WhiteCross Clinic – En specialistklinik. Tre discipliner.

INTEGRITETSPOLICY

A.1 Introduktion

Din integritet och sekretessen kring din hälsoinformation är viktig för oss. Denna integritetspolicy förklarar hur WhiteCross AB ("WhiteCross", "vi", "oss" eller "vår") samlar in, använder, lagrar, delar och skyddar dina personuppgifter när du besöker vår webbplats, kontaktar oss, bokar en tid eller får tandvård, öron-, näs- och halsvård (ÖNH) eller estetiska behandlingar (inklusive botoxinjektioner och andra mindre kosmetiska ingrepp) av oss.

Denna policy utfärdas i enlighet med EU:s allmänna dataskyddsförordning (Förordning (EU) 2016/679, "GDPR"), den svenska lagen med kompletterande bestämmelser till EU:s dataskyddsförordning (Lag (2018:218)) samt den svenska Patientdatalagen (2008:355), som fastställer ytterligare regler specifika för vårdgivare.

A.2 Vem är personuppgiftsansvarig

WhiteCross AB
Org. nr: 556746-6924
Registrerad adress: Gjuterivägen 1, 761 40 Norrtälje, Sverige
E-post: expertmed20@gmail.com
Telefon: +46 76 800 36 60

WhiteCross AB är den personuppgiftsansvariga som ansvarar för de personuppgifter som behandlas i samband med våra kliniska, estetiska och administrativa tjänster samt vår webbplats.

A.3 Vilka personuppgifter vi samlar in

Beroende på hur du interagerar med oss kan vi samla in:

Identifikations- och kontaktuppgifter: namn, personnummer, födelsedatum, adress, e-postadress, telefonnummer.
Hälso- och patientuppgifter: medicinsk och dental historia, diagnoser, behandlingsplaner, kliniska anteckningar, röntgenbilder och fotografier, testresultat, information om medicinering och allergier samt annan information som du eller en remitterande läkare tillhandahåller och som vi behöver för att ge dig säker vård. Detta utgör "känsliga personuppgifter" enligt Artikel 9 i GDPR.
Boknings- och tidsbokningsuppgifter: bokade tider, vald tjänst och avbokningshistorik, insamlat via vår bokningspartner Bokadirekt (bokadirekt.se) eller via telefon.
Betalnings- och faktureringsuppgifter: betalningsbekräftelser, fakturadetaljer och momshanteringen av din behandling. Kortuppgifter hanteras direkt av vår betalningsleverantör via Bokadirekt; WhiteCross lagrar inte fullständiga kortnummer.
Fotografier: före/efter-bilder för estetiska behandlingar, vilka tas endast med ditt separata, uttryckliga samtycke (se avsnitt A.15).
Kommunikation: e-post, meddelanden och anteckningar från telefonsamtal med vår klinik.
Webbplats- och tekniska data: IP-adress, webbläsartyp, enhetsinformation och cookiedata (se avsnitt A.12).

A.4 Hur vi samlar in dina uppgifter

Vi samlar in uppgifter direkt från dig (registreringsformulär, bokning, konsultationer, behandling), automatiskt genom din användning av vår webbplats (cookies och liknande teknik) samt, i förekommande fall och med ditt samtycke eller när lagen tillåter, från andra vårdgivare eller remitterande kliniker som är involverade i din vård.

A.5 Ändamål och rättslig grund för behandlingen

Vi behandlar dina personuppgifter för att:

Tillhandahålla tandvård och hälso- och sjukvård, inklusive diagnos, behandling och uppföljande vård — nödvändigt för att fullgöra ett avtal med dig (Art. 6.1 b GDPR) och för tillhandahållande av hälso- och sjukvård (Art. 9.2 h GDPR), läst tillsammans med Patientdatalagen.
Föra patientjournaler enligt lagkrav — rättslig förpliktelse (Art. 6.1 c GDPR) enligt Patientdatalagen.
Boka, schemalägga och administrera tidsbokningar — fullgörande av avtal (Art. 6.1 b GDPR).
Hantera fakturering, bokföring och momsredovisning — rättslig förpliktelse (Art. 6.1 c GDPR) enligt Bokföringslagen och momslagstiftningen.
Upprätthålla klinikens säkerhet, förhindra bedrägerier och tillämpa vår avbokningspolicy — berättigat intresse (Art. 6.1 f GDPR).
Skicka påminnelser om bokningar och tjänstrelaterad kommunikation — fullgörande av avtal / berättigat intresse.
Skicka marknadsföringskommunikation (t.ex. nyhetsbrev, erbjudanden) — samtycke (Art. 6.1 a GDPR), vilket du kan återkalla när som helst.
Ta och använda före/efter-fotografier för marknadsföring — separat, uttryckligt samtycke (Art. 6.1 a och Art. 9.2 a GDPR).
Driva webbplatsanalys och cookies — samtycke, där så krävs (se avsnitt A.12).

A.6 Känsliga personuppgifter (Hälsodata)

Eftersom vi tillhandahåller tandvård, ÖNH-vård och estetisk medicinsk vård, utgör merparten av de uppgifter vi har om dig "känsliga personuppgifter" rörande hälsa enligt Artikel 9 i GDPR. Vi behandlar endast dessa uppgifter eftersom det är nödvändigt för tillhandahållandet av hälso- och sjukvård under ansvar av yrkesverksamma inom hälso- och sjukvården (Art. 9.2 h GDPR), och uppgifterna omfattas av sekretesskraven i Patientdatalagen samt den yrkessekretess som gäller för svensk sjukvårdspersonal. Tillgång till din patientjournal är begränsad till personal som är direkt involverad i din vård och administration, baserat på ett strikt behovsrelaterat tillvägagångssätt (need-to-know).

A.7 Vilka vi delar dina uppgifter med

Vi säljer inte dina personuppgifter. Vi kan dela dem med:

Bokadirekt, vår leverantör av boknings- och betalningsplattform, som behandlar dina boknings- och betalningsuppgifter enligt sin egen integritetspolicy (se bokadirekt.se), och i tillämpliga fall som personuppgiftsbiträde som agerar enligt våra instruktioner för bokningsadministration.
Leverantörer av IT, webbhotell och mjukvara som stöder våra kliniska journalsystem, vår webbplats och e-post, och som agerar som våra personuppgiftsbiträden under ett personuppgiftsbiträdesavtal.
Andra vårdgivare eller laboratorier, när det är nödvändigt för din behandling (t.ex. remisser, tandtekniska laboratorier), och med ditt samtycke där så krävs.
Myndigheter såsom Försäkringskassan, Socialstyrelsen, IVO, Skatteverket eller domstolar, i de fall vi är enligt lag skyldiga att lämna ut information.
Vår revisor/redovisningsbyrå, för bokföringsändamål, underkastat sekretesskrav.

Vi kräver att alla personuppgiftsbiträden ingår ett personuppgiftsbiträdesavtal och vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder.

A.8 Internationella dataöverföringar

Vi strävar efter att behålla dina data inom EU/EES. Om någon av våra tjänsteleverantörer (till exempel leverantörer av molnlagring eller mjukvara) behandlar data utanför EU/EES säkerställer vi att det finns en adekvat skyddsnivå, såsom ett beslut om adekvat skyddsnivå från EU-kommissionen eller Standardavtalsklausuler (SCC), tillsammans med kompletterande skyddsåtgärder där det krävs. Kontakta oss för mer information om specifika överföringar.

A.9 Hur länge vi sparar dina uppgifter

Patient-/medicinska journaler: bevaras i minst 10 år efter den senaste anteckningen, i enlighet med 3 kap. 17 § Patientdatalagen, och längre där det krävs enligt lag eller klinisk nödvändighet.
Boknings- och administrativa data: sparas så länge det är nödvändigt för att hantera din relation med oss, därefter raderas eller anonymiseras de.
Bokföringsunderlag (fakturor, momsdokumentation): bevaras i 7 år efter utgången av det relevanta räkenskapsåret, vilket krävs enligt Bokföringslagen.
Samtycken till marknadsföring och marknadsföringsfotografier: sparas tills du återkallar ditt samtycke, plus en rimlig tidsperiod för att verkställa din begäran.
Webbplats-/cookiedata: sparas enligt de lagringsperioder som anges i vår cookie-banner/verktyg, normalt inte längre än 26 månader för analytiska cookies.

A.10 Hur vi skyddar dina uppgifter

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder som är anpassade efter känsligheten hos hälsodata, inklusive åtkomstkontroller och autentisering, sekretessavtal för personal, kryptering av data vid överföring, loggade patientjournalsystem och regelbunden översyn av vem som har tillgång till din information. I händelse av en personuppgiftsincident som sannolikt leder till en risk för dina rättigheter och friheter, kommer vi att meddela Integritetsskyddsmyndigheten (IMY) inom 72 timmar när så krävs, och informera dig direkt om incidenten sannolikt leder till en hög risk för dig.

A.11 Dina rättigheter

Förutsatt de villkor och undantag som anges i GDPR och Patientdatalagen (till exempel gäller din rätt till radering inte information som vi enligt lag måste behålla i din patientjournal), har du rätt att:

Få tillgång till de personuppgifter vi har om dig och få en kopia;
Rätta felaktiga eller ofullständiga uppgifter;
Begära radering ("rätten att bli bortglömd") av uppgifter vi inte längre behöver, under förutsättning att ingen lagstiftad lagringsskyldighet föreligger;
Begära begränsning av behandling under vissa omständigheter;
Invända mot behandling baserat på berättigat intresse, inklusive direktmarknadsföring;
Få dataportabilitet för uppgifter du har tillhandahållit oss och som vi behandlar automatiserat baserat på samtycke eller avtal;
Återkalla samtycke när som helst, utan att detta påverkar lagligheten av behandlingen innan samtycket återkallades;
Lämna in ett klagomål till tillsynsmyndigheten (se avsnitt A.17).

För att utöva dina rättigheter, kontakta oss via kontaktuppgifterna i avsnitt A.18. Vi kan behöva verifiera din identitet innan vi svarar, och vi kommer att svara inom en månad enligt kraven i GDPR.

A.12 Cookies och liknande tekniker

Vår webbplats kan använda cookies och liknande tekniker för att få webbplatsen att fungera (strikt nödvändiga cookies), komma ihåg dina preferenser (funktionella cookies) och förstå hur besökare använder vår webbplats eller visa relevanta erbjudanden (analytiska/marknadsföringscookies). Icke-nödvändiga cookies placeras endast med ditt förhandsgodkännande, i enlighet med Lagen om elektronisk kommunikation och GDPR. Du kan hantera eller återkalla ditt samtycke när som helst via cookie-bannern/inställningarna på vår webbplats eller genom inställningarna i din webbläsare. Observera att vår bokningsplattform, Bokadirekt, driver en egen webbplats och sätter sina egna cookies under en egen policy när du genomför en bokning där.

A.13 Barn och minderåriga

Vissa av våra tjänster (tandvård, ÖNH) kan tillhandahållas minderåriga, generellt med samtycke från en förälder eller vårdnadshavare, som kommer att agera å den minderåriges vägnar gällande deras personuppgifter där så krävs enligt lag. Vi utför inga estetiska behandlingar, inklusive botox, på personer under 18 år. Där svensk lag tillåter minderåriga som fyllt 13 år att själva samtycka till vissa informationssamhällets tjänster online, tillämpar vi denna gräns endast för användning av vår webbplats, inte för kliniskt samtycke, vilket följer sjukvårdens samtyckesregler.

A.14 Marknadsföringskommunikation

Vi kommer endast att skicka dig marknadsföringskommunikation (t.ex. nyhetsbrev, erbjudanden) om du har godkänt detta (opt-in). Du kan avsluta prenumerationen när som helst genom att använda länken i våra e-postmeddelanden eller genom att kontakta oss direkt. Att välja bort marknadsföring påverkar inte påminnelser om bokningar eller annan tjänstrelaterad kommunikation som är nödvändig för din vård.

A.15 Fotografier (Före/Efter-bilder)

Vid estetiska behandlingar kan vi ta före/efter-fotografier för din medicinska journal och, separat och endast med ditt uttryckliga skriftliga samtycke, för marknadsföringsändamål (t.ex. webbplats, sociala medier). Du kan avstå eller återkalla ditt marknadsföringssamtycke när som helst utan att det påverkar din behandling; kliniska fotografier som sparas som en del av din medicinska journal förblir underkastade lagringsreglerna i avsnitt A.9.

A.16 Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan, till exempel för att återspegla ändringar i lagen eller i våra tjänster. Den aktuella versionen finns alltid tillgänglig på vår webbplats, med datumet för "senast uppdaterad" angivet högst upp.

A.17 Tillsynsmyndighet

Om du anser att vi inte har hanterat dina personuppgifter i enlighet med gällande lagstiftning kan du lämna in ett klagomål till:
Integritetsskyddsmyndigheten (IMY)
Webbplats: imy.se | Telefon: 08-657 61 00

Vi skulle uppskatta möjligheten att få bemöta dina eventuella synpunkter direkt först — vänligen kontakta oss via uppgifterna nedan.

A.18 Kontakta oss

WhiteCross AB — Gjuterivägen 1, 761 40 Norrtälje, Sverige
E-post: expertmed20@gmail.com | Telefon: +46 76 800 36 60

ALLMÄNNA VILLKOR

B.1 Om dessa villkor

Dessa allmänna villkor ("Villkor") styr din användning av WhiteCross AB:s webbplats samt din bokning och ditt deltagande i avtalade tider för tandvård, öron/näsa/hals (ÖNH) och estetiska behandlingar (inklusive botoxinjektioner) som tillhandahålls av WhiteCross AB. Genom att boka en tid eller använda vår webbplats accepterar du dessa Villkor.

B.2 Om WhiteCross AB

WhiteCross AB — Org. nr: 556746-6924
Registrerad adress: Gjuterivägen 1, 761 40 Norrtälje, Sverige
E-post: expertmed20@gmail.com | Telefon: +46 76 800 36 60

B.3 Våra tjänster

WhiteCross AB tillhandahåller tandvård, ÖNH-vård och mindre estetiska/kosmetiska behandlingar såsom botoxinjektioner, utförda av kvalificerad, legitimerad sjukvårdspersonal. Information som publiceras på vår webbplats är av generell natur, tillhandahålls endast i informationssyfte, och utgör inte medicinsk rådgivning eller ersätter en individuell konsultation, diagnos eller behandlingsplan från en av våra läkare. Estetiska behandlingar erbjuds endast personer som har fyllt 18 år, efter en konsultation för att bedöma lämpligheten. Vi förbehåller oss rätten att neka behandling om det, enligt våra läkares professionella bedömning, inte är kliniskt lämpligt.

B.4 Bokningar och Tidsbeställningar

Bokningar kan göras online via vår bokningspartner Bokadirekt (bokadirekt.se) eller via telefon på +46 76 800 36 60. När du bokar via Bokadirekt är du även bunden av Bokadirekts egna användarvillkor och integritetspolicy för bokningsplattformen. Vänligen ange korrekta person- och hälsouppgifter, inklusive ditt personnummer när så begärs, samt relevant medicinsk historik, så att vi kan ge dig säker vård.

B.5 Avbokningar, Ombokningar och Uteblivna besök (No-Shows)

Du kan avboka eller omboka din tid kostnadsfritt upp till 48 timmar innan den inbokade tiden, via Bokadirekt eller via telefon/e-post. Vid avbokningar som görs mindre än 48 timmar före utsatt tid, samt vid missade tider ("no-shows"), kan en avbokningsavgift debiteras i enlighet med vår gällande prislista eller vad som kommunicerats till dig vid bokningstillfället. Vi kommer att göra rimliga ansträngningar för att omedelbart meddela dig om vi behöver avboka eller omboka en tid från vår sida, exempelvis på grund av sjukdom eller nödsituation, och kommer att erbjuda dig en ny tid så snart som möjligt.

B.6 Priser och Betalning

Priser för våra tjänster visas på vår webbplats, på Bokadirekt, eller tillhandahålls direkt av vår personal, och kan komma att uppdateras från tid till annan. I enlighet med svensk lagstiftning är tandvård och medicinsk vård undantagna från moms, medan estetiska/kosmetiska behandlingar (såsom botox) som inte är medicinskt nödvändiga beläggs med 25 % moms. Betalning förfaller vid tidpunkten för behandlingen (eller enligt annan överenskommelse) och hanteras via Bokadirekt eller direkt på kliniken; vi lagrar inte dina fullständiga kortuppgifter.

B.7 Ångerrätt

I enlighet med Artikel 3.3 c i EU-direktivet 2011/83/EU om konsumenträttigheter samt motsvarande bestämmelser i den svenska Distansavtalslagen (2005:59), är hälso- och sjukvårdstjänster som tillhandahålls av hälso- och sjukvårdspersonal undantagna från den lagstadgade 14-dagars ångerrätt som annars gäller för många onlineköp. Detta innebär att, efter att de har bokats, styrs tider för tandvård, ÖNH och estetiska medicinska behandlingar av vår avbokningspolicy i avsnitt B.5 istället för en allmän ångerrätt. Om en tjänst inte anses utgöra en hälso- och sjukvårdstjänst i enlighet med detta undantag, kommer gällande lagstadgade ångerrätter att respekteras.

B.8 Patienträttigheter och Samtycke till Behandling

Före varje behandling kommer du att få adekvat information om den föreslagna behandlingen, dess risker, alternativ och förväntade resultat, i enlighet med Patientdatalagen och Patientlagen (2014:821), och ditt informerade samtycke kommer att inhämtas. Du har rätt att ställa frågor, begära en second opinion och avstå eller dra dig ur en behandling när som helst, med förbehåll för de eventuella kliniska konsekvenser detta medför, vilket kommer att förklaras för dig.

B.9 Klagomål

Om du är missnöjd med den vårdkvalitet du har mottagit, kan du ta upp detta direkt med WhiteCross AB, och/eller kontakta den regionala Patientnämnden eller Inspektionen för vård och omsorg (IVO, ivo.se), som övervakar patientsäkerheten och vårdens kvalitet i Sverige. Vid klagomål som rör en konsumenttvist som inte kräver medicinsk bedömning, kan du ha möjlighet att hänskjuta ärendet till Allmänna reklamationsnämnden (ARN, arn.se), med förbehåll för dess behörighetskrav och beloppsgränser.

B.10 Ansvar

WhiteCross AB ansvarar inte för tillfälliga tekniska störningar på vår webbplats eller bokningssystem, eller för indirekta förluster eller följdförluster som uppstår på grund av sådana störningar, utom i fall orsakade av vår grova vårdslöshet eller uppsåtliga försummelse. Inget i dessa Villkor begränsar vårt ansvar för personskada eller dödsfall orsakat av vår vårdslöshet, eller något ansvar som inte kan begränsas eller uteslutas enligt svensk lagstiftning, inklusive vårt ansvar för vårdkvalitet och patientsäkerhet enligt gällande patientsäkerhetslagstiftning.

B.11 Immateriella Rättigheter

Allt innehåll på denna webbplats, inklusive text, bilder, logotyper och design, ägs av WhiteCross AB eller dess licensgivare och skyddas av upphovsrätt och annan immaterialrättslig lagstiftning. Du får inte reproducera, distribuera eller på annat sätt använda vårt innehåll utan vårt förhandsgodkännande skriftligen, förutom för personligt, icke-kommersiellt bruk.

B.12 Användning av webbplatsen

Du samtycker till att använda vår webbplats lagligt och att inte missbruka den, till exempel genom att introducera skadlig kod, försöka få obehörig åtkomst eller skicka in falsk information. Vi kan stänga av eller begränsa åtkomsten till vår webbplats där det är nödvändigt för att skydda dess säkerhet eller integritet.

B.13 Force Majeure

WhiteCross AB ska inte hållas ansvarigt för något fel eller dröjsmål i utförandet i den utsträckning detta orsakats av omständigheter utanför dess rimliga kontroll, inklusive men inte begränsat till naturkatastrofer, brand, översvämning, epedemier, strejker eller myndighetsåtgärder.

B.14 Ändringar av dessa Villkor

Vi kan komma att uppdatera dessa Villkor från tid till annan för att återspegla ändringar i våra tjänster eller tillämplig lag. Den version som är publicerad på vår webbplats vid tidpunkten för din bokning kommer att gälla, och väsentliga ändringar kommer att lyftas fram där det är rimligt praktiskt.

B.15 Tillämplig Lag och Tvister

Dessa Villkor, samt eventuella tvister eller anspråk som uppstår ur eller i samband med dem eller våra tjänster, styrs av svensk lag. Tvister ska i möjligaste mån först lösas direkt med WhiteCross AB. Konsumenter kan även hänvisa behöriga tvister till Allmänna reklamationsnämnden (ARN, arn.se). Med förbehåll för tvingande konsumentskyddsregler som gäller oavsett val av forum, ska svenska allmänna domstolar ha domsrätt.

B.16 Kontakt