Integritetspolicy

Senast uppdaterad: 29 oktober 2026

1. Om denna integritetspolicy

KaktusKliniken AB värnar om din personliga integritet. I denna integritetspolicy beskriver vi hur vi samlar in, använder, skyddar och sparar personuppgifter när du besöker vår webbplats, kontaktar oss eller tar del av våra tjänster.

Vi behandlar personuppgifter i enlighet med EU dataskyddsförordning (GDPR), patientdatalagen och övrig tillämplig lagstiftning.

2. Personuppgiftsansvarig

KaktusKliniken AB är personuppgiftsansvarig för den behandling av personuppgifter som sker inom vår verksamhet.

KaktusKliniken AB
Organisationsnummer: 559490-7593
Adress: Stålgatan 4, 703 83 Örebro
Telefon: 019-767 64 50
E-post: info@kaktuskliniken.se

Du kan kontakta oss om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter.

3. Vilka personuppgifter behandlar vi?

Beroende på hur du kommer i kontakt med oss kan vi behandla följande uppgifter:

• Kontaktuppgifter: Namn, telefonnummer, e-postadress och andra uppgifter som du själv lämnar.
• Bokningsuppgifter: Uppgifter som behövs för att boka, ändra eller administrera besök.
• Patientuppgifter: Uppgifter om hälsa, behandling och andra förhållanden som behöver dokumenteras inom vårdverksamheten.
• Administrativa uppgifter: Uppgifter som behövs för fakturering, betalning och bokföring.
• Tekniska uppgifter: Exempelvis IP-adresser och teknisk information som kan registreras i serverloggar när du besöker webbplatsen.

Vi behandlar endast personuppgifter som är relevanta för respektive ändamål.

4. Varför behandlar vi personuppgifter?

Vi behandlar personuppgifter för att:

• Besvara frågor och hantera inkommande kontakter.
• Administrera bokningar och kommunicera med patienter.
• Tillhandahålla psykologisk behandling och föra patientjournal.
• Hantera betalningar, fakturering och bokföring.
• Uppfylla skyldigheter enligt lag.
• Upprätthålla webbplatsens funktion och säkerhet.

Den rättsliga grunden för behandlingen varierar beroende på ändamålet. Den kan exempelvis vara att fullgöra ett avtal, uppfylla en rättslig förpliktelse eller utföra en uppgift av allmänt intresse.

För känsliga personuppgifter inom vårdverksamheten tillämpas även de särskilda regler som gäller för behandling av hälsouppgifter inom hälso- och sjukvården.

5. Tidsbokning och patientjournaler

KaktusKliniken använder Kaddio som digitalt bokningssystem. Bokningsfunktionen är inbäddad på vår webbplats och tillhandahålls av Kaddio.

När du öppnar bokningssidan upprättas en anslutning till Kaddios tjänst. Kaddio kan då använda tekniska sessionscookies för att bokningsfunktionen ska fungera.

De personuppgifter som du lämnar vid bokning behandlas för att administrera din tidsbokning och den vårdkontakt som bokningen avser. Uppgifterna hanteras i Kaddios system enligt tillämpliga regler om dataskydd och patientuppgifter.

Patientjournaler hanteras enligt patientdatalagen och övriga regler för hälso- och sjukvård.

Vi rekommenderar att du använder de kontaktvägar som mottagningen anvisar för patientrelaterade ärenden.

6. Kontakt via telefon och e-post

När du kontaktar oss via telefon eller e-post behandlar vi de uppgifter som behövs för att besvara din fråga eller hantera ditt ärende.

Vanlig e-post är inte avsedd för känsliga hälsouppgifter. Vi ber dig därför att inte skicka personnummer, journaluppgifter eller detaljerade beskrivningar av din hälsa via vanlig e-post.

Om vi tar emot känsliga uppgifter behandlar vi dem med hänsyn till uppgifternas innehåll och våra skyldigheter som vårdgivare.

7. Webbplats, cookies och tekniska loggar

Vår webbplats använder för närvarande ingen besöksstatistik genom exempelvis Google Analytics.

Vid våra kontroller av webbplatsen har vi inte identifierat några cookies eller externa spårningstjänster.

Webbhotellets tekniska system kan däremot behandla exempelvis IP-adresser och andra tekniska uppgifter i serverloggar för att webbplatsen ska fungera, för felsökning och för att förebygga obehörig åtkomst.

Om vi i framtiden inför statistikverktyg, cookies eller andra funktioner som påverkar behandlingen av personuppgifter uppdaterar vi informationen och inför samtyckeshantering när det krävs.

8. Vilka kan ta del av personuppgifterna?

Personuppgifter är endast tillgängliga för behöriga personer och leverantörer som behöver dem för att utföra sina uppgifter.

Vi anlitar externa leverantörer för bland annat tidsbokning, patientadministration, journalhantering, webbhotell, e-post och teknisk drift.

Leverantörer som behandlar personuppgifter på vårt uppdrag ska omfattas av lämpliga personuppgiftsbiträdesavtal och säkerhetsåtaganden.

Vi kan också behöva lämna ut personuppgifter till behöriga myndigheter eller andra mottagare när det krävs enligt lag.

9. Överföring av personuppgifter utanför EU/EES

Vi eftersträvar att personuppgifter behandlas inom EU/EES.

Om en leverantör eller underleverantör behandlar personuppgifter utanför EU/EES ska detta ske i enlighet med GDPR regler om internationella överföringar och med tillämpliga skyddsåtgärder.

Du kan kontakta oss för mer information om eventuella överföringar och vilka skyddsåtgärder som används.

10. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter så länge det är nödvändigt för ändamålet eller så länge lagstiftningen kräver.

• Patientjournaler: Bevaras enligt patientdatalagen, som huvudregel minst tio år efter att den sista uppgiften fördes in i journalen.
• Ekonomiska uppgifter: Bevaras enligt tillämpliga bokföringsregler.
• Kontaktuppgifter och korrespondens: Sparas så länge det behövs för att hantera ärendet eller uppfylla rättsliga skyldigheter.
• Tekniska loggar: Sparas under den tid som behövs för drift, säkerhet och felsökning.

Uppgifter raderas eller gallras när de inte längre behöver bevaras, om inte lagstiftningen kräver fortsatt lagring.

11. Dina rättigheter

Du har enligt GDPR, under vissa förutsättningar, rätt att:

• Begära information om hur vi behandlar dina personuppgifter.
• Få tillgång till personuppgifter som rör dig.
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Begära radering eller begränsning av viss behandling.
• Invända mot viss behandling.
• Begära dataportabilitet när förutsättningarna för detta är uppfyllda.

Inom hälso- och sjukvården finns särskilda regler om bland annat journalföring och bevarande. Det innebär att vissa uppgifter inte kan raderas även om du begär det.

Kontakta oss via info@kaktuskliniken.se om du vill utöva dina rättigheter. Vi kan behöva kontrollera din identitet innan vi lämnar ut uppgifter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) via www.imy.se.

12. Hur skyddar vi dina personuppgifter?

Vi arbetar med tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och otillåten spridning.

Säkerhetsåtgärderna anpassas efter uppgifternas känslighet och de risker som behandlingen innebär.

13. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy om våra tjänster, tekniska lösningar eller rättsliga skyldigheter förändras.

Den senaste versionen finns alltid tillgänglig på vår webbplats.