INTEGRITET OCH GDPR
Vi värnar om din integritet. Denna personuppgiftspolicy beskriver hur vi, i enlighet med gällande lagar och förordningar, hanterar de personuppgifter du delar med oss.Vi samlar inte in fler uppgifter än vad som är nödvändigt för respektive ändamål. Vårt dataskyddsombud är Anders Jansten. Vår behandling och lagring av personuppgifter skiljer sig beroende på om du:
A) Vill ta del av våra nyhetsbrev och utskick
När du registrerat dig för att ta del av nyhetsbrev eller andra utskick så samtycker du till att vi lagrar dina kontaktuppgifter och behandlar dem i en databas samt är minst 18 år fyllda. Du kan närsomhelst begära att tas bort ur databasen och avsluta utskicken. Om du tar tillbaka ditt samtycke kommer det inte påverkar lagligheten av behandlingen som skett före återkallandet.
B) Är patient på någon av våra kliniker
Dina personuppgifter behövs för att vi ska kunna fullgöra vårt lagstadgade åtagande att föra patientjournal enligt Patientdatalagen (2008:355) samt för att säkerställa tillgång till uppgifter i vården. Kontaktuppgifter kan användas för uppföljning av vården och klinikinformation efter en intresseavvägning. Uppgifter om din hälsa hanteras enligt Patientdatalagens och GDPR:s höga krav på sekretess och säkerhet.Rättslig grund: Rättslig förpliktelse (artikel 6.1 c GDPR) och behandling för hälso- och sjukvårdsändamål (artikel 9.2 h GDPR).
C) Söker arbete hos oss
För att kunna hantera din ansökan behandlar vi de personuppgifter du lämnar till oss, exempelvis namn, kontaktuppgifter, CV, personligt brev och övriga ansökningshandlingar.
Om du söker en utannonserad tjänst behandlas dina personuppgifter under den aktuella rekryteringsprocessen. Uppgifterna raderas när rekryteringen har avslutats, om inte annat följer av lag eller om du lämnar samtycke till fortsatt lagring.
Om du skickar in en spontanansökan behandlas dina personuppgifter för att kunna bedöma din ansökan. Om vi önskar spara dina uppgifter för framtida rekryteringar kommer vi att be om ditt samtycke innan sådan lagring sker.
Rättslig grund:Intresseavvägning (artikel 6.1 f GDPR) eller samtycke (artikel 6.1 a GDPR).
D) Rekrytering och spontanansökan
Om du skickar in en spontanansökan behandlar vi dina personuppgifter för att kunna bedöma din ansökan. Om vi önskar spara dina uppgifter för framtida rekryteringar kommer vi att be om ditt samtycke innan sådan lagring sker.
E) Deltar på något av våra event eller utbildningar
När du registrerar dig för att delta på ett event eller en utbildning samtycker du till att vi lagrar dina kontaktuppgifter fram till att aktiviteten är genomförd. Vi använder dessa uppgifter för administration och deltagarlistor. Eventuella bilder som tas i samband med aktiviteter kan komma att användas för att informera om vår verksamhet. Vi gör alltid en intresseavvägning innan publicering, och du har möjlighet att i förväg invända mot att bilder på dig används. Rättslig grund: Samtycke (artikel 6.1 a GDPR) och berättigat intresse (artikel 6.1 f GDPR).
F) Hantering av e-post
Integritetskänsliga uppgifter som inkommer via e-post raderas omedelbart efter att nödvändig information har förts över till patientjournal eller relevant system. Vid all inkommande e-post görs en intresseavvägning och bedömning för att säkerställa korrekt hantering ur ett rättsligt och dataskyddsmässigt perspektiv. Rättslig grund: Berättigat intresse (artikel 6.1 f GDPR) och rättslig förpliktelse där det är tillämpligt (artikel 6.1 c GDPR).
Viktigt att veta:
- Vi säljer aldrig dina personuppgifter till tredje part.
- Om vi anlitar leverantörer som behandlar personuppgifter för vår räkning sker detta enligt personuppgiftsbiträdesavtal i enlighet med GDPR.
- Du har rätt att begära information om vilka personuppgifter vi behandlar om dig, samt begära rättelse, radering eller begränsning av behandlingen när så är möjligt enligt gällande lag.
- Om behandlingen grundar sig på ditt samtycke kan du när som helst återkalla detta.
- Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter felaktigt.
- Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk.
Personuppgiftsansvarig:
Personuppgiftsansvarig enligt denna policy är Hela Kroppen Fysiocenter Sverige AB, organisationsnummer 556491-6764. Du kan kontakta oss via uppgifterna på vår hemsida: www.helakroppen.se. Om du inte är nöjd med hur vi hanterat dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Denna personuppgiftspolicy gäller för Hela Kroppen Fysiocenter Sverige AB och inte för externa webbplatser som det finns länkar till på vår hemsida.
Aktuellt från Hela Kroppen
