Integritetspolicy
Norrtälje Rygg & Ledklinik
Denna integritetspolicy beskriver hur Norrtälje Rygg & Ledklinik behandlar personuppgifter i samband med användning av webbplatsen.
Vi värnar om din personliga integritet och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av personuppgifter är:
Norrtälje Rygg & Ledklinik
Adress: Bangårdsgatan 2C, 761 31 Norrtälje, Sweden
E-post: robin@norrtaljerygg.se
Telefon: 0176-20 45 40
Webbplats: https://www.norrtaljerygg.se/
2. Vilka personuppgifter samlas in
Via webbplatsen kan följande personuppgifter komma att samlas in:
- Namn
- Telefonnummer
- E-postadress
- Meddelande som lämnas via kontaktformulär
Webbplatsen samlar inte in, lagrar eller behandlar patientjournaler, hälsouppgifter eller annan känslig persondata.
3. Hur personuppgifter samlas in
Personuppgifter samlas in när du själv frivilligt lämnar dem via:
- Kontaktformulär på webbplatsen
- Direkt e-postkontakt
4. Ändamål med behandlingen
Personuppgifter behandlas i syfte att:
- Besvara förfrågningar som skickas via kontaktformulär
- Möjliggöra fortsatt kontakt efter initiativ från användaren
Uppgifterna används inte för automatiserad profilering eller marknadsföring utan samtycke.
5. Rättslig grund
Behandlingen av personuppgifter sker med stöd av:
- Samtycke enligt artikel 6.1 a GDPR, när du själv skickar in uppgifter via kontaktformulär
- Eller för att vidta åtgärder på begäran av den registrerade enligt artikel 6.1 b GDPR
6. Lagringstid
Personuppgifter som skickas via kontaktformulär sparas endast så länge det är nödvändigt för att hantera ärendet och fullfölja eventuell uppföljning.
Uppgifter som inte längre är relevanta raderas löpande.
7. Tredje parter och personuppgiftsbiträden
Webbplatsen kan använda tekniska tjänsteleverantörer för drift och funktionalitet, exempelvis webbhotell och e-postleverantörer.
Personuppgifter delas inte med tredje part i marknadsföringssyfte.
Bokningssystem och patientdata
Tidsbokning och patientadministration sker via ett externt bokningssystem, ClinicBuddy
(https://clinicbuddy.com), som är inbäddat på webbplatsen via en iframe-lösning.
När du bokar tid eller lämnar uppgifter i bokningsflödet överförs informationen direkt till ClinicBuddy. Uppgifterna lagras och behandlas inte av denna webbplats.
All behandling av patientuppgifter, inklusive hälsodata och journalföring, sker inom ClinicBuddy och omfattas av ClinicBuddys egna integritetspolicy och säkerhetsrutiner. Norrtälje Rygg & Ledklinik är personuppgiftsansvarig för patientdata som behandlas inom bokningssystemet, i enlighet med gällande lagstiftning.
9. Cookies
Webbplatsen använder cookies. Mer information om vilka cookies som används och hur du kan hantera eller återkalla ditt samtycke finns i webbplatsens cookiepolicy.
10. Dina rättigheter
Du har rätt att:
- Begära tillgång till dina personuppgifter
- Begära rättelse eller radering
- Invända mot behandling
- Begära begränsning av behandling
- Begära dataportabilitet
För att utöva dina rättigheter, kontakta Norrtälje Rygg & Ledklinik via kontaktuppgifterna ovan.
11. Klagomål
Om du anser att dina personuppgifter behandlas i strid med gällande lagstiftning har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
12. Ändringar i denna policy
Denna integritetspolicy kan komma att uppdateras vid behov. Den senaste versionen finns alltid tillgänglig på webbplatsen.