• 1. Inledning
  • 2. Vilka personuppgifter vi samlar in
  • 3. När behandlar vi dina personuppgifter?
  • 4. Vilka personuppgifter behandlas?
  • 5. Ändamål med behandlingen
  • 6. Rättslig grund
  • 7. Journalföring och lagring
  • 8. Delning av personuppgifter
  • 9. Överföring utanför EU/EES
  • 10. Säkerhet
  • 11. Dina rättigheter
  • 12. Spärr och åtkomst till journal
  • 13. Cookies
  • 14. Klagomål
  • 15. Ändringar av policyn
  • 16. Kontakt

1. Inledning

Denna integritetspolicy beskriver hur Nordisk Röntgen och Diagnostik AB (“vi”, “oss”, “vår”) behandlar personuppgifter inom ramen för vår verksamhet som privat ultraljuds- och röntgenklinik, inklusive vid direktbokning utan remiss samt via vår webbplats.

Vi behandlar personuppgifter i enlighet med:

  • Dataskyddsförordningen (GDPR)
  • Patientdatalagen (2008:355)
  • Hälso- och sjukvårdslagen (2017:30)
  • Offentlighets- och sekretesslagen (2009:400) (i tillämpliga delar)

Vi värnar om din integritet och eftersträvar högsta möjliga skyddsnivå för dina uppgifter.

2. Vilka personuppgifter vi samlar in

Personuppgiftsansvarig är:

Nordisk Röntgen och Diagnostik AB
Organisationsnummer: 559574-3500
Adress: Saltmätargatan 14, 113 59 Stockholm
Telefon: 08-525 133 77
E-post: info @ nord.se

3. När behandlar vi dina personuppgifter?

Vi behandlar personuppgifter när du:

  • Bokar en undersökning (med eller utan remiss)
  • Genomgår en medicinsk undersökning
  • Kontaktar oss via formulär, telefon eller e-post
  • Besöker vår webbplats
  • Betalar för privat vård

4. Vilka personuppgifter behandlas?

4.1 Identitets- och kontaktuppgifter

  • Namn
  • Personnummer/samordningsnummer
  • Telefonnummer
  • E-postadress
  • Adress

4.2 Patientuppgifter (känsliga personuppgifter)

  • Medicinska uppgifter
  • Remissinformation (om tillämpligt)
  • Undersökningsresultat
  • Bilddiagnostik (ultraljud, radiologi)
  • Journalanteckningar

4.3 Administrativa uppgifter

  • Bokningshistorik
  • Betalningsinformation
  • Fakturauppgifter

4.4 Tekniska data (webbplats)

  • IP-adress
  • Enhetsinformation
  • Cookies och användarbeteende

5. Ändamål med behandlingen

Vi behandlar dina personuppgifter för att:

  • Tillhandahålla säker och korrekt hälso- och sjukvård
  • Ställa diagnos och utföra medicinska undersökningar
  • Föra patientjournal enligt lag
  • Hantera bokningar och administration
  • Kommunicera med dig inför och efter undersökning
  • Hantera betalningar
  • Uppfylla rättsliga skyldigheter
  • Förbättra vår webbplats och tjänster

6. Rättslig grund

6.1 Hälso- och sjukvård

Behandling av personuppgifter (inklusive känsliga uppgifter) sker med stöd av:

  • Allmänt intresse (tillhandahållande av vård)
  • Rättslig förpliktelse (t.ex. patientdatalagen)

6.2 Avtal

Vid privat vård (utan remiss) behandlas uppgifter även för att fullgöra avtal med dig.

6.3 Samtycke

Används vid:

  • Cookies (där det krävs)
  • Eventuell marknadsföring

Du kan när som helst återkalla ditt samtycke.

7. Journalföring och lagring

Patientjournal

Vi är skyldiga att föra patientjournal. Journaluppgifter lagras i minst 10 år efter senaste anteckning enligt patientdatalagen.

Övriga uppgifter

  • Bokföringsuppgifter: sparas enligt bokföringslagen (vanligen 7 år)
  • Kontaktärenden: sparas endast så länge det är nödvändigt

8. Delning av personuppgifter

Vi delar endast uppgifter när det är nödvändigt:

8.1 Vårdgivare och remittenter

  • Remitterande läkare
  • Andra vårdgivare (vid behov av fortsatt vård)

8.2 Personuppgiftsbiträden

  • Journalsystemsleverantörer
  • IT-drift och hosting
  • Betalningslösningar

Alla biträden omfattas av personuppgiftsbiträdesavtal.

8.3 Myndigheter

Uppgifter kan lämnas ut när det krävs enligt lag, t.ex. till:

  • Inspektionen för vård och omsorg (IVO)
  • Skatteverket

9. Överföring utanför EU/EES

Överföring till tredje land
Vi behandlar som huvudregel dina personuppgifter inom EU/EES och har som mål att inte överföra uppgifter till länder utanför EU/EES.

Om någon av våra leverantörer skulle innebära överföring till tredje land säkerställer vi att en adekvat skyddsnivå upprätthålls genom exempelvis EU-kommissionens standardavtalsklausuler eller motsvarande skyddsmekanismer enligt GDPR. 

10. Säkerhet

Vi tillämpar hög säkerhetsnivå i enlighet med vårdens krav:

  • Åtkomstbegränsning (behörighetsstyrning)
  • Stark autentisering
  • Loggning och spårbarhet
  • Krypterad kommunikation
  • Säker lagring av medicinska bilder
  • Regelbundna säkerhetskontroller

11. Dina rättigheter

Du har rätt att:

  • Få information om vilka uppgifter vi behandlar
  • Begära utdrag ur dina uppgifter (registerutdrag)
  • Begära rättelse av felaktiga uppgifter
  • Begära begränsning av behandling
  • Invända mot behandling

Viktigt om journaler

Radering av journaluppgifter är starkt begränsad enligt svensk lag. I vissa fall kan rättelse eller spärr ske.

12. Spärr och åtkomst till journal

Du har rätt att begära:

  • Spärr av journaluppgifter (inom eller mellan vårdgivare)
  • Information om vem som haft åtkomst (loggutdrag)

13. Cookies

Vi använder cookies för att:

  • Säkerställa webbplatsens funktion
  • Analysera trafik
  • Förbättra användarupplevelse

En cookie-banner används där så krävs enligt lag.

14. Klagomål

Du har rätt att lämna klagomål till tillsynsmyndighet:

Integritetsskyddsmyndigheten (IMY)
www.imy.se

Du kan även kontakta oss direkt så försöker vi lösa frågan.

15. Ändringar av policyn

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid publicerad på vår webbplats.

Contact information

16. Kontakt

Vid frågor om dataskydd eller denna policy:

E-post: info @ nord.se
Telefon: 08-52513377

Senast uppdaterad: 2026-04-01