Integritetspolicy

Personuppgiftsansvarig

Nordklinik Vård AB, Norrlandsgatan 12, 111 43 Stockholm, är personuppgiftsansvarig för behandlingen av dina uppgifter i egenskap av vårdgivare.

Vilka uppgifter vi behandlar

• Identitets- och kontaktuppgifter.
• Medicinska uppgifter du lämnar i formulär och meddelanden.
• Mätvärden du registrerar, till exempel vikt och midjemått.
• Journalanteckningar, bedömningar och behandlingsplaner.
• Loggar över åtkomst och åtgärder i systemet.

Ändamål och rättslig grund

Uppgifterna behandlas för att kunna ge dig vård, för att uppfylla vår skyldighet att föra patientjournal och för att kunna följa upp vårdens kvalitet och säkerhet. Rättslig grund är i huvudsak rättslig förpliktelse samt hälso- och sjukvårdsändamål enligt dataskyddsförordningen artikel 9.2 h.

Åtkomst

Endast personal som deltar i din vård har åtkomst till dina uppgifter. Åtkomsten styrs av roll och behov, och all åtkomst loggas. Administrativ personal har inte åtkomst till journalinnehåll.

Lagring och gallring

Journaluppgifter bevaras i enlighet med patientdatalagens krav, som huvudregel minst tio år efter senaste anteckningen. Uppgifter som inte utgör journaluppgifter gallras när ändamålet upphört.

Dina rättigheter

• Du kan begära ut din journal.
• Du kan begära rättelse av felaktiga uppgifter.
• Du kan begära loggutdrag som visar vilka som tagit del av dina uppgifter.
• Du kan begära spärr av uppgifter i vissa fall.
• Du kan klaga till Integritetsskyddsmyndigheten.

Rätten till radering är begränsad för journaluppgifter, eftersom lagen kräver att de bevaras.

Underbiträden och överföring

Vi använder tekniska leverantörer för drift och lagring. Personuppgiftsbiträdesavtal, registerförteckning och bedömning av eventuell tredjelandsöverföring måste vara på plats innan verklig patientdata hanteras i plattformen.

Kontakt

Frågor om personuppgifter: vard@nordklinik.se.