GDPR-information

Senast uppdaterad: 4 september 2026

1. Allmän information

Denna sida innehåller information om hur brook-tale behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR). Som patient och besökare hos oss har du rätt att veta hur dina personuppgifter hanteras.

2. Personuppgiftsansvarig

brook-tale är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontaktuppgifter:
brook-tale
Storgatan 45
114 55 Stockholm
E-post: [email protected]

3. Vilka personuppgifter behandlar vi?

3.1 För webbplatsbesökare

• Namn och e-postadress (när du fyller i formulär)
• IP-adress och teknisk information (automatisk insamling)
• Valda tjänster och meddelanden

3.2 För patienter

• Identitetsuppgifter: namn, personnummer, kontaktuppgifter
• Hälsouppgifter: tandstatus, behandlingshistorik, röntgenbilder, diagnos
• Ekonomiska uppgifter: fakturering och betalningsinformation
• Försäkringsuppgifter: vid tillämpliga fall

4. Ändamål med behandlingen

Vi behandlar dina personuppgifter för att:

• Tillhandahålla tandvård och behandling enligt vårdavtal
• Föra patientjournaler enligt Patientdatalagen
• Administrera bokningar och tidsplanering
• Kommunicera med dig om din behandling
• Hantera fakturering och betalningar
• Uppfylla lagkrav inom hälso- och sjukvård
• Kvalitetssäkra och utveckla vår verksamhet

5. Laglig grund för behandling

Behandlingen av dina personuppgifter grundar sig på:

• Avtal: För att fullgöra våra åtaganden som vårdgivare
• Laglig förpliktelse: Patientdatalagen, Patientsäkerhetslagen och andra hälso- och sjukvårdslagar kräver att vi för journal
• Samtycke: För vissa behandlingar och kommunikation som kräver ditt uttryckliga godkännande
• Berättigat intresse: För att förbättra våra tjänster och verksamhet

6. Lagringstid

Dina personuppgifter sparas olika länge beroende på typ av information:

• Patientjournaler: Minst 10 år efter senaste vårdtillfället enligt Patientdatalagen
• Röntgenbilder: Minst 10 år enligt strålskyddslagstiftning
• Bokningsförfrågningar: 2 år efter senaste kontakt
• Fakturor och ekonomisk dokumentation: 7 år enligt bokföringslagen
• Webbplatsloggar: 12 månader

7. Mottagare av personuppgifter

Dina personuppgifter kan komma att delas med:

• Vårdpersonal: Som är involverade i din behandling
• Laboratoriepartners: För tillverkning av tandtekniska produkter
• IT-leverantörer: Som tillhandahåller journalsystem och webbhotell
• Försäkringsbolag: När du begär ersättning för behandling
• Myndigheter: Vid lagkrav eller tillsyn

Alla mottagare är bundna av sekretess och dataskyddsavtal.

8. Överföring till tredje land

Vi strävar efter att lagra alla personuppgifter inom EU/EES. Om överföring till tredje land skulle ske säkerställer vi att det finns lämpliga skyddsåtgärder enligt GDPR.

9. Dina rättigheter enligt GDPR

9.1 Rätt till tillgång (registerutdrag)

Du har rätt att få information om vilka personuppgifter vi behandlar om dig. Kontakta oss så får du ett registerutdrag inom 30 dagar.

9.2 Rätt till rättelse

Om uppgifterna om dig är felaktiga eller ofullständiga har du rätt att få dem rättade. Observera att patientjournaler inte får ändras retroaktivt, men kompletteringar kan göras.

9.3 Rätt till radering ("rätten att bli glömd")

Du kan begära att dina uppgifter raderas om:

• De inte längre är nödvändiga för det ändamål de samlades in för
• Du återkallar ditt samtycke och det inte finns annan rättslig grund
• Du invänder mot behandlingen och det inte finns berättigade skäl

Observera att patientjournaler inte kan raderas på grund av lagkrav.

9.4 Rätt till begränsning

Du kan begära att behandlingen begränsas under vissa omständigheter, exempelvis när du bestrider uppgifternas korrekthet.

9.5 Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

9.6 Rätt att invända

Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vi upphör då med behandlingen om vi inte kan visa tvingande berättigade skäl.

9.7 Rätt att återkalla samtycke

När behandlingen baseras på samtycke kan du när som helst återkalla detta. Återkallelsen påverkar inte lagligheten av behandling som skett före återkallelsen.

9.8 Rätt att inte bli föremål för automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering som får rättsliga eller betydande effekter för dig.

10. Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss:

E-post: [email protected]
Post: brook-tale, Storgatan 45, 114 55 Stockholm

Vi kan komma att begära legitimation för att bekräfta din identitet innan vi behandlar din begäran.

11. Dataskyddsombud

Om du har frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på [email protected]

12. Klagomål till tillsynsmyndighet

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
Webbplats: www.imy.se
E-post: [email protected]

13. Säkerhetsåtgärder

Vi vidtar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter:

• Krypterad dataöverföring och lagring
• Åtkomstkontroll och behörighetssystem
• Säkra serveranläggningar med fysisk åtkomstbegränsning
• Regelbundna säkerhetskopior
• Fortbildning av personal i dataskydd
• Regelbundna säkerhetsgranskningar

14. Uppdateringar av denna information

Denna information kan komma att uppdateras. Kontrollera regelbundet denna sida för att hålla dig informerad om eventuella förändringar.