Integritetspolicy

Integritetspolicy – Global Hospital GH AB

Senast uppdaterad: 2025-12-11

1. Om Global Hospital och denna policy

Global Hospital GH AB ("Global Hospital", "vi", "oss") värnar om din integritet.

Här förklarar vi vilka personuppgifter vi samlar in, varför vi gör det, hur de används och vilka rättigheter du har.

Vi följer:

• Dataskyddsförordningen (GDPR)
• Patientdatalagen (PDL)
• Andra tillämpliga regler inom hälso- och sjukvård

Global Hospital GH AB är personuppgiftsansvarig för all behandling av personuppgifter i våra tjänster.

Kontakt:

Global Hospital GH AB

Kopparbergsvägen 14, 722 13 Västerås

E-post: info@globalhospital.se

2. 3. Dataskyddsombud

Kjell Gabrielsson från Gabrielsson Kjell AB 556689–8556 som är ett externt, oberoende Dataskyddsombud (DSO) i enlighet med GDPR.

Kontaktuppgifter till DSO är kjell.g@brielsson.se

3. Vilka personuppgifter vi behandlar

Vi behandlar bara de uppgifter som behövs för att kunna ge dig säker och korrekt vård.

Exempel på uppgifter vi behandlar:

Kontakt- och identitetsuppgifter

• Namn
• Personnummer
• Adress
• Telefon
• E-post
• Företags- eller grupptillhörighet (vid företagsuppdrag)

Uppgifter kopplade till våra tjänster

• Bokningsinformation
• Inloggning via BankID
• Din kommunikation med oss (t.ex. e-post, meddelanden, bokningsförfrågningar)

Hälsodata och journaluppgifter (känsliga uppgifter)

• Hälsodeklarationer
• Provsvar och medicinska mätningar
• Läkarutlåtanden och medicinska bedömningar
• Uppföljningsanteckningar
• Journaluppgifter enligt Patientdatalagen

4. Varifrån kommer uppgifterna?

Vi samlar in personuppgifter från:

• Dig själv – när du bokar, fyller i formulär eller kommunicerar med oss
• Din arbetsgivare – vid hälsotjänster som utförs som företagsuppdrag
• Våra samarbetspartners – vid t.ex. bokningar eller intresseanmälningar där du valt att lämna uppgifter

5. Varför vi behandlar dina uppgifter (ändamål och rättslig grund)

Vi behandlar dina personuppgifter för följande ändamål:

Tillhandahålla våra hälsotjänster

• Boka tid, genomföra undersökningar, provtagningar, medicinska bedömningar och uppföljning.
• Rättslig grund: Avtal.

Journalföring och medicinsk dokumentation

• Dokumentation av din vård enligt Patientdatalagen.
• Rättslig grund: Rättslig förpliktelse + artikel 9.2(h) GDPR (hälso- och sjukvård).

Kommunikation och administration

• Skicka påminnelser, information, provsvar och svara på frågor.
• Rättslig grund: Avtal eller berättigat intresse.

Uppföljande kontakt

• Frivillig uppföljningskontakt från vårdpersonal.
• Rättslig grund: Samtycke (du kan alltid ångra dig).

Statistik och kvalitetsutveckling

• Ta fram anonym statistik, förbättra och utveckla våra tjänster.
• Rättslig grund: Berättigat intresse (kvalitetssäkring).

Uppfylla lagkrav

• T.ex. krav på journalföring, bokföring eller hantering av myndighetsärenden.
• Rättslig grund: Rättslig förpliktelse.

6. När är det obligatoriskt att lämna uppgifter?

Vissa uppgifter är nödvändiga för att vi ska kunna:

• erbjuda våra hälsotjänster
• fullgöra våra avtal med dig eller din arbetsgivare
• följa lagar som gäller för hälso- och sjukvård

Om du inte vill lämna dessa uppgifter kan vi inte alltid utföra tjänsten.

7. Vem kan få ta del av dina uppgifter?

Vi delar aldrig dina uppgifter för marknadsföring och säljer dem inte vidare.

Uppgifter delas bara när det behövs för vården eller när vi är skyldiga enligt lag.

Vårdpersonal

Legitimerade läkare, sjuksköterskor och annan vårdpersonal som deltar i din vård kan ta del av dina uppgifter.

De arbetar som självständiga vårdgivare eller enligt särskilda avtal och är inte personuppgiftsbiträden.

Våra IT-leverantörer (personuppgiftsbiträden)

Vi använder externa leverantörer som behandlar personuppgifter endast på vårt uppdrag och enligt våra instruktioner.

De omfattas av personuppgiftsbiträdesavtal och får inte använda dina uppgifter för egna syften.

• EB Group AB
• – driver och utvecklar vårt IT-system
• – lagrar personuppgifter
• – hanterar digitala labbremisser, IT-drift, teknisk support och backup
• LabToWellness OÜ
• – tar fram personliga hälsorapporter baserat på hälsoenkäter, provresultat och medicinska bedömningar
• – tillhandahåller analysverktyg och rapportfunktioner

All sådan behandling sker inom EU/EES.

Självständiga personuppgiftsansvariga

Vissa aktörer ansvarar själva för sina journaler och sin databehandling.

Det gäller exempelvis:

• Laboratorier som utför provtagning och analyser – de är egna personuppgiftsansvariga och följer Patientdatalagen.

Arbetsgivare (vid företagsuppdrag)

Vid hälsoprogram eller kontroller via arbetsgivare kan arbetsgivaren ta del av anonymiserad gruppstatistik, t.ex. om hälsotrender.

Arbetsgivaren får inte ta del av dina individuella medicinska uppgifter.

Myndigheter

I vissa fall måste vi lämna uppgifter till myndigheter, t.ex.:

• Inspektionen för vård och omsorg (IVO)
• andra tillsynsmyndigheter

Detta sker bara när vi är skyldiga enligt lag.

8. Var behandlas dina uppgifter?

Vi behandlar dina personuppgifter endast inom EU/EES.

Vi överför inte uppgifter till länder utanför EU/EES.

9. Hur länge sparar vi dina uppgifter?

• Journaluppgifter: minst 10 år enligt Patientdatalagen.
• Kund- och kommunikationsuppgifter: sparas så länge vi har en pågående relation och därefter enligt gällande preskriptionstider.
• Digitala konton: raderas efter 1 års inaktivitet, om vi inte måste spara uppgifter längre på grund av lagkrav.
• Uppgifter som behandlas med samtycke: raderas om du återkallar ditt samtycke, om inte annan lag kräver fortsatt lagring.

10. Dina rättigheter

Du har flera rättigheter enligt GDPR. Du kan:

• begära registerutdrag – få veta vilka uppgifter vi har om dig
• begära rättelse – om något är fel eller ofullständigt
• begära radering – när det är möjligt enligt lag
• begära begränsning av behandling i vissa fall
• invända mot viss behandling
• begära dataportabilitet (överföring av uppgifter) när det är tillämpligt
• återkalla samtycke – om behandling bygger på samtycke

För att använda dina rättigheter kontaktar du oss på:

📧 info@globalhospital.se

Vi kan be dig styrka din identitet, t.ex. via BankID, för att skydda dina uppgifter.

11. Klagomål

Om du inte är nöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)

🌐 imy.se

Du är alltid välkommen att kontakta oss först, så försöker vi lösa frågan tillsammans.

12. Cookies

Cookies är filer som skapas av webbplatser du besöker. De förbättrar upplevelsen när du surfar genom att spara webbinformation. Med hjälp av cookies kan webbplatser

• låta dig fortsätta vara inloggad
• komma ihåg dina inställningar
• visa lokalt innehåll.

Vi använder cookies för att förbättra våra tjänster och ge dig en bra upplevelse när du surfar på vår webbplats. Genom att fortsätta surfa på webbplatsen godkänner du användningen av cookies.

Du kan blockera alla cookies eller några av dem under din webbläsares inställningar.

13. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy.

Den senaste versionen finns alltid här på vår webbplats.