Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Kiropraktorhuset i Östergötland AB, organisationsnummer 556623-1659, Lindövägen 17, 1 tr, 602 28 Norrköping. Bolaget driver Kiropraktorhusets kliniker i Norrköping, Linköping, Mjölby och Farsta.

Kontakt: info@kiropraktorhuset.se eller 011-15 97 00.

2. När du besöker webbplatsen

När du besöker webbplatsen behandlas tekniska uppgifter, till exempel IP-adress, tidpunkt, webbläsare och vilken sida som efterfrågas. Det behövs för att leverera webbplatsen och skydda den mot fel och missbruk. Den rättsliga grunden är vårt berättigade intresse av en säker och fungerande webbplats. Uppgifterna hanteras av den tjänst som driftar och levererar webbplatsen.

Webbplatsens teckensnitt levereras från vår egen webbplats. Inga uppgifter skickas till Google eller någon annan tredje part när teckensnitten laddas.

På kliniksidorna och kontaktsidan finns adressuppgifter och länkar till Google Maps. Där en inbäddad Google-karta erbjuds laddas den först när du väljer ”Godkänn och visa Google Maps”. Innan dess gör kartfunktionen inga förfrågningar till Google. När du visar kartan får Google bland annat din IP-adress, information om din webbläsare och adressen till sidan där kartan visas. Google kan använda cookies och liknande teknik och behandla uppgifterna enligt sin egen integritetspolicy.

Att visa kartan är frivilligt och bygger på ditt samtycke. Adressuppgifter och den externa länken fungerar även utan samtycke. Med ”Dölj kartan och återkalla samtycke” tas kartan bort och nya kartförfrågningar stoppas. Valet sparas inte i cookies eller lokal lagring och gäller bara den visade kartan; vid ett nytt sidbesök behöver du välja igen. Återkallandet raderar inte uppgifter eller cookies som Google redan har tagit emot eller satt. Om du följer en extern kartlänk öppnar du Googles webbplats.

När du bokar tid via vår webbplats öppnas PracticeHubs externa bokningssystem. Där lämnar du de uppgifter som behövs för bokningen (se avsnitt 4).

3. När du ringer eller mejlar oss

När du kontaktar oss behandlar vi de uppgifter du lämnar, till exempel namn, kontaktuppgifter och information om ditt ärende, för att kunna besvara och hantera din fråga. För allmänna frågor som inte gäller vård är den rättsliga grunden vårt berättigade intresse (artikel 6.1 f). När kontakten gäller vård behandlar vi de uppgifter som är nödvändiga för vårduppgiften med stöd av artikel 6.1 e. Om hälsouppgifter behandlas för vårdändamål gäller dessutom artikel 9.2 h och tillämpliga regler om tystnadsplikt. Vi ber dig att undvika att skicka känsliga hälsouppgifter via vanlig e-post.

Vissa av våra inkommande telefonsamtal besvaras av vår externa telefonpassningstjänst AnswerOnline Sverige AB, som tar emot meddelanden och kontaktuppgifter för vår räkning. Samtal spelas inte in.

4. Bokning, påminnelser och journal – PracticeHub

Vi använder PracticeHub för tidsbokning, bokningsbekräftelser och påminnelser samt för patientjournaler. PracticeHub drivs av Zyricon Ltd, Cypern (registreringsnummer HE 484930), som är vårt personuppgiftsbiträde och endast behandlar uppgifterna för vår räkning enligt ett personuppgiftsbiträdesavtal. Kiropraktorhuset i Östergötland AB är personuppgiftsansvarigt.

Enligt PracticeHubs dokumentation lagras patientdatabaser och filer på Amazon Web Services (AWS). Leverantören beskriver kryptering vid överföring och lagring, separerade klinikdatabaser, åtkomstbegränsning och säkerhetskopiering.

Vid bokning lämnar du bland annat namn, telefonnummer och e-postadress. Uppgifterna används för att hantera din bokning och skicka bekräftelser och påminnelser via e-post eller sms.

De uppgifter som bokningssystemet anger som obligatoriska behöver lämnas för att bokningen ska kunna genomföras.

PracticeHub anlitar i sin tur underbiträden, bland annat för molndrift och fillagring, krypterade säkerhetskopior, filhantering, e-post och sms samt, där det används, betalningar. Vilka underbiträden som används beror på vilka funktioner som är aktiverade. PracticeHub erbjuder valfria AI-funktioner; vi har inte aktiverat dem.

Läs mer i PracticeHubs Trust Center.

5. Hälsouppgifter och patientjournal

När du får vård hos oss behandlar vi hälsouppgifter, som är känsliga personuppgifter. Våra legitimerade kiropraktorer är skyldiga att föra patientjournal enligt patientdatalagen (2008:355). Behandlingen sker för att uppfylla denna rättsliga förpliktelse och för att kunna ge dig vård (artikel 6.1 c och artikel 9.2 h i dataskyddsförordningen). All personal har tystnadsplikt.

Enligt patientdatalagen ska en patientjournal bevaras i minst tio år efter den senaste anteckningen. Journaluppgifter kan därför inte raderas på begäran under den tiden.

6. Rättsliga grunder i korthet

• Webbplatsens nödvändiga drift och säkerhet: vårt berättigade intresse av en säker och fungerande webbplats (artikel 6.1 f).
• Allmänna frågor via telefon och e-post som inte gäller vård: vårt berättigade intresse av att besvara och hantera förfrågningar (artikel 6.1 f).
• Tidsbokning av vård: behandling som är nödvändig för att utföra en uppgift av allmänt intresse (artikel 6.1 e), med stöd i hälso- och sjukvårdslagen (2017:30) och patientdatalagen (2008:355), 2 kap. 4 § första stycket 2.
• Bokningsbekräftelser och nödvändiga vårdrelaterade påminnelser: patientadministration som är nödvändig för vårduppgiften (artikel 6.1 e), med samma stöd i hälso- och sjukvårdslagen och patientdatalagen. Detta är inte en grund för marknadsföringsutskick.
• Vård och annan nödvändig patientadministration, inklusive vårdrelaterade frågor via telefon och e-post: uppgift av allmänt intresse (artikel 6.1 e), med stöd i hälso- och sjukvårdslagen och patientdatalagen.
• Journalföring och lagstadgat bevarande av patientjournal: rättslig förpliktelse enligt patientdatalagen, 3 kap. 1, 3 och 17 §§ (artikel 6.1 c och artikel 9.2 h).
• När hälsouppgifter behandlas för vård, patientadministration eller journalföring tillämpar vi dessutom artikel 9.2 h, med de krav på tystnadsplikt som följer av artikel 9.3 och svensk lag.
• Statistik- och marknadsföringscookies, om sådana införs: ditt samtycke.

7. Överföringar utanför EU/EES

PracticeHubs bolag är registrerat inom EU. Vissa av PracticeHubs underbiträden är internationella leverantörer, och uppgifter kan därför i vissa fall behandlas utanför EU/EES. Sådan överföring får bara ske med stöd av en giltig överföringsmekanism enligt dataskyddsförordningen, till exempel ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.

Du kan kontakta oss på info@kiropraktorhuset.se för mer information om vilka skyddsåtgärder som gäller vid en överföring och hur du kan få del av information om dessa.

8. Cookies, statistik och marknadsföring

Vi använder inga cookies för statistik eller marknadsföring i webbplatsens egna mätverktyg och inga sådana spårnings- eller annonstjänster är aktiva. Inbäddade Google Maps-kartor kan däremot använda cookies och liknande teknik efter ditt särskilda samtycke till kartan, enligt avsnitt 2. Samtycke till en karta aktiverar inte vår statistik eller marknadsföring. Om vi i framtiden vill införa mätverktyg gör vi först en ny bedömning, uppdaterar denna information och ber om ditt samtycke där det krävs. Du kan då när som helst ändra eller återkalla ditt val.

9. Hur länge vi sparar uppgifter

Vi sparar personuppgifter så länge det behövs för ändamålet de samlades in för, eller så länge lagen kräver. Patientjournaler bevaras i minst tio år enligt patientdatalagen. Bokningsuppgifter som ingår i vårddokumentationen bevaras på samma sätt som journalen. Vanlig e-post, telefonmeddelanden via vår telefonpassning och webbplatsens tekniska loggar sparas inte längre än vad som behövs för att hantera ditt ärende, vården eller webbplatsens säkerhet, och gallras därefter enligt vår interna gallringsplan.

När uppgifter raderas i PracticeHub kan krypterade säkerhetskopior finnas kvar i upp till 35 dagar innan de skrivs över. Det är en teknisk säkerhetskopieringsperiod och påverkar inte kravet att patientjournaler ska bevaras i minst tio år.

10. Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter och få felaktiga uppgifter rättade. Under vissa förutsättningar kan du också begära radering, begränsning av behandling eller dataportabilitet. Du har rätt att invända mot behandling som grundar sig på en uppgift av allmänt intresse (artikel 6.1 e) eller vårt berättigade intresse (artikel 6.1 f), av skäl som rör din specifika situation. En sådan invändning prövas enligt gällande regler. Rättigheterna gäller med de förutsättningar och begränsningar som följer av lag, exempelvis skyldigheten att bevara patientjournaler. Om en behandling grundar sig på ditt samtycke kan du när som helst återkalla samtycket utan att det påverkar lagligheten av behandling som redan har utförts.

Kontakta oss på info@kiropraktorhuset.se för att utöva dina rättigheter. Är du missnöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

11. Ändringar

Vi uppdaterar policyn när vår behandling av personuppgifter förändras. Den senaste versionen finns alltid på denna sida.

Senast uppdaterad: 7 november 2026.