Integritetspolicy
Här beskriver vi hur Visaeb Medical Group AB behandlar de personuppgifter du lämnar när du bokar en tid och när du skickar en förfrågan via våra formulär, varför, hur länge och vilka rättigheter du har enligt GDPR. Version: privacy-v1.3.
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av uppgifter som lämnas via Snabbintygs bokning och formulär är Visaeb Medical Group AB, org.nr 559607-3741, som driver Snabbintyg.se.
Uppgifter när du bokar en tid
När du bokar en tid i kalendern behandlar vi ditt namn, telefonnummer och e-postadress, vilket intyg du bokar, vilket språk intyget ska skrivas på (svenska eller engelska) och vilken tid du har valt. Svarar du på frågan "Hur hittade du oss?" sparas svaret. När du bokar invaliditetsintyg, försäkringsintyg efter personskada, skadeintyg eller trafikskadeintyg kan du också ange försäkringsbolagets namn och skadenummer. Väljer du "Annat" som försäkringsbolag kan du skriva bolagets namn. Försäkringsbolagets namn och skadenummer används för att skicka fakturan till försäkringsbolaget när bolaget har beställt intyget. De är inte hälsouppgifter. Vi sparar också vilken sida på Snabbintyg.se du först kom in på (bara sidans adress) och namnet på den webbplats som länkade dig hit (bara domännamnet, till exempel google.com). Kom du via en länk med kampanjuppgifter, till exempel utm-parametrar eller ett annonsklick-id, sparas även de. Vi ber inte om personnummer, journaler eller beskrivningar av besvär när du bokar.
Uppgifter i våra förfrågningsformulär
I våra förfrågningsformulär behandlar vi de uppgifter du själv lämnar i formuläret: namn, telefonnummer, e-postadress, ort, vilken intygstyp ärendet gäller samt dina svar på frågorna i formuläret (till exempel om försäkringsbolaget har begärt intyget, vilken kroppsdel en skada gäller, ungefär när skadan hände eller en kort beskrivning med egna ord). Eftersom vald intygstyp och dina svar kan avslöja uppgifter om din hälsa behandlar vi dessa som känsliga personuppgifter. Vi ber dig att inte skriva journaluppgifter eller personnummer i formuläret. Vi samlar inte in journaler, epikris, operationsutlåtanden eller röntgenutlåtanden, försäkringshandlingar eller foton, och formulären har ingen filuppladdning.
Ändamål med behandlingen
Vi behandlar bokningsuppgifterna för att boka och genomföra det besök du har bett om: administrera bokningen, skicka bekräftelse, avbokningslänk och påminnelser, kontakta dig om tiden och ge läkaren dr Masoud Sorkhabi de uppgifter som behövs för besöket och faktureringen. Har försäkringsbolaget beställt intyget används försäkringsbolagets namn och skadenummer för att skicka fakturan dit. Vi använder också uppgifterna för att skydda bokningen mot missbruk, bedrägerier och automatiska inskickningar (bottar), och för statistik över hur besökare hittar Snabbintyg (första sidan, hänvisande webbplats, kampanjuppgifter och svaret på "Hur hittade du oss?"). Statistiken tar vi fram sammanställd, utan namn eller kontaktuppgifter. Uppgifter från ett förfrågningsformulär används för att svara dig och vidarebefordra förfrågan till läkaren, som tar ställning till den.
Rättslig grund när du bokar en tid
Bokningen bygger inte på samtycke. Uppgifterna behövs för att boka och genomföra det besök du har bett om, inklusive bekräftelse, avbokningslänk och påminnelser. Den rättsliga grunden för det är avtal (artikel 6.1 b i GDPR). Uppgifter som ingår i bokföringen, till exempel underlag för en faktura, sparar vi när det är tillämpligt för att uppfylla bokföringsreglerna. Den rättsliga grunden för det är rättslig förpliktelse (artikel 6.1 c i GDPR). Säkerhet och skydd mot bedrägerier och bottar, och statistiken över hur besökare hittar Snabbintyg, bygger på vårt berättigade intresse (artikel 6.1 f i GDPR): att bokningen fungerar säkert och att vi kan se vilka sidor och kanaler som leder till bokningar. Du har rätt att invända mot behandling som bygger på berättigat intresse.
Rättslig grund för förfrågningsformulären
I de förfrågningsformulär som har en kryssruta för samtycke (till exempel kontaktformuläret och förhandsgranskningen) är den rättsliga grunden ditt samtycke enligt artikel 6.1 a i GDPR. För sådana uppgifter om hälsa som kan framgå av vald intygstyp och dina svar stödjer vi behandlingen på ditt uttryckliga samtycke enligt artikel 9.2 a i GDPR. Du lämnar samtycket aktivt i formuläret och kan när som helst återkalla det.
Personnummer vid bekräftad tid
Personnummer eller samordningsnummer samlas inte in när du bokar en tid i kalendern eller skickar en förfrågan. Efter en förfrågan efterfrågas det först när en konkret tid har erbjudits och du bekräftar den. Då används personnumret för säker identifiering, bokningsadministration och fakturering, samt för att fastställa, utöva eller bemöta ett betalningskrav när det är tillämpligt. Den rättsliga grunden för denna behandling är fullgörande av avtal och vårt berättigade intresse av att administrera bokningen och ett eventuellt betalningskrav (artikel 6.1 b och 6.1 f i GDPR), skild från det uttryckliga hälsodatasamtycke som gäller förfrågan. Personnummer behandlas aldrig för marknadsföring, analys, annonsering eller inledande kvalificering av en förfrågan. Det lagras krypterat, är åtkomligt endast för behörig personal och lämnas aldrig till analysplattformar eller annonseringsplattformar. Saknar du svenskt personnummer eller samordningsnummer erbjuder vi en manuell hantering.
Mottagare av uppgifterna
Uppgifterna om din bokning lämnas till läkaren dr Masoud Sorkhabi, specialistläkare i ortopedi, som tar emot dig vid besöket. Har försäkringsbolaget beställt intyget skickas fakturan, med försäkringsbolagets namn och skadenummer, till försäkringsbolaget. En förfrågan via våra formulär vidarebefordras till läkaren, som tar ställning till den. Innan eller i samband med att förfrågan vidarebefordras får du veta vilken vårdgivare som ansvarar för besöket, med juridiskt namn och organisationsnummer. Eventuella medicinska dokument lämnar du direkt till vårdgivaren, aldrig via Snabbintyg. Vi anlitar även personuppgiftsbiträden för drift: webbhotell/serverdrift och e-postutskick. Vi använder Google Analytics 4 för att analysera användningen av webbplatsen. Behandlingen sker i enlighet med gällande dataskyddsregler och Googles dataskyddsvillkor.
Var uppgifterna lagras och överföring till tredjeland
Uppgifterna i vårt formulär lagras i en skyddad databas på server inom EU/EES. Vi överför inte identifierbara personuppgifter eller hälsouppgifter från formuläret till länder utanför EU/EES.
Så länge sparar vi uppgifterna
Uppgifterna sparas så länge de behövs för att hantera och följa upp bokningen eller förfrågan. Försäkringsbolagets namn och skadenummer, svaret på "Hur hittade du oss?", första sidan, hänvisande webbplats och kampanjuppgifter sparas på samma sätt som övriga bokningsuppgifter. När uppgifterna inte längre behövs för detta ändamål raderas eller avidentifieras de enligt våra rutiner för personuppgiftshantering. Leder förfrågan inte till en bokning har inget personnummer samlats in. Har förfrågan vidarebefordrats till en vårdgivare raderar vi de känsliga svaren när de inte längre behövs och sparar därefter bara det minimum som krävs för bokning, fakturering och redovisning (till exempel referensnummer). Vid en bekräftad tid raderas personnumret när det inte längre behövs för identifiering, fakturering eller ett dokumenterat betalningskrav; fakturauppgifter och bokföringsuppgifter sparas så länge lagen kräver. Vi sparar inga medicinska förklaringar för redovisningsändamål.
Återkalla samtycke
Samtycket gäller de förfrågningsformulär som har en kryssruta för samtycke. En bokning bygger inte på samtycke, se Rättslig grund när du bokar en tid ovan. Du kan när som helst återkalla ditt samtycke. Använd sidan Återkalla samtycke (snabbintyg.se/aterkalla-samtycke) eller kontakta oss. På sidan anger du referensen från kvittensmejlet (till exempel SI-F00095) och e-postadressen du angav i förfrågan. Vi skickar då en bekräftelselänk till den e-postadressen. Länken gäller i 24 timmar och kan bara användas en gång. När du har klickat på länken och bekräftat stoppar vi pågående behandling och raderar de uppgifter som inte omfattas av ett annat lagligt krav på lagring. Länken behövs för att ingen annan ska kunna radera dina uppgifter.
Dina rättigheter
Enligt GDPR har du rätt till tillgång till dina uppgifter, rättelse, radering, begränsning av behandlingen, att invända mot behandlingen samt dataportabilitet. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se. För att utöva dina rättigheter, kontakta oss (se nedan) eller använd sidan Återkalla samtycke.
Journal och intyg
Läkaren för journal och skriver ett eventuellt intyg. Att skicka formuläret eller boka ett besök innebär inte att ett intyg automatiskt kan utfärdas. Det avgör läkaren.
Kontakt
Har du frågor om hur Visaeb Medical Group AB behandlar dina personuppgifter, eller vill utöva dina rättigheter, når du oss på info@snabbintyg.se. Denna policy kan uppdateras; aktuell version anges överst (privacy-v1.3).
Redo att boka din tid?
Du bokar tiden direkt hos dr Masoud Sorkhabi, specialistläkare i ortopedi, på Karl Johansgatan 100 i Göteborg, lördag–söndag 10–16. Alla intyg bedöms vid ett besök på plats. Du betalar vid besöket.