Integritetspolicy

Senast uppdaterad: 17 april 2026

Ektorps Tandläkare AB ("vi", "oss") värnar om din personliga integritet. Denna integritetspolicy förklarar hur vi samlar in och behandlar personuppgifter om dig som patient, besökare på vår webbplats eller kontakt.

1. Personuppgiftsansvarig

Ektorps Tandläkare AB
Org.nr: 556907-4312
Ektorpsvägen 4, 2 tr, 131 47 Nacka
Telefon: 08-716 39 03
E-post: info@ektorpstandlakare.se

2. Vilka personuppgifter vi behandlar

Som patient

• Namn, personnummer, adress, telefon, e-post
• Journaluppgifter: medicinsk historik, tandstatus, röntgenbilder, behandlingar, mediciner, allergier
• Betalningsinformation (dock aldrig kortuppgifter — de hanteras av betaltjänstleverantör)
• Försäkringskasseärenden för tandvårdsstöd

Som webbplatsbesökare

• Tekniska data som IP-adress, webbläsare och enhetstyp (endast aggregerat)
• Information du lämnar via kontaktformulär: namn, e-post, telefon, meddelande
• Cookies, se separat cookiepolicy

3. Laglig grund och ändamål

Ändamål	Laglig grund
Tandvårdsbehandling och journalföring	Rättslig förpliktelse (Patientdatalagen 2008:355)
Fakturering och redovisning	Rättslig förpliktelse (Bokföringslagen)
Kommunikation om bokade tider	Avtal och berättigat intresse
Hantering av kontaktformulär	Berättigat intresse (besvara din fråga)
Administration mot Försäkringskassan	Rättslig förpliktelse

4. Lagringstid

• Patientjournaler: minst 10 år efter senaste anteckning enligt Patientdatalagen
• Bokföring: 7 år enligt Bokföringslagen
• Kontaktformulär: 12 månader, eller till avslutat ärende
• E-postkorrespondens: så länge den är relevant, dock max 3 år

5. Vem delar vi uppgifter med

Vi delar aldrig dina uppgifter för marknadsföringsändamål. Vi delar dem endast:

• Med Försäkringskassan för administration av tandvårdsstöd
• Med remissmottagande tandvårdsgivare (specialister) vid behov — alltid med ditt samtycke
• Med våra underleverantörer (personuppgiftsbiträden): journalsystemleverantör, IT-drift, tandtekniskt laboratorium. Personuppgiftsbiträdesavtal finns upprättat.
• Med myndigheter när vi är skyldiga enligt lag (t.ex. Socialstyrelsen, IVO)

6. Överföring utanför EU/EES

Vi strävar efter att behandla alla personuppgifter inom EU/EES. Vid eventuell överföring utanför EU/EES tillämpas Europeiska kommissionens standardavtalsklausuler eller motsvarande skyddsmekanism.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära ett registerutdrag — kopia på vilka uppgifter vi har om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering av uppgifter (gäller inte patientjournal under lagstadgad lagringstid)
• Begära begränsning av behandling
• Invända mot behandling som grundas på berättigat intresse
• Få ut dina uppgifter i maskinläsbart format (dataportabilitet)

För att utöva någon av dessa rättigheter, kontakta oss på info@ektorpstandlakare.se eller ring 08-716 39 03.

8. Klagomål

Du har rätt att lämna klagomål om vår personuppgiftsbehandling till Integritetsskyddsmyndigheten (IMY):

imy.se
Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00

9. Datasäkerhet

Vi har tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter:

• Journalsystem med tvåfaktorsautentisering och aktivitetsloggning
• Kryptering av data under överföring (TLS)
• Personuppgiftsbiträdesavtal med alla leverantörer som har tillgång till data
• Utbildning av personal i dataskydd
• Regelbundna säkerhetsbackuper

10. Ändringar i policyn

Vi kan komma att uppdatera denna policy vid behov. Vid betydande förändringar informerar vi dig via e-post eller tydlig notis på webbplatsen. Aktuell version anges alltid överst med datum.