Integritetspolicy för RelyOn Beauty Clinic

Senast uppdaterad: 1 maj 2025

1. Introduktion

Välkommen till RelyOn Beauty Clinic (“vi”, “oss”, “vår”, “kliniken”). Vi värdesätter din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter i samband med ditt besök på vår hemsida och när du använder våra tjänster.

RelyOn Beauty Clinic (org.nr: 559236-1389) är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy.

2. Vilka personuppgifter vi samlar in

Vi kan komma att samla in följande typer av personuppgifter:

2.1 Identifikationsuppgifter

• Namn
• Kontaktuppgifter (telefonnummer, e-postadress)

2.2 Medicinska uppgifter

• Hälsoinformation relaterad till dina behandlingar
• Fotografier på hud och hudförändringar
• Tidigare medicinska behandlingar som är relevanta för våra tjänster
• Allergier och överkänslighet
• Medicinering som kan påverka våra behandlingar

2.3 Bokningsinformation

• Bokade tider
• Typ av behandling
• Historik över tidigare behandlingar

2.4 Kommunikation

• Korrespondens via e-post, telefon eller andra kommunikationskanaler
• Kommentarer, feedback och frågor du skickar till oss

2.5 Teknisk information

• IP-adress
• Enhetsinformation
• Webbläsarinfo och besöksstatistik på vår hemsida

3. Hur vi samlar in personuppgifter

Vi samlar in personuppgifter genom följande kanaler:

• Direkt från dig när du bokar tid, genomgår konsultation eller behandling
• När du kontaktar oss via telefon, e-post eller formulär på vår hemsida
• När du skickar oss bilder eller annan information om dina hudförändringar
• Via vår bokningspartner (Bokadirekt.se)
• Genom cookies och liknande teknologier på vår hemsida

4. Varför vi behandlar dina personuppgifter

Vi behandlar dina personuppgifter för följande ändamål:

4.1 Tillhandahålla våra tjänster

• För att boka och administrera dina behandlingstider
• För att genomföra konsultationer och behandlingar
• För att följa upp resultat och erbjuda eftervård
• För att skapa och bibehålla din patientjournal

4.2 Kommunikation

• För att kontakta dig angående dina bokningar och behandlingar
• För att svara på dina frågor och förfrågningar
• För att skicka viktig information om din vård och behandling

4.3 Förbättra våra tjänster

• För att förbättra vår hemsida och tjänster
• För att utveckla nya tjänster och behandlingar
• För att genomföra kundnöjdhetsundersökningar

4.4 Uppfylla rättsliga skyldigheter

• För att upprätthålla patientjournaler enligt patientdatalagen
• För att rapportera biverkningar och incidenter till berörda myndigheter
• För att uppfylla våra skyldigheter gentemot IVO (Inspektionen för vård och omsorg)

5. Rättslig grund för behandling

Vi behandlar dina personuppgifter på följande rättsliga grunder:

• Avtal: För att fullgöra vårt avtal med dig när du bokar en behandling hos oss
• Rättslig förpliktelse: För att uppfylla våra juridiska skyldigheter enligt patientdatalagen och annan relevant lagstiftning
• Berättigat intresse: När vi har ett berättigat intresse, till exempel för att förbättra våra tjänster eller för administrativa ändamål
• Samtycke: I vissa fall kan vi komma att behandla dina personuppgifter baserat på ditt samtycke, till exempel vid marknadsföring eller vid användning av före- och efterbilder
• Känsliga personuppgifter: Vid behandling av känsliga personuppgifter som hälsodata sker detta främst för att tillhandahålla hälso- och sjukvård och för att uppfylla våra rättsliga skyldigheter

6. Hur länge vi sparar dina personuppgifter

Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål för vilka uppgifterna samlades in, eller så länge som krävs enligt lag:

• Patientjournaler: Sparas i minst 10 år enligt patientdatalagen
• Bokningsuppgifter: Sparas normalt i enlighet med Bokadirekt.se efter ditt senaste besök
• Kommunikation och korrespondens: Sparas normalt i upp till 24 månader efter den senaste kontakten
• Ekonomiska uppgifter: Sparas enligt bokföringslagen i 7 år

7. Vilka vi delar dina personuppgifter med

Vi kan komma att dela dina personuppgifter med följande mottagare:

• Hälso- och sjukvårdspersonal: Läkare, sjuksköterskor och annan personal som är involverade i din vård
• IT-tjänsteleverantörer: Som hjälper oss att driva vår verksamhet, hemsida och journalsystem
• Bokningssystem: Bokadirekt.se som hanterar vårt bokningssystem
• Myndigheter: När vi har en rättslig skyldighet att dela information, t.ex. med IVO eller Socialstyrelsen
• Försäkringsbolag: Om du har anmält en skada och bett oss att dela dina journaluppgifter

Vi kommer aldrig att sälja dina personuppgifter till tredje part. Vid delning av uppgifter tillser vi att adekvata avtal och säkerhetsåtgärder finns på plats.

8. Överföring av personuppgifter utanför EU/EES

Vi strävar efter att behandla dina personuppgifter inom EU/EES. I de fall vi använder tjänsteleverantörer som kan komma att överföra dina personuppgifter utanför EU/EES, säkerställer vi att detta sker i enlighet med gällande dataskyddslagstiftning genom användning av:

• EU-kommissionens standardavtalsklausuler
• Säkerställande att mottagarlandet har en adekvat skyddsnivå enligt EU-kommissionens beslut
• Andra lämpliga skyddsåtgärder som är förenliga med GDPR

9. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du följande rättigheter:

• Rätt till tillgång: Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter 
• Rätt till rättelse: Du har rätt att få felaktiga personuppgifter rättade
• Rätt till radering: Under vissa omständigheter har du rätt att få dina personuppgifter raderade
• Rätt till begränsning av behandling: Du har rätt att begära begränsning av behandlingen av dina personuppgifter
• Rätt till dataportabilitet: Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format
• Rätt att göra invändningar: Du har rätt att invända mot viss typ av behandling, till exempel direktmarknadsföring
• Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inbegripet profilering

För att utöva dina rättigheter, vänligen kontakta oss enligt kontaktuppgifterna i avsnitt 12.

Notera att vissa rättigheter kan vara begränsade om det finns lagstadgade krav på att bevara vissa uppgifter, till exempel patientjournaler.

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, ändring och radering. Några av våra säkerhetsåtgärder inkluderar:

• Kryptering av känslig information
• Begränsad åtkomst till personuppgifter (endast för behörig personal)
• Säker lagring av personuppgifter i låsta utrymmen
• Regelbunden uppdatering av våra säkerhetssystem
• Utbildning av personal i dataskydd och sekretess
• Journalsystem som uppfyller Patientdatalagens krav

11. Cookies

Vår hemsida använder cookies för att förbättra din upplevelse. Cookies är små textfiler som placeras på din enhet när du besöker vår hemsida. De hjälper oss att förstå hur du använder vår hemsida och möjliggör vissa funktioner.

Du kan ställa in din webbläsare för att neka cookies eller varna dig när cookies skickas. Vänligen notera att vissa delar av vår hemsida kanske inte fungerar optimalt om du väljer att blockera cookies.

12. Kontaktuppgifter

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, vänligen kontakta oss:

RelyOn Beauty Clinic
Olaigatan 7
703 61 Örebro

E-post: support@relyonclinic.se
Telefon: 019-675 46 46

13. Klagomål

Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
www.imy.se

14. Ändringar i denna integritetspolicy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy vid behov för att återspegla ändringar i vår verksamhet eller lagkrav. Vi kommer att informera om väsentliga ändringar på vår hemsida och när det är lämpligt även direkt till dig.