​2. PERSONUPPGIFTER OM PATIENTER, ANHÖRIGA OCH OMBUD 2.1 Vilka personuppgifter behandlar vi och varifrån är de hämtade? De uppgifter som vi kan komma att behandla utgörs av Kontaktuppgifter Till exempel namn, personnummer, adress, telefonnummer, e-postadress och andra kontaktuppgifter, konversationshistorik, information om anhöriga, anhörigas och ombuds kontaktuppgifter. Dessa uppgifter får vi av dig, din anhörige, ditt ombud eller din läkare. Hälsodata Till exempel information om sjukdom, din medicinska historia eller ditt fysiologiska eller biomedicinska tillstånd. Hälsodata får vi normalt av dig, men vi kan också få uppgifter från en anhörig, god man, ombud samt från läkare. Att läkare lämnar uppgifter är en del av läkarens skyldighet gentemot dig som patient. 2.2 Varför behandlar vi dina personuppgifter och på vilken rättslig grund? Kontaktuppgifter Personuppgifterna behandlas för ändamålen att möjliggöra en effektiv och enkel kontaktpunkt mellan AccessCare, att kunna erbjuda dig vård samt för att kunna ta betalt för vården. Personuppgifter för dessa ändamål behandlas på grundval av AccessCares berättigade intresse i enlighet med artikel 6.1 f GDPR. Hälsodata Vi behandlar dina personuppgifter för att kunna ge dig hälso- och sjukvård. Som vårdgivare lyder vår verksamhet bland annat under patientdatalagen (2008:355) och Socialstyrelsens föreskrifter och allmänna råd (HSLF-FS 2016:40) om journalföring och behandling av personuppgifter i hälso- och sjukvården. AccessCare är skyldig att behandla (inklusive arkivera) hälsodata som uppkommer i samband med din vård och behandling.  Uppgifter som är hänförliga till din vård och behandling behandlar vi med stöd av artikel 6.1 e GDPR (behandlingen är nödvändig för att utföra en uppgift av allmänt intresse). För privat- och försäkringsfinansierad hälso- och sjukvård sker personuppgiftsbehandlingen med stöd av artikel 6.1 c GDPR (behandlingen är nödvändig för att fullgöra en rättslig förpliktelse). Behandling av känsliga personuppgifter, t.ex. uppgifter om hälsa, sker när så är nödvändigt av skäl som hör samman med tillhandahållande av hälso- och sjukvård i enlighet med artikel 9.2 h GDPR. Andra ändamål? T ex - rapportering till nationella kvalitetsregister - utlämnande inom ramen för etikgodkänd forskning - förpliktelser enligt lag t.ex. inom ramen för tillsynsärende hos IVO eller Socialstyrelsen. -support vid användning av appen, webbplatsen, tidbokningstjänster m.m.? 2.3 Lagringstid AccessCare lagrar dina uppgifter så länge det krävs för att uppfylla ändamålen med behandlingen, vilket inkluderar ändamålet att uppfylla de rättsliga skyldigheter som åligger oss. Kontaktuppgifter Uppgifter som behandlas för fakturering sparas i enlighet med bokföringslagens bestämmelser. Hälsodata En journalhandling måste enligt patientdatalagen (2008:355) bevaras i minst tio år efter det att den sista uppgiften fördes in i handlingen. 2.4 Vilka delar vi dina personuppgifter med? Vi kommer inte att lämna ut personuppgifter till utomstående annat än i de fall då (i) det särskilt överenskommits mellan AccessCare och dig, (ii) om det är nödvändigt för att vi ska fullgöra lagstadgad skyldighet eller efterkomma myndighetsbeslut eller beslut av domstol, eller (iii) för det fall vi anlitar utomstående tjänste- och systemleverantörer som utför uppdrag för vår räkning. Dessa tjänste- och systemleverantörer får endast behandla personuppgifterna enligt våra instruktioner och får inte använda uppgifterna för egna ändamål. De är även skyldiga enligt lag och avtal att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifterna. Har du hänvisats till oss av din försäkringsgivare kan vi, för reglering av specifikt försäkringsfall, lämna ut uppgifter om ditt hälsotillstånd, inklusive kopia av dina journalhandlingar, till din försäkringsgivare. Denna utlämning gör vi i egenskap av personuppgiftsbiträde gentemot din försäkringsgivare och denna personuppgiftspolicy är därför inte tillämplig på den behandlingen. De uppgifter som direkt relaterar till en undersökning eller behandling till oss omfattas dock av denna policy då vi är ansvariga för den behandlingen. För mer information kring denna behandling hänvisar vi dig i stället till din försäkringsgivares personuppgiftspolicy. 2.5 Överföring till tredje land Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES. Vi kan komma att dela personuppgifter med våra personuppgiftsbiträden av de skäl som angetts ovan. En del av personuppgiftsbiträdena kan vara etablerade utanför EES. Oavsett i vilket land dina personuppgifter behandlas vidtar vi skäliga legala, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån motsvarar den inom EU/EES. Om personuppgifter behandlas utanför EU/EES garanteras skyddsnivån antingen genom ett beslut från EU-kommissionen om att landet i fråga säkerställer en adekvat skyddsnivå eller genom användandet av lämpliga skyddsåtgärder, till exempel pseudonymisering eller kryptering. ​ 2.6 Sammanhållen vård- och omsorgsdokumentation Med ditt samtycke får AccessCare hämta uppgifter om dig från andra vårdgivare genom systemet för sammanhållen vård- och omsorgsdokumentation. Syftet med sammanhållen vård- och omsorgsdokumentation är att kunna ge dig god och säker vård och för att du inte ska behöva förmedla samma information igen varje gång du träffar en ny vårdgivare eller omsorgsgivare. Vissa vårdgivare är anslutna till Nationell Patientöversikt (NPÖ), som är ett webbaserat verktyg för sammanhållen journalföring. Med NPÖ kan behörig vårdpersonal ta del av information som finns i din journal hos andra vårdgivare, oavsett journalsystem. För åtkomst genom sammanhållen vård- och omsorgsdokumentation krävs att det finns en aktuell patientrelation med dig, att de uppgifter vi inhämtar kan antas ha betydelse för den vård vi ska tillhandahålla dig samt att vi först inhämtar ditt samtycke. För minderåriga patienter som inte själva kan samtycka krävs inget samtycke för åtkomst. Du har rätt att motsätta dig sammanhållen vård- och omsorgsdokumentation genom att spärra dina journaluppgifter. Senast reviderad: XXXX-XX-XX