INTRODUÇÃO
O seguinte descreve a forma como a Medical Certificates, Thorndyke and Ball, número de registo da empresa 559046-0084 ("MI" ou "nós") processa os seus dados pessoais. Embora a nossa atividade principal seja a emissão de certificados médicos e não a prestação de cuidados de saúde, seguimos o mesmo quadro regulamentar que os prestadores de cuidados de saúde tradicionais. Para podermos emitir atestados médicos, precisamos de recolher informações sobre a sua saúde, incluindo as suas doenças anteriores, medicamentos e cirurgias, bem como o seu estado atual sob a forma de um exame físico. Todas estas informações são particularmente sensíveis e é importante para nós que se sinta confiante na forma como tratamos estes dados. Nós somos o responsável pelo tratamento dos seus dados pessoais.
RECOLHA DE DADOS PESSOAIS
DE VOCÊ
Os dados pessoais que recolhemos diretamente de si incluem o seu nome, número de segurança social, dados de contacto e informações sobre a sua saúde. Obtemos estas informações, em parte, através de perguntas que lhe fazemos e, em parte, através de um exame físico. Note-se que as informações obtidas por correio eletrónico, correio físico ou telefone também serão registadas se forem relevantes do ponto de vista médico.
DE OUTRA PARTE
Existem quatro cenários em que podemos receber informações sobre si e a sua saúde de terceiros:
- Quando solicitamos exames médicos adicionais, tais como análises ao sangue, raios X, ultra-sons, análises laboratoriais. Os resultados destes exames serão guardados nos nossos sistemas.
- Quando outro prestador de cuidados de saúde o encaminhar para nós, processaremos e armazenaremos o encaminhamento nos nossos sistemas.
- Quando necessitarmos de informações adicionais sobre um contacto de cuidados de saúde anterior que tenha tido, solicitaremos cópias dos registos médicos desse contacto, mas sempre com o seu consentimento.
- Quando necessitarmos de informações sobre as condições no seu local de trabalho, contactaremos a sua entidade patronal para o efeito, mas sempre com o seu consentimento.
OBJECTIVO E BASE JURÍDICA
QUALIDADE MÉDICA
A principal razão pela qual tratamos os seus dados pessoais é para podermos emitir atestados médicos exactos e, se for caso disso, oferecer-lhe ou orientá-lo para os cuidados adequados. Para tal, precisamos de conhecer a sua identidade e estado de saúde da forma mais completa possível. Não processaremos informações particularmente sensíveis que não contribuam para cuidados mais seguros, incluindo a orientação sexual, a religião, a filiação política e o registo criminal. Note-se, no entanto, que dentro destas categorias há excepções quando existe significado médico. Por exemplo, as crenças religiosas de uma pessoa podem impedir vacinas e transfusões de sangue, e certas infracções violentas, relacionadas com álcool e drogas podem impedir a certificação. Nestes casos, estas informações serão documentadas, apesar do seu carácter particularmente sensível.
OBRIGAÇÃO LEGAL
A forma como devemos e podemos tratar os seus dados está regulamentada na Lei dos Dados do Doente (SFS 2008:355) e nos regulamentos e conselhos gerais do Conselho Nacional de Saúde e Bem-Estar sobre a manutenção de registos e o tratamento de dados pessoais nos cuidados de saúde (HSLF-FS 2016:40) e na Lei da Contabilidade (SFS - 1999:1078).
CUMPRIMENTO DOS CONTRATOS
Para gerir os reembolsos e a contabilidade relacionados com o seu contacto connosco, precisamos de especificar a ação em documentos financeiros, tais como facturas e documentos comprovativos.
EQUILÍBRIO DE INTERESSES
Para além do acima exposto, podemos também processar informações para fins estatísticos e de marketing com base num equilíbrio de interesses.
DIVULGAÇÃO DE DADOS PESSOAIS
Podemos divulgar os seus dados pessoais:
- A si, se o solicitar, para que as possa transmitir.
- Em resposta a uma recomendação de outro prestador de cuidados de saúde.
- A outro prestador de cuidados de saúde que os solicite, mas sempre apenas após o seu consentimento.
- Para efeitos de administração financeira. Tomamos todos os meios disponíveis para minimizar os dados que temos de partilhar para este fim. Estes dados incluem normalmente o seu nome, número de segurança social, tipo de certificado e tipo de exame, mas nunca os resultados de exames ou avaliações médicas.
- Prestadores de serviços externos de, por exemplo, sistemas informáticos, mas apenas na medida do necessário.
- Autoridades competentes, por exemplo, a Agência Sueca dos Transportes, quando emite cartas de condução e certificados marítimos.
- Ao seu empregador, mas sempre com o seu consentimento.
TRANSFERÊNCIA DE PAÍS TERCEIRO
Regra geral, não divulgamos os seus dados pessoais a entidades/transformadores localizados fora da UE/EEE, mas, se tal acontecer, garantimos que essas entidades cumprem um elevado nível de proteção.
MINIMIZAÇÃO DA ARMAZENAGEM
De acordo com a Lei dos Dados dos Doentes (SFS 2008:355), temos a obrigação legal de guardar os seus registos médicos durante, pelo menos, 10 anos após a última informação ter sido introduzida no documento. Caso contrário, não guardamos os seus dados pessoais durante mais tempo do que o necessário para cada finalidade. Processamos os seus dados pessoais para fins de marketing apenas enquanto estiver registado como cliente na nossa empresa.
PROCESSADORES DE DADOS
Segue-se uma lista dos nossos processadores de dados externos, que utilizamos para lhe fornecer os nossos serviços:
Software de contabilidade:
- Fortnox AB. Consoante a solução de pagamento, são armazenados o nome, o número de segurança social, o tipo de certificado e o tipo de exame.
Fornecedor de serviços de correio eletrónico:
- Svenska Domäner Hosting AB. Apenas se nos enviar uma mensagem de correio eletrónico. As informações enviadas no e-mail serão armazenadas.
Serviço de reservas:
- BokaMera AB. Apenas se reservar a sua visita através do sítio Web. O seu nome, dados de contacto e tipo de certificado são armazenados.
Emissão de certificados:
- Webcert (Inera AB) apenas para a emissão de cartas de condução e certificados marítimos. Os certificados são armazenados na íntegra.
Central telefónica:
- wx3 Telecom AB. Apenas se nos telefonar. O seu número de telefone é guardado.
- Kalix TELE 24 Aktiebolag apenas se o utilizador deixar uma mensagem na central telefónica. As informações fornecidas verbalmente são armazenadas.
Solução de pagamento:
- iZettle AB. Apenas se o pagamento for efectuado por cartão. O nome, o tipo de certificado e o tipo de exame são guardados.
Pedir exames e radiografias:
- InfoSolutions Sverige AB. Apenas se pedirmos exames laboratoriais/raios-X. São guardados o nome, o número de segurança social e os resultados dos exames laboratoriais e radiológicos.
Banco:
- Skandinaviska Enskilda Banken AB. Apenas se pagar com Swish. O seu nome e montante são guardados.
Transmissão segura de dados sensíveis:
- Tellus Talk AB. Apenas quando necessitamos de lhe enviar informações sensíveis, tais como atestados médicos e outras informações sobre a sua saúde. As mensagens estão associadas ao seu número de segurança social e tem de iniciar sessão com o BankID para as ler. Só o próprio utilizador as pode ler.
OS SEUS DIREITOS
Como titular dos dados, tem uma série de direitos, tanto para garantir que tratamos os seus dados pessoais corretamente como para garantir que tem acesso aos seus dados pessoais. Estes são o direito a:
- Obter informações sobre os dados pessoais que processamos e com que finalidade.
- Obter informações sobre quem tem acesso aos seus dados pessoais.
- Solicitar a correção de dados incorrectos ou incompletos. De acordo com a lei relativa aos dados dos doentes (SFS 2008:355), não nos é permitido apagar quaisquer dados.
- Retirar qualquer consentimento.
- Apresentar uma queixa à Autoridade de Proteção de Dados.
- Opor-se ao marketing direto.
CONTACTE-NOS
Se tiver alguma dúvida ou reclamação sobre o tratamento dos seus dados pessoais ou se pretender exercer os seus direitos enquanto titular dos dados, contacte-nos.
Correio eletrónico: info@medicinskaintyg.se
As suas perguntas são bem-vindas nos dias úteis, das 08:00 às 16:00.