Integritet och sekretess

Sekretess

Mitt arbete bygger på förtroende och frivillighet. Du som vänder dig till Kristins psykoterapi och rådgivning AB erbjuds en trygg ram för samtalet. En förutsättning för det är sträng sekretess. Det som lämnas eller inhämtas i samband med rådgivning och terapi stannar i mottagningen.

För kommunal familjerådgivning är sekretessen särskilt stark, och journal förs i regel inte. I psykoterapi kan journal föras enligt de regler som gäller den vården. Webbplatsen är inte ett journalsystem.

Personuppgifter

Här beskrivs hur vi samlar in, använder och skyddar dina personuppgifter enligt dataskyddsförordningen (GDPR). Det gäller både webbplatsen och mottagningen. Webbplatsen har inget kontaktformulär — du hör av dig via mejl, telefon eller Boka Direkt.

Personuppgiftsansvarig

Kristins psykoterapi och rådgivning AB är personuppgiftsansvarig för behandlingen av dina personuppgifter. För frågor om vår hantering av personuppgifter, kontakta oss på:

• E-post: terapimedkristin@gmail.com
• Telefon: 073-667 47 88
• Adress: Götgatan 128, 118 62 Stockholm

Vilka personuppgifter vi samlar in

Vi samlar in följande typer av personuppgifter:

Vid kontakt via mejl eller telefon:

• Namn
• E-postadress eller telefonnummer
• Det du själv skriver eller berättar om ditt ärende

Det du skriver kan innehålla hälsorelaterade uppgifter om du själv väljer det. Sådana uppgifter är känsliga enligt GDPR artikel 9. Skriv inte mer än du behöver för att vi ska kunna återkomma med en tid.

Vid bokning via Boka Direkt:

• Namn
• Kontaktuppgifter
• Bokningsinformation

Besök på webbplatsen:

Om du godkänner statistik använder vi Google Analytics för att se hur webbplatsen används (till exempel vilka sidor som besöks). Google kan då sätta cookies. Utan ditt godkännande laddas inte Google Analytics. Ditt val sparas i webbläsaren (localStorage), så att vi inte frågar om igen vid nästa besök.

Webbplatsen hostas hos Netlify. De kan behandla tekniska uppgifter i serverloggar, till exempel IP-adress, för att visa sidan.

Syfte och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål:

• För att kunna hantera din bokningsförfrågan (avtalsgrund, alternativt berättigat intresse att besvara en förfrågan innan avtal)
• För att kunna ge behandling eller rådgivning (avtalsgrund)
• För att kunna kommunicera med dig om din bokning (avtalsgrund)
• För journal där lagen kräver det, till exempel psykoterapi — i regel inte för kommunal familjerådgivning, och aldrig via webbplatsen (rättslig förpliktelse där den gäller)
• För fakturering och bokföring (rättslig förpliktelse)
• För besöksstatistik via Google Analytics (samtycke)

Hur länge sparar vi uppgifterna

Bokningsförfrågningar via mejl sparas så länge det behövs för att boka och följa upp kontakten, och därefter enligt de regler som gäller för bokföring. Om du blir patient i psykoterapi kan journal föras enligt de regler som gäller den vården. Google Analytics-uppgifter behandlas enligt Googles lagringsinställningar i vårt Analytics-konto, och bara om du har samtyckt. Ditt cookie-val ligger kvar i webbläsaren tills du ändrar det eller rensar webbplatsdata.

Delning av personuppgifter

Webbplatsen och mottagningen använder följande tjänster som kan behandla uppgifter:

• Google (Gmail) — e-post för förfrågningar och kommunikation
• Boka Direkt — digital tidsbokning
• Google Analytics — besöksstatistik, bara efter samtycke
• Google Maps — karta, bara om du själv väljer att visa den på kontaktsidan
• Netlify — drift av webbplatsen
• Swish och faktura — betalning
• Journal — bara i mottagningen där lagen kräver det, aldrig via webbplatsen
• Bokföring — för fakturering

Google (mejl, statistik och karta) kan innebära att uppgifter behandlas utanför EU. Statistik används bara om du har godkänt det.

Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång (bland annat registerutdrag)
• Rätt till information om hur dina personuppgifter behandlas
• Rätt till rättelse av felaktiga uppgifter
• Rätt till radering ("rätten att bli bortglömd")
• Rätt till begränsning av behandling
• Rätt till dataportabilitet
• Rätt att göra invändningar mot viss typ av behandling

Observera att vissa rättigheter kan vara begränsade av andra lagar, till exempel när journal förs enligt Patientdatalagen.

Säkerhet

Vi vidtar rimliga åtgärder för att skydda dina personuppgifter och förhindra obehörig åtkomst, användning eller delning. Webbplatsen är en informationssida med kontaktvägar, inte ett journalsystem.

Klagomål

Om du har klagomål på hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet.