Integritet & Transparency
Din förtroende är grunden för alla våra nutritionistiska konsultationer. Här förklarar vi tydligt vilka uppgifter vi samlar in, varför vi behöver dem, och hur vi skyddar din integritet i enlighet med GDPR.
Vi samlar in det som är nödvändigt
För att kunna ge dig personliga och vetenskapligt underbyggda kostråd behöver vi samla in specifik information. Detta inkluderar kontaktuppgifter som namn, e-post och telefonnummer för kommunikation samt betalningsinformation för fakturering. Viktigast är dock de hälsorelaterade uppgifterna: vikthistorik, matvanor, allergier, träningsrutiner och eventuella sjukdomar eller medicinering.
All information du delar med dig av i samband med en bokning eller under en pågående konsultation behandlas med största konfidentialitet. Vi använder aldrig dina uppgifter för marknadsföring utöver det som är relevant för din specifika behandling, och du har alltid rätt att se vilka uppgifter vi lagrar om dig.
- ✓ Personnummer samlas aldrig in för andra ändamål än eventuell fakturering.
- ✓ Hälsodata lagras krypterat och separeras från din kontaktinformation.
- ✓ Tillgång begränsas endast till certifierade kliniska nutritionister.
- ✓ Du kan när som helst begära radering av icke-obligatoriska data.
Ditt samtycke & kontroll
GDPR ger dig rätten att bestämma över dina egna uppgifter. Hos oss fungerar samtycket som en aktiv del av konsultationen – inte en dold textmassa. När du bokar tid hos oss får du tydlig information om exakt vilka datafält som krävs för att kunna genomföra sessionen, och vilka som är frivilliga.
Vad det innebär i praktiken
Exempelvis krävs ditt namn och telefonnummer för att boka en tid, men vi behöver inte veta din blodtryckshistorik om du bara vill ha generella kosttips. För en djupgående analys krävs dock mer ingående data. Du har rätt att dra tillbaka ditt samtycke när som helst, vilket stoppar vidare behandling men inte nödvändigtvis raderar tidigare sessioner om de omfattas av journalplikt.
Säkerhet & Lagring
Vi hanterar dina uppgifter med samma noggrannhet som en medicinsk journal.
Tekniska skyddsåtgärder
All kommunikation mellan din enhet och våra servrar sker via krypterad SSL/TLS-anslutning. Vi använder tvåfaktorsautentisering för alla interna system som hanterar patientdata och genomför regelbundna säkerhetsgranskningar för att upptäcka sårbarheter innan de kan utnyttjas.
Lagringstider
Enligt journalplikten (Socialstyrelsens föreskrifter) sparar vi hälsodata i 10 år efter avslutad behandling. Kontaktpersonuppgifter för fakturering sparas i 7 år enligt Bokföringslagen. Övriga uppgifter raderas automatiskt efter 24 månader om ingen aktiv kontakt har förekommit.
Uppdelad behandling
Vi delar aldrig dina uppgifter med tredjeparter för kommersiella ändamål. Undantag kan förekomma om du specifikt önskar en samverkan med en annan vårdgivare (t.ex. fysioterapeut eller läkare), men då sker detta endast med ditt uttryckliga samtycke.
Integritetsombud
För frågor om dataskydd kan du kontakta vårt personuppgiftsombud. Vi har utsett en särskild DDO (Data Protection Officer) som granskar vår compliance med GDPR och som fungerar som din kontaktpunkt vid alla integritetsrelaterade frågor.
Boka en kostnadssamtal
För att kunna förbereda vår session behöver vi lite information. Allt behandlas konfidentiellt.
Nutrivag AB
Kungsgatan 12
111 43 Stockholm
Kontakt
+46 8 123 45 67
[email protected]
Öppettider
Mån-Fre: 09:00-17:00