Personuppgiftsansvarig
ViSaeb AB, org.nr 559403-7375, driver viktbehandling.se — en tjänst för strukturerad medicinsk viktbehandling med bokning, intag, bedömning och uppföljning. Vi är personuppgiftsansvariga för de uppgifter du lämnar till oss i bokning, intag och uppföljning. Kontakt: e-post.
Den medicinska bedömningen, förskrivningen och den lagstadgade patientjournalen sköts av ansvarig legitimerad läkare, som är självständigt personuppgiftsansvarig för journalen enligt patientdatalagen (PDL). Det medicinska ansvaret vilar alltid på ansvarig läkare.
Vilka uppgifter vi samlar in
- Identifikationsuppgifter (namn, e-post, telefon, stad)
- Hälsouppgifter (ålder, längd, vikt, mål, diagnoser, mediciner)
- Tekniska data (IP-adress, webbläsare, källsida, UTM-parametrar)
- Samtycke (tidpunkt och version av godkända villkor)
Rättslig grund
- Samtycke (artikel 6.1 a och 9.2 a GDPR) för hälsouppgifter
- Avtal (artikel 6.1 b) för leverans av programtjänsten
- Rättslig förpliktelse (artikel 6.1 c) — patientjournal enligt PDL förs av ansvarig läkare
Lagringstid
- Patientjournal (förs av ansvarig läkare): 10 år efter senaste anteckning (PDL kap. 3 § 17)
- Marknadsföringsdata (UTM, källsida): max 24 månader
- Loggar och teknisk data: max 12 månader
- Leads utan vidare kontakt: max 6 månader
Mottagare
Dina uppgifter delas endast med:
- Legitimerade läkare som utför bedömningar
- Partnerkliniker som du själv godkänner att vi delar uppgifter med
- Underbiträden (hosting, e-post) inom EU/EES, med personuppgiftsbiträdesavtal
- Apotek vid e-recept (e-Hälsomyndigheten)
Dina rättigheter
- Tillgång till dina uppgifter
- Rättelse av felaktiga uppgifter
- Radering ("rätten att bli glömd") – med undantag för lagstadgad journal
- Begränsning av behandling
- Dataportabilitet
- Invändning mot behandling
- Inge klagomål till Integritetsskyddsmyndigheten (IMY)
Hälsouppgifter inom betalda programupplägg
Vid betalda viktprogram och enskild läkarbedömning tillkommer behandling av hälsouppgifter utöver de allmänna identitetsuppgifterna ovan. Hit räknas exempelvis:
- Uppgifter som du själv lämnar i intaget — vikt, längd, BMI, mål, sjukdomshistoria, mediciner.
- Resultat från blodprov och eventuella andra undersökningar som utförs inom upplägget.
- Anteckningar och uppföljningsdata som genereras under programmets gång.
Hälsouppgifter är särskilt skyddsvärda enligt GDPR artikel 9 och svensk kompletterande dataskyddslag. För dessa uppgifter gäller följande:
- Rättslig grund: ditt uttryckliga samtycke (artikel 9.2 a GDPR) som du lämnar i samband med att du startar ett programupplägg, kombinerat med vårt avtal med dig (artikel 6.1 b).
- Personuppgiftsansvar: ansvarig läkare är personuppgiftsansvarig för den patientjournal som upprättas inom vården. viktbehandling.se är personuppgiftsansvarig för de uppgifter du lämnar till oss i intag och uppföljning utanför själva journalen. Parterna är självständigt personuppgiftsansvariga för sina respektive uppgifter; inget personuppgiftsbiträdesförhållande råder mellan dem.
- Lagringstid: patientjournal — 10 år enligt patientdatalagen. Programdata hos viktbehandling.se — under aktiv programperiod plus längst 24 månader därefter, om du inte begär radering tidigare. Booking-data raderas automatiskt 24 månader efter senaste bokning.
- Säkerhet: hälsouppgifter behandlas i krypterad form. viktbehandling.se samlar inte in personnummer vid bokning. Identitetsuppgifter hanteras enligt patientdatalagens säkerhetskrav i journalmiljön.
- Mottagare: ansvarig läkare, anlitade yrkespersoner inom programmet, apotek vid e-recept (e-Hälsomyndigheten), samt tekniska underbiträden för hosting och e-post inom EU/EES med personuppgiftsbiträdesavtal.
- Dina rättigheter: utöver de allmänna rättigheterna nedan kan du när som helst återkalla samtycket. Återkallande gäller framåt och påverkar inte lagligheten av tidigare behandling. Patientjournal kan dock inte raderas innan journallagens minimitid har löpt ut.
Identitet vid paketförfrågan
När du skickar en förfrågan via /boka efterfrågas inget personnummer. Vi samlar endast in namn, e-post och (frivilligt) telefonnummer för att kunna återkomma om ditt valda paket.
- Vi samlar inte in personnummer vid förfrågan. Identifiering sker via namn och kontaktuppgifter när vi kontaktar dig.
- Inga hälsouppgifter samlas in vid förfrågan. Inga symptom, BMI, läkemedel, journaler eller diagnoser registreras.
- Uppgifterna (namn, e-post, telefon, valt paket, status) raderas automatiskt 24 månader efter din förfrågan.
- Rättslig grund: berättigat intresse (Art. 6.1.f GDPR) — säkerställa seriös bokningshantering och förhindra missbruk av begränsade samtalstider.
Fullständiga bokningsvillkor: /bokningsvillkor.
Cookies
Vi använder endast nödvändiga cookies för att tjänsten ska fungera. Inga tredjepartscookies för marknadsföring laddas innan du gett samtycke.
Kontakt
Frågor om integritet skickas till e-post. Vi svarar inom 30 dagar.