Integritetspolicy

1.Nuvarande status

NexaHealth förbereder en begränsad pilot. Köp, provtagning, medicinsk bedömning, remiss och extern bokning är inte öppna.

Kontakt- och intresseformulär får inte användas för att skicka provsvar, diagnoser, symtom, läkemedelsuppgifter eller andra uppgifter om hälsa.

2.Personuppgiftsansvarig

NexaHealth AB är personuppgiftsansvarig för den behandling bolaget bestämmer ändamål och medel för på webbplatsen. Organisationsnummer och postadress ska kompletteras och verifieras före skarp publicering.

Frågor om behandlingen besvaras på hej@nexahealth.se.

3.Uppgifter i nuvarande webbflöde

Webbplatsen ska samla in så få uppgifter som möjligt. I kontakt- och intresseflödet behandlas endast de uppgifter du själv lämnar för att få svar på din förfrågan.

• Namn och e-postadress
• Telefonnummer om du frivilligt lämnar det
• Företag och roll när förfrågan gäller B2B
• Ditt meddelande, som inte ska innehålla hälsodata
• Teknisk information om besöket endast enligt publicerad cookieinformation och ditt val

4.Hälsodata får inte samlas in före godkänd modell

Provsvar, enkätsvar, diagnoser, symtom och läkemedelsuppgifter är känsliga personuppgifter. Pilotens personuppgiftsansvar, vårdgivarroll, journalföring, behörigheter, loggning, lagring, mottagare och rättsliga grunder är inte fastställda.

Ingen hälsodata får därför samlas in genom ett nytt pilot- eller köpflöde innan vårdjurist, dataskyddsansvarig och ansvarig vårdgivare har godkänt hela dataflödet och korrekt patientinformation har publicerats.

Arbetsgivare och marknadsföringssystem får inte få individers provsvar, enkätsvar, diagnoser, riskpoäng eller journaluppgifter. Vårddata får inte användas som CRM-, remarketing- eller annonsmålgruppsunderlag.

5.Rättslig grund i nuvarande webbflöde

Kontaktuppgifter behandlas för att hantera den förfrågan du själv skickar. Exakt rättslig grund, mottagare och gallringsfrist ska fastställas i den juridiska granskningen före skarp publicering.

Mätning som inte är nödvändig för webbplatsens funktion ska endast ske enligt ditt val i samtyckesrutan. Cookie- och analyskonfiguration ska granskas före varje ny marknadskanal.

Ett samtycke i ett kontaktformulär ersätter inte de särskilda vård-, journal- och dataskyddskrav som kan gälla när en framtida tjänst behandlar hälsodata.

6.Lagring och gallring

En dokumenterad gallringsplan ska ange lagringstid för varje datatyp innan piloten startar. Kontaktuppgifter får inte sparas längre än vad som behövs för det angivna ändamålet och tillämpliga rättsliga krav.

Lagring av journal, provsvar, enkätdata, order- och bokföringsuppgifter ska beslutas separat utifrån rätt datatyp och ansvarig organisation. Webbplatsen anger därför ingen generell lagringstid för hälsodata i nuläget.

7.Dina rättigheter

Beroende på behandlingen kan du ha rätt till information, tillgång, rättelse, radering, begränsning, invändning och dataportabilitet.

Begäran görs till hej@nexahealth.se. Identitet kan behöva kontrolleras innan uppgifter lämnas ut eller ändras.

Om du anser att personuppgifter behandlas felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten.

8.Leverantörer och mottagare

NexaHealth använder leverantörer för webbdrift och kommunikation. Aktuella personuppgiftsroller, avtal, underbiträden och eventuella överföringar ska verifieras och beskrivas i den skarpa policyn.

Laboratorium, provtagningspartner, vårdgivare, journalsystem, betalning och extern bokning är öppna leverantörs- och ansvarsfrågor. De får inte presenteras som beslutade innan avtal och dataskyddsbedömning finns.