Så behandlar vi dina personuppgifter

Väntelistan i Sverige

När du skriver upp dig på väntelistan på recepta.se sparar vi ditt förnamn, din e-postadress, vilken behandling och vilket medlemskap du är intresserad av, och varifrån du kom till sidan (till exempel en kampanjlänk). Vi sparar inga svar från hälsotestet och inga uppgifter om din hälsa.

Syftet är att kunna mejla dig när Recepta öppnar i Sverige. Den rättsliga grunden är ditt samtycke (artikel 6.1 a i dataskyddsförordningen). Du kan återkalla samtycket när som helst genom att mejla kontakt@recepta.dk. Uppgifterna lagras hos vår databasleverantör inom EU och raderas senast 12 månader efter att vi har öppnat i Sverige, eller tidigare om du ber om det.

Recepta ApS är personuppgiftsansvarig. Bor du i Sverige kan du också klaga till Integritetsskyddsmyndigheten (IMY).

1. Personuppgiftsansvarig

2. Vilka uppgifter behandlar vi?

Vanliga personuppgifter

• Namn och identitet. Du uppger själv ditt namn vid bokningen, och läkaren bekräftar din identitet vid läkarbesöket
• Personnummer, som läkaren hämtar in vid läkarbesöket för journal och recept
• E-postadress och mobilnummer, som du själv anger vid bokningen
• Uppgifter om ditt medlemskap: vald behandling, status och betalningshistorik
• Tekniska uppgifter om ditt besök, bland annat IP-adress, när du eller vi öppnar din journal (åtkomstlogg)

Känsliga personuppgifter (särskilda kategorier, artikel 9 i GDPR)

• Hälsouppgifter från det frågeformulär som du fyller i före läkarbesöket, bland annat längd, vikt, BMI, symtom och kontraindikationer
• Journalanteckningar från dina läkarbesök: diagnos, indikation, behandlingsplan och uppföljning
• Ordinationer och utfärdande av recept

Anonym användarstatistik. Vi tar fram statistik över hur recepta.se används, till exempel vilka sidor som besöks, hur länge och hur långt besökarna kommer i en behandling. Statistiken tas fram med Umami, ett verktyg som körs på vår egen server, så att ingen tredje part får uppgifter om ditt besök. Det använder inga cookies och sparar ingenting på din enhet. Din IP-adress sparas inte; den används bara i stunden för att räkna besöket och fastställa land och ort. Statistiken innehåller därför inga uppgifter om dig som person.

3. Ändamål med behandlingen

Vi behandlar dina uppgifter för att kunna:

• Fastställa din identitet, eftersom en läkare måste veta vem som får ett recept utfärdat
• Bedöma om du är lämplig för behandlingen och genomföra ditt videosamtal
• Föra patientjournal, vilket vi är skyldiga att göra enligt den danska journalföringsförordningen
• Utfärda recept och följa upp din behandling
• Administrera ditt medlemskap, din betalning och vår bokföring
• Skicka bekräftelser, påminnelser och praktisk information om din behandling
• Mäta om våra annonser fungerar, men bara om du har godkänt marknadsföringscookies (punkt 6)

4. Rättslig grund

• Vanliga personuppgifter: artikel 6.1 b i GDPR (nödvändigt för att fullgöra avtalet med dig) och artikel 6.1 c (rättslig förpliktelse)
• Hälsouppgifter: artikel 9.2 h i GDPR. Behandlingen är nödvändig av skäl som hör samman med förebyggande medicin, medicinsk diagnos och behandling, och den utförs av hälso- och sjukvårdspersonal med tystnadsplikt
• Personnummer: § 11, stk. 1 i den danska dataskyddslagen (databeskyttelsesloven), jfr. reglerna om journalföring i den danska behörighetslagen (autorisationsloven) och reglerna om receptutfärdande i den danska hälso- och sjukvårdslagen (sundhedsloven)
• Bokföring: den danska bokföringslagen
• Marknadsföringscookies: ditt samtycke, artikel 6.1 a i GDPR, och den danska cookieförordningen. Du kan när som helst återkalla ditt samtycke (punkt 6)

5. Vilka delar vi dina uppgifter med?

Vi säljer aldrig dina uppgifter. Vi anlitar följande personuppgiftsbiträden, som alla omfattas av ett personuppgiftsbiträdesavtal:

Alla våra personuppgiftsbiträden följer GDPR och omfattas av personuppgiftsbiträdesavtal. Själva videosamtalet är krypterat, och ingen video eller ljud från läkarbesöket spelas in eller sparas. Det som läkaren antecknar förs in i din journal, som lagras inom EU. Meta och Google får bara uppgifter om ditt besök om du har tryckt på Tillåt i cookiebannern (punkt 6).

Utöver detta lämnar vi ut uppgifter när lagen kräver det, till exempel recept till den danska Lægemiddelstyrelsens receptserver och apoteket, samt rapportering till berörda myndigheter.

6. Cookies och statistik

Vår egen statistik kräver inga cookies. Det enda som kräver ditt samtycke är cookies för marknadsföring och för Google Analytics, och om dem frågar vi i cookiebannern första gången du besöker webbplatsen.

• Nödvändigt. Det enda som sparas i din webbläsare utan samtycke är det som webbplatsen inte kan fungera utan: att du är inloggad, vilken behandling du håller på att boka, dina svar i frågeformuläret så att de inte försvinner om du laddar om sidan, och ditt eget val i cookiebannern.
• Statistik utan cookies och utan tredje part. Vi använder Umami, ett statistikverktyg som körs på vår egen server, för att se vilka sidor som besöks, hur länge och hur långt besökarna kommer i en behandling. Uppgifter om ditt besök lämnar inte vår server. Umami sätter inga cookies, sparar ingenting på din enhet och skapar ingen profil av dig. Din IP-adress sparas inte; den används bara i stunden för att räkna besöket och fastställa land och ort.
• Google Analytics, bara med ditt samtycke. Trycker du på Tillåt i cookiebannern använder vi även Google Analytics för att se hur besökare från våra annonser använder webbplatsen. Google sätter en cookie och får uppgifter om ditt besök (sidor, klick och steg i en behandling) med förkortad IP-adress. Trycker du på Endast nödvändiga används inte Google Analytics.
• Marknadsföring, bara med ditt samtycke. Trycker du på Tillåt i cookiebannern sätter de annonsplattformar som vi använder (Meta, det vill säga Facebook och Instagram, samt Google, Reddit och Snapchat) en cookie var, så att vi kan se om våra annonser fungerar. Vi skickar aldrig dina svar i frågeformuläret eller ditt telefonnummer till dem. Meta, Reddit och Snapchat får inte heller din e-postadress. Genomför du en bokning får Google din e-postadress i krypterad form (hashad), så att Google kan se att ett klick på vår annons ledde till en bokning. Det sker bara om du har tryckt på Tillåt. Trycker du på Endast nödvändiga händer ingenting, och vi kommer ihåg ditt val. Du kan alltid ändra ditt val här.
• Typsnitt och skript ligger på vår egen server. Din webbläsare hämtar inte typsnitt eller annat innehåll från Google när du besöker recepta.se, om du inte har tryckt på Tillåt; då hämtas Googles skript för annonser och Google Analytics.

De tjänster som behövs för att genomföra en behandling (inloggning, bokning och betalning) sätter naturligtvis fortfarande det som de behöver för att fungera. De står i tabellen under punkt 5.

7. Hur länge sparar vi dina uppgifter?

• Patientjournal: minst 10 år efter den senaste anteckningen, enligt den danska journalföringsförordningen. Journalen kan bara utökas: anteckningar kan inte ändras eller raderas, och rättelser görs som nya anteckningar
• Bokföringsmaterial: 5 år från utgången av det räkenskapsår som materialet avser
• Åtkomstlogg: sparas tillsammans med journalen som dokumentation av vem som har sett dina uppgifter
• Konto utan genomförd behandling: raderas när det inte längre fyller något syfte
• Ditt val i cookiebannern: sparas i din webbläsare tills du ändrar det eller raderar dina webbläsardata

8. Skydd av dina uppgifter

• Kryptering vid överföring: all trafik till och från våra webbplatser sker via HTTPS/TLS
• Kryptering vid lagring: databasen är krypterad hos vårt personuppgiftsbiträde
• Behörighetsstyrning: journaldata kan bara nås av klinikens läkare efter inloggning. Systemets tjänster kan inte nås av patienter eller obehöriga
• Åtkomstlogg: varje läsning i och varje skrivning till journalen loggas med tidpunkt och IP-adress
• Dataminimering: vi samlar bara in de uppgifter som behövs för behandlingen. Personnumret lämnar aldrig servern

9. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du följande rättigheter:

• Tillgång (artikel 15): du kan få veta vilka uppgifter vi behandlar om dig och få en kopia
• Rättelse (artikel 16): du kan få felaktiga uppgifter rättade. I journalen görs rättelser som en ny anteckning, så att behandlingen kan dokumenteras
• Radering (artikel 17): du kan begära att uppgifter raderas. Observera att journalföringsplikten på 10 år går före en begäran om radering när det gäller journaldata
• Begränsning (artikel 18): du kan begära att vi begränsar behandlingen
• Invändning (artikel 21): du kan invända mot vår behandling
• Dataportabilitet (artikel 20): du kan få ut dina uppgifter i ett maskinläsbart format
• Återkallelse av samtycke: har du lämnat samtycke kan du alltid återkalla det. Det påverkar inte lagligheten av behandlingen före återkallelsen

Vill du utöva dina rättigheter, skriv till kontakt@recepta.dk. Vi svarar inom en månad.

10. Klagomål till Datatilsynet (Danmark)

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga till den danska dataskyddsmyndigheten Datatilsynet:

Klagomål på den medicinska behandlingen kan riktas till danska Styrelsen for Patientklager, stpk.dk.

11. Ändringar i denna policy

Vi uppdaterar denna policy när vår behandling av uppgifter ändras. Den version som gäller vid varje tidpunkt finns på denna sida, med uppgift om när den senast uppdaterades. Väsentliga ändringar meddelas via e-post.

12. Kontakt

Har du frågor om hur vi behandlar dina uppgifter är du alltid välkommen att skriva till oss:

Läs också

Annat du kanske letar efter

VillkorPriser, uppsägning och ångerrätt → Om ReceptaVem som står bakom kliniken → Tillgång till dina uppgifterSkriv till kontakt@recepta.dk →