Integritetspolicy

Senast uppdaterad: 11 september 2026

Stadskliniken värnar om din integritet. Här beskriver vi vilka personuppgifter vi samlar in när du besöker stadskliniken.se, bokar tid eller är patient hos oss, varför vi gör det och vilka rättigheter du har. Behandlingen sker i enlighet med EU:s dataskyddsförordning (GDPR), patientdatalagen (2008:355) och övrig svensk hälso- och sjukvårdslagstiftning.

Personuppgiftsansvarig

Stadskliniken AB, org.nr 559127-0888, Tulegatan 3, 113 58 Stockholm, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: info@stadskliniken.se, 010-555 87 47. Vårdgivare och medicinskt ansvarig läkare är Dr Peter Svamo.

Vilka uppgifter vi behandlar

Kontakt- och bokningsuppgifter – namn, personnummer, telefonnummer, e-postadress, vald behandling och tid, samt meddelanden du skickar via bokningen eller kontaktformuläret.

Hälsouppgifter – uppgifter du lämnar i hälsodeklarationen och vid konsultation (till exempel hudbesvär, tidigare behandlingar, läkemedel, allergier och graviditet), samt det som antecknas i din patientjournal i samband med konsultation, behandling och uppföljning, inklusive före- och efterbilder som tas för journalen. Hälsouppgifter är känsliga personuppgifter och behandlas med särskilt skydd.

Betalningsuppgifter – uppgifter som behövs för att ta betalt, fakturera eller hantera ersättning från ditt försäkringsbolag i de fall behandlingen omfattas. Vi lagrar inte fullständiga kortnummer.

Webb- och besöksdata – IP-adress, enhetstyp, sidor du besöker och liknande statistik via cookies och liknande tekniker. Vilka cookies som används och hur du ändrar dina val ser du i cookiedeklarationen längst ned på denna sida.

Varför vi behandlar uppgifterna och med vilket stöd

Vård och behandling – för att kunna ge en säker och individuellt anpassad behandling, föra patientjournal, förskriva läkemedel och följa upp resultat. Rättslig grund: behandlingen är nödvändig för hälso- och sjukvård och för att uppfylla våra skyldigheter enligt patientdatalagen och hälso- och sjukvårdslagen (GDPR art. 6.1 c och e samt art. 9.2 h).

Bokning, kommunikation och betalning – för att administrera din tid, skicka bokningsbekräftelser och påminnelser, svara på frågor och ta betalt. Rättslig grund: fullgörande av avtal (art. 6.1 b) och rättslig förpliktelse, till exempel bokföringslagen (art. 6.1 c).

Försäkringsärenden – om din behandling ska bekostas av ett försäkringsbolag lämnar vi de uppgifter som krävs för offert och ersättning, efter ditt samtycke eller på din begäran.

Information och marknadsföring – nyhetsbrev och information om behandlingar skickas bara om du valt att ta emot dem. Du kan när som helst avregistrera dig via länken i utskicket. Rättslig grund: samtycke (art. 6.1 a).

Webbstatistik och annonsering – för att förstå hur webbplatsen används och för att visa relevant annonsering. Icke nödvändiga cookies sätts bara med ditt samtycke.

Vilka som kan ta del av uppgifterna

Dina uppgifter hanteras av legitimerad vårdpersonal och administrativ personal hos oss som behöver dem för sitt arbete, och omfattas av tystnadsplikt. Vi anlitar dessutom personuppgiftsbiträden som behandlar uppgifter för vår räkning enligt biträdesavtal: vårt boknings- och journalsystem (ClinicBuddy), leverantörer av webbhotell, e-post och formulär samt betaltjänster. Uppgifter kan också lämnas till försäkringsbolag på din begäran, och till myndigheter när lagen kräver det, till exempel Inspektionen för vård och omsorg eller Läkemedelsverket.

Vi säljer aldrig dina personuppgifter.

Överföring utanför EU/EES

Patientjournal och bokningsuppgifter lagras inom EU/EES. Vissa leverantörer av webbstatistik och annonsering kan behandla uppgifter i länder utanför EU/EES, till exempel USA. I de fallen sker överföringen med stöd av EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler.

Hur länge vi sparar uppgifterna

Patientjournaler sparas i minst tio år efter den sista anteckningen, enligt patientdatalagen. Bokföringsunderlag sparas i sju år enligt bokföringslagen. Bokningsuppgifter och meddelanden som inte ingår i journalen raderas när de inte längre behövs för ändamålet. E-postadress för nyhetsbrev sparas tills du avregistrerar dig eller ber oss radera den. Cookies har de lagringstider som anges i cookiedeklarationen.

Dina rättigheter

Du har rätt att få tillgång till de uppgifter vi har om dig, att få felaktiga uppgifter rättade, att i vissa fall få uppgifter raderade eller begränsade, att invända mot behandling och att få ut uppgifter du själv lämnat i ett maskinläsbart format. Samtycken kan alltid återkallas. Observera att uppgifter i patientjournalen enligt lag inte får raderas på din begäran; du kan i stället vända dig till Inspektionen för vård och omsorg (IVO) för prövning av journalförstöring. Du har också rätt att begära utdrag ur journalen och att spärra uppgifter för annan vårdpersonal.

Kontakta oss på info@stadskliniken.se så hjälper vi dig. Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

Bilder

Före- och efterbilder som tas i samband med behandling ingår i din journal. De används aldrig i marknadsföring eller på webbplatsen utan ditt uttryckliga, skriftliga samtycke, och du kan när som helst återkalla ett sådant samtycke.

Säkerhet

Journaluppgifter hanteras i ett journalsystem avsett för hälso- och sjukvård, med behörighetsstyrning, loggning och kryptering. Bara personal som deltar i din vård eller administration har tillgång till dina uppgifter. Webbplatsen är krypterad (HTTPS).

Ändringar

Vi kan uppdatera denna policy, till exempel när vi byter leverantör eller när lagstiftningen ändras. Den senaste versionen finns alltid på denna sida.

Cookies

När du besöker webbplatsen används cookies för att den ska fungera, för statistik och – om du samtycker – för marknadsföring. Nedan ser du vilka cookies som används och kan när som helst ändra eller återkalla ditt samtycke.