Denna integritetspolicy beskriver hur jag samlar in, använder och skyddar dina personuppgifter i enlighet med dataskyddsförordningen (GDPR).
Vilka uppgifter samlas in och varför?
Jag samlar endast in de uppgifter som krävs för att kunna erbjuda en trygg och professionell terapeutisk behandling samt sköta företagets administration.
- Boknings- och kontaktuppgifter: Namn, e-postadress och telefonnummer samlas in när du bokar en tid eller kontaktar oss.
- Samtalsanteckningar (Hälsodata): För att kunna följa din process och ge dig bästa möjliga stöd för jag minnesanteckningar under våra sessioner. Dessa lagras säkert i ett separat journalsystem.
- Faktureringsuppgifter: Namn, adress och betalhistorik sparas i mitt bokföringssystem för att uppfylla lagstadgade krav.
- Viktigt: Skriv aldrig känsliga personuppgifter eller detaljerad hälsoinformation i kontaktformulär på hemsidan eller i vanliga e-postmeddelanden.
Laglig grund för hantering
- Administrativa uppgifter: Hanteras med stöd av avtal (för att kunna leverera den tjänst du bokat).
- Samtalsanteckningar och hälsodata: Eftersom detta är känsliga uppgifter behandlas de baserat på ditt uttryckliga samtycke. Du ger detta samtycke i samband med att vi påbörjar terapin.
- Bokföring: Hanteras med stöd av rättslig förpliktelse enligt bokföringslagen.
Tystnadsplikt och externa system
Jag tillämpar strikt tystnadsplikt och sekretess. Dina uppgifter säljs eller delas aldrig med obehöriga. För att bedriva verksamheten använder jag externa IT-system där dina data lagras säkert:
- Ett separat, skyddat journalsystem för samtalsanteckningar.
- Ett separat bokföringssystem för fakturor och ekonomi.
Båda systemen är fristående, är inte kopplade till någon annan vårdgivare, och skyddas via personuppgiftsbiträdesavtal (PUB-avtal) som garanterar att leverantörerna följer GDPR.
Hur länge sparas uppgifterna?
- Samtalsanteckningar: Sparas så länge vår klientrelation pågår.
- Faktura- och bokföringsdata: Måste enligt bokföringslagen sparas i 7 år efter utgången av det kalenderår då räkenskapsåret avslutades.
Dina rättigheter
Du har enligt GDPR rätt till följande gällande dina personuppgifter:
- Registerutdrag och rättelse: Du har rätt att få se vilka uppgifter jag har sparade om dig och få felaktigheter korrigerade.
- Radering ("Rätten att bli glömd"): Du kan när som helst återkalla ditt samtycke och kräva att dina samtalsanteckningar raderas. Jag raderar då dessa omgående. Jag kan däremot inte radera uppgifter i bokföringssystemet som jag enligt bokföringslagen måste spara.
- Klagomål: Om du anser att jag hanterar dina uppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).
Denna integritetspolicy uppdaterades senast: 2026-08-02
.svg)