Integritetspolicy

Care Links Sweden AB värnar om din personliga integritet. Denna policy beskriver hur vi behandlar personuppgifter vid kontakt, ansökan om MAL-tjänster och administration av ett eventuellt samarbete. Patientuppgifter inom ett separat medicinskt uppdrag kan omfattas av andra regler och särskild information.

Care Links Sweden AB (org.nr 559292-8633) är personuppgiftsansvarig för den personuppgiftsbehandling som beskrivs här. MAL Sverige™ är verksamhetens varumärke.

Postadress: Tömvägen 44, 193 91 Sigtuna, Sverige. Telefon: 070-624 11 79. E-post: info@nordicskinklinik.se. Webbplats: https://www.malsverige.se.

När du kontaktar oss eller ansöker om MAL-tjänster kan vi behandla namn, kontaktuppgifter, yrkesroll, kliniknamn, organisationsuppgifter, önskat paket, meddelanden och relevant korrespondens.

Vid ansökan och behörighetskontroll kan vi behandla uppgifter om yrkeslegitimation, IVO-registrering, patientförsäkring, utbildningsintyg, avtal och – när det är nödvändigt – identitetshandlingar och personnummer. Personnummer används bara när det är klart motiverat och tillåtet.

Webbplatsens tekniska system kan även behandla IP-adresser, tidsstämplar och säkerhetsloggar. Vi ber dig att inte skicka patientuppgifter eller hälsouppgifter via vanliga webbformulär.

Vi behandlar uppgifter för att besvara frågor, bedöma ansökningar, verifiera behörighet, förbereda och administrera MAL-avtal, uppfylla lagkrav, skydda våra system och vid behov hantera rättsliga anspråk.

Rättslig grund kan vara åtgärder före avtal eller fullgörande av avtal med en fysisk person (artikel 6.1 b GDPR), berättigat intresse för exempelvis företagskontakter, behörighetskontroller och IT-säkerhet efter intresseavvägning (artikel 6.1 f), rättslig förpliktelse (artikel 6.1 c) eller samtycke när detta särskilt krävs (artikel 6.1 a).

När ansökan görs för ett aktiebolag är artikel 6.1 b normalt inte rättslig grund för behandlingen av bolagets kontaktpersons uppgifter; i sådana fall kan berättigat intresse vara tillämpligt. Vi använder inte samtycke som generell grund för all ansökningshantering.

Om en handling undantagsvis innehåller särskilda kategorier av personuppgifter enligt artikel 9 GDPR görs en separat bedömning av om behandlingen är nödvändig och tillåten.

Dokument som sjuksköterskor, tandläkare och andra sökande skickar via webbformulär lagras enligt vår nuvarande lösning på Microsofts servrar i Nederländerna, inom EU.

Inom Care Links Sweden AB har endast bolagets VD, specialistläkare Alex Sajjad, behörighet att öppna och granska dessa inskickade identitets-, legitimations- och behörighetshandlingar. Denna begränsning avser intern verksamhetsåtkomst och utesluter inte sådan teknisk behandling som en leverantör kan utföra enligt avtal.

Vi begär endast handlingar som behövs för ansökan eller behörighetskontrollen och begränsar åtkomsten enligt behov. Handlingar ska inte lagras längre än nödvändigt.

Kontaktförfrågningar utan fortsatt ärende gallras när de inte längre behövs för att besvara och avsluta förfrågan eller för ett dokumenterat berättigat ändamål.

Ansökningshandlingar och ID-/behörighetsdokument raderas när bedömningen är slutförd och fortsatt bevarande inte längre är nödvändigt. Vid avtal sparas relevanta avtalsuppgifter under avtalstiden och därefter så länge lagkrav eller konkreta rättsliga anspråk motiverar det. Räkenskapsinformation sparas enligt bokföringslagens regler.

Exakta gallringsfrister per uppgiftskategori dokumenteras i våra interna rutiner. Du kan kontakta oss för information om vilka frister eller kriterier som gäller för dina uppgifter.

Uppgifter kan behandlas av behöriga företrädare för Care Links Sweden AB och av leverantörer som tillhandahåller exempelvis Microsoftlagring, webbdrift, e-post, säker dokumentöverföring och elektronisk signering.

När en leverantör agerar personuppgiftsbiträde använder vi tillämpligt personuppgiftsbiträdesavtal och ställer krav på lämplig säkerhet. Uppgifter kan också lämnas till myndigheter när det krävs enligt lag. Vi säljer inte personuppgifter.

Den angivna dokumentlagringen finns i Nederländerna. Det innebär inte i sig att all åtkomst, support eller annan behandling är begränsad till EU/EES.

Om uppgifter överförs eller görs tillgängliga för mottagare utanför EU/EES säkerställer vi att det finns en tillåten överföringsmekanism enligt GDPR, exempelvis beslut om adekvat skyddsnivå eller standardavtalsklausuler med eventuella kompletterande skyddsåtgärder. Information om relevanta överföringar och skydd kan begäras via våra kontaktuppgifter.

Vi använder lämpliga tekniska och organisatoriska åtgärder, däribland krypterad webbkommunikation,

åtkomstbegränsning, skyddad dokumentlagring, säkerhetsuppdateringar och rutiner för gallring och incidenthantering. Säkerhetsfunktioner såsom multifaktorautentisering, loggning, behörighetsgranskning och skydd mot obehörig administratörsåtkomst ska vara konfigurerade och kontrollerade i den faktiska tekniska lösningen. Ingen digital behandling är helt riskfri.

Enligt GDPR kan du, under de förutsättningar som gäller för respektive rättighet, begära tillgång, rättelse, radering, begränsning av behandling och dataportabilitet samt invända mot behandling som grundas på berättigat intresse. Om behandlingen grundas på samtycke kan du återkalla det.

Kontakta info@nordicskinklinik.se. Vi besvarar din begäran utan onödigt dröjsmål, normalt inom en månad. Vi kan behöva verifiera din identitet. Vissa uppgifter får eller måste behållas trots en begäran om radering.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY): https://www.imy.se/. Du är också välkommen att kontakta oss direkt.

Webbplatsen kan använda tekniskt nödvändiga cookies och tekniska loggar. Om statistik-, analys- eller marknadsföringsteknik används lämnar vi särskild information och inhämtar samtycke när det krävs.

Läs vår cookiepolicy: https://www.malsverige.se/cookiepolicy/ (länken ska verifieras innan publicering).

Vi fattar inte beslut om MAL-ansökningar enbart genom automatiserat beslutsfattande med rättsliga eller liknande betydande följder. Policyn kan uppdateras vid förändringar av verksamheten, tekniken eller regelverket. Den aktuella versionen publiceras på webbplatsen.