ForMotion Clinic består av olika juridiska enheter. Detta integritetsmeddelande utfärdas på uppdrag av alla våra kliniker som verkar under varumärket ForMotion. När vi nämner ”ForMotion”, ”vi”, ”oss” eller ”vår” i detta integritetsmeddelande avser vi därför den relevanta klinik som ansvarar för behandlingen av dina personuppgifter.
Vi har utsett ett dataskyddsombud (DPO) som ansvarar för att hantera frågor som rör detta integritetsmeddelande. Om du har frågor om detta integritetsmeddelande, inklusive förfrågningar om att utöva dina lagstadgade rättigheter, eller om vår integritetspraxis, vänligen kontakta dataskyddsombudet på:

ForMotion
Grjótháls 5, 110 Reykjavík, Island
[email protected]

Vi kan samla in, använda, lagra och överföra olika typer av personuppgifter om dig, vilka vi har grupperat enligt följande:

• Identitetsuppgifter omfattar förnamn, tidigare efternamn, efternamn, användarnamn eller liknande identifierare, titel, födelsedatum och kön.
  
• Kontaktuppgifter omfattar faktureringsadress, leveransadress, e-postadress och telefonnummer.
  
• Finansiella uppgifter omfattar bankinformation och betalkortsuppgifter.
  
• Transaktionsuppgifter omfattar information om betalningar till och från dig samt andra uppgifter om produkter och tjänster som du har köpt av oss.
  
• Hälsouppgifter omfattar information om din fysiska hälsa, sjukdomshistoria, klinisk behandling och vård som du har fått, inklusive uppgifter om ortos- och protesbedömningar, förskrivningar, utprovningar av hjälpmedel, rehabiliteringsframsteg och relaterade hälso- och sjukvårdstjänster.
  
• Marknadsförings- och kommunikationsuppgifter omfattar dina preferenser för att ta emot marknadsföring från oss och våra tredje parter samt dina kommunikationspreferenser.
  
• Profiluppgifter omfattar ditt användarnamn, köp eller beställningar som du har gjort, dina intressen, preferenser, återkoppling och enkätsvar.
  
• Tekniska uppgifter omfattar IP-adress (internet protocol), dina inloggningsuppgifter, webbläsartyp och version, tidszon och plats, typer och versioner av webbläsartillägg, operativsystem och plattform samt annan teknik på de enheter du använder för att få tillgång till våra webbplatser, applikationer och tjänster.
  
• Användningsuppgifter omfattar information om hur du använder vår webbplats, våra produkter, applikationer och tjänster.
  
• Uppgifter om yrkesbakgrund omfattar information som vanligtvis finns i ett CV, såsom akademiska kvalifikationer, examina, certifieringar, arbetslivserfarenhet, yrkesmässiga meriter och erfarenheter.

När vi behöver samla in personuppgifter enligt lag, eller för att kunna tillhandahålla klinisk vård eller relaterade tjänster enligt ett avtal vi har med dig, och du inte lämnar dessa uppgifter när vi begär dem, kan det innebära att vi inte kan tillhandahålla den vård, behandling eller de tjänster du behöver. I sådana fall kan vi behöva skjuta upp eller avboka ditt besök, din behandling eller tillhandahållandet av ett hjälpmedel eller en tjänst. Vi kommer att informera dig om detta vid det aktuella tillfället.

Vi använder olika metoder för att samla in uppgifter från och om dig, inklusive:

• Direkta interaktioner. Du kan lämna personuppgifter genom att fylla i formulär eller genom att kommunicera med oss via post, telefon, e-post, personligen eller via vår webbplats. Detta inkluderar information som du lämnar när du registrerar dig som patient, kommer på besök, begär tjänster, lämnar återkoppling eller kontaktar oss med frågor.
  
• Remisser och vårdgivare. Vi kan få personuppgifter om dig från tredje parter som är involverade i din vård, såsom din husläkare/vårdcentral eller remitterande vårdpersonal, sjukhuskonsulter eller andra vårdgivare.
  
• Automatiserade tekniker eller interaktioner. När du interagerar med vår webbplats eller våra digitala tjänster kan vi automatiskt samla in tekniska uppgifter genom cookies, serverloggar och liknande tekniker. Du kan när som helst hantera dina cookiepreferenser genom att klicka på cookiebannern på vår webbplats.
  
• Applikationer. Om du använder våra digitala applikationer, till exempel för bokning av besök eller uppföljning av rehabilitering, kan vi samla in data när du registrerar dig, loggar in och använder applikationens funktioner. Detta omfattar användningsdata och preferenser som hjälper oss att förbättra våra tjänster.
  
• Andra tredje parter eller offentliga källor. Vi kan även få personuppgifter om dig från andra källor. Dessa kan omfatta tjänsteleverantörer som stödjer driften av våra kliniker och digitala system, organisationer som hjälper oss att förstå hur vår webbplats eller våra applikationer används samt offentligt tillgängliga källor, såsom officiella register eller webbplatser, när detta är relevant och lagligt.

Vi använder dina personuppgifter för de ändamål som beskrivs nedan. Vi har även angett vilken typ av uppgifter som berörs i varje fall och den rättsliga grunden för användningen. Eftersom hälsouppgifter är särskilt känsliga använder vi dem endast när det är nödvändigt för att ge dig vård, för att uppfylla våra rättsliga skyldigheter eller när du har gett oss ett tydligt samtycke.

För att registrera dig som ny patient

• Typer av uppgifter: Identitet, kontakt
  
• Rättslig grund: Berättigat intresse (för att etablera och hantera din vård hos oss)
  

För att bedöma, planera och tillhandahålla klinisk vård och tjänster, inklusive ortopedtekniska hjälpmedel såsom ortoser och proteser

• Typer av uppgifter: Identitet, kontakt, hälsa, finansiella uppgifter, transaktion
  
• Rättslig grund: Rättslig förpliktelse (för att följa hälso- och sjukvårdsregler och krav på journalföring) eller, i vissa fall, berättigat intresse (tillhandahållande av produkter och tjänster utanför hälso- och sjukvårdssystemet)
  
• Villkor för behandling av känsliga uppgifter: Nödvändigt för tillhandahållande av hälso- och sjukvård
  

För att hantera bokningar, remisser och kommunikation som rör din vård

• Typer av uppgifter: Identitet, kontakt, hälsa
  
• Rättslig grund: Berättigat intresse (för att samordna din vård hos oss)
  
• Villkor för behandling av känsliga uppgifter: Nödvändigt för tillhandahållande av hälso- och sjukvård
  

För att kommunicera med dig om din vård, besvara frågor och hantera vår relation med dig

• Typer av uppgifter: Identitet, kontakt
  
• Rättslig grund: Berättigat intresse (för att ge god patientservice och upprätthålla korrekta register)
  

För att genomföra kliniska revisioner, kvalitetssäkring och förbättring av våra tjänster

• Typer av uppgifter: Identitet, kontakt, hälsa
  
• Rättslig grund: Berättigat intresse (för att övervaka och förbättra kvaliteten och säkerheten i våra tjänster)
  
• Villkor för behandling av känsliga uppgifter: Nödvändigt för förvaltning av hälso- och sjukvårdssystem och hälso- och sjukvårdstjänster
  

För att genomföra forskning och utveckling av tjänster, där detta är tillämpligt

• Typer av uppgifter: Identitet, kontakt, hälsa
  
• Rättslig grund: Samtycke – vi kommer endast att använda dina personuppgifter för forskning om du har gett oss ditt uttryckliga tillstånd
  
• Villkor för behandling av känsliga uppgifter: Uttryckligt samtycke
  

För att behandla jobbansökningar och föra register över sökande

• Typer av uppgifter: Identitet, kontakt, yrkesbakgrund
  
• Rättslig grund: Samtycke – när du ansöker om en tjänst hos oss

Vi delar endast dina personuppgifter när det är nödvändigt och lämpligt för att stödja din vård eller för att kunna bedriva våra tjänster på ett säkert och effektivt sätt. Detta kan omfatta att vi delar information med:

• Hälso- och sjukvårdspersonal och remitterande vårdgivare som är involverade i din behandling, såsom din husläkare/vårdcentral, sjukhuskonsulter eller rehabiliteringsteam.
  
• Tillverkare och leverantörer av medicintekniska produkter som hjälper oss att tillhandahålla och underhålla ortoser och proteser.
  
• Tjänsteleverantörer som stödjer vår verksamhet, såsom IT-support, system för bokning av besök och leverantörer av säker datalagring.
  
• Tillsynsmyndigheter eller offentliga myndigheter när vi enligt lag är skyldiga att göra det, till exempel för rapportering av hälsa och säkerhet eller yrkesmässig tillsyn.
  

När vi delar dina uppgifter med tredje parter säkerställer vi att de är avtalsmässigt skyldiga att skydda din information, endast använda den för överenskomna ändamål och följa dataskyddslagstiftningen.

I allmänhet lagrar och behandlar vi dina uppgifter inom det land där du får vård när detta krävs enligt lokal lagstiftning. I vissa fall kan vi använda tjänsteleverantörer som är belägna utanför ditt land, till exempel för säkra molnbaserade system eller teknisk support. När detta sker säkerställer vi att lämpliga skyddsåtgärder finns på plats för att skydda dina uppgifter, såsom godkända avtal för dataöverföring och strikta sekretessåtaganden.

Vi har en rad tekniska och organisatoriska åtgärder på plats för att skydda dina personuppgifter mot förlust, missbruk eller obehörig åtkomst.

Tillgången till våra kliniker och system kontrolleras noggrant. Digitala system skyddas genom rollbaserade åtkomstkontroller, vilket innebär att medarbetare endast kan komma åt den information de behöver för att utföra sitt arbete. Journaler lagras i säkra, specialiserade system, åtskilda från administrativa uppgifter.

Vi använder även säkra nätverk, kryptering och regelbundna säkerhetskopieringar för att skydda din information vid lagring och överföring. Medarbetare får utbildning i dataskydd och sekretess, och vi granskar regelbundet våra säkerhetsrutiner för att säkerställa att de förblir effektiva.

Vi ger ofta vård till barn och unga och är extra noggranna när vi hanterar deras personuppgifter. När en patient är minderårig samlar vi in och använder patientens uppgifter i enlighet med de lagar som gäller för hälso- och sjukvård för barn. Detta inkluderar att involvera föräldrar eller vårdnadshavare i beslut om vård och användning av uppgifter, om inte barnet anses kunna fatta egna beslut om sin vård enligt tillämpliga regler.

Vi samlar endast in de personuppgifter som behövs för att kunna ge säker och lämplig vård, och vi skyddar barns uppgifter med samma höga standard som vi tillämpar för alla personuppgifter. När samtycke krävs – till exempel för vissa typer av kommunikation eller forskning – kommer vi att inhämta samtycke från rätt person, beroende på barnets ålder och förmåga att förstå.

Vi sparar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, såsom att tillhandahålla vård, hantera vår relation med dig och uppfylla rättsliga eller regulatoriska krav. I vissa fall kan vi behöva behålla dina uppgifter längre, till exempel om det finns ett pågående klagomål, rättsligt anspråk eller en revision.

När vi beslutar hur länge vi ska spara dina uppgifter tar vi hänsyn till faktorer såsom uppgifternas typ och känslighet, de potentiella riskerna med att spara dem för länge eller inte tillräckligt länge samt tillämpliga rättsliga och yrkesmässiga regler. I vissa länder är vi enligt lag skyldiga att spara journaler under en minsta tidsperiod och att lagra dem inom landets gränser.

Du kan utöva någon av de rättigheter som beskrivs i detta avsnitt genom att kontakta oss på [email protected]. För att säkerställa att din information förblir säker kan vi be dig att styrka din identitet innan vi går vidare.

Du har rätt att:

• Begära tillgång till dina personuppgifter. Detta gör det möjligt för dig att få en kopia av de personuppgifter vi har om dig och att kontrollera att vi behandlar dem lagligt.
  
• Begära rättelse av de personuppgifter vi har om dig. Detta gör det möjligt för dig att få ofullständiga eller felaktiga uppgifter som vi har om dig rättade, även om vi kan behöva verifiera riktigheten i de nya uppgifter du lämnar till oss.
  
• Begära radering av dina personuppgifter i vissa fall. Detta gör det möjligt för dig att be oss att radera eller ta bort personuppgifter när det inte finns någon god anledning för oss att fortsätta behandla dem. Observera att vi inte alltid kan tillmötesgå din begäran om radering av specifika rättsliga skäl, vilket i så fall kommer att meddelas dig vid tidpunkten för din begäran.
  
• Invända mot behandling av dina personuppgifter när vi stödjer oss på ett berättigat intresse och du vill invända mot behandlingen eftersom du anser att den påverkar dina grundläggande rättigheter och friheter.
  
• Begära begränsning av behandlingen av dina personuppgifter. Detta gör det möjligt för dig att be oss att tillfälligt stoppa behandlingen av dina personuppgifter vid behov.
  
• Begära överföring av dina personuppgifter till dig eller till en tredje part. Vi kommer att tillhandahålla dig, eller en tredje part som du har valt, dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Observera att denna rätt endast gäller information som lagras elektroniskt och som du ursprungligen har lämnat med samtycke till att vi använder den, eller där vi har använt informationen för att fullgöra ett avtal med dig.
  

Du kan när som helst återkalla ditt samtycke när vi stödjer oss på samtycke för att behandla dina personuppgifter, inklusive behandling av uppgifter för marknadsföringsändamål. Observera att detta inte påverkar lagligheten av någon behandling som ägde rum innan du återkallade ditt samtycke.

Du har rätt att när som helst lämna in ett klagomål till tillsynsmyndigheten för dataskyddsfrågor i ditt land. Vi skulle dock uppskatta möjligheten att hantera dina synpunkter innan du kontaktar tillsynsmyndigheten, så vänligen kontakta oss i första hand.

Eftersom ForMotion Clinics huvudkontor ligger på Island är koncernens huvudsakliga tillsynsmyndighet för dataskyddsfrågor den isländska dataskyddsmyndigheten, Persónuvernd – Data Protection Authority. Den isländska dataskyddsmyndigheten, med säte på Laugavegur 166, 105 Reykjavík, Island, kan kontaktas via e-post: [email protected]. Om du är bosatt inom Europeiska ekonomiska samarbetsområdet kan du även lämna in ett klagomål direkt till din lokala tillsynsmyndighet.