Integritet
Integritetspolicy
Hur vi behandlar personuppgifter på optihealth.nu och i vår vård.
Senast uppdaterad: 2026-10-30.
1. Vem ansvarar för dina personuppgifter?
Optihealth Group Sverige AB, org.nr 559556-0227, är personuppgiftsansvarig. Vi har mottagningar på Hamngatan 18 i Hjo och Rådhusgatan 6 i Skövde och säljer provtagning via optihealth.nu.
Kontakt: e-post [email protected], telefon 0503-10 10 8. Vi har inget dataskyddsombud. Bedömningen är att det inte är obligatoriskt för oss; kontakta oss på samma uppgifter vid frågor om personuppgifter.
2. Vilka uppgifter behandlar vi, varför och med vilken rätt?
| Behandling | Uppgifter | Ändamål | Rättslig grund |
|---|---|---|---|
| Bokning | Namn, kontaktuppgifter, tid och tjänst | Boka, bekräfta och påminna om besök | Avtal (GDPR art. 6.1 b) |
| Journal | Identitet, personnummer, hälsouppgifter, provtagning och bedömningar | Vård enligt patientdatalagen | Rättslig förpliktelse (art. 6.1 c) och vård (art. 9.2 h) |
| Webbshop och betalning | Namn, e-post, telefon, mottagning, valda analyser/paket och betalningsuppgifter | Genomföra köp och betalning | Avtal (art. 6.1 b) och bokföringsskyldighet (art. 6.1 c) |
| Remiss och provsvar | Identitet, beställda analyser och provsvar | Analys hos laboratorium och svar till dig | Vård (art. 6.1 c och art. 9.2 h) |
| Kontakt med oss | Det du skriver till oss | Besvara frågor och hantera klagomål | Berättigat intresse (art. 6.1 f) och vid vårdärenden art. 9.2 h |
Vi skickar inga personnummer eller provsvar med vanlig e-post eller sms. Provsvar skickas via Kivra eller med post.
3. Hälsouppgifter (GDPR art. 9)
När du beställer analyser eller får vård hos oss behandlar vi uppgifter om hälsa. Det är särskilda kategorier av personuppgifter enligt GDPR art. 9.
Rättslig grund är art. 9.2 h (hälso- och sjukvård) tillsammans med svensk lag, främst patientdatalagen och patientsäkerhetslagen, samt art. 6.1 b (avtal vid webbshopsköp) och art. 6.1 c (rättslig förpliktelse, t.ex. journal- och bokföringsskyldighet).
I webbkassan samlar vi in så lite som möjligt: namn, kontaktuppgifter och vilka analyser du valt. Vi ber dig uttryckligen att inte skriva personnummer eller sjukdomsuppgifter i formuläret. Ytterligare hälsouppgifter dokumenteras i vården vid behov, inte i Stripe-betalningen.
4. Hur länge sparar vi uppgifterna?
- Journal: minst 10 år efter senaste anteckningen, enligt patientdatalagen.
- Bokföring (kvitton och fakturor): 7 år, enligt bokföringslagen.
- Loggar över vem som läst journalen: minst 5 år.
- Bokningar och kontaktärenden: Bokningar som inte leder till journalanteckning (uteblivna besök, avbokningar och obetalda bokningar eller beställningar) och kontaktärenden via e-post sparas i 2 år och raderas sedan. Bokningar som leder till besök sparas lika länge som journalen. Betalda bokningar sparas i 7 år enligt bokföringslagen.
5. Vilka får del av uppgifterna?
Vi säljer aldrig dina uppgifter. Leverantörer som behandlar uppgifter åt oss (personuppgiftsbiträden) har avtal med oss.
| Mottagare | Roll |
|---|---|
| Bokadirekt | Bokning och journal (biträde) |
| Stripe | Betalning (biträde för betalningen; eget ansvar för bedrägeriskydd och penningtvättskontroll). Inga hälsouppgifter skickas till Stripe. |
| Cloudflare | Drift och säkerhet för webbplatsen (biträde) |
| Google (Gmail SMTP / Workspace) | Internt ordermej från webbshoppen och e-post/dokument (biträde). Webbshoppen använder inte Brevo. |
| Laboratorier (Unilabs och Synlab) | Analys av prover. Laboratorierna är vårdgivare och självständigt personuppgiftsansvariga för analysen. |
| InfoSolutions (LabPortalen) | Remisser och provsvar (biträde) |
| Giddir | Remisshantering (biträde) |
| Brevportalen | Utskick av provsvar till Kivra eller post (biträde) |
Vi lämnar också ut uppgifter när lagen kräver det, till exempel till IVO.
6. Överföring utanför EU/EES
- Stripe: överföring till Stripe, LLC i USA med EU:s standardavtalsklausuler (SCC). Stripe deltar också i EU–U.S. Data Privacy Framework (DPF) där tillämpligt.
- Cloudflare och Google: kan överföra uppgifter till USA. Båda är certifierade enligt EU–U.S. Data Privacy Framework och har EU-kommissionens standardavtalsklausuler i sina avtal.
- Bokadirekt: lagring inom EU. För sms och e-post kan uppgifter föras över till USA, Brasilien och Australien med standardavtalsklausuler.
- Giddir: behandlar inom EU/EES men kan enligt sin policy behandla i tredje land; då används skyddsåtgärder som GDPR kräver, t.ex. SCC.
- Om en annan leverantör överför uppgifter utanför EU/EES ska överföringen ha stöd i GDPR, till exempel adekvansbeslut eller SCC.
7. Cookies
optihealth.nu använder inga cookies för analys eller marknadsföring. Vi använder inga statistik- eller annonsverktyg. Webbplatsen sparar bara ditt provval tillfälligt i din webbläsare (sessionStorage); det raderas när fliken stängs. Vid betalning skickas du till Stripe, som använder egna cookies enligt Stripes policy. Cloudflare kan sätta strikt nödvändiga säkerhetscookies (t.ex. botskydd). Sådana cookies kräver inte samtycke enligt lagen om elektronisk kommunikation (LEK).
8. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag). Journalen lämnas ut efter sekretessprövning.
- få fel rättade. I journalen syns den ursprungliga texten kvar.
- få uppgifter raderade, utom när lagen kräver att vi sparar dem, till exempel journal och bokföring.
- begränsa behandlingen och invända mot behandling som grundar sig på berättigat intresse.
- få ut uppgifter som du själv lämnat i ett maskinläsbart format (dataportabilitet), när behandlingen grundar sig på avtal.
- få veta vem som har tagit del av din journal.
9. Klagomål
Om du tycker att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se. Kontakta gärna oss först.
10. Kontakt
E-post: [email protected]. Telefon: 0503-10 10 8. Begäran om registerutdrag: vi kontrollerar din identitet genom att du visar legitimation på plats på mottagningen i Hjo eller Skövde. Du kan också få utdraget som rekommenderat brev till din folkbokföringsadress.