Integritetspolicy för Provitalia AB
Provitalia AB värnar om din personliga integritet
Välkommen till oss på Provitalia. Vi är en digital vårdgivare som finns här för att du ska få trygg, snabb, tillgänglig och professionell vård, var du än befinner dig. Din hälsa är viktig för oss, och det är också din personliga integritet.
Vi vill att våra patienter ska känna sig trygga med vår personuppgiftshantering. I denna integritetspolicy beskriver vi därför hur vi behandlar dina personuppgifter när du är i kontakt med oss och använder våra tjänster, samt vilka rättigheter du har. All vår personuppgiftshantering sker i enlighet med gällande dataskyddslagstiftning, vilket inkluderar dataskyddsförordningen (GDPR), patientdatalagen (PDL) och patientsäkerhetslagen (PSL).
Som privat vårdgivare omfattas all vår hälso- och sjukvårdspersonal av lagstadgad tystnadsplikt enligt patientsäkerhetslagen, och andra personer som kan komma i kontakt med dina uppgifter har ingått sekretessavtal. Vi ser till att dina uppgifter endast delas med personer som behöver ha åtkomst till dem för att kunna ge dig den vårdtjänst du efterfrågar.
Personuppgiftsansvarig
Provitalia AB, org. nr 559503-4413, är en registrerad vårdgivare med säte i Mölndal.
Provitalia AB äger den tekniska plattformen där vårdtjänsterna tillhandahålls. Det är också Provitalia AB som är personuppgiftsansvarig för behandlingen av de personuppgifter som du lämnar till oss eller som vi samlar in på annat sätt när du använder våra vårdtjänster. Kontaktuppgifter till oss hittar du längst ned på den här sidan.
Om du har frågor om eller synpunkter på Provitalias behandling av dina personuppgifter, eller vill utöva dina rättigheter som registrerad, är du välkommen att kontakta oss eller vårt dataskyddsombud på dpo@provitalia.se.
När behandlar vi dina personuppgifter?
Vi behandlar bara personuppgifter när det är nödvändigt och aldrig mer än vad som krävs för att kunna ge dig trygg, effektiv och rätt vård. Här är situationer där vi kan komma att behandla dina uppgifter:
- Du besöker vår webbplats (inga personuppgifter behandlas, förutom att vi tillfälligt lagrar din IP-adress för att kunna hantera dina cookieval).
- Du har vårdkontakt med oss, fyller i ett hälsoformulär och får råd eller ett utskrivet recept från läkare.
- Vi journalför ditt besök enligt patientdatalagen och lagen om nationell läkemedelslista (NLL).
- Du betalar för ditt vårdbesök.
- Du skickar ett mejl med en fråga eller kontaktar oss på annat sätt, utan att inleda en vårdkontakt.
- Vi behöver använda uppgifter för att utveckla och kvalitetssäkra våra vårdtjänster och vår digitala plattform, följa upp och utveckla säkerheten på webbplatsen eller ge dig kundsupport.
Du besöker vår webbplats
När du besöker vår webbplats utan att inleda en vårdkontakt behandlar vi som utgångspunkt inte dina personuppgifter. Däremot sparas din IP-adress tillfälligt i vissa fall, till exempel för att vi ska kunna känna igen dina valda cookieinställningar. Grunden för detta är det samtycke som du lämnar. Läs mer i vår cookiepolicy. Du kan när som helst återkalla ditt samtycke genom att ändra dina cookieinställningar, och då försvinner också din IP-adress från oss.
Du har vårdkontakt med oss och använder Mitt Provitalia
När du väljer att bli patient hos oss genom att använda våra vårdtjänster fyller du i ett hälsoformulär och identifierar dig med BankID (Finansiell ID-Teknik BID AB, org. nr 556630-4928). Vi behandlar de uppgifter du lämnat till oss, eller som vi samlat in genom BankID, i form av namn, personnummer, adressuppgifter, telefonnummer, e-postadress, hälsouppgifter, hälsohistorik och annan information du väljer att dela med behandlande läkare eller i övrigt vid kontakt med oss. Uppgifterna används för att göra en bedömning av ditt hälsotillstånd och för att kunna ge dig rätt vård och behandling.
Dina uppgifter används också för att skapa ditt konto på Mitt Provitalia. Inloggad på Mitt Provitalia kan du på ett säkert och tryggt sätt se ditt pågående eller avslutade vårdärende och förskrivna läkemedel samt kommunicera med din läkare.
När du har meddelanden att läsa på Mitt Provitalia får du ett mejl som hänvisar dig till att logga in på Mitt Provitalia. Vi mejlar dig inga hälsouppgifter.
Journalföring och medicinsk rådgivning
Uppgifter som framkommer under ditt vårdbesök och vilka medicinska råd och vilken behandling du rekommenderas antecknas i din patientjournal. Syftet är att din hälsa och din vård ska kunna följas upp vid behov och att du ska kunna få rätt vård i framtiden. Att uppgifter från vårdbesök ska journalföras är ett lagkrav som framgår av bland annat patientdatalagen.
Vi använder journalsystemet Webdoc (Carasent Sverige AB, org. nr 556896-8001) för journalföring. Carasent Sverige AB är personuppgiftsbiträde till Provitalia och får inte använda uppgifterna för något annat ändamål än det Provitalia har gett instruktioner om. Din journal hos oss delas inte med andra vårdgivare genom sammanhållen journalföring.
När du söker vård hos oss får du möjlighet att lämna samtycke till att våra läkare får tillgång till dina uppgifter i Nationella läkemedelslistan (”NLL”), som administreras av E-hälsomyndigheten. E-hälsomyndigheten är personuppgiftsansvarig för tjänsten och de personuppgifter som behandlas i den. NLL är en rikstäckande gemensam informationskälla för hälso- och sjukvården och apotek i Sverige. Även du som patient har åtkomst till informationen. Genom att lämna ditt samtycke kan Provitalias läkare se dina samlade förskrivna läkemedel (och andra förskrivna varor) i samband med ditt vårdbesök och din ordination. Detta ger dig en tryggare vård och ordination och ökar patientsäkerheten. Om du inte lämnar ditt samtycke kan Provitalias läkare endast se om du har fått narkotikaklassade eller andra särskilda läkemedel förskrivna de senaste 24 månaderna, men inte vilka. Samtycket är frivilligt och kan när som helst återkallas. Återkallelsen gäller framtida åtkomst men inte redan genomförd vård. Om du vill återkalla ditt samtycke kontaktar du Provitalias kundsupport på support@provitalia.se.
Betalning av vårdtjänst
För att kunna ta betalt för våra vårdtjänster använder vi betaltjänsten Dintero. När du betalar i kassan lämnar du därför uppgifter om ditt namn, övriga kontaktuppgifter och betalinformation. Beloppet reserveras när du bekräftar din beställning och dras enligt våra allmänna villkor.
Om du har valt ett läkemedel säljs och levereras det av vårt samarbetsapotek Apovital, som tar betalt för läkemedlet. Uppgifter om ditt köp delas då med Apovital.
Dintero och Apovital är självständiga personuppgiftsansvariga för den behandling av dina personuppgifter som sker genom deras tjänster. Mer information om hur de behandlar dina personuppgifter finns på dintero.com respektive apovital.se.
Syftet med att samla in dessa uppgifter är att kunna administrera betalningen och utfärda ett kvitto.
Du mejlar oss i ett ärende som inte gäller en pågående vårdkontakt
Om du mejlar oss eller kontaktar oss på annat sätt kan vi komma att behandla de personuppgifter som du lämnar vid den kontakten. Det kan vara ditt namn, din e-postadress och uppgifter i den fråga som du ställer.
Beroende på vad din fråga gäller kan vi behöva spara uppgifterna under en viss tid för att hantera och besvara den.
Utveckling och kvalitetssäkring av verksamheten
Vi behöver använda uppgifter för att systematiskt och fortlöpande kunna utveckla och säkra kvaliteten på våra vårdtjänster, den digitala plattformen och vår statistik. Vi anonymiserar alltid uppgifter i så stor utsträckning som möjligt, särskilt vid statistikuppföljning.
Säkerhetsändamål och support
Vi behöver spara uppgifter när du har inlett ett ärende om teknisk support eller när vi behöver felsöka eller kontrollera vissa drift- eller säkerhetsfrågor. Vi sparar aldrig uppgifterna längre än nödvändigt, och när det är möjligt anonymiserar vi dem.
Hur länge lagrar vi dina personuppgifter?
Vi behandlar bara dina personuppgifter så länge det är nödvändigt och vi fortsatt har en laglig grund för de ändamål som uppgifterna behandlas för. Hur länge personuppgifter måste lagras inom hälso- och sjukvården är reglerat i lag. Ditt vårdbesök hos oss journalförs enligt gällande lagkrav, till exempel i patientdatalagen. Patientjournaler måste enligt lag sparas i minst tio år från det att den sista uppgiften fördes in.
Uppgifter som måste sparas en viss tid enligt bokförings- och redovisningslagarna sparas i sju år från utgången av det räkenskapsår då transaktionen ägde rum.
Uppgifter i tekniska loggar för säkerhetsändamål sparas i högst två år.
Om vi grundar personuppgiftsbehandlingen på ditt samtycke har du rätt att när som helst återkalla det. Under rubriken ”Dina rättigheter” nedan kan du läsa mer om hur du återkallar ett lämnat samtycke och hur du använder dina andra rättigheter. I tabellen längre ned kan du se hur länge vi sparar personuppgifter i olika kategorier och situationer. Du kan alltid vända dig till oss om du har fler frågor.
Vilka delar vi dina uppgifter med?
Din trygghet är viktig för oss. Vår utgångspunkt är därför att vi inte delar dina uppgifter med någon annan part, om det inte behövs för att vi ska följa tillämpliga regelverk eller kunna tillhandahålla vårdtjänsterna i den digitala plattformen.
IT-tjänster och andra underleverantörer
För att kunna tillhandahålla våra tjänster anlitar vi bland annat IT-leverantörer och andra för IT-drift och support. Dessa underleverantörer är personuppgiftsbiträden till Provitalia och får bara använda personuppgifterna enligt våra instruktioner och inte för egna ändamål. Ett exempel är vårt journalsystem Webdoc.
Betallösningar
För att ta betalt för våra tjänster delar vi uppgifter om ditt köp med betaltjänsten Dintero och, om du har valt ett läkemedel, med vårt samarbetsapotek Apovital. Både Dintero och Apovital samlar in personuppgifter från dig i samband med ditt köp. De är självständigt personuppgiftsansvariga för de personuppgifter som hanteras genom deras tjänster. Mer information om hur de hanterar dina personuppgifter finns i respektive leverantörs integritetspolicy.
Myndigheter
Vi kan också komma att dela dina uppgifter med myndigheter, till exempel Inspektionen för vård och omsorg (IVO), E-hälsomyndigheten eller Integritetsskyddsmyndigheten (IMY), om vi är skyldiga att göra det enligt gällande lagstiftning och myndigheten begär det.
Ägarförändringar
Vi kan också komma att dela vissa nödvändiga uppgifter med en potentiell köpare vid försäljning, överlåtelse eller annan ägarförändring av vår verksamhet. Vid en sådan överlåtelse vidtar vi alltid åtgärder för att säkerställa att den mottagande parten fortsätter att behandla din information i enlighet med denna integritetspolicy.
Molntjänster i tredjeland (till exempel USA)
Din patientjournal lagras alltid inom EU/EES. Vissa av våra övriga IT-system kan använda tjänster med servrar i USA. I sådana fall ser vi till att:
- det finns giltiga överföringsmekanismer, till exempel EU-kommissionens beslut om adekvat skyddsnivå (Data Privacy Framework), och
- vi gör noggranna säkerhetsbedömningar och vidtar tekniska skyddsåtgärder som kryptering av data.
Dina rättigheter
Du har flera rättigheter när det gäller vår behandling av dina personuppgifter enligt gällande dataskyddslagstiftning. Du har rätt att:
- begära information om hur vi behandlar dina personuppgifter,
- få felaktiga personuppgifter om dig rättade eller kompletterade,
- kräva att Provitalias behandling av dina personuppgifter begränsas, förutsatt att Provitalia inte har laglig rätt att fortsätta behandlingen,
- invända mot att dina personuppgifter behandlas om behandlingen grundar sig på Provitalias berättigade intresse och du har skäl mot behandlingen som väger tyngre. Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring,
- begära att personuppgifter som du har lämnat till Provitalia, och där vår behandling grundar sig på samtycke eller avtal, överförs till en annan personuppgiftsansvarig.
Du kan också begära att dina uppgifter raderas, till exempel om:
- personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in eller behandlats,
- du återkallar ett lämnat samtycke som behandlingen grundar sig på och det inte finns någon annan rättslig grund för behandlingen,
- det saknas berättigade skäl för behandlingen som väger tyngre, eller behandlingen avser direktmarknadsföring,
- personuppgifterna har behandlats på ett olagligt sätt, eller
- personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse.
Observera att vi aldrig kan radera patientjournaler, eftersom skyldigheten att föra och spara journaler följer av lag.
Lämna klagomål till Integritetsskyddsmyndigheten (IMY)
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se. Vi tar dina rättigheter på allvar. Om du har frågor, vill utöva dina rättigheter eller bara undrar något, hör gärna av dig till oss först. Vi hjälper dig gärna.
Rättigheter angående din journal
Du kan begära ett utdrag ur åtkomstloggarna till din patientjournal för att se vilken vårdpersonal som har läst din journal.
Sammanfattning och kontaktuppgifter
Hos Provitalia värnar vi både om din hälsa och din integritet. När vi behandlar personuppgifter gör vi det för att kunna ge dig rätt vård i rätt tid. Om du har frågor om eller vill framföra klagomål på Provitalias behandling av dina personuppgifter, eller vill använda dina rättigheter som registrerad, är du välkommen att kontakta vårt dataskyddsombud på dpo@provitalia.se.
Denna integritetspolicy uppdateras löpande vid behov. Den senaste versionen finns alltid på vår webbplats.
Översikt över behandlingen
Webbplatsbesökare
Vårdkontakt och Mitt Provitalia
Journalföring av hälsouppgifter och medicinsk rådgivning enligt lag.
Konto och uppgifter på Mitt Provitalia, så att du kan följa ditt vårdärende och kommunicera med behandlande läkare på ett säkert sätt.
Kommunikation i form av e-post till patienten (innehåller endast information om att ett meddelande finns på Mitt Provitalia).
Nationella läkemedelslistan (NLL)
Inhämtande av uppgifter om tidigare förskrivningar för att ge en säker ordination, tryggare vård och ökad patientsäkerhet. I förekommande fall journalföring och delning av uppgifter med E-hälsomyndigheten till NLL.
Rättslig förpliktelse att föra journal, administrera vårdärendet med mera enligt art. 6.1 c, PDL och PSL.
Hälsouppgifter behandlas med särskilt stöd av art. 9.2 h, PDL och PSL.
För NLL: rättslig grund enligt ovan (tillhandahållande av hälso- och sjukvård). Särskilda förutsättningar och särskilt stöd för behandlingen finns i lagen (2018:1212) om nationell läkemedelslista. Samtycke från patienten behövs för full åtkomst till registret, som en integritetshöjande åtgärd.
Hälsouppgifter, symtom, diagnoser och behandlingsåtgärder såsom förskrivna läkemedel samlas in genom hälsoformulär och från kommunikation med och information från patienten.
Journalföring i Webdoc (Carasent Sverige AB, org. nr 556896-8001), som är personuppgiftsbiträde.
För NLL är E-hälsomyndigheten personuppgiftsansvarig. Av registret framgår patientens tidigare förskrivningar av läkemedel och andra varor med mera, inklusive information från ordinationen.
För NLL är E-hälsomyndigheten personuppgiftsansvarig och lagrar informationen.
Betalning
Rättslig förpliktelse enligt bokförings- och skattelagstiftningen, art. 6.1 c.
Om hälsouppgifter förekommer behandlas de med särskilt stöd av art. 9.2 h, PDL och PSL.
Namn, personnummer, adress, IP-adress, telefonnummer och e-postadress samt att ett vårdbesök har bokats.
Observera att Dintero är personuppgiftsansvarig för de uppgifter som samlas in vid betalning.
Utveckling och kvalitetssäkring av verksamheten
I den mån känsliga personuppgifter behandlas: allmänt intresse att kunna tillhandahålla hälso- och sjukvård enligt art. 6.1 e. Hälsouppgifter behandlas med särskilt stöd av art. 9.2 h, PDL och PSL.
Säkerhetsändamål och support
I den mån känsliga personuppgifter behandlas: allmänt intresse att kunna tillhandahålla hälso- och sjukvård enligt art. 6.1 e. Hälsouppgifter behandlas med särskilt stöd av art. 9.2 h, PDL och PSL.