I samband med att du bokar/genomför en behandling eller prenumererar på våra nyhetsbrev så kommer vi att spara dina personuppgifter. Du kan känna dig trygg när du lämnar dessa uppgifter till oss samt att de behandlas i enlighet med gällande personuppgiftslagstiftning.
Som registrerad person hos oss behandlas dina uppgifter i den mån det är nödvändigt för att administrera, följa samt komma i kontakt med dig för att vi ska kunna ge information och uppfylla våra åtaganden gentemot dig.
Personuppgiftsansvarig och kontakt
Bodhi Akupunktur är personuppgiftsansvarig och ansvarar för att all behandling sker i enlighet med tillämplig lagstiftning.
Kontakt:
Bodhi Akupunktur
Andreas Thurfjell
Adress: Sankt Pauligatan 5, 416 60 Göteborg
Telefon: 070-7793419
e-post: info@bodhiakupunktur.se
Vår webbplatsadress är: www.bodhiakupunktur.se
Vilka personuppgifter vi behandlar
Vi hanterar de uppgifter som du lämnar till oss i samband med behandling och/eller köp samt när du genom kontakt med oss lämnar dina personuppgifter. Det gäller namn, adress, telefonnummer, e-postadress och dina köp samt IP-adress och information om din användning av vår webbplats.
Vi behöver även lämna relevanta uppgifter vidare till våra personuppgiftsbiträden. Det innefattar marknadsföringsprogram (Mailchimp), nyhetsbrev (Ninja Form) samt eventuella IT- och stödtjänster som krävs för att vi ska kunna fullfölja våra åtaganden mot dig.
Patientjournaler i pappersformat förvaras säkert i låsta skåp otillgängligt för obehöriga. Inga journaler förs digitalt och skulle det göras följs patientdatalagen.
Varför vi behandlar personuppgifter
Bodhi Akupunktur behandlar personuppgifter med ändamål och syfte att fullfölja våra förpliktelser gentemot dig som kund vid köp, fakturering samt för att följa lagstiftning såsom bokföringslagar.
Vi behandlar personuppgifter även för att tillhandahålla kundservice (ge information, korrigera felaktiga uppgifter, besvara frågor m.m.) och för att skicka relevant marknadsföring och erbjudanden kring våra produkter. Uppgifterna kan också utgöra underlag till statistik, analys och affärsutveckling kring våra produkter och tjänster.
Även om akupunktörer för närvarande inte är bundna av patientdatalagen då vi inte är en del av hälso- och sjukvården har det länge varit praxis att föra journal över genomförda behandlingar. Journaler gör att det finns möjlighet att i efterhand följa patienthistorik och utvärdera behandlingsmetoder, varför det också är i patientens intresse att det faktiskt förs anteckningar som specifikt rör dennes aktuella behandling och anamnes.
Hur länge dina uppgifter sparas
Dina personuppgifter sparas endast så länge som krävs för att fullgöra de ändamål för vilka uppgifterna samlades in. Vi sparar även personuppgifter under den tid som specificerats enligt gällande lagkrav, exempelvis bokföringslag.
Vid inaktivitet raderas data från adresslistor för utskick, reklam eller andra former av register kontinuerligt, senast efter 2 års inaktivitet.
Om du skriver en kommentar kommer kommentaren och dess metadata att sparas utan tidsgräns. Anledningen till detta är att vi behöver kunna hitta och godkänna uppföljningskommentarer automatiskt och inte lägga dem i kö för granskning.
För användare som registrerar sig på webbplatsen sparar vi även de personuppgifter de anger i sin användarprofil. Alla användare kan se, redigera eller radera sina personuppgifter när som helst (med undantaget att de inte kan ändra sitt användarnamn). Även webbplatsens administratörer kan se och redigera denna information.
Vilka rättigheter du har över dina data
Om du har ett konto eller har skrivit några kommentarer på denna webbplats kan du begära en exportfil med de personuppgifter vi har om dig, inklusive alla uppgifter du har gett oss. Du kan också begära att vi tar bort alla personuppgifter vi har om dig. Detta omfattar inte eventuella uppgifter som vi är tvungna att spara av administrativa, legala eller säkerhetsändamål.
Får du våra nyhetsbrev kan du enkelt avsluta din prenumeration och sluta få utskicken.
Vart vi skickar dina uppgifter
Kommentarer från besökare kanske kontrolleras via en automatiserad tjänst för detektering av skräppost.
Rättslig grund till behandling av personuppgifter
Vi behandlar dina personuppgifter för att kunna fullgöra avtalet med dig som kund, t.ex. för att genomföra köp och för att kunna uppfylla våra åtaganden.
I vissa fall har vi en rättslig förpliktelse att behandla vissa personuppgifter. Detta gäller till exempel för den behandling av personuppgifter som vi utför för att kunna uppfylla bokföringslagens krav.
Marknadsföring och information skickas till dig som kund grundat på en intresseavvägning. Du kan när som helst avregistrera dig från dessa utskick.
Dina rättigheter
Om du har ett konto eller har skrivit några kommentarer på denna webbplats kan du begära en exportfil med de personuppgifter vi har om dig, inklusive alla uppgifter du har gett oss. Du kan också begära att vi tar bort alla personuppgifter vi har om dig. Detta omfattar inte eventuella uppgifter som vi är tvungna att spara av administrativa, legala eller säkerhetsändamål.
Du har rätt att få tillgång till registerutdrag över den behandling vi genomför avseede sina personuppgifter. Du har också rätt att få dina uppgifter korrigerade eller raderade såvida vi inte behöver spara det under en viss period i enlighet med tillämpliga lagar (t.ex. bokföringslagar).
Du har rätt att invända mot behandlingen av dina uppgifter och att under vissa förutsättningar få ut och överföra dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format till en annan personuppgiftsansvarig (dataportabilitet).
Om du anser att dina personuppgifter behandlas i strid med dataskyddsförordningen har du rätt att lämna klagomål till oss och till Datainspektionen.
Media
Om du laddar upp bilder till webbplatsen bör du undvika att ladda upp bilder där EXIF-data inkluderar data från GPS-lokalisering. Besökare till webbplatsen kan ladda ned och ta fram alla positioneringsuppgifter från bilder på webbplatsen.
Cookie-filer
Om du lämnar en kommentar på vår webbplats kan du välja att spara ditt namn, din e-postadress och webbplatsadress i cookie-filer. Detta är för din bekvämlighet för att du inte ska behöva fylla i dessa uppgifter igen nästa gång du skriver en kommentar. Dessa cookie-filer gäller i ett år.
Om du har ett konto och loggar in på denna webbplats kommer vi att skapa en tillfällig cookie-fil för att kontrollera om din webbläsare accepterar cookie-filer. Denna cookie-fil innehåller ingen personligt identifierbar information och försvinner när du stänger din webbläsare.
När du loggar in kommer vi dessutom att skapa flera cookie-filer för att spara information om din inloggning och dina val för utformning av skärmlayouten. Cookie-filer för inloggning gäller i två dagar och cookie-filer för layoutval gäller i ett år. Om du kryssar i ”Kom ihåg mig” kommer din cookie att finnas kvar i två veckor. Om du loggar ut från ditt konto kommer cookie-filerna för inloggning att tas bort.
Om du redigerar eller publicerar en artikel kommer en extra cookie-fil att sparas i din webbläsare. Denna cookie-fil innehåller inga personuppgifter utan anger endast inläggs-ID för den artikel du just redigerade. Den gäller under 1 dygn.
Inbäddad innehåll från andra webbplatser
Artiklar på denna webbplats kan innehålla inbäddat innehåll (exempelvis videoklipp, bilder, artiklar o.s.v.). Inbäddat innehåll från andra webbplatser beter sig precis på samma sätt som om besökaren har besökt den andra webbplatsen.
Dessa webbplatser kan samla in uppgifter om dig, använda cookie-filer, bädda in ytterligare spårning från tredje part och övervaka din interaktion med sagda inbäddade innehåll, inklusive spårning av din interaktion med detta inbäddade innehåll om du har ett konto och är inloggad på webbplatsen i fråga.
Personuppgifter utanför EU/EES
För att skicka elektronisk information, erbjudanden och nyhetsbrev använder vi Mailchimp (The Rocket Science Group, Atlanta, USA) som är anslutna till Privacy Shield och därmed får behandla personuppgifter som överförs från personuppgiftsansvariga för företag inom EU. Enligt EU-kommissionen är skyddsnivån för Privacy Shield tillräckligt hög enligt dataskyddsförordningen.
Säkerhet
Bodhi Akupunktur vidtar de tekniska och organisatoriska säkerhetsåtgärder som krävs för att förhindra och begränsa risker som är förknippade med att utge och behandla personuppgifter.
