Din integritet är grundstenen i vårt arbete.

Vi samlar endast in de personuppgifter som är nödvändiga för att kunna erbjuda dig säker och personlig vård. Det kan inkludera:

• Namn, personnummer och kontaktuppgifter (telefon, e-post, adress).
• Hälsodeklaration, journalanteckningar och information om tidigare behandlingar.
• Foton tagna före och efter behandling, när det är medicinskt motiverat.
• Betalningsuppgifter och fakturainformation.
• Kommunikation med oss via e-post, telefon eller digitala formulär.

Vi behandlar dina uppgifter enbart för legitima ändamål kopplade till din vård och din kontakt med kliniken:

• För att boka, genomföra och följa upp dina behandlingar.
• För att upprätthålla en korrekt och lagstadgad journal.
• För att kommunicera med dig angående tider, rådgivning och eftervård.
• För att uppfylla lagkrav, till exempel bokföring och hälso- och sjukvårdslagen.

Vår behandling av dina personuppgifter bygger på följande rättsliga grunder:

• Avtal: När vi behandlar dina uppgifter för att fullfölja vårt avtal med dig (bokning, behandling, fakturering).
• Rättslig förpliktelse: När lagkrav såsom journalföring och bokföring kräver det.
• Samtycke: När du uttryckligen har gett ditt samtycke, till exempel för marknadsföringskommunikation.
• Intresseavvägning: I vissa fall kan vi basera behandlingen på en intresseavvägning, till exempel för att förbättra vår service.

Vi sparar dina personuppgifter endast så länge som det är nödvändigt för respektive ändamål:

• Journalhandlingar sparas enligt hälso- och sjukvårdslagens bestämmelser, vanligtvis i minst tio år efter senaste journalanteckning.
• Bokföringsunderlag sparas i sju år enligt bokföringslagen.
• Kontaktuppgifter och bokningshistorik sparas så länge du har en aktiv relation med oss, och därefter i upp till tre år om inget annat följer av lag.
• Marknadsföringsrelaterad data sparas tills du återkallar ditt samtycke.

Endast behörig personal på Newsense Aesthetic Clinic har tillgång till dina personuppgifter. Vi delar inte dina uppgifter med tredje part, förutom när det krävs enligt lag eller när vi anlitar personuppgiftsbiträden (till exempel IT-leverantörer eller bokföringsbyråer) under strikta avtalsskyldigheter enligt GDPR.

Som registrerad har du ett antal rättigheter som vi alltid respekterar:

• Rätt till tillgång: Du har rätt att få veta vilka uppgifter vi har om dig och hur de behandlas.
• Rätt till rättelse: Om någon uppgift är felaktig har du rätt att få den rättad.
• Rätt till radering (‘rätten att bli glömd’): Under vissa förutsättningar kan du begära att vi raderar dina uppgifter.
• Rätt till begränsning av behandling: Du kan begära att vi begränsar hur vi använder dina uppgifter.
• Rätt till dataportabilitet: Du har rätt att få ut de uppgifter du har lämnat i ett strukturerat, allmänt använt format.
• Rätt att återkalla samtycke: Om du har gett samtycke kan du när som helst återkalla det.
• Rätt att inge klagomål: Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi inte hanterar dina uppgifter korrekt.

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstörelse. Det innefattar krypterade system, strikt åtkomstkontroll och regelbunden uppföljning av våra säkerhetsrutiner.

Vi kan komma att uppdatera denna policy vid behov. Vid väsentliga förändringar informerar vi dig via e-post eller på vår webbplats. Den senaste versionen finns alltid publicerad här.

Har du frågor om vår hantering av personuppgifter, eller vill utöva någon av dina rättigheter, är du alltid välkommen att kontakta oss: