Integritetspolicy

    Integritetspolicy för Levahealth AB

    1. Allmänt

    Levahealth AB ("LEVA", "vi", "oss", "vår", org.nr 559361-1279) är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med våra tjänster.

    Vi värnar om din integritet och behandlar alltid dina personuppgifter i enlighet med gällande lagstiftning, inklusive dataskyddsförordningen (GDPR), patientdatalagen (PDL) och annan relevant vårdlagstiftning.

    Denna policy förklarar hur vi samlar in, använder, lagrar och delar dina personuppgifter.

    Policyn gäller för alla som använder vår webbplats, våra digitala tjänster och de medicinska tjänster vi erbjuder.

    2. Vilka personuppgifter vi samlar in

    De uppgifter vi behandlar kan delas in i följande kategorier:

    Grundläggande uppgifter

    Namn, personnummer, adress, telefonnummer och e-postadress.

    Hälsouppgifter

    Uppgifter om anamnes, läkemedel, riskfaktorer, SCORE2-beräkning, blodtryck, blodprover, remisser och utlåtanden från CACS/DT-hjärta (via radiologiska samarbetspartners), samt journalanteckningar.

    Kommunikation och support

    Information du lämnar vid kontakt med oss, exempelvis via e-post, meddelanden eller videobesök.

    Teknisk data

    IP-adress, enhetsinformation, cookies och användningsdata från vår webbplats.

    Betalningsuppgifter

    Information om genomförda betalningar via betaltjänster såsom Stripe eller Swish. Vi lagrar inte fullständiga kortuppgifter.

    3. Ändamål och rättslig grund

    Vi behandlar dina personuppgifter för följande syften:

    Tillhandahålla vårdtjänster

    Journalföring, riskbedömning, diagnostik, utlåtanden och medicinska rekommendationer.

    Rättslig grund: Rättslig förpliktelse (GDPR art. 6.1 c) och behandling av hälsodata för vårdändamål (GDPR art. 9.2 h samt patientdatalagen).

    Administration och betalning

    Fakturering, betalningshantering och bokföring.

    Rättslig grund: Avtal (GDPR art. 6.1 b) samt rättslig förpliktelse.

    Kommunikation

    Kontakt inför och under vård, videomöten samt utskick av påminnelser och nödvändig information.

    Rättslig grund: Avtal samt berättigat intresse.

    Webbplats och cookies

    Drift, förbättring och säkerhet av webbplatsen samt analys av användarbeteende.

    Rättslig grund: Berättigat intresse och/eller samtycke (för cookies som inte är nödvändiga).

    4. Hantering av journaluppgifter

    Som vårdgivare är vi enligt patientdatalagen skyldiga att föra patientjournal.

    Journaluppgifter lagras i ett medicinskt journalsystem som uppfyller kraven enligt patientdatalagen och tillhörande säkerhetsföreskrifter.

    Journalen ska bevaras i minst tio (10) år och kan som huvudregel inte raderas på begäran.

    Du har dock rätt att:

    • få tillgång till loggutdrag över vem som läst din journal
    • begära rättelse genom tillägg
    • begära spärr av uppgifter i din journal

    5. Lagringstider

    Journaluppgifter

    Minst 10 år enligt patientdatalagen.

    Betalnings- och bokföringsuppgifter

    7 år enligt bokföringslagen.

    Kommunikation och supportärenden

    Upp till 12 månader.

    Övriga uppgifter (t.ex. webbplatsdata)

    Sparas så länge det är nödvändigt för ändamålet.

    6. Delning av personuppgifter

    Vi delar endast dina uppgifter när det är nödvändigt.

    • journalsystem och patientadministration
    • videomöten och digital kommunikation
    • e-post- och SMS-tjänster
    • webbhotell och CMS
    • analysverktyg (t.ex. Google Analytics)
    • betaltjänster (t.ex. Stripe och Swish)

    Vårdsamarbeten

    Med radiologiska samarbetspartners (t.ex. Evidia), laboratorier samt andra medicinska samarbetspartners för att kunna genomföra undersökningar och medicinsk återkoppling.

    Tekniska tjänsteleverantörer

    Vi använder externa leverantörer som personuppgiftsbiträden för exempelvis:

    Myndigheter

    Personuppgifter kan lämnas till myndigheter när det krävs enligt lag.

    7. Cookies

    Vi använder cookies på vår webbplats för att förbättra funktionalitet, analysera trafik och ge en bättre användarupplevelse.

    Vissa cookies är nödvändiga för att webbplatsen ska fungera, medan andra används för analys.

    Du kan själv styra cookies via din webbläsare.

    8. Säkerhet

    Vi behandlar personuppgifter med hög sekretess och använder tekniska samt organisatoriska skyddsåtgärder för att skydda uppgifterna.

    Åtkomst till journaluppgifter loggas i enlighet med patientdatalagens krav.

    9. Dina rättigheter

    Du har enligt GDPR rätt att:

    • få information om hur vi behandlar dina personuppgifter
    • begära rättelse av felaktiga uppgifter
    • begära begränsning av behandling eller invända mot viss behandling
    • begära dataportabilitet
    • begära radering i de fall behandling inte grundar sig på journalföringsskyldighet eller annan rättslig förpliktelse

    För journaluppgifter gäller särskilda regler enligt patientdatalagen.

    Vill du utöva dina rättigheter kontaktar du oss via uppgifterna nedan.

    10. Minderåriga

    Våra tjänster riktar sig till vuxna. Åldersgränsen för att använda tjänsten är 18 år för Levas provtagning. För att använda tjänsten hjärtscanning (DT-hjärta och Calcium score) är åldersgränsen 40 år.

    11. Klagomål

    Om du har klagomål på hur vi behandlar dina personuppgifter kan du kontakta oss.

    Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

    12. Kontaktuppgifter

    Levahealth AB

    E-post: info@levahealth.se