Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är Nuvai AB, org.nr 559583-6171, c/o David Sjöström, Korngatan 11, 268 68 Röstånga. Du når oss på integritet@nuvai.se.

Nuvai driver en digital plattform för informationssamtal, screening och (inför lansering) vårdsessioner. När Nuvai agerar vårdgivare gäller även patientdatalagen (2008:355) utöver dataskyddsförordningen (GDPR).

Vilka uppgifter vi behandlar

• Identitets- och kontaktuppgifter: namn, e-postadress, telefonnummer.
• Boknings- och betalningsuppgifter: bokad tid, screeningorder, betalningsstatus och transaktionsreferenser (kortnummer hanteras av vår betalningsleverantör, aldrig av oss).
• Hälsouppgifter (särskild kategori, art. 9): svar i screening- och onboardingformulär (t.ex. PHQ/GAD-liknande skattningar), angivna besvärskategorier och behandlingsintresse, samt – inför vårdlansering – klinisk dokumentation.
• Fritext: den fråga eller det meddelande du själv väljer att lämna i ett informationssamtalsformulär.
• Teknisk data: uppgifter som krävs för säker inloggning och drift. Ditt fullständiga personnummer lagras inte – det enkelriktat hashas och endast de fyra sista siffrorna sparas.

Ändamål och rättslig grund

Vi behandlar dina uppgifter för att kunna tillhandahålla och administrera våra tjänster, boka och genomföra samtal, hantera betalning samt uppfylla rättsliga skyldigheter.

• Boknings-, konto- och betalningshantering: fullgörande av avtal (art. 6.1 b) och rättslig förpliktelse för bokföring (art. 6.1 c).
• Hälsouppgifter i screening och vård: behandlas med stöd av art. 9.2 h (hälso- och sjukvård) och/eller ditt uttryckliga samtycke (art. 9.2 a). Den slutliga rättsliga grunden per ändamål fastställs i vår dataskyddsdokumentation.
• Informationssamtal och kontaktformulär: berättigat intresse (art. 6.1 f) respektive samtycke, för att kunna besvara din förfrågan.

Samtycke

När behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det. Ett återkallande påverkar inte lagligheten av behandling som skede innan återkallandet. Du hanterar dina samtycken i dina kontoinställningar.

Hur länge vi sparar uppgifterna

• Leaduppgifter från informationssamtal (namn, e-post, telefon, fritext) anonymiseras automatiskt 90 dagar efter den bokade tiden.
• Patientjournal bevaras enligt patientdatalagen (som huvudregel minst 10 år).
• Bokförings- och betalningsunderlag bevaras enligt bokföringslagen (som huvudregel 7 år).
• Kontouppgifter bevaras så länge du har ett aktivt konto och raderas eller anonymiseras därefter, med undantag för uppgifter vi enligt lag måste behålla.

Mottagare och personuppgiftsbiträden

Vi anlitar noga utvalda leverantörer som behandlar uppgifter för vår räkning under personuppgiftsbiträdesavtal, bland annat för drift och lagring (EU-baserad hosting), betalning, e-post och sms, videomöten samt transkribering. Vår primära databas och fillagring är placerad inom EU (Helsingfors, Finland). En aktuell förteckning över underbiträden hålls i vår interna dataskyddsdokumentation och kan lämnas på begäran.

Överföring till tredjeland

Merparten av behandlingen sker inom EU/EES. Vissa AI-funktioner för klinisk sammanfattning kan komma att innebära överföring till leverantör utanför EU/EES. Denna del är inte i drift med verkliga vårddata och kommer att flyttas till en EU-baserad lösning med lämpliga skyddsåtgärder innan verkliga kliniska data behandlas.

Dina rättigheter

Du utövar flera av dessa rättigheter direkt i dina kontoinställningar, eller genom att kontakta oss på integritet@nuvai.se.

• Rätt till tillgång: du kan begära ett registerutdrag över de uppgifter vi behandlar om dig.
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering ("rätten att bli bortglömd"), med de begränsningar som följer av t.ex. patientdatalagen och bokföringslagen.
• Rätt till begränsning av och invändning mot viss behandling.
• Rätt till dataportabilitet: att få ut uppgifter du lämnat i ett maskinläsbart format.
• Rätt att återkalla samtycke.

Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder, bland annat åtkomststyrning på radnivå, privata fillager med korta signerade länkar, loggning och minimering av personuppgifter i loggar.

Cookies

Information om hur vi använder cookies finns i vår separata cookiepolicy.

Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen publiceras alltid på denna sida med angivet uppdateringsdatum.