Malmö · Privat mottagning
Sekretess och integritet
Nedan finner du information om sekretess och personuppgiftshantering.
Sekretess och tystnadsplikt
Alla uppgifter som du lämnar inom ramen för samtal med psykolog hanteras med tystnadsplikt enligt patientsäkerhetslagen. Uppgifter lämnas inte vidare till någon utomstående annat än när du har begärt och samtyckt till det eller när utlämnandet krävs enligt lag.
Det finns lagstadgade situationer där hälso- och sjukvårdspersonal är skyldig att lämna uppgifter trots tystnadsplikt. Ett exempel är om man i sitt arbete får kännedom om eller misstänker att ett barn far illa. Då finns en skyldighet att genast göra en orosanmälan till socialtjänsten. Vid uppgift om viss allvarlig brottslighet kan tystnadsplikten brytas.
Om personuppgifter och GDPR
Den här informationen beskriver hur Altera psykologi AB behandlar personuppgifter. Med personuppgifter avses information som direkt eller indirekt kan kopplas till en identifierad eller identifierbar person. Det kan exempelvis vara namn, kontaktuppgifter, personnummer, uppgifter om hälsa samt information som lämnas i samband med bokning eller behandling.
Behandlingen av personuppgifter sker i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig lagstiftning, däribland patientdatalagen samt regler om sekretess och tystnadsplikt.
Personuppgiftsansvarig
Personuppgiftsansvarig är Altera psykologi AB, 559571-2240
Fersens väg 9, 211 42 Malmö
E-post: kontakt@alterapsykologi.se
Vilka uppgifter behandlas?
Vilka uppgifter som behandlas beror på hur du kommer i kontakt med verksamheten och vilken tjänst du får. Det kan bland annat handla om:
- namn och kontaktuppgifter
- personnummer eller födelsedatum när det behövs för säker identifiering
- uppgifter om hälsa och andra uppgifter som lämnas inom ramen för behandlingen
- boknings-, betalnings- och faktureringsuppgifter
- uppgifter som dokumenteras i patientjournal
- information som lämnas via e-post, telefon eller kontaktformulär
Altera psykologi AB behandlar endast de personuppgifter som behövs för det aktuella ändamålet.
Varför behandlas personuppgifterna?
Personuppgifter behandlas för att:
- kontakta dig och administrera bokningar
- genomföra och följa upp psykologisk behandling eller annan avtalad tjänst
- dokumentera vård och föra patientjournal när det krävs
- hantera betalning, fakturering och bokföring
- uppfylla skyldigheter enligt lag
- besvara frågor och hantera önskemål från dig
- upprätthålla en god och säker vård
- skydda verksamhetens, dina och andra personers rättigheter och säkerhet
Den rättsliga grunden för behandlingen beror på vilket ändamål personuppgifterna behandlas för. När Altera psykologi AB bedriver hälso- och sjukvård kan behandling av personuppgifter bland annat ske med stöd av att behandlingen är nödvändig för att utföra en uppgift av allmänt intresse (sjukvård). Uppgifter om hälsa behandlas med stöd av att behandlingen är nödvändig för att tillhandahålla hälso- och sjukvård, av personal med tystnadsplikt. Personuppgifter kan också behöva behandlas för att fullgöra avtal eller rättsliga skyldigheter. För viss personuppgiftsbehandling kan andra rättsliga grunder vara aktuella. Samtycke används när behandlingen av personuppgifter enligt lag ska eller kan grundas på samtycke.
Vem kan uppgifterna delas med?
Vissa uppgifter kan komma att hanteras via tjänster kopplade till verksamhetens drift, som IT- och hostingtjänster. Dessa leverantörer behandlar uppgifterna på uppdrag av Altera psykologi AB och räknas som personuppgiftsbiträden. Webbhotellet sparar tekniska loggar över besök, bland annat IP-adress och tidpunkt, för att kunna driva och skydda webbplatsen. Loggarna används inte för att identifiera besökare. Personuppgifter hanteras också vid fakturering. Vid bokning och digitala besök via Kaddio behandlas uppgifter av Kaddio i egenskap av personuppgiftsbiträde.
Journalsystemet TerapiJournal är en lokal applikation som inte skickar några data och utvecklaren har ingen tillgång till journaler.
Uppgifter kan också lämnas ut till myndigheter när det krävs enligt lag, till exempel socialtjänst eller Inspektionen för vård och omsorg (IVO), som utövar tillsyn över hälso- och sjukvården.
Personuppgifterna behandlas inom EU/EES.
Journalföring
Om du får hälso- och sjukvård ska uppgifter dokumenteras i patientjournal enligt patientdatalagen. Journalen innehåller de uppgifter som behövs för en god och säker vård samt den dokumentation som krävs enligt lag.
För privata vårdgivare gäller som huvudregel att patientjournaler ska bevaras i minst tio år från det att den sista uppgiften fördes in i journalhandlingen.
Hur länge sparas uppgifterna?
Personuppgifter sparas inte längre än vad som är nödvändigt för det ändamål de behandlas för. Vissa uppgifter måste dock sparas under längre tid på grund av lagkrav, exempelvis patientjournaler (tio år efter sista vårdkontakten) och avidentifierade bokföringsunderlag (sju år).
När uppgifterna inte längre behöver sparas raderas eller förstörs de på ett säkert sätt.
Dina rättigheter
Du har enligt GDPR rätt att få information om hur dina personuppgifter behandlas och kan, beroende på omständigheterna, ha rätt att:
- begära tillgång till dina personuppgifter
- begära rättelse av felaktiga eller ofullständiga uppgifter
- begära radering eller begränsning av behandlingen i vissa fall
- invända mot behandling i vissa fall
- begära dataportabilitet i de fall behandlingen grundar sig på samtycke eller avtal och sker automatiserat
- återkalla ett samtycke när behandlingen grundar sig på samtycke
- lämna klagomål till Integritetsskyddsmyndigheten (IMY)
Dina rättigheter kan vara begränsade när behandlingen krävs enligt lag. Det gäller exempelvis uppgifter i patientjournaler som måste bevaras enligt patientdatalagen. Du kan också ha rätt att begära rättelse eller att få en notering införd i journalen om du anser att en journaluppgift är felaktig. Likaledes har du som hos alla vårdgivare rätt att ansöka hos Inspektionen för vård och omsorg (IVO) om att journalen, delvis eller i sin helhet, ska förstöras.
För att begära tillgång till eller rättelse av dina personuppgifter, kontakta Altera psykologi AB på kontakt@alterapsykologi.se. Altera psykologi AB kan behöva kontrollera din identitet innan din begäran hanteras.
Personuppgifter via webbplatsen
Om du kontaktar verksamheten via webbplatsens kontaktformulär eller e-post behandlas de uppgifter du lämnar för att kunna besvara din förfrågan och hantera din kontakt med verksamheten.
Uppgifterna sparas så länge som behövs för detta ändamål, om de inte måste sparas längre enligt lag eller behövs för att hantera ett rättsligt anspråk.
Webbplatsen använder inte analys-, spårnings- eller marknadsföringscookies. Vid användning av Kaddios bokningskalender används nödvändiga tekniska cookies. Altera psykologi AB använder inte automatiserat beslutsfattande eller profilering.
Ändringar i integritetspolicyn
Den här integritetspolicyn kan uppdateras om verksamhetens rutiner förändras eller om lagstiftningen ändras. Den senaste versionen finns alltid publicerad på alterapsykologi.se.
