Integritetspolicy | Spektrum Psykiatri

Integritetspolicy - Spektrum Psykiatri AB

Spektrum Psykiatri AB värnar om din personliga integritet. Här beskriver vi vilka personuppgifter vi behandlar, varför vi gör det, vilka som kan ta del av uppgifterna, hur länge de sparas och vilka rättigheter du har.

Policyn gäller patienter, vårdnadshavare, anhöriga och andra uppgiftslämnare samt personer som kontaktar oss eller besöker vår webbplats.

1. Personuppgiftsansvarig

Spektrum Psykiatri AB är vårdgivare och personuppgiftsansvarig för behandlingen av personuppgifter i verksamheten.

Spektrum Psykiatri AB

Organisationsnummer: 559342–2412

Juridisk adress: Pressarevägen 2, 444 52 Stenungsund

Mottagningsadress: Stenunge Allé 3/A, 444 30 Stenungsund

E-postadress: kontakt@spektrumpsykiatri.se

Telefonnummer: 0760–21 07 52

Kontaktperson för dataskyddsfrågor är Krisztina Pösz. Du når henne via kontakt@spektrumpsykiatri.se.

Skicka inte personnummer, medicinska frågor eller andra känsliga uppgifter via vanlig e-post eller webbplatsens kontaktformulär. Patienter ska i första hand använda Vårdrummet för säker kommunikation.

2. Vilka personuppgifter vi behandlar

Vi behandlar de uppgifter som behövs för att kunna erbjuda säker och korrekt vård, bland annat:

namn, personnummer och kontaktuppgifter,
uppgifter om vårdnadshavare, anhöriga och andra kontaktpersoner,
bokningar, kallelser, meddelanden och annan kommunikation,
uppgifter om fysisk och psykisk hälsa, funktionsförmåga, levnadsförhållanden och vårdbehov,
diagnoser, bedömningar, behandlingsplaner, läkemedel, recept, provsvar, intyg och andra journaluppgifter,
uppgifter från formulär, skattningsskalor, intervjuer, remisser och tidigare journalhandlingar,
faktura-, betalnings- och bokföringsuppgifter,
tekniska uppgifter och säkerhetsloggar från våra digitala tjänster och vår webbplats.

När en vårdnadshavare, anhörig eller annan person lämnar uppgifter inom ramen för en patients vård kan vi även behandla den personens namn, kontaktuppgifter, relation till patienten och relevanta uppgifter som personen lämnar.

3. Varifrån uppgifterna kommer

Uppgifterna kommer främst från patienten själv eller från vårdnadshavare. Vi kan också få uppgifter från anhöriga, andra vårdgivare, skolor, socialtjänst eller myndigheter när patienten eller vårdnadshavaren har samtyckt eller när annat lagstöd finns.

Med skriftligt samtycke kan vi begära in journalhandlingar från andra vårdgivare. Behörig vårdpersonal kan också ta del av uppgifter i Nationella läkemedelslistan när lagens krav på vårdrelation, behov, behörighet och samtycke eller annat tillämpligt undantag är uppfyllda.

4. Varför vi behandlar uppgifterna

Vård och journalföring

Vi behandlar personuppgifter för att bedöma vårdbehov, genomföra utredningar, ställa diagnos, erbjuda och följa upp behandling, förskriva läkemedel, utfärda intyg, samordna vård, föra journal och uppfylla krav på kvalitet och patientsäkerhet.

Behandlingen grundas främst på rättslig förpliktelse och uppgift av allmänt intresse enligt artikel 6.1 c och 6.1 e i GDPR. Hälsouppgifter behandlas med stöd av artikel 9.2 h i GDPR. Regler finns bland annat i patientdatalagen, hälso- och sjukvårdslagen och patientsäkerhetslagen.

I vissa situationer behöver vi inhämta samtycke enligt vårdlagstiftningen, exempelvis för att hämta journaler från en annan vårdgivare. Ett sådant samtycke är inte alltid den rättsliga grunden för själva personuppgiftsbehandlingen enligt GDPR.

Bokning, kommunikation och betalning

Vi behandlar personuppgifter för att hantera förfrågningar, bokningar, kallelser, meddelanden, fakturering, betalningar och bokföring. Behandlingen grundas, beroende på situationen, på avtal, rättslig förpliktelse, uppgift av allmänt intresse eller vårt berättigade intresse av att besvara förfrågningar och administrera verksamheten.

Webbplats och annonsering

Vi använder nödvändiga tekniker för att webbplatsen ska fungera och vara säker. Med ditt samtycke använder vi Google Analytics och Google Ads för statistik och konverteringsmätning. Google Ads kan exempelvis mäta att någon har skickat in ett formulär eller klickat för att boka tid, ringa eller skicka e-post. Vi använder inte Meta-pixel och skickar inte nyhetsbrev eller marknadsföringsmejl.

Mer information finns i vår cookiepolicy.

5. AI-baserat dokumentationsstöd

Vid vissa vårdkontakter kan vi använda Tandem Health som AI-baserat dokumentationsstöd. Tandem bearbetar ljud från samtalet och skapar ett utkast till journalanteckning. Patienten informeras i förväg och Tandem används endast efter det godkännande som krävs enligt mottagningens rutiner. Den som inte vill att Tandem används får vårdkontakten dokumenterad på annat sätt.

Enligt Tandem Health lagras ingen ljudinspelning. Ljudet raderas efter transkriberingen och patientuppgifter används inte för att träna AI-modeller. Tandem behandlar uppgifterna som personuppgiftsbiträde enligt avtal med Spektrum Psykiatri.

Utkastet är endast ett arbetsunderlag. Ansvarig behandlare granskar och korrigerar vid behov texten innan relevanta uppgifter förs in i journalen. Tandem fattar inga självständiga beslut om diagnos eller behandling.

6. System, leverantörer och andra mottagare

Vi använder bland annat följande system och leverantörer:

Webdoc – journalsystem, recept, bokningar och sms-påminnelser,
Vårdrummet – säker kommunikation och bokning
Tandem Health – AI-baserat dokumentationsstöd,
Microsoft 365 Business Premium – Outlook, Teams och OneDrive för e-post, videomöten samt säker lagring och delning av arbetsdokument,
Wix – webbplats och kontaktformulär,
Fortnox – fakturering och bokföring,
Google Analytics och Google Ads – analys och konverteringsmätning efter samtycke.

När en leverantör behandlar uppgifter för vår räkning regleras behandlingen genom personuppgiftsbiträdesavtal och våra instruktioner.

Uppgifter kan också lämnas till andra vårdgivare, laboratorier, skolor, socialtjänst, försäkringsbolag eller myndigheter när det finns samtycke eller annat lagstöd. Betalningsuppgifter behandlas av bank, Bankgirot och Swish. E-hälsomyndigheten behandlar uppgifter inom Nationella läkemedelslistan och e-recepttjänster.

7. Webbformulär, e-post och sociala medier

Uppgifter som skickas genom webbplatsens formulär behandlas tekniskt av Wix och vidarebefordras till oss. Wix Forms kan lagra formulärinskick i webbplatsens administrationsmiljö. Vi använder inte uppgifterna för nyhetsbrev, profilering eller direktmarknadsföring.

Om en förfrågan innehåller information som är relevant för pågående vård kan uppgifterna behöva föras in i patientjournalen.

Spektrum Psykiatri har konton på Facebook och Instagram. Lämna inte medicinska eller andra känsliga uppgifter där. Meta behandlar också uppgifter enligt sina egna villkor.

8. Överföring utanför EU/EES

Vi eftersträvar att patient- och journaluppgifter behandlas inom EU/EES. Tandem Health uppger att patientuppgifter behandlas och lagras i europeiska datacenter.

Microsoft, Wix, Google och Meta ingår i internationella koncerner. Uppgifter kan därför i vissa situationer behandlas eller bli tillgängliga utanför EU/EES. Sådana överföringar ska ha stöd i GDPR, exempelvis genom beslut om adekvat skyddsnivå, EU–USA dataskyddsram eller EU-kommissionens standardavtalsklausuler tillsammans med lämpliga skyddsåtgärder.

9. Hur länge uppgifterna sparas

Patientjournaler: minst tio år efter den sista journalanteckningen.
Fakturor och bokföringsunderlag: enligt bokföringslagen, normalt i sju år.
Kontaktförfrågningar som inte leder till vård: raderas när de inte längre behövs och senast efter tolv månader, om de inte behöver sparas för att hantera ett krav eller en rättslig skyldighet.
Cookies och analysuppgifter: enligt de tider som anges i cookieinställningarna och cookiepolicyn.

Uppgifter kan sparas längre när det krävs enligt lag eller behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

10. Säkerhet och tystnadsplikt

Vi skyddar personuppgifter genom bland annat behörighetsstyrning, individuella användarkonton, säker autentisering, krypterad överföring, loggning och kontroll av åtkomst samt rutiner för säkerhetskopiering och incidenthantering.

Endast personer som behöver uppgifterna för sitt arbete får ta del av dem. Personal och uppdragstagare omfattas av lagstadgad eller avtalsreglerad tystnadsplikt.

11. Dina rättigheter

Du kan bland annat ha rätt att:

få information om hur vi behandlar dina uppgifter,
begära tillgång till och en kopia av dina uppgifter,
begära rättelse av felaktiga uppgifter,
begära radering eller begränsning när sådan rätt gäller,
invända mot viss behandling,
återkalla samtycke till exempelvis analyscookies,
begära loggutdrag för att se om och när någon har läst din journal,
begära spärr av journaluppgifter när patientdatalagen ger den möjligheten.

Patientjournaler får normalt inte raderas. Om du anser att en journaluppgift är felaktig kan du begära rättelse eller en notering i journalen. I undantagsfall kan du ansöka hos Inspektionen för vård och omsorg (IVO) om journalförstöring.

Vårdnadshavare kan normalt utöva ett barns rättigheter, men barnets ålder, mognad, integritet och bästa ska alltid beaktas.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten: www.imy.se.

12. Ändringar

Vi kan uppdatera policyn när verksamheten, systemen eller reglerna förändras. Den aktuella versionen finns alltid på webbplatsen.

Senast uppdaterad: 17 augusti 2026