Integritetspolicy
Den här policyn förklarar hur vi behandlar dina personuppgifter när du använder Röntgenportalen för att se dina röntgenbilder och ditt utlåtande. Dina bilder och ditt utlåtande är känsliga hälsouppgifter och skyddas därför extra noga.
Vem ansvarar för dina uppgifter
[Företagsnamn], org.nr [xxxxxx-xxxx], är personuppgiftsansvarig. Kontakt: [kontakt@exempel.se]. [Ev. dataskyddsombud: namn och e-post.]
Vilka uppgifter vi behandlar
- Din e-postadress (för ditt konto och inloggning).
- Ditt lösenord – lagras alltid krypterat (hashat). Vi kan aldrig se det.
- Dina röntgenbilder och ditt radiologiska utlåtande.
Vi lagrar inte ditt personnummer. Personnummer som råkar finnas i utlåtandetexten maskeras automatiskt när bilderna läses in.
Varför vi behandlar dem – och med vilket stöd
Vi behandlar uppgifterna för att ge dig åtkomst till dina egna röntgenbilder. Den rättsliga grunden är ditt uttryckliga samtycke (dataskyddsförordningen art. 9.2 a). Du lämnar samtycket när du skapar kontot.
Du kan när som helst återkalla ditt samtycke. Om du gör det raderas ditt konto och alla dina bilder. Det är lika enkelt att ta tillbaka samtycket som att lämna det – du gör det själv inifrån ditt konto.
Hur länge vi sparar uppgifterna
- Dina bilder och ditt utlåtande sparas i högst 6 månader efter din senaste inloggning.
- De raderas direkt om du återkallar ditt samtycke eller raderar ditt konto.
- Ditt konto raderas på din begäran eller efter 6 månaders inaktivitet.
Vilka som kan se uppgifterna
Bara du – och den du själv väljer att dela med via en delningslänk. Vi anlitar tekniska leverantörer som lagrar uppgifterna åt oss: Fly.io (servrar i Stockholm) och Cloudflare (lagring inom EU). All data lagras inom EU/EES.
Om du delar dina bilder
Skapar du en delningslänk kan den du delar med se dina bilder (endast läsa, inte ändra). Länken har ett eget lösenord och ett utgångsdatum, och du kan när som helst återkalla den.
Dina rättigheter
Du har rätt att begära ett registerutdrag, rättelse, radering, begränsning, dataportabilitet, att invända mot behandling, och att återkalla ditt samtycke. Kontakta oss på [kontakt@exempel.se] så hjälper vi dig. Radering av konto och data kan du även göra själv inne i tjänsten.
Säkerhet
Anslutningen är krypterad (HTTPS), lagringen är krypterad, kontot skyddas med lösenord, och vi loggar åtkomst för spårbarhet.
Cookies
Vi använder en nödvändig inloggnings-cookie för att hålla dig inloggad. Vi använder inga cookies för spårning eller marknadsföring.
Klagomål
Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
Ändringar
Vi kan uppdatera policyn. Datum för senaste ändring står högst upp.
← Tillbaka