Sollentuna Djurklinik AB – Integritetspolicy

Version: 1.1 [08/07/2025]

1. Introduktion

Sollentuna Djurklinik AB ("vi", "oss" eller "kliniken") erbjuder veterinärvård och relaterade tjänster för djur och djurägare. I samband med detta behandlar vi personuppgifter för att kunna erbjuda säker och effektiv vård. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter samt vilka rättigheter du har enligt EU:s allmänna dataskyddsförordning (GDPR).

2. Om vår hantering av person- och djuruppgifter

Vi registrerar och behandlar information om djur och dig som dess ägare för att kunna ge korrekt och individanpassad vård. Djurets uppgifter, såsom namn, art, ras, chipnummer, sjukdomshistorik och försäkringsinformation, samlas in och analyseras av oss för att ge djuret bästa möjliga behandling.

Eftersom djur inte omfattas av GDPR hanterar vi i huvudsak dina, som ägare, personuppgifter för att administrera vård och kommunikation. Vi ser till att all behandling av personuppgifter sker enligt lagens krav och med hänsyn till din integritet.

3. Vilka omfattas av denna policy?

Denna integritetspolicy gäller för dig som:

• Är djurägare och kund hos oss.
• Bokar och administrerar veterinärvård för ett djur.
• Kontaktar oss för frågor om våra tjänster.
• Är anställd hos eller representerar en samarbetspartner, försäkringsbolag, myndighet eller annan tredje part vi samverkar med.

4. Vem ansvarar för dina personuppgifter?

Sollentuna Djurklinik AB, organisationsnummer 556784-5705, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

För kontaktuppgifter, se avsnitt "Om du har frågor" nedan.

5. Vilka personuppgifter samlar vi in och från vilka källor?

Vi samlar in personuppgifter direkt från dig när du:

• Bokar tid hos oss (namn, personnummer, kontaktuppgifter, djuruppgifter, försäkringsnummer).
• Betalar för våra tjänster (betalningsinformation, faktureringsadress).
• Kontaktar oss via telefon, e-post eller webbplats.
• Beställer DNA-test eller andra laboratorieanalyser som kräver identifiering.

Vi kan även inhämta uppgifter från:

• Ratsit vid verifiering av personuppgifter.
• Försäkringsbolag för direktreglering av veterinärbesök.
• Myndigheter såsom Jordbruksverket och Länsstyrelsen vid lagstadgade krav.
• Svenska Kennelklubben vid röntgen.
• Andra veterinärkliniker eller laboratorier vid remisser.

6. För vilka ändamål använder vi dina personuppgifter?

Vi behandlar dina personuppgifter för att: 

• Administrera och genomföra veterinärvård.
• Hantera kundrelationer och kommunikation med djurägare.
• Skicka påminnelser om vaccinationer och uppföljande besök via telefon, e-post eller sms.
• Hantera betalningar via kort, Swish, Klarna eller Svea Ekonomi.
• Skicka faktura och journalkopia till försäkringsbolag vid direktreglering.
• Hantera försäkringsärenden, remisser och samarbeten med andra kliniker.
• Uppfylla våra lagliga skyldigheter enligt t.ex. journallagen (2009:302) och bokföringslagen (1999:1078).
• Skicka marknadsföringsmaterial om du har samtyckt till det.

7. Vilken laglig grund använder vi?

• Fullgörande av avtal (Art. 6.1 b GDPR): För att hantera kundrelationer, bokningar, behandlingar och fakturering.
• Rättslig förpliktelse (Art. 6.1 c GDPR): För att uppfylla skyldigheter enligt journallagen och bokföringslagen.
• Berättigat intresse (Art. 6.1 f GDPR): För att skicka påminnelser och kommunicera viktig information om våra tjänster.
• Samtycke (Art. 6.1 a GDPR): Vid insamling av personuppgifter för marknadsföring eller nyhetsbrev.

8. Hur vi delar dina personuppgifter

8.1 Delning med externa mottagare

Vi delar dina personuppgifter med följande parter när det är nödvändigt:

• Journalsystem för säker lagring av veterinärjournaler, vi använder Provet Cloud, Dolittle, Animana och Agitura. 
• IT-leverantörer som Zantio för IT support, Telavox för telefoni- och växeltjänster. 
• Betalningsleverantörer för betalning av fakturor.  
• Ditt försäkringsbolag: Vid direktreglering av kostnaden för ett veterinärbesök. 
• Remitterande och remissmottagande kliniker och laboratorier som till exempel Idexx för vidare behandling.  
• Apotek: Vid receptförskrivning. 
• Statliga myndigheter: Vid lagstadgade krav, exempelvis Länsstyrelsen vid djurskyddsärenden. 
• Kremeringsföretag: Vid begäran om separat kremerin

För mer information om vilka underleverantörer och samarbetspartners vi använder, vänligen kontakta oss så kan vi ge dig mer information. 

8.2 Delning med tjänsteleverantörer (biträden)

Vi använder tredjepartsleverantörer för journalhantering, IT-support, betalningshantering och administration. Dessa agerar som våra personuppgiftsbiträden och har ingått personuppgiftsbiträdesavtal (DPA) med oss för att säkerställa deras skyldighet att skydda dina uppgifter och GDPR-efterlevnad. En aktuell lista på våra personuppgiftsbiträden kan tillhandahållas vid begäran. 

8.3 Var vi behandlar dina uppgifter

Dina personuppgifter lagras inom EU/EES. Om vi måste överföra uppgifter till ett land utanför EU/EES säkerställer vi att skyddsåtgärder enligt GDPR finns, såsom standardavtalsklausuler. 

9. Lagring, verifiering och gallring av personuppgifter

Vi sparar endast dina personuppgifter endast så länge de är nödvändiga för att uppfylla syftet, dvs vården av ditt djur och vår kundrelation: 

• Verifiering vid utlämnande av journalkopior: Vid begäran om journalkopior verifierar vi identiteten på den som begär ut uppgifterna genom ID-kontroll eller ID-handling vid fysiskt besök eller BankID/registrerad e-postadress vid digital begäran eller begäran per telefon när möjligt, annars sker verifiering via diverse kontrollfrågor. Vi kontrollerar också att det är djurägaren som begär ut handlingarna när det är en privatperson som kontaktar oss. För att säkerställa en effektiv och säker vård vid tidskritiska ärenden så lämnar vi också ut journalkopior till andra vårdinstanser vid remiss.   
• Gallring: Uppgifter som inte längre är nödvändiga för vården eller kundrelationen gallras löpande för att säkerställa att vi endast behandlar relevanta personuppgifter. Vi genomför en årlig översyn för att identifiera och radera information som inte längre behövs.
• Journaluppgifter: Journaler sparas i 7 år efter sista införandet i enlighet med Journalföringslagen. 
• Ekonomiska uppgifter: Sparas i 7 år enligt bokföringslagen.
• Marknadsföring: Sparas endast med ditt samtycke och raderas om du drar tillbaka ditt  samtycke.

10. Dina rättigheter

Du har rätt att: 

• Begära tillgång till dina personuppgifter. 
• Få felaktiga uppgifter rättade. 
• Begära radering av dina personuppgifter (med vissa undantag när vi måste spara dem enligt lag). 
• Invända mot behandling baserad på vårt berättigade intresse. 
• Begära dataportabilitet av dina uppgifter. 
• Återkalla samtycke om behandling grundas på samtycke.

11. Informationssäkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter: 

• Endast behörig personal har tillgång till patientuppgifter. 
• Kryptering och brandväggar används för digitalt skydd. 
• Regelbundna säkerhetsgranskningar genomförs. 
• Strikta rutiner för offboarding av personal, inklusive avregistrering från Provet Cloud och andra system, e-post och nyckelhantering. 

12. Hantering av personuppgiftsincidenter

Om vi upptäcker en personuppgiftsincident som innebär en risk för den registrerade, rapporterar vi detta till Integritetsskyddsmyndigheten (IMY) inom 72 timmar, i enlighet med GDPR:s krav. Vi dokumenterar alla incidenter och vidtar åtgärder för att minimera eventuella negativa konsekvenser. Om en incident bedöms medföra en hög risk för din integritet kommer vi att informera dig omgående. 

13. Om du har frågor

Har du frågor om denna policy eller vill utöva dina rättigheter? Kontakta oss: 

Sollentuna Djurklinik AB
Adress: Djupdalsvägen 23, 192 51 Sollentuna
E-post: info@sollentunadjurklinik.se
Telefon: 08-35 00 35

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) via www.imy.se. 

14. Uppdateringar av denna policy

Om vi gör väsentliga ändringar i denna policy informerar vi dig innan de träder i kraft. Senaste versionen finns alltid på vår webbplats. Vi sparar tidigare versioner av denna policy och de kan tillhandahållas vid begäran.