Integritetspolicy
Snabbintyg är en bokningstjänst och förmedlingstjänst. Här beskriver vi hur Visaeb AB behandlar de personuppgifter du lämnar i vårt bokningsformulär, varför, hur länge och vilka rättigheter du har enligt GDPR. Version: privacy-v1.0.
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av uppgifter som lämnas via Snabbintygs bokningsformulär är Visaeb AB, org.nr 559403-7375, som driver tjänsten Snabbintyg. Snabbintyg utför enbart administrativ hantering av din bokningsförfrågan. Snabbintyg är inte en vårdgivare, gör inga medicinska bedömningar, för ingen patientjournal och utfärdar inga intyg.
Vilka uppgifter vi behandlar
Vi behandlar de uppgifter du själv lämnar i formuläret: förnamn och efternamn, telefonnummer, e-postadress, ort, vilken intygstyp ärendet gäller samt dina svar på administrativa ja/nej-frågor (till exempel om du har gips, om du önskar fysisk bedömning eller vilket datum intyget behövs). Eftersom vald intygstyp och dina svar kan avslöja uppgifter om din hälsa behandlar vi dessa som känsliga personuppgifter. Vi samlar INTE in personnummer, journaler, epikris, operationsutlåtanden eller röntgenutlåtanden, försäkringshandlingar, foton, diagnoser eller fritext om symtom, och formuläret har ingen filuppladdning.
Ändamål med behandlingen
Vi behandlar uppgifterna för att administrera din bokningsförfrågan, kontakta dig och vidarebefordra förfrågan till Snabbintygs anslutna legitimerade läkare, som tar ställning till bokningen. Snabbintyg gör ingen medicinsk bedömning.
Rättslig grund
Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR. För sådana uppgifter om hälsa som kan framgå av vald intygstyp och dina svar stödjer vi behandlingen på ditt uttryckliga samtycke enligt artikel 9.2 a i GDPR. Du lämnar samtycket aktivt i formuläret och kan när som helst återkalla det.
Personnummer vid bekräftad tid
Personnummer eller samordningsnummer samlas inte in i den inledande bokningsförfrågan. Det efterfrågas först när en konkret tid har erbjudits och du bekräftar bokningen. Då används personnumret för säker identifiering, bokningsadministration, fakturering och för att kunna hantera en överenskommen avgift vid sent återbud eller uteblivet besök, samt för att fastställa, utöva eller bemöta ett betalningskrav när det är tillämpligt. Den rättsliga grunden för denna behandling är fullgörande av avtal och vårt berättigade intresse av att administrera bokningen och ett eventuellt betalningskrav (artikel 6.1 b och 6.1 f i GDPR), skild från det uttryckliga hälsodatasamtycke som gäller den inledande förfrågan. Personnummer behandlas aldrig för marknadsföring, analys, annonsering eller inledande kvalificering av en förfrågan. Det lagras krypterat, är åtkomligt endast för behörig personal och lämnas aldrig till analysplattformar eller annonseringsplattformar. Saknar du svenskt personnummer eller samordningsnummer erbjuder vi en manuell hantering.
Mottagare av uppgifterna
Din förfrågan vidarebefordras till en ansluten vårdgivare (en ansluten legitimerad läkare). Innan eller i samband med att förfrågan vidarebefordras får du veta vilken vårdgivare det gäller, med juridiskt namn och organisationsnummer. Eventuella medicinska dokument lämnar du direkt till vårdgivaren, aldrig via Snabbintyg. Vi anlitar även personuppgiftsbiträden för drift: webbhotell/serverdrift och e-postutskick. Vi använder Google Analytics 4 för att analysera användningen av webbplatsen. Behandlingen sker i enlighet med gällande dataskyddsregler och Googles dataskyddsvillkor.
Var uppgifterna lagras och överföring till tredjeland
Uppgifterna i vårt formulär lagras i en skyddad databas på server inom EU/EES. Vi överför inte identifierbara personuppgifter eller hälsouppgifter från formuläret till länder utanför EU/EES.
Så länge sparar vi uppgifterna
Leder din förfrågan inte till en bokning raderar vi uppgifterna så snart det står klart att ärendet inte går vidare, och senast inom 30 dagar; i det läget har inget personnummer samlats in. Har förfrågan vidarebefordrats till en vårdgivare raderar vi de känsliga svaren när de inte längre behövs och sparar därefter bara det minimum som krävs för bokning, fakturering och redovisning (till exempel referensnummer). Vid en bekräftad tid raderas personnumret när det inte längre behövs för identifiering, fakturering eller ett dokumenterat betalningskrav; fakturauppgifter och bokföringsuppgifter sparas så länge lagen kräver. Vi sparar inga medicinska förklaringar för redovisningsändamål.
Återkalla samtycke
Du kan när som helst återkalla ditt samtycke. Använd sidan Återkalla samtycke (snabbintyg.se/aterkalla-samtycke) eller kontakta oss. När du återkallar stoppar vi pågående behandling och raderar de uppgifter som inte omfattas av ett annat lagligt krav på lagring.
Dina rättigheter
Enligt GDPR har du rätt till tillgång till dina uppgifter, rättelse, radering, begränsning av behandlingen, att invända mot behandlingen samt dataportabilitet. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se. För att utöva dina rättigheter, kontakta oss (se nedan) eller använd sidan Återkalla samtycke.
Snabbintyg och vårdgivaren – olika ansvar
Snabbintyg förmedlar din bokningsförfrågan och utför administrativ hantering. Vårdgivaren ansvarar för den medicinska bedömningen, journalföringen, betalningen och ett eventuellt intyg. Att skicka formuläret eller boka ett besök innebär inte att ett intyg automatiskt kan utfärdas. Det avgör alltid vårdgivaren.
Kontakt
Har du frågor om hur Visaeb AB behandlar dina personuppgifter, eller vill utöva dina rättigheter, når du oss på info@snabbintyg.se. Denna policy kan uppdateras; aktuell version anges överst (privacy-v1.0).
Redo att boka din tid?
Du bokar din tid hos dr Masoud Sorkhabi, specialistläkare i ortopedi i Göteborg. Alla intyg bedöms vid ett besök på plats i Göteborg. Pris och vad som ingår framgår på varje tjänstesida.