Integritetspolicy

Senast uppdaterad: 2026-10-15

Kort sammanfattning

• Distriktstandvården Sverige AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.
• När du är patient hos oss är vi enligt lag skyldiga att föra journal. Journalen sparas i minst tio år efter den senaste anteckningen.
• Vi använder dina uppgifter för att ge dig tandvård, boka och påminna om besök, ta betalt, söka statligt tandvårdsstöd och följa upp vårdens kvalitet.
• Vi skickar bara reklam till dig om du har samtyckt till det, och du kan när som helst ångra ditt samtycke.
• Vi säljer aldrig dina personuppgifter.
• Du har rätt att få veta vilka uppgifter vi har om dig, få felaktiga uppgifter rättade och, i vissa fall, få dem raderade. Hör av dig till vårt dataskyddsombud om du har frågor.

Personuppgiftsansvarig och dataskyddsombud

Personuppgiftsansvarig är:
Distriktstandvården Sverige AB
Organisationsnummer 556437-5946
Solna Torg 4A, 171 45 Solna
Telefon: 010-550 15 00

Vi har ett dataskyddsombud som bevakar att vi följer dataskyddsreglerna. Du kan kontakta dataskyddsombudet om du har frågor om hur vi behandlar dina personuppgifter eller vill använda någon av dina rättigheter:
dataskyddsombud@distriktstandvarden.se

Vilka regler vi följer

Vi behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR), lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen) och patientdatalagen (2008:355). Den som arbetar hos oss har dessutom tystnadsplikt enligt patientsäkerhetslagen (2010:659).

Hur vi hanterar din patientjournal och vår tystnadsplikt beskriver vi närmare på sidan Din journal och vår tystnadsplikt.

Hur vi använder dina personuppgifter

Nedan beskriver vi varje ändamål för sig: vilka uppgifter det gäller, vilken rättslig grund vi har och hur länge vi sparar uppgifterna.

1. Ge dig tandvård och föra patientjournal
För att kunna undersöka, diagnostisera och behandla dig behöver vi uppgifter om dig och din munhälsa. Vi är skyldiga enligt patientdatalagen att föra journal över den vård vi ger.

• Uppgifter: namn, personnummer, kontaktuppgifter, hälsodeklaration (t.ex. sjukdomar, läkemedel och allergier), undersökningsresultat, röntgenbilder och andra bilder, diagnoser, behandlingar, remisser, intyg, samtycken och kostnadsförslag.
• Rättslig grund: rättslig förpliktelse (artikel 6.1 c GDPR) enligt patientdatalagen. Hälsouppgifter behandlar vi med stöd av artikel 9.2 h GDPR (hälso- och sjukvård) under tystnadsplikt.
• Lagringstid: journalen sparas i minst tio år efter den senaste anteckningen, enligt patientdatalagen.

2. Boka tid, Mina sidor och påminnelser
När du bokar tid hos oss, på webbplatsen, per telefon eller på kliniken, använder vi dina uppgifter för att hantera bokningen, identifiera dig som patient och skicka bokningsbekräftelser, påminnelser och kallelser till regelbundna undersökningar. Personnumret behöver vi för att kunna koppla bokningen till rätt patient och rätt journal.

• Uppgifter: namn, personnummer, mobilnummer, e-postadress, vald klinik, behandlare och tid samt inloggningsuppgifter till Mina sidor.
• Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR), det vill säga för att kunna ge dig den vård du har bokat. Kallelser till regelbundna undersökningar skickar vi med stöd av vårt berättigade intresse av att erbjuda en god och sammanhållen vård (artikel 6.1 f GDPR).
• Lagringstid: Allt sparas i journalsystemet i minst 10 år.

Påminnelser och kallelser är en del av vården och räknas inte som reklam. Läs mer på sidan Utskick och marknadsföring.

3. Betalning, fakturering och statligt tandvårdsstöd
Vi behandlar uppgifter för att kunna ta betalt för vården, hantera delbetalning och faktura och för att begära ersättning från Försäkringskassan inom det statliga tandvårdsstödet. Vi är skyldiga att rapportera utförd behandling till Försäkringskassan när tandvårdsstöd används.

• Uppgifter: namn, personnummer, adress, utförda åtgärder, belopp, betalningsuppgifter och uppgifter om tandvårdsstöd.
• Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR) och rättslig förpliktelse (artikel 6.1 c GDPR) enligt lagen (2008:145) om statligt tandvårdsstöd och bokföringslagen (1999:1078).
• Lagringstid: räkenskapsinformation sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.

4. Kvalitet och patientsäkerhet
Vi följer upp och utvecklar vården, granskar journaler, utreder avvikelser och anmäler allvarliga vårdskador till Inspektionen för vård och omsorg (IVO) när lagen kräver det. Vi kontrollerar också regelbundet vem som har tagit del av journaluppgifter (loggkontroll).

• Uppgifter: journaluppgifter, uppgifter om händelseförlopp och loggar över vem som har läst eller ändrat journalen.
• Rättslig grund: rättslig förpliktelse (artikel 6.1 c GDPR) enligt patientsäkerhetslagen och patientdatalagen, och artikel 9.2 h och 9.2 i GDPR för hälsouppgifter.
• Lagringstid: Loggar över vem som läst eller ändrat journalen lagras i minst 10 år.

5. Kundservice, synpunkter, klagomål och Fråga tandläkaren
När du kontaktar oss per telefon, mejl eller formulär, lämnar synpunkter eller klagomål eller ställer en fråga via Fråga tandläkaren, behandlar vi de uppgifter du lämnar för att kunna svara dig och hantera ärendet.

• Uppgifter: namn, kontaktuppgifter, ditt ärende och de uppgifter du själv väljer att berätta, vilket kan inkludera hälsouppgifter.
• Rättslig grund: vårt berättigade intresse av att besvara och hantera ditt ärende (artikel 6.1 f GDPR). Klagomål på vården hanterar vi också som en rättslig förpliktelse enligt patientsäkerhetslagen (artikel 6.1 c GDPR). Om din fråga till Fråga tandläkaren publiceras på webbplatsen sker det med ditt samtycke (artikel 6.1 a och 9.2 a GDPR). Vi publicerar aldrig ditt fullständiga namn eller din e-postadress.
• Lagringstid: Uppgifter lagras i journalsystemet i minst 10 år.

6. Marknadsföring och nyhetsbrev
Om du har samtyckt till det skickar vi erbjudanden, nyheter och tips via e-post eller sms.

• Uppgifter: namn, e-postadress, mobilnummer, och vilka utskick du har öppnat eller klickat på.
• Rättslig grund: samtycke (artikel 6.1 a GDPR) och 19 § marknadsföringslagen (2008:486).
• Lagringstid: tills du återkallar ditt samtycke. Därefter sparar vi bara uppgiften om att du inte vill ha utskick, så att vi kan respektera ditt val.

Läs mer på sidan Utskick och marknadsföring.

7. Webbplatsen och cookies
Vi använder cookies och liknande tekniker för att webbplatsen ska fungera och, om du samtycker till det, för att mäta hur webbplatsen används och för att visa relevant marknadsföring.

• Uppgifter: IP-adress, cookie-id, uppgifter om webbläsare och enhet samt hur du rör dig på webbplatsen.
• Rättslig grund: nödvändiga cookies använder vi med stöd av vårt berättigade intresse av en fungerande webbplats (artikel 6.1 f GDPR). Övriga cookies använder vi bara med ditt samtycke (artikel 6.1 a GDPR och 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation).
• Lagringstid: varierar per cookie och framgår av vår cookiepolicy.

Läs mer i vår cookiepolicy.

8. Visselblåsning
Vi har en visselblåsarkanal där medarbetare och andra kan rapportera missförhållanden. Kanalen drivs av en extern leverantör och uppgifterna hanteras konfidentiellt.

• Rättslig grund: rättslig förpliktelse (artikel 6.1 c GDPR) enligt lagen (2021:890) om skydd för personer som rapporterar om missförhållanden.
• Lagringstid: högst två år efter att ärendet har avslutats, enligt samma lag.

9. Jobbsökande
När du söker jobb hos oss behandlar vi de uppgifter du lämnar i din ansökan för att kunna bedöma den och genomföra rekryteringen.

• Uppgifter: namn, kontaktuppgifter, CV, personligt brev, legitimation, betyg och referenser.
• Rättslig grund: vårt berättigade intresse av att rekrytera (artikel 6.1 f GDPR). Om vi sparar din ansökan för framtida tjänster sker det med ditt samtycke (artikel 6.1 a GDPR).
• Lagringstid: Enligt rekryteringssystemet Recrutos integritetspolicy.

Var vi får uppgifterna ifrån

De flesta uppgifterna får vi från dig. I vissa fall får vi uppgifter från andra:

• Andra vårdgivare, till exempel genom remisser, när du flyttar din journal till oss eller genom sammanhållen journalföring.
• Försäkringskassan, som lämnar uppgifter om ditt statliga tandvårdsstöd.
• Regionen, till exempel när barn och unga listas hos oss inom regionens tandvård för barn och unga.
• Vårdnadshavare, som lämnar uppgifter om sina barn.
• Folkbokföringsregister

Vilka vi delar uppgifterna med

Vi lämnar bara ut uppgifter när det behövs för ändamålen ovan, när vi är skyldiga enligt lag eller när du har samtyckt till det. Vi säljer aldrig dina personuppgifter.

Mottagare som självständigt ansvarar för uppgifterna

• Försäkringskassan, för statligt tandvårdsstöd. Uppgifterna används också i Socialstyrelsens tandhälsoregister.
• Regionen, för ersättning inom regionfinansierad tandvård, till exempel tandvård för barn och unga.
• Andra vårdgivare, vid remiss eller om du ber oss skicka din journal, och genom sammanhållen journalföring om du inte har spärrat dina uppgifter.
• Tandtekniska laboratorier, som tillverkar till exempel kronor, broar och skenor åt dig.
• Myndigheter, till exempel IVO, socialnämnden eller polisen, när vi är skyldiga enligt lag.
• Betal- och finansieringspartner, Klarna och Rivr vid kortbetalning, faktura eller delbetalning.

Leverantörer som behandlar uppgifter för vår räkning
Vi anlitar leverantörer (personuppgiftsbiträden) som behandlar uppgifter enligt våra instruktioner, till exempel för journalsystem, bokningssystem, IT-drift, sms- och e-postutskick och webbanalys. Vi har personuppgiftsbiträdesavtal med alla sådana leverantörer.

Överföring till länder utanför EU/EES

Vi strävar efter att behandla dina uppgifter inom EU/EES. Vissa leverantörer, till exempel Google för webbanalys, kan överföra uppgifter till länder utanför EU/EES, bland annat USA. Sådana överföringar sker bara om det finns skyddsåtgärder enligt GDPR, till exempel EU-kommissionens beslut om EU-US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. Hälsouppgifter och journaluppgifter överförs inte utanför EU/EES.

Måste du lämna uppgifter till oss?

För att vi ska kunna ge dig vård måste du lämna uppgifter om din identitet, eftersom vi enligt lag ska föra journal. Det är också viktigt att du lämnar korrekta uppgifter i hälsodeklarationen, så att vi kan ge dig en säker vård. För att kunna använda det statliga tandvårdsstödet behöver vi ditt personnummer. Uppgifter för marknadsföring och statistikcookies är frivilliga.

Automatiserade beslut

Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller påverkar dig i betydande grad.

Hur vi skyddar dina uppgifter

Vi skyddar dina uppgifter med tekniska och organisatoriska säkerhetsåtgärder. Bara den personal som behöver uppgifterna för sitt arbete får tillgång till dem. All åtkomst till journalsystemet kräver personlig inloggning och loggas, och vi kontrollerar loggarna regelbundet. All personal har tystnadsplikt.

Dina rättigheter

Du har följande rättigheter enligt GDPR. Kontakta vårt dataskyddsombud på dataskyddsombud@distriktstandvarden.se om du vill använda någon av dem. Vi svarar inom en månad. För att skydda dina uppgifter kan vi behöva kontrollera din identitet innan vi lämnar ut något.

• Rätt till tillgång: du har rätt att få veta om vi behandlar uppgifter om dig och att få en kopia av dem utan kostnad. Detta gäller även din patientjournal.
• Rätt till rättelse: du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade. För journalen gäller särskilda regler, eftersom journalanteckningar inte får tas bort eller ändras i efterhand. Om du anser att något i journalen är fel antecknar vi det i journalen.
• Rätt till radering: du har rätt att få uppgifter raderade, till exempel om de inte längre behövs eller om du återkallar ett samtycke. Uppgifter som vi är skyldiga att spara, till exempel journal och bokföring, kan vi inte radera. En journal kan bara förstöras efter beslut av IVO.
• Rätt till begränsning: du har i vissa fall rätt att begära att vi tillfälligt begränsar behandlingen av dina uppgifter, till exempel medan vi utreder om de är korrekta.
• Rätt att invända: du har rätt att invända mot behandling som vi grundar på berättigat intresse. Du kan alltid invända mot direktmarknadsföring, och då upphör vi med den.
• Rätt till dataportabilitet: uppgifter som du själv har lämnat och som vi behandlar med stöd av samtycke eller avtal har du rätt att få i ett maskinläsbart format.
• Rätt att återkalla samtycke: när vi behandlar uppgifter med stöd av ditt samtycke kan du när som helst återkalla det. Det påverkar inte den behandling som redan skett.

Klagomål till Integritetsskyddsmyndigheten
Om du anser att vi behandlar dina personuppgifter felaktigt vill vi gärna att du först kontaktar oss, så att vi kan rätta till det. Du har alltid rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Ändringar i integritetspolicyn

Vi uppdaterar integritetspolicyn när vi ändrar hur vi behandlar personuppgifter eller när reglerna ändras. Datum för den senaste ändringen står högst upp på sidan.