Integritetspolicy för SS Smile Dental

Senast uppdaterad: 7 september 2026

SS Smile Dental värnar om din personliga integritet. I denna policy beskriver vi hur personuppgifter kan behandlas när du besöker webbplatsen, kontaktar oss, bokar tid eller får tandvård hos oss. Policyn utgår från dataskyddsförordningen (GDPR), patientdatalagen och annan tillämplig lagstiftning.

1. Personuppgiftsansvarig

SS Smile Dental AB
Organisationsnummer: 559076-9930
Maskinistgatan 1
117 66 Stockholm

Aktuella kontaktuppgifter finns på sidan Kontakta oss. Där finns också information om hur du kontaktar kliniken.

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter som behandlas beror på hur du använder våra tjänster. Vi kan behandla:

- namn, personnummer och kontaktuppgifter när det behövs för bokning, identifiering eller tandvård
- hälsouppgifter, till exempel tandstatus, allergier, mediciner och uppgifter om tidigare vård; dessa är känsliga personuppgifter
- boknings-, betalnings- och försäkringsuppgifter
- uppgifter i kontaktformulär, e-post eller annan kommunikation med oss
- tekniska uppgifter, till exempel IP-adress, webbläsare, enhet och cookie-information, enligt vår Cookiepolicy
- uppgifter i recensioner, bilder eller annat material som du själv lämnar eller samtycker till att vi publicerar

3. Varför behandlar vi uppgifterna?

Vi behandlar personuppgifter för att:

- administrera förfrågningar, bokningar och kontakt med kliniken
- undersöka, planera och genomföra tandvård samt dokumentera vården i patientjournal
- hantera betalning, ersättning och andra administrativa frågor
- uppfylla skyldigheter enligt lag, föreskrifter och krav på patientjournaler
- skydda webbplatsen, förebygga missbruk och förbättra våra tjänster
- skicka information eller marknadsföring när det är tillåtet enligt lag eller när du har lämnat samtycke

4. Rättslig grund

Den rättsliga grunden beror på vilken behandling det gäller. Det kan vara att behandlingen behövs för att fullgöra ett avtal eller vidta åtgärder inför ett avtal, uppfylla en rättslig skyldighet, tillhandahålla hälso- och sjukvård enligt tillämpliga regler eller tillgodose ett berättigat intresse. För vissa behandlingar, till exempel vissa cookies, nyhetsbrev eller publicering av bilder, kan samtycke behövas.

Hälsouppgifter behandlas bara när det finns stöd enligt GDPR och annan tillämplig lagstiftning. Ett samtycke kan återkallas, men det påverkar inte behandling som redan har genomförts eller behandling som måste fortsätta enligt lag.

5. Hur länge sparar vi uppgifterna?

Vi sparar personuppgifter så länge de behövs för ändamålet och så länge vi måste enligt lag. Patientjournaler ska normalt bevaras minst tio år från den senaste anteckningen enligt patientdatalagen. Andra uppgifter, till exempel boknings-, betalnings- och kontaktuppgifter, sparas enligt klinikens fastställda gallringsrutiner och eventuella lagkrav.

Uppgifter som behandlas med stöd av samtycke sparas tills samtycket återkallas eller tills uppgifterna inte längre behövs. Cookie- och webbstatistik hanteras enligt vår Cookiepolicy och de lagringstider som anges i webbplatsens cookieinställningar.

6. Vem får ta del av uppgifterna?

Uppgifter kan behöva delas med:

- behörig personal som behöver uppgifterna för att utföra sitt arbete
- leverantörer av bokningssystem, journalsystem, IT, betalning, laboratorietjänster eller andra stödtjänster
- myndigheter eller andra mottagare när vi är skyldiga att lämna uppgifter enligt lag

Leverantörer som behandlar personuppgifter för vår räkning ska omfattas av lämpliga avtal och säkerhetskrav. Vi säljer inte personuppgifter.

7. Överförs uppgifter utanför EU/EES?

Om en leverantör behandlar personuppgifter utanför EU/EES ska överföringen ha stöd enligt GDPR, till exempel ett beslut om adekvat skyddsnivå eller standardavtalsklausuler med kompletterande skyddsåtgärder när det krävs. Den aktuella leverantörsförteckningen ska kontrolleras och kompletteras före publicering.

8. Dina rättigheter enligt GDPR

Du kan, när förutsättningarna i lagstiftningen är uppfyllda:

- begära tillgång till dina personuppgifter och information om hur de behandlas
- begära rättelse av felaktiga eller ofullständiga uppgifter
- begära radering eller begränsning av behandlingen
- invända mot behandling som grundas på berättigat intresse, särskilt direktmarknadsföring
- begära dataportabilitet när reglerna om detta är tillämpliga
- återkalla ett samtycke när behandlingen grundas på samtycke

Rätten till radering är begränsad när vi måste spara uppgifter enligt lag, till exempel patientjournaler. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Hur skyddar vi uppgifterna?

Vi använder tekniska och organisatoriska säkerhetsåtgärder som är anpassade efter uppgifternas känslighet och riskerna med behandlingen. Det kan till exempel innebära behörighetsstyrning, säkra inloggningar, säkerhetskopiering och rutiner för incidenthantering. Endast personer som behöver uppgifterna för sitt arbete ska ha tillgång till dem.

10. Kontakta oss

Har du frågor om hur vi behandlar personuppgifter eller vill utöva dina rättigheter använder du kontaktvägen på sidan Kontakta oss. Den sidan innehåller aktuell kontaktinformation. Undvik att skicka känsliga hälsouppgifter i vanlig e-post om det inte har efterfrågats eller skett genom en säker kanal.

Publiceringsnotering

Detta är en redaktionell struktur, inte juridisk rådgivning. Före publicering ska kliniken verifiera aktuell kontaktväg för integritetsfrågor, dataskyddsombud om ett sådant krävs, boknings- och journalsystemsleverantörer, laboratorier, betalningstjänster, personuppgiftsbiträden, överföringar utanför EU/EES, gallringsrutiner och de rättsliga grunderna för varje behandling. Bekräfta också att uppgiften om minst tio års bevarande av patientjournaler och övriga lagringsperioder är korrekt för klinikens verksamhet.