Integritetspolicy
Information om behandling av personuppgifter enligt GDPR
Personuppgiftsansvarig
EuroMed Advice är personuppgiftsansvarig för behandlingen av dina personuppgifter.
- EuroMed Advice
- Email: contact@klarmedicin.com
- București, România
Rättslig Grund för Behandling
Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:
- Samtycke (Art. 6(1)(a) GDPR) - För behandling av medicinska uppgifter och marknadsföring
- Avtalets fullgörande (Art. 6(1)(b) GDPR) - För att tillhandahålla medicinska konsultationstjänster
- Rättslig förpliktelse (Art. 6(1)(c) GDPR) - För efterlevnad av hälso- och sjukvårdslagstiftning
- Berättigat intresse (Art. 6(1)(f) GDPR) - För tjänsteförbättring och systemsäkerhet
Uppgifter Vi Samlar In
Vi samlar in och behandlar följande kategorier av uppgifter:
Identitetsuppgifter
- Fullständigt namn
- E-postadress
- Profilbild (valfritt)
Medicinska Uppgifter
- Uppladdade medicinska dokument
- Konsultationshistorik
- Medicinsk feedback
Ändamål med Behandlingen
- Tillhandahållande av online medicinska konsultationstjänster
- Kommunikation om bokningar och konsultationer
- Kontosäkerhet och bedrägeriförebyggande
- Efterlevnad av hälsovårdslagstiftning
- Förbättring av våra tjänster
Lagringstid
Vi behåller dina uppgifter endast så länge som är nödvändigt:
- Kontouppgifter - Under kontots livstid + 30 dagar efter radering
- Medicinska dokument - Enligt medicinsk lagstiftning (minst 10 år)
- Säkerhetsloggar - 12 månader
Dina Rättigheter enligt GDPR
Den allmänna dataskyddsförordningen (GDPR) ger dig specifika rättigheter över dina personuppgifter. Här är en detaljerad förklaring av varje rättighet enligt artiklarna 15-22.
Rätt till Tillgång (Art. 15)
Du har rätt att få bekräftelse på att dina personuppgifter behandlas och att begära tillgång till dem. På begäran ger vi dig en gratis kopia av de behandlade personuppgifterna.
- Ändamålen med databehandlingen
- Kategorier av behandlade personuppgifter
- Mottagare eller kategorier av mottagare av uppgifterna
- Den planerade lagringsperioden
- Uppgifternas källa (om de inte samlades in direkt från dig)
Rätt till Rättelse (Art. 16)
Du har rätt att få felaktiga personuppgifter rättade och ofullständiga uppgifter kompletterade. Du kan när som helst uppdatera informationen i din profil direkt i Inställningar eller genom att kontakta oss.
Rätt till Radering ("Rätten att bli bortglömd") (Art. 17)
Du kan begära radering av personuppgifter i följande situationer:
- Uppgifterna är inte längre nödvändiga för de ändamål de samlades in för
- Du återkallar ditt samtycke och det finns ingen annan rättslig grund för behandlingen
- Uppgifterna har behandlats olagligt
Undantag: Enligt rumänsk medicinsk lagstiftning (lag 46/2003) måste medicinska dokument sparas i minst 10 år. Denna rättsliga skyldighet har företräde framför rätten till radering för medicinska uppgifter.
Rätt till Begränsning av Behandling (Art. 18)
Du kan begära begränsning av behandlingen i vissa situationer, till exempel när du bestrider uppgifternas riktighet eller när behandlingen är olaglig men du inte vill ha radering. Under denna period kommer uppgifterna endast att lagras, inte behandlas.
Rätt till Dataportabilitet (Art. 20)
Du har rätt att få personuppgifterna i ett strukturerat, allmänt använt och maskinläsbart format:
- Export i JSON- eller CSV-format med alla dina kontouppgifter
- Möjlighet att överföra uppgifterna till en annan personuppgiftsansvarig, på begäran
Rätt att Göra Invändningar (Art. 21)
Du har rätt att när som helst invända mot behandling av uppgifter baserad på vårt berättigade intresse. Vi kommer att efterkomma din begäran, såvida vi inte påvisar tvingande berättigade skäl som väger tyngre än dina intressen.
Rätt att inte bli föremål för automatiserade beslut (Art. 22)
Vi använder inte helt automatiserade beslutsfattningssystem som producerar rättsliga effekter eller påverkar dig på liknande sätt betydligt. Alla medicinska utvärderingar utförs av kvalificerade mänskliga yrkesverksamma. AI-verktyg används endast som stöd, inte för slutgiltiga beslut.
Europeiskt Hälsodatautrymme (EHDS)
EHDS är ett nytt europeiskt regelverk som kommer att förbättra patienternas tillgång till sina egna medicinska uppgifter och underlätta utbyte av hälsodata i hela Europeiska unionen.
Vad är EHDS?
European Health Data Space (EHDS) är ett stort EU-initiativ som förväntas träda i kraft fullt ut 2025-2026. Denna förordning kommer att revolutionera hur hälsodata hanteras, nås och delas i hela Europa och ger dig utökade rättigheter över dina personliga medicinska uppgifter.
Dina Rättigheter enligt EHDS (Primär Användning)
Primär användning avser tillgång till och kontroll över dina egna hälsouppgifter för sjukvård:
- Elektronisk tillgång till alla dina hälsouppgifter, inklusive recept, labbresultat, bilddiagnostik och medicinska rapporter
- Möjlighet att dela uppgifter med vilken vårdgivare som helst i EU
- Tillgång till gränsöverskridande sjukvård med automatiskt erkännande av recept och journaler
- Full kontroll över vem som kan komma åt dina medicinska uppgifter
Gränsöverskridande Tillgång till Medicinska Uppgifter
Enligt EHDS kommer du att kunna få sjukvård i vilken EU-medlemsstat som helst med automatisk överföring av din elektroniska patientjournal. Detta innebär att en läkare i Tyskland, Frankrike eller något annat EU-land kommer att kunna konsultera din medicinska historik, recept och analysresultat, med ditt samtycke.
MyHealth@EU - Europeisk Infrastruktur
MyHealth@EU är den digitala infrastruktur som kommer att koppla samman hälsosystemen i alla medlemsstater. EuroMed Advice åtar sig att följa EHDS-standarder och integrera våra tjänster i denna europeiska infrastruktur för att ge dig smidig tillgång till paneuropeisk sjukvård.
Tillsynsmyndighet
Om du anser att behandlingen av dina uppgifter bryter mot GDPR har du rätt att lämna in ett klagomål till den nationella tillsynsmyndigheten. För Rumänien är detta:
Nationella Myndigheten för Tillsyn av Behandling av Personuppgifter (ANSPDCP)
Internationella Överföringar
Dina uppgifter lagras i datacenter inom EU. Vi överför inte uppgifter utanför EES utan lämpliga skyddsåtgärder enligt GDPR.
Datasäkerhet
Vi implementerar lämpliga tekniska och organisatoriska åtgärder för dataskydd:
- End-to-end-kryptering för medicinska dokument
- Strikt rollbaserad åtkomstkontroll
- Regelbunden säkerhetsövervakning och revision
- Säker backup och återställningsplan
Hur du Utövar Dina Rättigheter
För att utöva någon av de ovan nämnda rättigheterna kan du använda avsnittet "Profilinställningar" i ditt konto eller kontakta oss direkt:
Vi kommer att svara på din begäran inom 30 dagar. För komplexa förfrågningar kan tidsfristen förlängas med ytterligare 60 dagar, med förhandsbesked.
Senast uppdaterad