Integritetspolicy

Vi på Cultum Clinic värnar om din integritet. Här berättar vi enkelt och öppet vilka personuppgifter vi behandlar, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har enligt dataskyddsförordningen (GDPR) och patientdatalagen.

1. Personuppgiftsansvarig

CLTM Group AB (Cultum Clinic), org.nr 559348-2648, Lilla Nygatan 2c, 411 09 Göteborg, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Har du frågor är du alltid välkommen att kontakta oss på telefon 031-711 03 03 eller e-post info@cultumclinic.com.

2. Vilka uppgifter vi behandlar

• Kontaktuppgifter: namn, telefonnummer, e-postadress och adress.
• Identitetsuppgifter: personnummer, som krävs för att föra patientjournal.
• Hälsouppgifter: till exempel hälsodeklaration, sjukdomar, mediciner, allergier, behandlingsanteckningar och journalbilder. Hälsouppgifter är känsliga personuppgifter och skyddas extra.
• Boknings- och köpuppgifter: bokade och genomförda behandlingar, köp, klippkort, presentkort och medlemskap i Club Cultum.
• Betalningsuppgifter: uppgift om att betalning skett och hur. Kortuppgifter hanteras av Klarna och inte av oss.
• Kommunikation: det du skriver till oss via e-post, telefon, kontaktformulär eller sociala medier.
• Tekniska uppgifter: IP-adress, webbläsare och hur webbplatsen används, via cookies (icke nödvändiga cookies endast med ditt samtycke).

3. Varför vi behandlar uppgifterna och med vilken rättslig grund

4. Patientjournal och sekretess

När du får en behandling hos oss är vi skyldiga enligt patientdatalagen att föra patientjournal. Journalen förs av legitimerad personal, och alla som arbetar hos oss omfattas av tystnadsplikt. Endast personal som deltar i din vård får ta del av journalen, och åtkomst loggas och kontrolleras. Du har rätt att läsa din journal och att begära en kopia. Journalen förs i journalsystemet Meridiq, som behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal.

5. Vilka vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem bara när det behövs för att ge dig våra tjänster eller när lagen kräver det:

• Bokadirekt: när du bokar via Bokadirekt är Bokadirekt självständigt personuppgiftsansvarigt för sin tjänst och ditt konto där. Läs mer i Bokadirekts integritetspolicy.
• Klarna: hanterar betalningar i webbshoppen och är självständigt personuppgiftsansvarigt för sin betalningsbehandling.
• Qliro och Medical Finance: betalar du på kliniken via Qliro eller Medical Finance delas dina uppgifter med den leverantören, som behandlar dem enligt sina egna villkor.
• PostNord: levererar dina paket och får de uppgifter som behövs för leveransen.
• Wix: driver vår webbplats och webbshopp som vårt personuppgiftsbiträde och lagrar det du skickar via kontaktformuläret.
• Meridiq: vårt journalsystem, som personuppgiftsbiträde.
• Mailchimp: skickar vårt nyhetsbrev som personuppgiftsbiträde. Du får bara nyhetsbrev om du har samtyckt, och varje utskick har en avregistreringslänk.
• Övriga IT-leverantörer, till exempel för e-post, som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal.
• Myndigheter, till exempel Inspektionen för vård och omsorg (IVO) eller Skatteverket, när lagen kräver det.
• Revisor och redovisningsbyrå, för bokföring.

6. Överföring utanför EU/EES

Vi strävar efter att dina uppgifter behandlas inom EU/EES. Vissa leverantörer, till exempel Wix och Mailchimp (nyhetsbrev), kan behandla uppgifter utanför EU/EES, bland annat i USA. Då säkerställer vi att överföringen är laglig, till exempel genom att mottagaren omfattas av EU:s och USA:s dataskyddsramverk (Data Privacy Framework) eller genom EU-kommissionens standardavtalsklausuler, kompletterade med skyddsåtgärder vid behov.

7. Hur länge vi sparar uppgifterna

• Patientjournal: minst 10 år efter den senaste anteckningen, enligt patientdatalagen.
• Bokföringsunderlag (kvitton, fakturor): 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
• Bokningsuppgifter och kundhistorik: så länge du är kund och därefter högst 24 månader efter ditt senaste besök.
• Webbshoppsbeställningar: så länge det behövs för leverans, returer och reklamationer (upp till 3 år), och därefter enligt bokföringslagen.
• Nyhetsbrev: tills du avregistrerar dig.
• Kundservicekommunikation: högst 12 månader efter att ärendet avslutats, om det inte behövs längre för ett rättsligt anspråk.
• Cookies: enligt respektive cookies livslängd; ditt cookieval sparas i din webbläsare.

8. Så skyddar vi dina uppgifter

Vi använder tekniska och organisatoriska säkerhetsåtgärder, bland annat krypterade anslutningar, behörighetsstyrning så att bara de som behöver uppgifterna har tillgång till dem, loggning av åtkomst till journaler och personuppgiftsbiträdesavtal med våra leverantörer. Om en personuppgiftsincident ändå skulle inträffa anmäler vi den till Integritetsskyddsmyndigheten och informerar dig när lagen kräver det.

9. Dina rättigheter

• Tillgång: du kan få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag).
• Rättelse: du kan begära att felaktiga uppgifter rättas. I patientjournalen kan felaktiga uppgifter inte strykas, men vi kan föra in en anteckning om att du anser att något är fel.
• Radering: du kan begära att dina uppgifter raderas. Uppgifter i patientjournalen och bokföringen kan vi dock inte radera så länge lagen kräver att de sparas. Journal kan i vissa fall förstöras efter beslut av IVO.
• Begränsning: du kan begära att behandlingen begränsas, till exempel medan vi utreder om uppgifterna stämmer.
• Invändning: du kan invända mot behandling som bygger på vårt berättigade intresse, och alltid mot direktmarknadsföring.
• Dataportabilitet: du kan få uppgifter som du själv lämnat och som vi behandlar med stöd av avtal eller samtycke i ett maskinläsbart format.
• Återkalla samtycke: du kan när som helst återkalla ett samtycke, till exempel genom avregistreringslänken i nyhetsbrevet eller via Cookieinställningar. Det påverkar inte behandling som redan skett.

Kontakta oss på info@cultumclinic.com eller 031-711 03 03 för att använda dina rättigheter. Vi svarar inom en månad och kan behöva bekräfta din identitet först.

10. Klagomål

Om du är missnöjd med hur vi behandlar dina personuppgifter vill vi gärna att du hör av dig till oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se. Klagomål på vården kan även lämnas till IVO.

11. Cookies

Nödvändiga cookies behövs för att webbplatsen ska fungera och används alltid. Statistik- och marknadsföringscookies används bara om du samtycker i vår cookiebanner. Du kan ändra ditt val när som helst via Cookieinställningar längst ned på varje sida. I dag använder webbplatsen inga statistik- eller marknadsföringscookies; om vi börjar göra det uppdaterar vi denna policy med en fullständig cookielista.

Karta (Google Maps): På kontaktsidan kan du visa en karta från Google. Kartan laddas bara om du klickar på ”Visa karta” eller har samtyckt till ”Externt innehåll” i cookieinställningarna. När kartan laddas skickas bland annat din IP-adress till Google, som kan sätta egna cookies enligt Googles integritetspolicy.

Kontaktformulär: Uppgifter du skickar via kontaktformuläret (namn, e-post, telefon och meddelande) lagras i Wix, plattformen som driver vår webbplats, och används bara för att besvara din förfrågan. Skriv inga känsliga hälsouppgifter i formuläret. Vi sparar meddelandet så länge det behövs för att hantera ärendet. Nyhetsbrev och erbjudanden skickar vi bara om du separat har kryssat i rutan för det, och du kan avregistrera dig när som helst via länken i varje utskick eller genom att mejla oss.

12. Sociala medier

När du följer oss eller skriver till oss på Instagram, Facebook eller TikTok behandlar vi de uppgifter du delar med oss för att kunna svara dig. Respektive plattform är självständigt ansvarig för sin behandling.

13. Ändringar

Vi kan uppdatera denna integritetspolicy, till exempel om vi byter leverantör eller lagen ändras. Den senaste versionen finns alltid på vår webbplats. Vid väsentliga ändringar informerar vi dig.