XVISION

GDPR

Integritetspolicy

Integritetspolicy för X-Vision Ögon Center AB

Hos X-Vision behandlar vi dina personuppgifter enligt dataskyddsförordningen (GDPR) och patientdatalagen. Policyn beskriver hur vi samlar in, använder, lagrar och skyddar dina uppgifter när du är i kontakt med oss.

Personuppgiftsansvarig

X-Vision Ögon Center AB
Organisationsnummer: 559001-0178
Hyllie Stationstorg 2, 215 32 Malmö
Kliniker: Malmö (Hyllie), Lund och Hellerup.
E-post: info@xvisionkliniken.se
Telefon: +46 103001008

Vilka uppgifter samlar vi in?

Vi samlar in följande typer av personuppgifter:

  • Identitetsuppgifter: Namn, personnummer.

  • Kontaktuppgifter: Adress, telefonnummer, e-postadress.

  • Hälsouppgifter: Uppgifter om din ögonhälsa och sjukhistoria som behövs för en säker och effektiv behandling.

  • Betalningsuppgifter: För hantering av betalningar och fakturering.

Varför samlar vi in personuppgifter?

Vi behandlar dina personuppgifter för att:

  1. Genomföra undersökningar och behandlingar.

  2. Upprätthålla säker och korrekt patientjournalföring.

  3. Hantera bokningar och kommunicera med dig.

  4. Skicka påminnelser om dina vårdbesök.

  5. Följa lagkrav, exempelvis patientdatalagen.

Laglig grund för behandling

Vi behandlar dina uppgifter med stöd av:

  • Samtycke: För att kunna utföra specifika undersökningar eller behandlingar.

  • Avtal: För att fullfölja avtalade tjänster.

  • Rättslig förpliktelse: För att följa gällande lagar och regler.

Nyhetsbrev och marknadsföring

Anmäler du dig till vårt nyhetsbrev behandlar vi din e-postadress för att skicka erbjudanden, med stöd av ditt samtycke. Du kan avregistrera dig via länken i utskicket. Vi använder aldrig uppgifter ur din patientjournal för marknadsföring.

Friends & Family – uppgifter om någon annan

Tipsar du en vän, familjemedlem eller kollega om oss behandlar vi personens namn och kontaktuppgifter för att kunna ta kontakt och registrera rabatten. Lämna därför bara uppgifter om någon som vet att du gör det. Personen informeras vid vår första kontakt. Läs mer om Friends & Family.

Bilder och filmer

Skickar du in en bild, film eller ett omdöme använder vi materialet endast i den omfattning du samtyckt till. Du kan återkalla samtycket när som helst; vi slutar då använda materialet framåt.

Vilka kan få tillgång till dina uppgifter?

Uppgifter lämnas ut endast när det behövs för vården eller betalningen, eller när lagen kräver det. Mottagare kan vara:

  • Vårt boknings- och journalsystem patient.nu, som är personuppgiftsbiträde.

  • Betaltjänst- och delbetalningsföretag: Zaver (Frink AB) för dig som bor i Sverige och Resurs Bank för dig som bor i Danmark. De är självständigt personuppgiftsansvariga för kreditprövningen och behandlar uppgifterna enligt sina egna policyer.

  • IT- och driftleverantörer som behandlar uppgifter för vår räkning enligt biträdesavtal.

  • Andra vårdgivare, om du begär eller samtycker till det, t.ex. vid remiss.

  • Ditt försäkringsbolag, om behandlingen helt eller delvis betalas via en försäkring.

  • Myndigheter, när lagen kräver det.

Hur skyddar vi dina uppgifter?

Uppgifterna lagras i våra säkrade system och är endast tillgängliga för behörig personal. Vi använder kryptering, åtkomstloggning och andra säkerhetsåtgärder mot obehörig åtkomst.

Hur länge sparar vi dina uppgifter?

Patientjournaler sparas enligt patientdatalagen i minst tio år efter senaste anteckningen, bokföringsunderlag enligt bokföringslagen. Journaluppgifter kan därför inte raderas på din begäran – en anteckning tas bara bort efter beslut av IVO.

Dina rättigheter

Du har rätt att:

  • Få tillgång till dina uppgifter och begära ett registerutdrag.

  • Begära rättelse av felaktiga eller ofullständiga uppgifter.

  • Begära radering av dina uppgifter i vissa fall.

  • Invända mot behandlingen.

  • Begära begränsning av behandlingen.

  • Få ut uppgifter du själv lämnat i maskinläsbart format (dataportabilitet).

  • Återkalla ett samtycke, t.ex. för nyhetsbrev eller bildmaterial.

Klagomål till tillsynsmyndighet

Är du missnöjd vill vi gärna att du kontaktar oss först. Du har också alltid rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se, eller till tillsynsmyndigheten i det EU-land där du bor.

Kontakta oss

För att utöva dina rättigheter eller ställa frågor om policyn, kontakta oss på uppgifterna ovan.

Vi uppdaterar denna policy vid behov. Den senaste versionen finns alltid på vår hemsida.
Senast uppdaterad: 30 september 2026.