Política de datos

INTRODUCCIÓN

A continuación se describe cómo Medical Certificates, Thorndyke and Ball, número de registro mercantil 559046-0084 ("MI" o "nosotros") procesa sus datos personales. Aunque nuestra actividad principal es expedir certificados médicos y no prestar asistencia sanitaria, seguimos el mismo marco normativo que los proveedores de asistencia sanitaria tradicionales. Para expedir certificados médicos, necesitamos recabar información sobre su salud, incluidas sus enfermedades, medicamentos y operaciones anteriores, así como su estado actual en forma de reconocimiento físico. Toda esta información es especialmente sensible y para nosotros es importante que se sienta seguro de cómo tratamos estos datos. Nosotros somos los responsables del tratamiento de sus datos personales.

RECOGIDA DE DATOS PERSONALES

DE USTED

Los datos personales que recogemos directamente de usted incluyen su nombre, número de seguridad social, datos de contacto e información sobre su salud. Obtenemos esta información en parte mediante preguntas que le hacemos y en parte mediante un examen físico. Tenga en cuenta que la información obtenida por correo electrónico, correo físico o teléfono también se registrará si es relevante desde el punto de vista médico.

DE OTRA PARTE

Existen cuatro supuestos en los que podemos recibir información sobre usted y su salud de terceros:

1. Cuando ordenemos exámenes médicos adicionales, como análisis de sangre, radiografías, ecografías, pruebas de trabajo de parto. Los resultados de estas pruebas se almacenarán en nuestros sistemas.
2. Cuando otro profesional sanitario nos lo remita, procesaremos y almacenaremos la remisión en nuestros sistemas.
3. Cuando necesitemos información adicional sobre un contacto sanitario anterior que haya tenido, solicitaremos copias de la historia clínica de éste, pero siempre previo consentimiento suyo.
4. Cuando necesitemos información sobre las condiciones de su lugar de trabajo, nos pondremos en contacto con su empleador para ello, pero siempre previo consentimiento suyo.

OBJETIVO Y BASE JURÍDICA

CALIDAD MÉDICA

El principal motivo por el que tratamos sus datos personales es poder emitir certificados médicamente precisos y, en su caso, ofrecerle u orientarle hacia la asistencia adecuada. Para ello, necesitamos conocer su identidad y su estado de salud lo más detalladamente posible. No trataremos información especialmente sensible que no contribuya a una atención más segura, como la orientación sexual, la religión, la afiliación política y los antecedentes penales. Tenga en cuenta, no obstante, que dentro de estas categorías hay excepciones cuando tienen importancia médica. Por ejemplo, las creencias religiosas de una persona pueden impedir las vacunaciones y transfusiones de sangre, y ciertos delitos violentos, de alcohol y drogas pueden impedir la certificación. En tales casos, esta información se documentará, a pesar de su carácter especialmente delicado.

OBLIGACIÓN LEGAL

La forma en que debemos y podemos procesar sus datos está regulada en la Ley de Datos de Pacientes (SFS 2008:355) y en las normas y consejos generales de la Junta Nacional de Salud y Bienestar sobre el mantenimiento de registros y el procesamiento de datos personales en la asistencia sanitaria (HSLF-FS 2016:40) y la Ley de Contabilidad (SFS - 1999:1078).

CUMPLIMIENTO DE LOS CONTRATOS

Para gestionar los reembolsos y la contabilidad relacionada con su contacto con nosotros, necesitamos especificar la acción en documentos financieros como facturas y justificantes.

EQUILIBRIO DE INTERESES

Además de lo anterior, también podemos procesar información con fines estadísticos y de marketing basándonos en un equilibrio de intereses.

DIVULGACIÓN DE DATOS PERSONALES

Podemos revelar sus datos personales:

1. A usted, si lo solicita, para que luego pueda transmitirlos.
2. En respuesta a una derivación de otro profesional sanitario.
3. A otro profesional sanitario que los solicite, pero siempre previo consentimiento suyo.
4. Para la administración financiera. Ponemos todos los medios a nuestro alcance para minimizar los datos que necesitamos compartir para ello. Normalmente se trata de su nombre, número de seguridad social, tipo de certificado y tipo de examen, pero nunca de los resultados de exámenes o evaluaciones médicas.
5. Proveedores de servicios externos de, por ejemplo, sistemas informáticos, pero sólo en la medida necesaria.
6. Autoridades competentes, por ejemplo, la Agencia Sueca de Transporte cuando expide permisos de conducir y certificados marítimos.
7. A su empleador, pero siempre con su consentimiento.

TRANSFERENCIA A UN TERCER PAÍS

Como norma general, no revelamos sus datos personales a partes/encargados del tratamiento situados fuera de la UE/EEE, pero si esto ocurriera, garantizamos que estas partes cumplen un alto nivel de protección.

MINIMIZACIÓN DEL ALMACENAMIENTO

De acuerdo con la Ley de Datos del Paciente (SFS 2008:355), tenemos la obligación legal de guardar su historial médico durante al menos 10 años después de que se introdujera la última información en el documento. Por lo demás, no guardamos sus datos personales durante más tiempo del necesario para cada fin. Tratamos sus datos personales con fines de marketing únicamente mientras esté registrado como cliente nuestro.

PROCESADORES DE DATOS

A continuación figura una lista de nuestros procesadores de datos externos, a los que recurrimos para prestarle nuestros servicios:

Software de contabilidad:

1. Fortnox AB. En función de la solución de pago, se almacenan el nombre, el número de la seguridad social, el tipo de certificado y el tipo de examen.

Proveedor de servicios de correo electrónico:

1. Svenska Domäner Hosting AB. Sólo si nos envía un correo electrónico. La información que envíe en el correo electrónico se almacenará.

Servicio de reservas:

1. BokaMera AB. Sólo si reserva su visita a través del sitio web. Se almacenan su nombre, datos de contacto y tipo de certificado.

Expedición de certificados:

1. Webcert (Inera AB) sólo para la expedición de certificados marítimos y de permiso de conducción. Los certificados se almacenan en su totalidad.

Centralita telefónica:

1. wx3 Telecom AB. Sólo si nos llama. Su número de teléfono queda almacenado.
2. Kalix TELE 24 Aktiebolag sólo si deja un mensaje en la centralita. La información que proporcione verbalmente se almacena.

Solución de pago:

1. iZettle AB. Sólo si paga con tarjeta. Se almacenan el nombre, el tipo de certificado y el tipo de examen.

Pedir pruebas y radiografías:

1. InfoSolutions Sverige AB. Sólo si pedimos análisis/radiografías. Se almacenan el nombre, el número de la seguridad social y los resultados de los análisis y radiografías.

Banco:

1. Skandinaviska Enskilda Banken AB. Sólo si pagas con Swish. Su nombre y el importe se almacenan.

Transmisión segura de datos sensibles:

1. Tellus Talk AB. Sólo cuando necesitamos enviarle información sensible, como certificados médicos y otra información sobre su salud. Los mensajes están vinculados a su número de la Seguridad Social y debe iniciar sesión con BankID para leerlos. Nadie más que tú puede leerlos.

SUS DERECHOS

Como interesado, tiene una serie de derechos, tanto para garantizar que procesamos sus datos personales correctamente como para garantizar que tiene acceso a sus datos personales. Estos derechos son:

1. Obtenga información sobre qué datos personales tratamos y con qué fin.
2. Infórmese sobre quién tiene acceso a sus datos personales.
3. Solicitar la corrección de datos incorrectos o incompletos. Tenga en cuenta que, según la Ley de Datos de Pacientes (SFS 2008:355), no estamos autorizados a borrar ningún dato.
4. Retirar cualquier consentimiento.
5. Presentar una denuncia ante la Autoridad de Protección de Datos.
6. Oponerse al marketing directo.

CONTACTO

Si tiene alguna pregunta o queja sobre nuestro tratamiento de sus datos personales o desea ejercer sus derechos como interesado, póngase en contacto con nosotros.

Correo electrónico: info@medicinskaintyg.se
Recibimos sus preguntas los días laborables de 08:00 a 16:00.