Personuppgiftsansvarig
ViSaeb AB, org.nr 559403-7375, driver viktbehandling.se som en samordnande tjänst — vi förmedlar kontakt, hanterar bokning, intag och uppföljning. Vi är personuppgiftsansvariga enbart för de uppgifter du lämnar till oss i bokning, intag, samordning och uppföljning. Kontakt: e-post.
Vi är inte vårdgivare och för ingen patientjournal. Den medicinska bedömningen, förskrivningen och den lagstadgade patientjournalen sköts av den legitimerade läkaren/vårdgivaren, som är självständigt personuppgiftsansvarig för journalen enligt patientdatalagen (PDL). Det medicinska ansvaret vilar alltid på vårdgivaren, aldrig på oss.
Vilka uppgifter vi samlar in
- Identifikationsuppgifter (namn, e-post, telefon, stad)
- Hälsouppgifter (ålder, längd, vikt, mål, diagnoser, mediciner)
- Tekniska data (IP-adress, webbläsare, källsida, UTM-parametrar)
- Samtycke (tidpunkt och version av godkända villkor)
Rättslig grund
- Samtycke (artikel 6.1 a och 9.2 a GDPR) för hälsouppgifter
- Avtal (artikel 6.1 b) för leverans av samordnings- och förmedlingstjänsten
- Rättslig förpliktelse (artikel 6.1 c) — patientjournal enligt PDL förs av vårdgivaren, inte av oss
Lagringstid
- Patientjournal (förs av vårdgivaren, inte av oss): 10 år efter senaste anteckning (PDL kap. 3 § 17)
- Marknadsföringsdata (UTM, källsida): max 24 månader
- Loggar och teknisk data: max 12 månader
- Leads utan vidare kontakt: max 6 månader
Mottagare
Dina uppgifter delas endast med:
- Legitimerade läkare som utför bedömningar
- Partnerkliniker som du själv godkänner att vi delar uppgifter med
- Underbiträden (hosting, e-post) inom EU/EES, med personuppgiftsbiträdesavtal
- Apotek vid e-recept (e-Hälsomyndigheten)
Dina rättigheter
- Tillgång till dina uppgifter
- Rättelse av felaktiga uppgifter
- Radering ("rätten att bli glömd") – med undantag för lagstadgad journal
- Begränsning av behandling
- Dataportabilitet
- Invändning mot behandling
- Inge klagomål till Integritetsskyddsmyndigheten (IMY)
Hälsouppgifter inom betalda programupplägg
Vid betalda viktprogram och enskild läkarbedömning tillkommer behandling av hälsouppgifter utöver de allmänna identitetsuppgifterna ovan. Hit räknas exempelvis:
- Uppgifter som du själv lämnar i intaget — vikt, längd, BMI, mål, sjukdomshistoria, mediciner.
- Resultat från blodprov och eventuella andra undersökningar som vårdgivaren utför inom upplägget.
- Anteckningar och uppföljningsdata som genereras under programmets gång.
Hälsouppgifter är särskilt skyddsvärda enligt GDPR artikel 9 och svensk kompletterande dataskyddslag. För dessa uppgifter gäller följande:
- Rättslig grund: ditt uttryckliga samtycke (artikel 9.2 a GDPR) som du lämnar i samband med att du startar ett programupplägg, kombinerat med vårt avtal med dig (artikel 6.1 b).
- Personuppgiftsansvar: vårdgivaren är personuppgiftsansvarig för den patientjournal som upprättas inom vården. viktbehandling.se är personuppgiftsansvarig för de uppgifter du lämnar till oss i intag, samordning och uppföljning utanför själva journalen. Ett personuppgiftsbiträdesavtal reglerar samspelet.
- Lagringstid: patientjournal hos vårdgivaren — 10 år enligt patientdatalagen. Samordningsdata hos viktbehandling.se — under aktiv programperiod plus längst 24 månader därefter, om du inte begär radering tidigare. Booking-data raderas automatiskt 24 månader efter senaste bokning.
- Säkerhet: hälsouppgifter behandlas i krypterad form. viktbehandling.se samlar inte in personnummer vid bokning. Vårdgivaren hanterar identitetsuppgifter enligt patientdatalagens säkerhetskrav i sin egen miljö.
- Mottagare: vårdgivaren, anlitade yrkespersoner inom programmet, apotek vid e-recept (e-Hälsomyndigheten), samt tekniska underbiträden för hosting och e-post inom EU/EES med personuppgiftsbiträdesavtal.
- Dina rättigheter: utöver de allmänna rättigheterna nedan kan du när som helst återkalla samtycket. Återkallande gäller framåt och påverkar inte lagligheten av tidigare behandling. Patientjournal hos vårdgivaren kan dock inte raderas innan journallagens minimitid har löpt ut.
Identitet vid paketförfrågan
När du väljer paket via /boka efterfrågas inget personnummer. Vi samlar endast in namn, e-post och (frivilligt) telefonnummer för att kunna återkomma om ditt valda paket.
- Vi samlar inte in personnummer vid förfrågan. Identifiering sker via namn och kontaktuppgifter när vi kontaktar dig.
- Inga hälsouppgifter samlas in vid förfrågan. Inga symptom, BMI, läkemedel, journaler eller diagnoser registreras.
- Uppgifterna (namn, e-post, telefon, valt paket, status) raderas automatiskt 24 månader efter din förfrågan.
- Rättslig grund: berättigat intresse (Art. 6.1.f GDPR) — säkerställa seriös bokningshantering och förhindra missbruk av begränsade samtalstider.
Fullständiga bokningsvillkor: /bokningsvillkor.
Cookies
Vi använder endast nödvändiga cookies för att tjänsten ska fungera. Inga tredjepartscookies för marknadsföring laddas innan du gett samtycke.
Kontakt
Frågor om integritet skickas till e-post. Vi svarar inom 30 dagar.