Integritetspolicy

Gäller för Magnetlabbet AB

Personuppgiftsansvar

Magnetlabbet AB, org. Nr. 559358-8345, med adress Gustaf Dalensgatan 30, Göteborg 417 05 Sverige, (”Magnetlabbet”, ”vi”, ”vår”, eller ”oss”) är ett företag etablerat i Sverige, och som sådant, följer vi tillämplig dataskyddslagstiftning i Sverige.

Genom att använda Magnetlabbets tjänster, accepterar du denna dataskyddspolicy och vår behandling av dina personuppgifter. I vår integritetspolicy förklarar vi vilka typer av personuppgifter vi kan komma att behandla och i vilket syfte. Vi redogör även för vår behandling av personuppgifter och vilka val du har i relation till den.

Personuppgifter som behandlas

Personuppgifter avser uppgifter som kan hänföras till dig. Vi behandlar de personuppgifter om dig som du registrerar via ditt användarkonto så som namn, personnummer, telefonnummer, adress och e-postadress i samband med att du öppnar ditt användarkonto hos oss och därefter de uppgifter som du registrerar när du använder tjänsten. Dessutom kan vi komma att automatiskt samla in och behandla följande information:

Teknisk information: inklusive IP-adress, inloggningsinformation, typ och version av operativsystem och enhet, tidsinställningar, valt språk, cookies etc.
Användningsinformation: information om Tjänsterna du använt hos oss, tidsåtgång till ärenden, knapptryckningar etc.
Hälsodata: information om din hälsa vad beträffar undersökningsresultat och uppgifter om, exempelvis, dina magnetkameraundersökningar och ultraljudsundersökningar samt läkares kommentar på resultaten och journaldata.
Supportärenden: Vid supportärenden kan Magnetlabbet inte styra vilka uppgifter du lämnar. Magnetlabbet sparar inte personuppgifter som saknar anledning att behandlas vid supportärenden.

Frågerutan på webbplatsen

På magnetlabbet.se finns en frågeruta där du kan ställa frågor om våra undersökningar. Svaren skapas automatiskt utifrån vår egen information och är allmän information, inte medicinsk rådgivning. Skriv inte personuppgifter i rutan. De frågor som ställs sparas i 90 dagar i avidentifierad form — namn, kontaktuppgifter och liknande tas bort automatiskt innan frågan sparas — tillsammans med uppgift om vilken sida frågan ställdes på. Vi använder uppgifterna för att förbättra svaren och för att skydda tjänsten mot missbruk (berättigat intresse). Din IP-adress lagras inte i läsbar form. Frågorna kopplas inte till dig som person, till bokningar eller till andra kunduppgifter. Tjänsten drivs med hjälp av tjänsteleverantörer som behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal. Vid första meddelandet görs en automatisk robotkontroll som är nödvändig för att tjänsten ska fungera.

Syfte och behandling

3.1 Syfte med behandlingen

Vi behandlar dina uppgifter för följande syften:

För att kunna hantera köp av Magnetlabbets tjänster.
För att kunna skapa remisser.
För att kunna hantera kundserviceärenden.
För att kunna göra dina journalhandlingar tillgängliga för dig.
För att kunna utvärdera, utveckla och förbättra våra tjänster, produkter och system för samtliga kunder.
För att kunna erbjuda kunder marknadsföring.
För att kunna utveckla matematiska modeller (prediktionsmodeller) som möjliggör automatisk tolkning av provresultat och beräkning av framtida risk för åkommor.
För att kunna förhindra missbruk av en tjänst eller att förhindra, förebygga och utreda brott mot företaget.
För att kunna fullgöra Magnetlabbets rättsliga förpliktelser.
För att kunna kvalitetssäkra våra tjänster.

3.2 Behandling som utförs

Lagring av de uppgifter du lämnar till oss.
Leverans av våra tjänster till kund.
Identifikation och kontroll av ålder på kund.
Hantering av betalning.
Adresskontroll.
Hantering av telefonnummer.
Hantering av provresultat och hälsodata samt läkarens kommentar på resultaten.
Teknisk information inklusive IP-adress, inloggningsinformation, typ och version av operativsystem och enhet, tidsinställningar, valt språk, cookies etc.

3.3 Laglig grund

De flesta personuppgifter som vi behandlar är utifrån att vi ska kunna fullgöra ett avtal med kunden. Vi kan även komma att behandla personuppgifter med stöd av ditt samtycke (till exempel för nyhetsbrev och annan marknadsföring), för att uppfylla rättsliga skyldigheter (till exempel patientdatalagen och bokföringslagen) eller med stöd av vårt berättigade intresse av att utveckla, kvalitetssäkra och skydda våra tjänster. Hälsouppgifter behandlas som en del av vården med stöd av patientdatalagen och dataskyddsförordningens regler för hälso- och sjukvård.

Mottagare av uppgifter

Vi säljer aldrig dina personuppgifter. Uppgifterna delas bara med mottagare som behövs för att vi ska kunna leverera tjänsten och uppfylla våra skyldigheter:

Vårdpartners: de kliniker och radiologer som utför undersökningen och bedömer bilderna, samt de laboratorier som analyserar blodprov. De får de uppgifter som krävs för just din undersökning.
Journalsystem: undersökningsresultat, läkarbedömningar och andra vårduppgifter lagras i vårt journalsystem enligt patientdatalagen.
Betalning och fakturering: betaltjänstleverantören (till exempel Klarna) och vårt faktureringssystem får de uppgifter som behövs för betalningen.
Kundregister, e-post och nyhetsbrev: leverantörer av vårt kundregister, vår e-post och våra nyhetsbrevsutskick behandlar kontaktuppgifter för vår räkning.
Webbplats och drift: leverantörer av webbhotell, säkerhet och nätverksskydd. Webbplatsens servrar står inom EU.
Myndigheter: när lagen kräver det, till exempel Inspektionen för vård och omsorg eller Skatteverket.

Leverantörer som behandlar personuppgifter för vår räkning gör det som personuppgiftsbiträden enligt skriftliga biträdesavtal och får inte använda uppgifterna för egna ändamål. Vissa leverantörer har verksamhet utanför EU/EES. I de fallen sker överföringen med stöd av EU-kommissionens beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, kompletterade med tekniska skyddsåtgärder.

Lagring och gallring

Vi sparar personuppgifter så länge det behövs för det ändamål de samlades in för, eller så länge lagen kräver:

Journaluppgifter (undersökningsresultat, läkarbedömningar): minst tio år efter den senaste anteckningen, enligt patientdatalagen.
Uppgifter i bokföringen (order, betalning, faktura): sju år efter utgången av det räkenskapsår de hör till, enligt bokföringslagen.
Kunduppgifter (kontaktuppgifter, orderhistorik, kundserviceärenden): så länge du är kund hos oss och därefter så länge det behövs för att hantera reklamationer eller rättsliga anspråk.
Marknadsföring och nyhetsbrev: tills du avregistrerar dig eller invänder mot behandlingen.
Frågerutan på webbplatsen: 90 dagar i avidentifierad form, se avsnittet ovan.
Cookies och liknande tekniker: enligt vår cookiepolicy, där livslängden för varje cookie anges.

När lagringstiden gått ut raderas eller avidentifieras uppgifterna.

Säkerhet och plats

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder: krypterad överföring (HTTPS), behörighetsstyrning så att bara den personal som behöver uppgifterna kommer åt dem, säkerhetskopior, loggning och skydd mot intrång på webbplatsen. Hälsouppgifter hanteras enligt patientdatalagens krav på inre sekretess och behörighet. Webbplatsen och kundregistret driftas på servrar inom EU. Skulle en personuppgiftsincident inträffa som medför risk för dig informerar vi dig och anmäler incidenten till Integritetsskyddsmyndigheten enligt gällande regler.

Dina rättigheter

Du har rätt att:

Få tillgång till de personuppgifter vi behandlar om dig (registerutdrag).
Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
Få uppgifter raderade när de inte längre behövs, med undantag för uppgifter som vi enligt lag måste spara, till exempel journal- och bokföringsuppgifter.
Begära begränsning av behandlingen i vissa situationer.
Invända mot behandling som grundar sig på berättigat intresse, och alltid mot direktmarknadsföring.
Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet) när behandlingen bygger på avtal eller samtycke.
Återkalla ett samtycke när som helst, utan att det påverkar lagligheten av den behandling som redan skett.

Vill du använda någon av dina rättigheter kontaktar du oss enligt nästa avsnitt. Vi svarar utan onödigt dröjsmål och senast inom en månad. Är du missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Kontakt

Personuppgiftsansvarig är Magnetlabbet AB, org.nr 559358-8345, Gustaf Dalensgatan 30, 417 05 Göteborg. Frågor om personuppgifter och begäran om att använda dina rättigheter skickar du till info@magnetlabbet.se eller per post till adressen ovan.

Vi kan komma att uppdatera den här policyn. Den senaste versionen finns alltid på den här sidan. Senast uppdaterad: 18 september 2026.