Integritetspolicy

Den här integritetspolicyn beskriver hur kundens personuppgifter behandlas på Dokports webbplats, i journalsystemet och i tjänsten med digital läkare. Dataskyddet är viktigt för oss, och vi arbetar för att skydda våra kunders och användares integritet i enlighet med tillämplig lagstiftning, som EU:s allmänna dataskyddsförordning (GDPR).

1. Personuppgiftsansvariga

Dokport Suomi Oy (”Dokport”) tillhandahåller nättjänsten Dokport (”Plattformen”) via vilken det är möjligt att begära hälso- och sjukvårdstjänster på distans (”Tjänsten”), som tillhandahålls av läkare eller annan hälso- och sjukvårdspersonal (”Tjänsteleverantören”) till fysiska personer (”Kunden”).

När det gäller de personuppgifter som behandlas på Plattformen och sina egna patientuppgifter är Dokport personuppgiftsansvarig. Den Tjänsteleverantör som Kunden har en vårdrelation med är personuppgiftsansvarig för sina egna patientjournaler. I särskilda fall kan Dokport också agera som Tjänsteleverantör.

2. Kontakt

Om Kunden har frågor om den här integritetspolicyn eller vill utöva sina rättigheter när det gäller dataskydd kan Kunden kontakta Dokports kundtjänst:

Dokport Suomi Oy / dataskyddsfrågor

Postadress: Maria Jotunin tie 11 LT, 00400 Helsingfors, Finland
E-post: [email protected]

3. Syftet med behandlingen av uppgifter

Behandling som rör användningen av Plattformen och avtalsförhållandet mellan Dokport och Kunden:

Dokport behandlar Kundens personuppgifter på grundval av ett avtal mellan Kunden och Dokport för att tillhandahålla den begärda Tjänsten, skicka meddelanden som rör Tjänsten och fakturera Kunden.
När avtalsförhållandet upphör bevarar Dokport registreringsuppgifter och faktureringsinformation för att fullgöra sina lagstadgade skyldigheter.
Dokport och dess partner använder användningsdata från Plattformen och anonymiserade patientuppgifter för att utveckla Plattformen samt för statistiska och forskningsrelaterade syften, på grundval av Dokports berättigade intresse.
Elektronisk direktmarknadsföring som Dokport skickar till Kunden bygger på ett berättigat intresse som är kopplat till kundrelationen eller på ett uttryckligt samtycke från Kunden.
Dokport behandlar Kundens personuppgifter för hantering av återkoppling, formella begäranden om utredning och riskhändelser på grundval av lagstiftningen eller ett berättigat intresse.

Behandling som rör vårdrelationen och avtalsförhållandet mellan Kunden och Tjänsteleverantören:

Tjänsteleverantören behandlar Kundens personuppgifter i syfte att undersöka och behandla Kundens hälsotillstånd, sjukdomar och skador. Behandlingen bygger på avtals- och vårdrelationen mellan Kunden och Tjänsteleverantören och på fullgörandet av lagstadgade skyldigheter.
Tjänsteleverantören behandlar Kundens personuppgifter för hantering av återkoppling, officiella begäranden om utredning och riskhändelser på grundval av lagstiftningen eller ett berättigat intresse.

I den mån behandlingen bygger på ett berättigat intresse har de personuppgiftsansvariga bedömt att behandlingen inte står i strid med Kundens grundläggande rättigheter eller friheter.

4. Uppgifter som behandlas

Information som rör användningen av Plattformen och avtalsförhållandet mellan Dokport och Kunden:

Uppgifter som identifierar Kunden och identifieringsuppgifter
Kundens kontaktuppgifter
Kundens avtalsuppgifter och samtycken
Information som uppstår i kommunikationen mellan användaren och Dokport
Loggdata som genereras av användningen av Plattformen
Kvitton, fakturor och annan betalningsinformation som lämnas till kunden

Information som rör vårdrelationen mellan Kunden och Tjänsteleverantören eller Dokport:

Kundens namn, personnummer och kontaktuppgifter (till exempel adress, telefonnummer, e-postadress)
Vårdnadshavaren för en underårig Kund eller en annan nära anhörig som Kunden utsett samt denna persons kontaktuppgifter och, vid behov, personnummer
Samtycken till behandling och utlämnande av uppgifter
Patientjournaler i enlighet med lagstiftningen, inklusive uppgifter om behandling och undersökning, information om vem som gjort anteckningen och dess status samt datum för anteckningen
Kommunikation mellan Kunden och Tjänsteleverantören, inklusive alla eventuella bilagor
Information som rör förfarandet för direktersättning.

5. Informationskällor

Personuppgifter som rör Kunden samlas huvudsakligen in från Kunden själv i samband med kontakt eller användning av tjänsterna. När det gäller en underårig kan informationen också inhämtas från den underåriges vårdnadshavare. Uppgifterna i patientregistret uppstår i samband med behandlingar och undersökningar. Vid en inloggning som bygger på stark elektronisk identifiering kommer identifieringsuppgifterna från leverantören av identifieringstjänsten.

Dokport.com använder cookies för att samla in information om användningen av den här webbplatsen. Mer information om deras användning finns i vår cookiepolicy. Cookies identifierar i allmänhet inte Kunden personligen, och information som samlas in via cookies kombineras aldrig med Kundens patientjournaler.

6. Lagringstid för personuppgifter

För fullgörandet av avtalet samlas personuppgifter in från det ögonblick då Kunden identifierar sig med stark identifiering på Plattformen och behandlas under hela den tid som hälso- och sjukvårdstjänsten tillhandahålls. Dokport kan bevara information som rör användningen av Plattformen under en rimlig tid efter att avtalsförhållandet upphört, för att kommunicera om Tjänsten eller för att utveckla Tjänsten.

Dokport och Tjänsteleverantörerna följer de lagstadgade kraven på lagring av personuppgifter. Patienthandlingar har till exempel långa lagringstider när det gäller behandlingen av kundernas social- och hälsouppgifter. De bevaras i 12 år från patientens död eller, om den uppgiften saknas, i 120 år från patientens födelse. Bokföringsverifikationer bevaras i sex år från slutet av det räkenskapsår för vilket verifikationerna upprättades.

Uppgifterna kan bevaras längre än dessa tidsgränser under exceptionella omständigheter, till exempel på grund av ett krav i lag eller från en myndighet eller på grund av en rättslig tvist.

Information som samlas in via cookies bevaras under den tid som beskrivs i mekanismen för cookiesamtycke och i cookiepolicyn.

7. Utlämnande av uppgifter

Kundens personuppgifter lämnas ut i följande fall:

Nationella hälsodataarkiv: anteckningar i patienthandlingar registreras i det nationella arkivet för hälsouppgifter så att Kunden kan ta del av uppgifterna via den nationella e-tjänsten.
Samtycke: personuppgifter lämnas ut i enlighet med Kundens skriftliga samtycke eller ett samtycke som antecknats i patienthandlingen, med Kundens muntliga samtycke eller på grundval av det samtycke som följer av en kontakt med en annan vårdgivare för att möjliggöra behandlingen av Kunden. Anonymiserade och/eller statistiska uppgifter kan behandlas och lämnas ut för forsknings- och statistiksyften utan samtycke.
Myndigheter: till domstolar, andra myndigheter eller aktörer med laglig rätt till information lämnas uppgifter ut på grundval av en skriftlig och specificerad begäran, i den form och i den omfattning som fallet kräver.
Företagsöverlåtelser: om vi säljer eller på annat sätt omorganiserar vår verksamhet kan Kundens personuppgifter lämnas ut till förvärvarna och deras rådgivare.
Indrivning och rättsliga tvister: Kundens uppgifter kan lämnas till utvalda partner för indrivning av våra fordringar och för att göra gällande och försvara rättsliga anspråk.

Plattformens betalningsfunktion har genomförts med hjälp av en förmedlingstjänst för betalningar. Betalningsförmedlaren agerar som personuppgiftsbiträde när det gäller de uppgifter som Dokport överför i samband med en betalningstransaktion.

8. Internationella överföringar av personuppgifter

Som regel överförs personuppgifter inte utanför EU och EES. Datacentren för de kundinformationssystem vi använder ligger till exempel i länder inom EU eller EES. I de undantagsfall där uppgifter överförs utanför EU eller EES tillämpar Dokport de lämpliga skyddsåtgärder som dataskyddslagstiftningen föreskriver, som standardavtalsklausuler godkända av kommissionen.

9. Principer för skydd av personuppgifter

Registret är skyddat både tekniskt och organisatoriskt. Vi använder åtgärder i enlighet med artikel 32 i EU:s allmänna dataskyddsförordning, som pseudonymisering och kryptering, för att säkerställa att behandlingen av personuppgifter är säker. De personer som behandlar personuppgifter är bundna av tystnadsplikt. Vi följer branschens bästa praxis och standarder för att säkerställa informationssäkerheten.

10. Rättigheter

Kunden har rätt att:

Få information om behandlingen av uppgifter
Få tillgång till uppgifterna
Begära rättelse av informationen
Begära radering av uppgifterna (”rätten att bli bortglömd”)
Begränsa behandlingen av uppgifterna
Invända mot behandlingen av uppgifterna
Överföra uppgifterna från ett system till ett annat
Återkalla ett samtycke
Lämna in klagomål till dataskyddsmyndigheten

De rättigheter som anges ovan utövas i den mån dataskyddslagstiftningen och annan lagstiftning tillåter och kräver det. För att utöva rättigheterna ber vi dig kontakta oss på den adress som anges i avsnitt 2. Vi ber dig styrka din identitet så att vi kan säkerställa att informationen inte lämnas ut till någon annan än den berörda personen.

11. Ändringar

Vi förbättrar Tjänsten och våra policyer kontinuerligt och kan komma att ändra den här integritetspolicyn. Ändringar kan också följa av förändringar i lagstiftningen eller i tillsynsmyndigheternas riktlinjer. Vi rekommenderar att du regelbundet läser igenom integritetspolicyns innehåll.