Personuppgiftsansvarig är en juridisk person dvs. ett bolag och inte en enskild medarbetare. Ytterst personuppgiftsansvarig är koncernmoderbolaget Norlandia Health and Care Group AS. Det finns flera personuppgiftsansvariga bland de svenska dotterbolagen. Vilket dotterbolag som är personuppgiftsansvarig beror på vilka personuppgifter som hanteras. Till exempel är bolag som är vårdgivare alltid personuppgiftsansvarig för patientjournaler. I de fall personuppgifterna behandlas i IT-system som är gemensamma för flera dotterbolag t.ex. ekonomisystem är vårt servicebolag personuppgiftsansvarig.

Vid frågor om hur vi behandlar dina personuppgifter kan du kontakta våra dataskyddsombud, se information i slutet av denna policy.

Vilken typ av personuppgifter vi hanterar om dig beror på vilken tjänst du använder och i vilken kapacitet vi har kontakt med dig.

Personuppgifter som du har tillhandahållit eller som vi erhåller från myndigheter till exempel:

• Kontaktuppgifter för korrekt identifiering, till exempel namn, personnummer, adress, telefonnummer och e-post.
• Ekonomisk information som avtal, faktureringshistorik, bankkontoinformation och betalningshistorik.
• Uppgifter om hälsotillstånd och personliga förhållanden.
• Kontaktuppgifter till vårdnadshavare, närstående och/eller god man eller förvaltare, biståndshandläggare; namn, telefonnummer, adress och e-postadress.
• Uppgifter som finns i myndighetsbeslut och andra underlag som vi erhåller.

Vi har dokumentationsskyldighet när vi utför våra insatser. Vi behandlar därför uppgifter som rör dina personliga förhållanden samt uppgifter om din hälsa och dina läkemedel. Inom skola och förskola finns också krav på dokumentation i lag.

Via våra hemsidor är det möjligt att lämna synpunkter och klagomål. Eventuella personuppgifter som lämnas kommer att behandlas i syfte att besvara synpunkten eller klagomålet.

Vi samlar in vissa personuppgifter direkt från dig, till exempel när du fyller i ett formulär eller kontaktar oss via telefon eller e-post.

Vi kan också få uppgifter från offentliga myndigheter, som kommunen och Försäkringskassan, i samband med att vi ska utföra tjänster inom personlig assistans, omsorg, skola och förskola.

I samband med att du utnyttjar våra tjänster hanterar vi också dina personuppgifter till exempel för administration inom verksamheten samt inom Ekonomiavdelningen (fakturering), för uppföljning och för att till exempel dokumentera den tjänst du utnyttjar.

Vi behandlar dina personuppgifter för flera ändamål, till exempel: 

• För att kontakta dig i det fall du har kontaktat oss som kund, potentiell kund eller närstående via vår hemsida, telefonsamtal eller fysiskt möte.
• Administration inom våra verksamheter och Ekonomiavdelning.
• Kvalitetssäkring och uppföljning av våra tjänster.
• För att uppfylla dokumentationsskyldigheter enligt till exempel patientdatalagen, LSS, socialtjänstlagen och skollagen.
• Avtalsadministration och kundvård.
• Information om våra verksamheter och marknadsföring.

Enligt dataskyddsförordningen krävs alltid en rättslig grund för behandling av personuppgifter. Vilken rättslig grund vi förlitar oss på varierar.

Våra verksamheter inom personlig assistans, omsorg, skola och förskola är i hög grad författningsreglerade. Det betyder att vi ofta hanterar dina personuppgifter med stöd av grunderna rättslig förpliktelse eller utförande av uppgift i allmänt intresse. Vi är skyldiga enligt författningskrav att till exempel dokumentera, hantera avvikelser och besvara synpunkter och klagomål. Vidare har vi lagstadgade skyldigheter kopplade till bokföring av ekonomiska transaktioner.

I vissa fall har vi ett avtal med dig som ger oss rätt att behandla dina personuppgifter för att fullgöra vår del av avtalet (till exempel ett andrahyresavtal eller ett avtal om utförande av personlig assistans).

För att vi ska använda dina personuppgifter i marknadsföringssyfte (t.ex. i sociala medier) krävs samtycke.

Ibland använder vi även den rättsliga grunden berättigat intresse till exempel om du tar kontakt med oss via e-post eller kontaktformulär. Det är också den grund vi använder vid registrering av uppgifter om närstående. När du ställer ditt barn i kö till en plats i en förskola är det också berättigat intresse som utgör rättslig grund.

Vi delar endast dina personuppgifter med tredje part när det är nödvändigt, och endast under följande omständigheter:

• Med ditt samtycke: När du godkänt att vi delar information.
• För att uppfylla lagkrav: Till exempel med offentliga myndigheter som Inspektionen för vård och omsorg, Försäkringskassan med flera där det t.ex. kan finnas en uppgiftsskyldighet i lag.
• Med leverantörer (personuppgiftsbiträden): Vi använder betrodda leverantörer för IT-tjänster och annan drift som stödjer vår verksamhet.

Våra IT-leverantörer är bundna av avtal som säkerställer att de hanterar dina uppgifter säkert och i enlighet med gällande lagar och våra instruktioner.

Vi strävar efter att lagra dina personuppgifter inom EU/EES och vidtar lämpliga säkerhetsåtgärder för att skydda dem.

Vi och våra personuppgiftsbiträden är skyldiga att vidta tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot exempelvis obehörig åtkomst, förlust, eller förvanskning. Detta inkluderar bland annat krav på inloggningsmetoder och behörighetsstyrning (dvs. vem som kan se dina personuppgifter i våra system samt i vissa fall loggning. Om en personuppgiftsincident skulle inträffa som påverkar dig kommer vi i regel att informera dig om händelsen.

Vi sparar dina personuppgifter så länge som det är nödvändigt för att uppfylla syftet med personuppgiftsbehandlingen. I vissa fall finns uttryckliga lagkrav om bevarande t.ex. avseende social dokumentation, patientjournal och räkenskapsinformation. I andra fall har vi gjort en bedömning av hur länge vi anser att vi har rätt att bevara personuppgifterna utifrån syftet.

Du har vissa rättigheter när det gäller behandlingen av dina personuppgifter och dessa kommer att beskrivas översiktligt nedan. För en mer detaljerad beskrivning, läs här.

Din begäran om att utöva dina rättigheter bedöms från fall till fall. Observera att vi kan behålla och fortsätta behandla dina personuppgifter i den mån vi har rätt att göra så enligt gällande dataskyddsförordning.

Hur du går till väga för att utöva dina rättigheter beskrivs här.

11.1. Rätt till tillgång och information s.k. registerutdrag: Du har rätt att få en bekräftelse på huruvida dina personuppgifter behandlas samt en rätt att få information hur dina personuppgifter behandlas. Vidare har du även rätt att få en kopia av de personuppgifter som är under behandling, s.k. registerutdrag.

11.2. Rätt till rättelse: Du har rätt att få felaktiga personuppgifter rättade och komplettera ofullständiga personuppgifter (exempelvis om du har bytt adress).

11.3. Rätt till radering: Du har under vissa förutsättningar rätt att begära att dina personuppgifter raderas. Rätten är inte oinskränkt då vi kan ha en rättslig skyldighet att bevara vissa personuppgifter till följd av lagkrav.

11.4. Rätt till begränsning av behandling: Du har under vissa förutsättningar rätt att begära att behandlingen av dina personuppgifter begränsas.

11.5. Rätt att invända mot behandling: Du kan när som helst invända mot personuppgiftsbehandling som grundar sig på en intresseavvägning. Det gäller dock inte om vi kan uppvisa tvingande och berättigade skäl för behandlingen som väger tyngre än dina intressen och grundläggande fri- och rättigheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.

Du kan även invända mot att dina personuppgifter behandlas för marknadsföringsändamål. Om du invänder mot marknadsföring kommer dina personuppgifter inte längre att behandlas för sådana ändamål.

11.6. Rätt att lämna klagomål: Du har rätt att lämna klagomål till en behörig tillsynsmyndighet, såvida det inte påverkar andra administrativa eller rättsliga åtgärder. Ett sådant klagomål lämnas med fördel tillansvarig tillsynsmyndighet i det land där du bor.

Behörig tillsynsmyndighet i Sverige är Integritetsskyddmyndigheten (IMY).

11.7. Rätt till dataportabilitet: Du har rätt att under vissa begränsade förutsättningar få ut de personuppgifter som rör dig som du har lämnat till oss och överföra dessa till en annan personuppgiftsansvarig (dataportabilitet).

Vi använder cookies på vår webbplats för att förbättra användarupplevelsen och analysera trafik. Du kan läsa mer om hur vi använder cookies och hur du kan hantera dina inställningar i vår cookiepolicy.

Exempel på uppgifter är IP-adress, inloggningsinformation, enhetstyp och användarbeteende på våra webbplatser.

Syftet med vår användning av cookies är att förbättra vår webbplats och ge dig en bättre användarupplevelse.

Vi förlitar oss på de rättsliga grunderna berättigat intresse eller samtycke för cookies.

Om du anser att vi inte behandlar dina personuppgifter enligt denna policy eller gällande lagstiftning har du rätt att lämna ett klagomål till Myndigheten för integritetsskydd (IMY). Du kan också kontakta våra dataskyddsombud för frågor och synpunkter på: personvern@norlandia.com eller dso@frosunda.se .