DokportTehty Suomessa

Integritetspolicy

Denna integritetspolicy uppdaterades senast den 17 oktober 2026.

Denna integritetspolicy beskriver hur kunders personuppgifter behandlas på Dokports webbplats, i journalsystemet och i den digitala läkartjänsten. Vi har åtagit oss att skydda våra kunders och användares integritet i enlighet med tillämplig lagstiftning, såsom EU:s allmänna dataskyddsförordning (GDPR).

Sammanfattning

Dokport behandlar dina personuppgifter för att vi ska kunna erbjuda dig läkartjänster på distans på ett säkert sätt och sköta den identifiering, kommunikation och betalning samt de lagstadgade skyldigheter som hör till Tjänsten.

Vi behandlar till exempel ditt namn, din personbeteckning, dina kontaktuppgifter, uppgifter om användningen av och betalningen för Tjänsten samt patientuppgifter om din hälsa och din vård. Patientuppgifter kan omfatta till exempel symtom, diagnoser, mediciner, undersökningsresultat och de meddelanden du utbyter med en yrkesutbildad person inom hälso- och sjukvården.

Uppgifterna används i första hand för att producera hälsotjänsten och säkerställa patientsäkerheten. Dessutom kan de behandlas vid fakturering, för att fullgöra lagstadgade skyldigheter och för att utveckla Tjänsten.

Vi sparar personuppgifter endast så länge som deras användningsändamål eller lagen kräver.

1. Personuppgiftsansvariga

Dokport Suomi Oy (”Dokport”) tillhandahåller onlinetjänsten Dokport (”Plattformen”), genom vilken privatpersoner (”Kunden”) kan beställa hälso- och sjukvårdstjänster på distans (”Tjänsten”) som utförs av läkare eller annan hälso- och sjukvårdspersonal (”Tjänsteleverantören”).

Dokport är personuppgiftsansvarig för de personuppgifter som behandlas på Plattformen och för sina egna patientjournaler. Den Tjänsteleverantör som Kunden har en vårdrelation med är personuppgiftsansvarig för sina egna patientjournaler. Dokport kan också själv vara Tjänsteleverantör.

2. Kontakt

Om Kunden har frågor om denna integritetspolicy eller vill utöva sina rättigheter enligt dataskyddslagstiftningen kan Kunden kontakta Dokports kundtjänst:

Dokport Suomi Oy / dataskydd

Postadress: Maria Jotunin tie 11 LT, 00400 Helsingfors, Finland
E-post: [email protected]

3. Ändamål och rättslig grund för behandlingen

Behandling som rör användningen av Plattformen och avtalet mellan Dokport och Kunden:

  • Dokport behandlar Kundens personuppgifter på grundval av avtalet mellan Kunden och Dokport för att tillhandahålla den Tjänst som Kunden har begärt, skicka meddelanden som rör Tjänsten och fakturera Kunden.
  • Efter att avtalet har upphört sparar Dokport logg- och faktureringsuppgifter för att fullgöra sina rättsliga förpliktelser.
  • Dokport och dess samarbetspartner använder uppgifter om användningen av Plattformen och anonymiserade patientuppgifter för att utveckla Plattformen samt för statistik och forskning, på grundval av Dokports berättigade intresse.
  • Med Kundens samtycke mäter Dokport hur webbplatsen och Plattformen används (analys) och vilken kampanj som ledde Kunden till tjänsten. Analysuppgifterna innehåller inga hälsouppgifter.
  • Om Kunden har godkänt marknadsföringscookies och kommit till tjänsten via en annons rapporterar Dokport den köpta konsultationen till Google Ads för att mäta annonseringens effekt (samtycke). Inga uppgifter om Kundens hälsa eller om den köpta tjänsten lämnas ut.
  • Dokport behandlar samarbetspartners hänvisningskoder för att betala ut provision till samarbetspartner, på grundval av berättigat intresse.
  • Elektronisk direktmarknadsföring som Dokport skickar till Kunden grundar sig på det berättigade intresse som följer av kundförhållandet eller på Kundens uttryckliga samtycke.
  • Dokport behandlar Kundens personuppgifter för att hantera återkoppling, myndigheters begäran om uppgifter och avvikelser, på grundval av lag eller berättigat intresse.

Behandling som rör vårdrelationen och avtalet mellan Kunden och Tjänsteleverantören:

  • Tjänsteleverantören behandlar Kundens personuppgifter för att undersöka och behandla Kundens hälsotillstånd, sjukdomar och skador. Behandlingen grundar sig på avtalet och vårdrelationen mellan Kunden och Tjänsteleverantören samt på lagstadgade skyldigheter.
  • Tjänsteleverantören behandlar Kundens personuppgifter för att hantera återkoppling, myndigheters begäran om uppgifter och avvikelser, på grundval av lag eller berättigat intresse.

När behandlingen grundar sig på berättigat intresse har de personuppgiftsansvariga bedömt att det inte väger tyngre än Kundens grundläggande rättigheter och friheter.

Vi utför ingen profilering eller automatiserat beslutsfattande som har rättsliga följder för Kunden eller på liknande sätt i betydande grad påverkar Kunden.

4. Uppgifter som behandlas

Uppgifter som rör användningen av Plattformen och avtalet mellan Dokport och Kunden:

  • Kundens identifieringsuppgifter
  • Kundens kontaktuppgifter
  • Kundens avtalsuppgifter och samtycken
  • Uppgifter som uppstår vid kommunikation mellan användaren och Dokport
  • Loggdata som genereras vid användning av Plattformen
  • Kvitton, fakturor och andra betalningsuppgifter som lämnats till Kunden
  • Analysuppgifter som samlas in med samtycke (en slumpmässig identifierare, visade sidor, typ av enhet och webbläsare)
  • Kampanj- och hänvisningsuppgifter (till exempel kampanjtaggar, annonsklicks-ID, partnerkod)

Uppgifter som rör vårdrelationen mellan Kunden och Tjänsteleverantören eller Dokport:

  • Kundens namn, personbeteckning och kontaktuppgifter (t.ex. adress, telefonnummer, e-post)
  • Vårdnadshavare till en minderårig Kund eller annan närstående som Kunden har angett, med kontaktuppgifter och vid behov personbeteckning
  • Samtycken till behandling och utlämnande av uppgifter
  • Lagstadgade patientjournaler, inklusive uppgifter om behandling och undersökningar, upphovspersonen och dennes ställning samt tidpunkten för varje anteckning
  • Meddelanden mellan Kunden och Tjänsteleverantören, inklusive eventuella bilagor
  • Uppgifter som rör Kelas direktersättningsförfarande

5. Varifrån uppgifterna kommer

Personuppgifter samlas huvudsakligen in från Kunden när Kunden kontaktar oss eller använder tjänsterna. För en minderårig kan uppgifter även inhämtas från vårdnadshavaren. Uppgifterna i patientjournalen uppstår i samband med behandlingar och undersökningar. Vid inloggning med stark elektronisk identifiering kommer identifieringsuppgifterna från Telia Finland Oyj. När Kunden agerar för en annan persons räkning kontrolleras fullmakten i tjänsten Suomi.fi-fullmakter, som tillhandahålls av Myndigheten för digitalisering och befolkningsdata. Tidigare patientuppgifter kan ses i Kanta-tjänsterna i den utsträckning som är nödvändig för vården.

Webbplatsen dokport.com och Plattformen använder cookies och liknande tekniker. Valfria cookies sätts endast med samtycke, och inga annonstaggar från Google, Meta eller andra läses in i webbläsaren. Mer information finns i vår cookiepolicy. Uppgifter som samlas in med cookies innehåller inga hälsouppgifter och används inte för vården.

6. Lagringstid

För att fullgöra avtalet samlas personuppgifter in från och med den tidpunkt då Kunden identifierar sig med stark autentisering på Plattformen och behandlas så länge hälso- och sjukvårdstjänsten tillhandahålls. Dokport kan spara uppgifter som rör användningen av Plattformen under en skälig tid efter att avtalet har upphört för att kommunicera om eller utveckla Tjänsten.

Dokport och Tjänsteleverantörerna följer lagstadgade krav på lagring. Exempelvis föreskriver den finska lagen om behandling av kunduppgifter inom social- och hälsovården (703/2023) långa lagringstider för patientjournaler: 12 år från patientens död eller, om detta inte är känt, 120 år från patientens födelse. Bokföringsmaterial sparas i sex år från utgången av det räkenskapsår under vilket det upprättades.

I undantagsfall kan uppgifter sparas längre än dessa tider, till exempel när lag eller myndighet kräver det eller på grund av ett rättsligt anspråk.

Uppgifter som samlas in med cookies sparas under den tid som anges i samtyckesverktyget och i cookiepolicyn.

7. Utlämnande av uppgifter

Kundens personuppgifter lämnas ut i följande fall:

  • Kanta: journalanteckningar sparas i det nationella hälsodataarkivet (Kanta), där Kunden kan läsa dem i tjänsten MittKanta. Mer information finns på www.kanta.fi.
  • Samtycke: personuppgifter lämnas ut till en annan vårdgivare för att möjliggöra Kundens vård, på grundval av Kundens skriftliga eller i patientjournalen antecknade samtycke, muntliga samtycke eller ett samtycke som framgår av sammanhanget. Anonymiserade och/eller statistiska uppgifter kan behandlas och lämnas ut för forskning och statistik utan samtycke.
  • Myndigheter: uppgifter lämnas ut till domstolar och andra myndigheter eller organ som enligt lag har rätt till dem, på skriftlig och specificerad begäran, i den form och omfattning som ärendet kräver.
  • Företagsöverlåtelser: om vi säljer eller på annat sätt omorganiserar vår verksamhet kan Kundens personuppgifter lämnas ut till köpare och deras rådgivare.
  • Indrivning och rättsliga anspråk: Kundens uppgifter kan lämnas ut till utvalda samarbetspartner för att driva in våra fordringar samt för att fastställa och försvara rättsliga anspråk.
  • Kela: för konsultationer som ersätts av Kela, de uppgifter som direktersättningsförfarandet kräver.
  • Google Ads: endast med samtycke till marknadsföringscookies, annonsklicks-ID, köpbelopp, order-ID och e-postadress i hashad form (SHA-256), enligt beskrivningen i avsnitt 3.

Vi anlitar även följande personuppgiftsbiträden, som behandlar uppgifter endast för vår räkning:

  • Google Cloud (servrar och databaser i Finland) och Google Firebase (aviseringar)
  • Stripe (kortbetalningar; kortuppgifterna anges direkt hos Stripe)
  • Telia Finland Oyj (stark elektronisk identifiering)
  • PostHog (analys, uppgifterna lagras inom EU)
  • CookieYes (hantering av cookiesamtycke)
  • Resend (e-post) och GatewayAPI (sms)

8. Internationella överföringar

Patientuppgifter och övriga uppgifter om tjänsten lagras inom EU (Google Cloud, Finland). Vissa personuppgiftsbiträden, såsom Google, Stripe och Resend, är amerikanska företag, varför uppgifter kan överföras utanför EU och EES. Sådana överföringar grundar sig på EU-U.S. Data Privacy Framework eller på standardavtalsklausuler som godkänts av Europeiska kommissionen.

9. Säkerhet

Registret skyddas genom tekniska och organisatoriska åtgärder. Vi använder åtgärder enligt artikel 32 i GDPR, såsom pseudonymisering och kryptering, för att säkerställa en säker behandling. Alla som behandlar personuppgifter omfattas av tystnadsplikt. Vi följer branschens bästa praxis och standarder för informationssäkerhet.

10. Dina rättigheter

Kunden har rätt att:

  • Få information om behandlingen av sina uppgifter
  • Få tillgång till sina uppgifter
  • Begära rättelse av sina uppgifter
  • Begära radering av sina uppgifter (”rätten att bli bortglömd”)
  • Begränsa behandlingen
  • Invända mot behandlingen
  • Dataportabilitet
  • Återkalla sitt samtycke
  • Lämna in klagomål till dataombudsmannen, tietosuoja.fi

Dessa rättigheter gäller inom de gränser som dataskyddslagstiftningen och annan lagstiftning tillåter och kräver. Kontakta oss på adressen i avsnitt 2 för att utöva dem. Vi ber Kunden styrka sin identitet så att uppgifter inte lämnas ut till någon annan än den registrerade.

11. Ändringar

Vi utvecklar kontinuerligt Tjänsten och våra rutiner och kan ändra denna integritetspolicy, även till följd av ändringar i lagstiftningen eller myndigheternas anvisningar. Vi rekommenderar att du regelbundet läser denna integritetspolicy.