Billman & Tunlind AB (org.nr: 559584-6675) är personuppgiftsansvaring. Nedan förklarar vi vilken typ av personuppgifter vi lagrar och hur vi behandlar dem.
Beroende på vilken kontakt du har med oss så sparar vi olika typer av information. Uppgifterna kommer oftast från dig själv, till exempel när du kontaktar oss, bokar tid eller anmäler dig till en kurs. De kan också komma från din arbetsgivare om de är vår kund, från en annan vårdgivare om du remitteras till oss (med ditt samtycke) eller från offentliga register för att kontrollera legitimation.
Vi sparar ditt namn, personnummer och kontaktuppgifter för identifiering och administration. Vi är skyldiga att spara dem enligt patientdatalagen, i minst 10 år.
Vi sparar hälsouppgifter och journalanteckningar för vård och behandling. Även dessa ska bevaras i minst 10 år efter sista besöket enligt patientdatalagen. Hälsouppgifter är extra skyddade enligt lag. Endast din behandlare och behörig vårdpersonal kan se dem.
Vi sparar namn, titel, e-post och telefon för att sköta avtalet och hålla kontakt. Uppgifterna sparas så länge avtalet gäller och i upp till 3 år därefter. Vi sparar faktureringsuppgifter för bokföring. Vi är skyldiga att bevara dem i 7 år enligt bokföringslagen.
Vi sparar namn, titel, e-post och arbetsgivare för kursadministration. Uppgifterna sparas så länge avtalet gäller. Vi sparar även faktureringsuppgifter kopplade till kursen. Vi är skyldiga att bevara dem i 7 år enligt bokföringslagen.
Vi sparar IP-adress och cookies för att få webbplatsen att fungera. Det sker med ditt samtycke.
Inom Billman & Tunlind AB har bara de medarbetare som behöver uppgifterna i sitt arbete tillgång till dem.
Utanför Billman & Tunlind AB kan uppgifter delas med våra IT-leverantörer som driver våra system på vårt uppdrag, med andra vårdgivare vid remiss (med ditt samtycke), med Skatteverket enligt lagkrav och med revisorer vid lagstadgad granskning. Vi har avtal med alla leverantörer som hanterar uppgifter åt oss.
Bara behöriga personer har åtkomst till dina uppgifter. Vi använder tvåfaktorsautentisering vid inloggning och kryptering av känsliga uppgifter. Vi loggar åtkomst så att vi kan se vem som öppnat journaler. Alla uppgifter säkerhetskopieras regelbundet.
Vi använder dina personuppgifter för att uppfylla våra avtal med dig, det vill säga när du har beställt en tjänst från oss. Det rättsliga grunden för att behandla personuppgifter för detta ändamål är att behandlingen är nödvändig för att uppfylla ett avtal med dig.
Vi använder dina personuppgifter för att hantera vår kundrelation med dig. Det kan till exempel handla om uppdragsdialog, avtal eller tidsbokning, Den rättsliga grunden för att behandla personuppgifter för detta ändamål är att behandlingen är nödvändig för att uppfylla ett avtal med dig.
Vi använder personuppgifter i samband med försäljning och marknadsföring av våra tjänster, till exempel genom att du får e-post från oss. Den rättsliga grunden för att behandla personuppgifter för detta ändamål är vårt berättigade intresse. Du har möjlighet att reservera dig från delar av denna behandling genom att till exempel reservera dig från att få e-post från oss.
I vissa fall är vi skyldiga att behandla personuppgifter av hänsyn till andra rättsliga åtaganden. Ett exempel på detta är information som är kopplad till försäljning, som vi är skyldiga att bokföra och spara enligt bokföringslagen. Det rättsliga grunden för att behandla personuppgifter för detta ändamål är att behandlingen är nödvändig för att uppfylla ett rättsligt åtagande som åligger oss.
Du kan be om att få veta vilka uppgifter vi har sparat om dig. Om något är fel rättar vi det. Du kan be oss ta bort uppgifter som inte längre behövs, eller begränsa och pausa användningen av dem. Du har rätt att få ut dina uppgifter för att ta med dig till en annan aktör. Du kan invända mot viss behandling, och om du har gett ditt samtycke kan du ändra dig när som helst.
Journaler måste sparas i minst 10 år enligt lag. Vill du att din journal ska förstöras kan du ansöka hos IVO (Inspektionen för vård och omsorg).
Vi hoppas att du informerar oss om du anser att vi inte följer reglerna i personuppgiftslagen. Vänd dig gärna till oss först, genom den kontakt du redan har etablerat med oss.
Du kan också klaga på vår behandling av personuppgifter. Du gör detta till Integritetstillsynsmyndigheten (IMY) via deras webbplats www.imy.se, e-post imy@imy.se eller telefon 08-657 61 00.
