikael Färnkvist som är personuppgiftsansvarig.
Kontaktuppgifter till FERN Psykologi AB är:
FERN Psykologi AB
Smörgatan 1 Lgh 1301
412 78 Göteborg
Telefon 070-716 92 43
E-post mikael.farnkvist@gmail.com
1. Uppgifter i samband med journalföring
1.1 Ändamål och rättslig grund för behandling av uppgifter i journalföring
FERN Psykologi AB använder de uppgifter du lämnar till oss för att vi ska kunna ge dig en god och säker vård. De används också i det systematiska och fortlöpande patientsäkerhetsarbetet. Uppgifterna förs under vårdtiden löpande in i journalsystemet. Uppgifterna är också till för att vara en informationskälla för dig som patient.
Legitimerade psykologer är skyldiga enligt lag att dokumentera vården genom att föra journal (bland annat enligt Patientdatalagen). FERN Psykologi AB står precis som alla andra vårdgivare under tillsyn av Inspektionen för vård och omsorg och i händelse av deras tillsyn fyller patientuppgifterna en viktig funktion.
1.2 Lagringstid
FERN Psykologi AB kommer att radera dina personuppgifter i enlighet med reglerna i Patientdatalagen, dvs tidigast tio år efter den senast gjorda journalanteckningen.
1.3 Dina rättigheter
Du har rätt att få information om den personuppgiftsbehandling som sker. Du har även, med de begränsningar som följer av Patientdatalagen, rätt att få dina personuppgifter rättade, att få uppgifterna raderade, att kräva att behandlingen av uppgifter i vissa fall begränsas, samt att i vissa fall invända mot behandling.
1.4 Mottagare av uppgifter
Uppgifter lämnas till utomstående endast om du i enskilda fall samtycker till det. I särskilda fall kan jag dock ha skyldighet enligt lag att lämna ut uppgifter, exempelvis när barn far illa.
1.5 Uppgiftsskyldighet enligt lag
I särskilda fall kan jag ha skyldighet enligt lag att lämna ut uppgifter. En sådan uppgiftsskyldighet gäller enligt reglerna i:
- Socialtjänstlagen, om ett barn far illa
- Socialförsäkringsbalken, när det gäller uppgifter som behövs för beslut i socialförsäkringsärende.
1.6 Regler om sekretess och säkerhet för uppgifterna
För alla patientuppgifter, både sådana du lämnar och sådana vi använder exempelvis i journalen, gäller de regler om tystnadsplikt som följer av Patientsäkerhetslagens bestämmelser.
1.7 Rätten att lämna klagomål
Du har rätt att lämna klagomål till Datainspektionen rörande verksamhetens behandling av dina personuppgifter.
1.8 Uppgifter som krävs enligt lag
Enligt Patientdatalagen och Socialstyrelsens föreskrifter ställs krav på ett visst innehåll i patientjournalen. De krav som ställs är att vi ska föra in uppgifter om din identitet, väsentliga uppgifter om bakgrunden till vården, de bedömningar som jag gör, de planeringar som görs, och de åtgärder som genomförs. Vidare ställs krav på att vi anger vilken information som vi har lämnat till dig som patient, om val av behandlingsalternativ, utfärdade intyg och remisser samt ingående och utgående handlingar.
2. Uppgifter i samband med bokning, betalning och bokföring
2.1 Ändamål och rättslig grund för behandling av uppgifter vid bokning och betalning
FERN Psykologi AB behandlar de personuppgifter om dig som du registrerar via bokningssystemet. Personuppgifterna behandlas för att kunna leverera beställd tjänst, kunna göra en identifikation samt för att hantera betalningar. Personuppgifterna som behandlas är namn, personnummer, kontaktuppgifter (adress, e-post, telefonnummer) samt betalningsinformation (transaktionsreferens, transaktionstidpunkt). För företagskunder behandlas även de företagsuppgifter företaget lämnar angående fakturering, exempelvis namn, kontaktuppgifter, betalningsuppgifter, leveransuppgifter och organisationsnummer. Laglig grund för behandling av dessa personuppgifter är att fullgöra köpeavtal med kund.
2.2 Ändamål och rättslig grund för behandling av uppgifter gällande kundtjänstärenden
Personuppgifter du registrerar via bokningssystemet behandlas för att kommunicera med dig som kund, kunna identifiera dig som kund samt utreda ärenden gällande klagomål eller support. Personuppgifterna som behandlas är namn, personnummer, kontaktuppgifter (adress, e-post, telefonnummer), din korrespondens, bokningstidpunkt, tekniska uppgifter om din utrustning som är nödvändiga för supportärenden. För företagskunder behandlas även de företagsuppgifter företaget lämnar angående fakturering, exempelvis namn, kontaktuppgifter, företagets korrespondens, betalningsuppgifter, leveransuppgifter och organisationsnummer. Laglig grund för behandling av dessa personuppgifter är berättigat intresse då behandlingen är nödvändig för att kunna hantera kundtjänstärenden.
2.3 Ändamål och rättslig grund för behandling av uppgifter på grund av rättsliga förpliktelser
FERN Psykologi AB behandlar personuppgifter för att kunna uppfylla rättsliga krav enligt Bokföringslagen och Penningtvättslagen, till exempel krav på att en betalning skall kunna härledas till en enskild individ. Personuppgifterna som behandlas är namn, kontaktuppgifter (adress, e-post, telefonnummer), din korrespondens, bokningstidpunkt och betalningsinformation. För företagskunder behandlas även de företagsuppgifter företaget lämnar angående fakturering, exempelvis namn, kontaktuppgifter, företagets korrespondens, betalningsuppgifter och organisationsnummer. Laglig grund för behandling av dessa personuppgifter är rättslig förpliktelse.
2.4 Kaddio och Stripe
FERN Psykologi AB har personuppgiftsbiträdesavtal med Kaddio AB som tillhandahåller bokningstjänst. När du som kund besöker Kaddios webbplats gäller deras sekretesspolicy vilken följer GDPR. Mer information finns på: www.kaddio.com/privacy
Via Kaddio AB använder FERN Psykologi AB tjänster från betalningstjänsten Stripe. När du som kund besöker Stripes webbplats gäller deras ansvar, regler och rutiner för integritetsskydd vilka följer GDPR. Mer information finns på Stripe Privacy Center: https://stripe.com/en-se/privacy
2.5 Delning av personuppgifter
FERN Psykologi AB vidarebefordrar inte utan ditt samtycke uppgifter om dig till tredje part annat än om detta följer av gällande lagstiftning, om det är nödvändigt för att fullfölja åtagandet gentemot dig eller i det fall FERN Psykologi AB anser att det krävs för att skydda och försvara rättigheter eller egendom tillhörande FERN Psykologi AB. En tredje part kan till exempel vara ett företag som FERN Psykologi AB köper tjänster från såsom betal- eller bokningssystem.
2.6 Dina rättigheter
Du har rättigheter när det gäller dina personuppgifter/företagsuppgifter och du har möjlighet att påverka din information och vad som sparas. Du kan när som helst begära att FERN Psykologi AB rättar uppgifterna om dig om de skulle visa sig vara felaktiga eller inaktuella eller du önskar att vi helt tar bort dem. Det kan emellertid finnas anledning för FERN Psykologi AB att inte tillmötesgå din begäran om att ta bort dina uppgifter. Till exempel om uppgifterna behövs för att uppfylla FERN Psykologi AB:s rättsliga förpliktelser som företag.
Person- och företagsuppgifterna bevaras inte längre än nödvändigt och gallras bort då de inte längre är nödvändiga för de ändamål de samlats in för. Vid all hantering av personuppgifter iakttas dock alltid hög säkerhet och sekretess. Du har dessutom rätt att en gång per kalenderår kostnadsfritt få veta vilka av dina personuppgifter som FERN Psykologi AB hanterar. Önskar du detta behöver du skicka en skriftlig begäran undertecknad av dig personligen till postadressen ovan.
2.7 Klagomål
Du har även rätt att inge klagomål gällande behandling av personuppgifter i samband med bokning, betalning, kundtjänstärenden och rättsliga förpliktelser till tillsynsmyndigheten Integritetsskyddsmyndigheten www.imy.se.