Personuppgiftspolicy

1. Bakgrund och omfattning

BizMed Sverige AB ("BizMed," "vi," "oss") är en företagshälsovårdsleverantör som arbetar med att främja arbetsmiljö, hälsa och välbefinnande för företag och organisationer. Vår behandling av personuppgifter regleras av EU:s allmänna dataskyddsförordning (GDPR) och den svenska Dataskyddslagen (2018:218). Dessutom omfattas vår verksamhet av Patientdatalagen (2008:355) då vi hanterar hälsorelaterad information i vårt journalsystem via HLTHY / The Patient Company AB.

2. Varför och hur behandlar vi personuppgifter?

2.1 Allmänt

Vi behandlar personuppgifter för att uppfylla krav enligt lag och för att effektivt kunna tillhandahålla våra tjänster till företagskunder och deras medarbetare.

2.2 Patienter hos BizMed

2.2.1 Vilka uppgifter behandlas och hur samlas de in?

Vi behandlar uppgifter såsom hälsotillstånd, vårdmöten, namn, personnummer och kontaktuppgifter. Informationen samlas in från patienterna själva, via vårdpersonal eller genom webbaserade verktyg.

2.2.2 För vilka ändamål behandlas personuppgifterna?

Uppgifterna används för att tillhandahålla god och säker vård samt för statistiska ändamål i kodad form.

2.2.3 Vilken är den lagliga grunden för behandlingen?

Behandlingen av patientdata sker enligt Patientdatalagen och kräver ibland samtycke från patienten.

2.2.4 Hur länge lagras personuppgifterna?

Enligt Patientdatalagen sparas patientjournaler i minst 10 år från sista anteckningen.

2.3 Medarbetare hos kundföretag

2.3.1 Vilka personuppgifter behandlas och hur samlas de in?

För tjänster till kundföretagens medarbetare behandlar vi namn, kontaktinformation och övrig information nödvändig för tjänsten.

2.3.2 För vilka ändamål behandlas personuppgifterna?

Uppgifterna används för att tillhandahålla avtalade tjänster.

2.3.3 Vilken är den lagliga grunden för behandlingen?

Behandlingen sker på grundval av berättigat intresse eller, vid behov, samtycke.

2.3.4 Hur länge lagras personuppgifterna?

Uppgifterna sparas under tjänstens giltighetstid och en skälig tid därefter.

2.4 Kontaktpersoner hos kundföretag

2.4.1 Vilka personuppgifter behandlas och hur samlas de in?

Vi behandlar namn, kontaktinformation och befattning för affärsrelationer och marknadsföring.

2.4.2 För vilka ändamål behandlas personuppgifterna?

Uppgifterna används för kommunikation och marknadsföring.

2.4.3 Vilken är den lagliga grunden för behandlingen?

Behandlingen sker på grundval av berättigat intresse och för att fullgöra avtal.

2.4.4 Hur länge lagras personuppgifterna?

Uppgifter lagras för att anpassa anbud och för marknadsföring.

2.5 Kontaktpersoner hos leverantörer och samarbetspartners

2.5.1 Vilka personuppgifter behandlas och hur samlas de in?

Vi behandlar namn, kontaktinformation och befattning för administrering av inköpsavtal och affärsrelationer.

2.5.2 För vilka ändamål behandlas personuppgifterna?

Behandlingen sker för att administrera inköpsavtal och kommunicera för affärsrelationer.

2.5.3 Vilken är den lagliga grunden för behandlingen?

Behandlingen sker på grundval av berättigat intresse.

2.5.4 Hur länge lagras personuppgifterna?

Uppgifter lagras under avtalets giltighetstid.

3. Hur länge lagras personuppgifterna?

Personuppgifter lagras för angivna ändamål enligt beskrivningarna ovan. Uppgifter i räkenskapsinformation sparas enligt Bokföringslagen.

4. När och till vem delar vi uppgifter?

Vi kan dela personuppgifter enligt gällande lagar, med tjänsteleverantörer, eller i händelse av affärsöverväganden. Vi har även rätt att dela namn på anställda som genomfört en hälsokontroll med den anställdes arbetsgivare. Lämpliga skyddsåtgärder vidtas vid överföring av uppgifter utanför EU/EES.

5. Vad har den registrerade för rättigheter?

Se detaljer om rättigheter inklusive tillgång, rättelse, radering, invändning och dataportabilitet i enlighet med GDPR. För patienter gäller även rättigheter enligt Patientdatalagen.

6. Kontaktuppgifter

För frågor om Policyn eller personuppgifter, kontakta BizMeds dataskyddsombud på support@bizmed.se.

7. Ändringar av policyn

BizMed förbehåller sig rätten att ändra Policyn och kommer att informera om väsentliga ändringar. Uppmuntras att regelbundet ta del av Policyn på vår webbplats. Datum för senaste ändring finns publicerat på webbplatsen.