Integritetspolicy

1. SYFTE

Säkerställa säkerheten vid hantering av personidentifierbara data i all verksamhet inom företaget i enlighet med gällande lagar och regler för dataskydd.

2. ALLMÄNT

Din personliga integritet är mycket viktig för Klíníkin Ármúla ehf. Denna policy omfattar personuppgifter oavsett om de samlas in och bevaras elektroniskt, på papper eller på annat liknande sätt. Policyn omfattar registrering, förvaring och behandling av personuppgifter som omfattas av policyn.

3. DATASKYDDSLAGSTIFTNING

För hantering av personuppgifter gäller dataskyddslagen och behandling av personuppgifter såsom de är utformade vid varje given tidpunkt, samt relevanta rättsakter i avtalet om Europeiska ekonomiska samarbetsområdet. Lagen omfattar bland annat behandling, förvaring och överföring av personuppgifter. 

4. ANSVAR

Klíníkin Ármúla ehf. ansvarar för registrering av personuppgifter och hanteringen av dessa uppgifter i sin verksamhet. Klíníkin Ármúla ehf., med säte på Ármúla 7, 108 Reykjavík, är personuppgiftsansvarig för de personuppgifter du lämnar till företaget. Det går att kontakta oss genom att skicka en skriftlig förfrågan till mottaka@klinikin.is eller genom att ringa 519 7000. Dataskyddsombud för Klíníkin Ármúla är Agnes Eir Önundardóttir, e-post agnes@klinikin.is.

5. INSAMLING OCH ANVÄNDNING

Vi samlar in information om:

• ditt namn, telefonnummer och e-postadress för att kunna slutföra tidsbokningar och uppfylla våra lagstadgade skyldigheter att föra din medicinska journal vid konsultation, telefonsamtal, behandling eller annan kommunikation som rör ditt hälsotillstånd,

• ditt namn, personnummer, typ, omfattning och datum för transaktionen för att kunna uppfylla vår skyldighet enligt bokföringslagen,

• huruvida du har allergier eller andra hälsoproblem, med ditt samtycke, för att kunna skydda dina och andras vitala intressen,

•  ditt namn, kön, telefonnummer och e-postadress, med ditt samtycke, för att kunna kontakta dig i syfte att utföra kvalitetskontroll,

Du kan besöka och använda Klíníkin Ármúlas webbplats, www.klinikin.is, utan att uppge några personuppgifter. Vi samlar inte in information som din webbläsare skickar när du använder våra tjänster, det vill säga data som kan innehålla information såsom din IP-adress, webbläsartyp, webbläsarversion, de sidor i tjänsten du besöker, tid och datum för ditt besök, tiden du tillbringade på dessa sidor och annan statistik. 

6. ÖVERFÖRING

Vi säljer aldrig dina personuppgifter. Vi överför aldrig personuppgifter till tredje part utan att ditt samtycke till överföringen föreligger (vilket du är fri att neka till) utom där vi är skyldiga till det enligt lag eller i de fall som räknas upp i kapitel IV eller i nästa stycke.

Vi har rätt att överföra personuppgifter till en tredje part (personuppgiftsbiträde) som är vår tjänsteleverantör, ombud eller entreprenör i syfte att slutföra en uppgift eller tillhandahålla dig en tjänst eller produkt som du har begärt eller godkänt. Vi har även rätt att dela information med personuppgiftsbiträden när det är nödvändigt för att skydda vitala intressen, t.ex. vid inkasso av en förfallen fordran. Vi delar även information, i statistiskt syfte, med personuppgiftsbiträden som arbetar med oss i kvalitets- och kontrollarbete. Vi lämnar endast ut de personuppgifter till personuppgiftsbiträdena som är nödvändiga för dem för ovan nämnda syften och vi ingår avtal med dem där de förbinder sig att hålla informationen om dig säker och endast använda den för ovan nämnda syften. 

Vi vill även göra dig uppmärksam på att allt material som du publicerar eller delar på våra sociala medier är offentlig information. Observera att genom att länka samman ditt konto på webbplatsen med ditt konto på sociala medier ger du oss tillstånd att dela information med leverantören av de sociala medierna, och användningen av den information vi delar styrs av det sociala mediets integritetspolicy. Om du inte vill att dina personuppgifter ska delas med andra användare eller med leverantören av det sociala mediet, ska du inte koppla ditt konto på sociala medier till kontot på webbplatsen eller dela innehåll till sociala medier från webbplatsen. 

7. TREDJE PART 

Integritetspolicyn omfattar inte tredje parts information eller behandling, och vi har ingen kontroll över och ansvarar inte för deras användning, publicering eller andra handlingar. Vi uppmanar dig därför att bekanta dig med integritetspolicyn för tredje parter, inklusive webbhotell för de sidor som kan länka till vår, programvaruföretag som Facebook, Apple, Google och Microsoft, samt den betaltjänst som du väljer att använda.  

8. SKYDD 

Klíníkin Ármúla lägger stor vikt vid att skydda alla personuppgifter väl och har därför ett internt kontrollsystem som ska säkerställa att lämpliga tekniska och organisatoriska säkerhetsåtgärder alltid vidtas.

Vi kommer att meddela dig utan onödigt dröjsmål om en personuppgiftsincident inträffar som rör dina personuppgifter och som innebär en hög risk för dig. Med en personuppgiftsincident i ovanstående mening avses en säkerhetsöverträdelse som leder till oavsiktlig eller olaglig förstöring, förlust, ändring eller obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts.

Du görs dock uppmärksam på att du själv ansvarar för personuppgifter, t.ex. namn, personnummer och foto, som du väljer att dela eller skicka på ett offentligt forum, t.ex. via en chattkanal eller Klíníkin Ármúlas Facebook-sida, www.facebook.com/KLINIKIN. 

Vi vill också påpeka och betona att dataöverföring på internet aldrig är helt säker. Du rekommenderas därför att omedelbart meddela oss om du anser att det finns en risk för att viss information som du har gett oss är i fara. 

9. BEVARANDE

Klíníkin Ármúla strävar efter bästa förmåga efter att hålla dina personuppgifter korrekta och tillförlitliga samt uppdaterar dem vid behov. Vi sparar dina personuppgifter i upp till två år, såvida du inte genom ditt samtycke har gett oss tillstånd att spara dem längre eller om det är nödvändigt för oss för att uppfylla en lagstadgad skyldighet. Om vi beslutar att vi inte har rätt att fortsätta bevara dem, kommer vi att upphöra med all behandling av personuppgifterna från den tidpunkten. Om det finns en möjlighet att personuppgifterna kan behövas senare för att uppfylla lagstadgade skyldigheter, t.ex. gentemot skattemyndigheter, eller för att fastställa, göra gällande eller försvara rättsliga anspråk, kommer vi att ta en kopia av de berörda personuppgifterna och förvara dem i ett säkert format så länge det är nödvändigt. 

10. DINA RÄTTIGHETER

Du har rätt till och kan begära följande information genom och skicka en skriftlig förfrågan till mottaka@klinikin.is: 

a)    att få veta vilka personuppgifter som finns registrerade om dig och hur de har samlats in samt få tillgång till personuppgifterna,

b)   att få information om hur dina personuppgifter behandlas,

c)    att personuppgifter om dig uppdateras och rättas,

d)   att personuppgifter om dig raderas, om det inte längre finns något sakligt skäl att spara dem, 

e)    att invända mot och/eller begränsa hur personuppgifter behandlas,

f)     att få ut personuppgifter som du har tillhandahållit oss eller att de skickas direkt till en annan part med de begränsningar som följer av andras rättigheter och friheter,

g)   att återkalla ditt samtycke till behandling när behandlingen baseras på den grunden, på samma sätt som du gav det eller genom att skicka en skriftlig förfrågan till oss,

h)    att få information om huruvida ett automatiserat beslutsfattande förekommer, inklusive profilering, och den logik som ligger bakom samt även betydelsen och de förutsedda konsekvenserna av sådan behandling. 

Din begäran kommer att prövas och informationen kommer att lämnas ut till dig (när det är tillämpligt) inom rimlig tid, dock med de begränsningar som följer av andras rättigheter och friheter, inklusive affärshemligheter och immateriella rättigheter. Observera att en särskild kopieringsavgift tas ut om mer än en kopia begärs. Du kommer att meddelas och ges en förklaring om det sker en fördröjning i hanteringen eller om det inte är möjligt att tillmötesgå begäran helt och hållet senast en månad efter att den mottagits. Du kan klaga till Datainspektionen (Persónuvernd) om vi vägrar att lämna ut viss information till dig och/eller till landsläkarens ämbete (Embætti Landlæknis) om informationen rör din patientjournal. 

11. BARNS INTEGRITETSSKYDD

Personuppgifter om barn under 13 år samlas inte in utom för att uppfylla rättsliga skyldigheter vid registrering av patientjournal och på grund av bokföringslagen. I övrigt är det inte Klíníkin Ármúla ehf:s policy att samla in eller spara personuppgifter om någon person under 13 år.

När samtycke begärs från ett barn eller en annan person som har svårare att ta till sig informationen, t.ex. på grund av funktionshinder som blindhet eller dövhet, på grund av sjukdom eller ålderssvaghet, ska man se till att begäran framställs på ett enkelt, tydligt och tillgängligt sätt och att den åtföljs av tillräcklig information med hänsyn till personens mognad och förmåga.   

12. ÄNDRINGAR

Integritetspolicyn ses över regelbundet och kan därför komma att ändras. Du rekommenderas därför att regelbundet läsa integritetspolicyn, men ändringar i policyn träder i kraft i och med att de publiceras på företagets webbplats; http://www.klinikin.is. Vi välkomnar alla kommentarer om integritetspolicyn och uppmanar dig att skicka oss en förfrågan.