När du bokar en behandling, kontaktar mig eller prenumererar på mitt nyhetsbrev behandlar jag vissa personuppgifter om dig. Du kan känna dig trygg med att dina uppgifter hanteras i enlighet med dataskyddsförordningen (GDPR) och annan tillämplig lagstiftning.
Jag behandlar endast de personuppgifter som behövs för att kunna administrera bokningar, genomföra behandlingar, ge god service och uppfylla mina skyldigheter enligt lag.
Personuppgiftsansvarig
Bodhi Akupunktur är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Kontakt
Bodhi Akupunktur
Andreas Thurfjell
Sankt Pauligatan 5
416 60 Göteborg
Telefon: 070 779 34 19
E-post: info@bodhiakupunktur.se
Webbplats: www.bodhiakupunktur.se
Vilka personuppgifter behandlas?
Jag behandlar de uppgifter som du själv lämnar till mig när du bokar en behandling, kontaktar mig eller använder webbplatsen.
Det kan exempelvis vara:
- namn
- adress
- telefonnummer
- e-postadress
- boknings- och köpuppgifter
- IP-adress
- information om hur webbplatsen används
För att kunna tillhandahålla mina tjänster kan vissa uppgifter delas med personuppgiftsbiträden som hjälper mig att driva verksamheten, exempelvis:
- Bokadirekt (bokningar)
- Mailchimp (nyhetsbrev)
- WPForms (kontaktformulär)
- webbhotell och andra IT-tjänster
Samtliga personuppgiftsbiträden behandlar uppgifterna enligt gällande dataskyddslagstiftning.
Journalföring
För att kunna planera, genomföra och följa upp dina behandlingar för jag journal över relevanta uppgifter om din hälsa och de behandlingar som genomförs.
Journalerna förs i pappersformat och förvaras säkert i låsta skåp, otillgängliga för obehöriga. Inga patientjournaler förs digitalt.
Varför behandlas personuppgifterna?
Jag behandlar dina personuppgifter för att kunna:
- administrera bokningar
- genomföra behandlingar
- skicka information inför eller efter ditt besök
- svara på frågor och ge kundservice
- skicka nyhetsbrev om du har samtyckt till det
- uppfylla skyldigheter enligt bokföringslagen och annan tillämplig lagstiftning
I vissa fall används anonymiserad statistik för att utveckla och förbättra webbplatsens innehåll och tjänster.
Cookies och analysverktyg
Webbplatsen använder Google Analytics 4 (GA4) och Google Tag Manager för att samla in anonymiserad statistik om hur webbplatsen används. Informationen hjälper mig att förbättra webbplatsens innehåll och användarupplevelse.
Jag använder även Cookiebot, vilket innebär att du själv kan välja vilka kategorier av cookies du vill acceptera när du besöker webbplatsen.
Om du lämnar en kommentar på webbplatsen (exempelvis under en artikel i Kunskap) kan du välja att spara namn, e-postadress och webbplats i en cookie för att underlätta framtida kommentarer. Denna cookie sparas i ett år.
Hur länge sparas uppgifterna?
Personuppgifter sparas endast så länge det är nödvändigt för de ändamål de samlades in för eller så länge lagen kräver.
Uppgifter i nyhetsbrevslistor tas bort vid inaktivitet, dock senast efter två år om du inte längre använder tjänsten eller väljer att avsluta din prenumeration.
Dina rättigheter
Du har rätt att:
- få information om vilka personuppgifter jag behandlar om dig
- begära rättelse av felaktiga uppgifter
- begära radering av uppgifter när det är möjligt enligt lag
- invända mot viss behandling
- begära att få ut dina personuppgifter i ett strukturerat och maskinläsbart format (dataportabilitet)
Om du prenumererar på nyhetsbrev kan du när som helst avsluta din prenumeration via länken i utskicken.
Om du anser att dina personuppgifter behandlas i strid med dataskyddsförordningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Rättslig grund för behandlingen
Jag behandlar personuppgifter med stöd av olika rättsliga grunder beroende på syftet med behandlingen.
Det kan exempelvis vara:
- fullgörande av avtal (bokning och behandling)
- rättslig förpliktelse (exempelvis bokföringslagen)
- berättigat intresse (kundservice och viss information)
- samtycke (nyhetsbrev)
Personuppgifter utanför EU/EES
För utskick av nyhetsbrev använder jag Mailchimp (The Rocket Science Group LLC, USA).
Om personuppgifter överförs till länder utanför EU/EES sker detta i enlighet med gällande dataskyddsregler, exempelvis genom EU-U.S. Data Privacy Framework eller EU-kommissionens standardavtalsklausuler (SCC), när sådana är tillämpliga.
Säkerhet
Jag vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller annan otillåten behandling.
Har du frågor?
Har du frågor om hur dina personuppgifter behandlas eller vill utöva någon av dina rättigheter är du alltid varmt välkommen att kontakta mig.
