Hoppa till huvudinnehåll
Dataskydd

Integritetspolicy

Vi värnar om din integritet. Här beskriver vi vilka personuppgifter Må Bra Hälsa i Danderyd AB behandlar, varför vi gör det och vilka rättigheter du har. Policyn är skriven enligt dataskyddsförordningen (GDPR) och, för vården, patientdatalagen (2008:355).

Senast uppdaterad: 2026-06-16

01

Personuppgiftsansvarig

Må Bra Hälsa i Danderyd AB, org.nr 556622-2690, momsregistreringsnummer SE556622269001, VD Puja Abar. Besöksadress: Golfvägen 2, 182 31 Danderyd. Kontakt i dataskyddsfrågor: information@mabrahalsa.se eller 08-544 992 90.

02

Vilka uppgifter vi behandlar

  • Kontaktuppgifter (namn, personnummer, adress, telefon, e-post).
  • Bokningsuppgifter och kommunikation kring besök.
  • Hälso- och journaluppgifter inom vård och rehabilitering.
  • Medlems- och träningsuppgifter inom friskvård och gym.
  • Betal- och faktureringsuppgifter.
  • Teknisk data och cookies (IP-adress, webbläsare, besökta sidor) – se vår Cookiepolicy.
03

Ändamål och rättslig grund

  • Boka, genomföra och följa upp besök – fullgörande av avtal.
  • Bedriva hälso- och sjukvård – rättslig förpliktelse enligt patientdatalagen och hälso- och sjukvårdslagen.
  • Hantera medlemskap och friskvård – fullgörande av avtal.
  • Marknadsföring och nyhetsbrev – samtycke, som du när som helst kan återkalla.
  • Bokföring och redovisning – rättslig förpliktelse enligt bokföringslagen.
  • Förebygga och utreda missbruk samt säkerställa IT-säkerhet – berättigat intresse.
04

Patientuppgifter och journal

Inom vården för vi patientjournal enligt patientdatalagen. Journalen hanteras separat från övriga uppgifter och omfattas av tystnadsplikt och inre sekretess. Endast behörig vårdpersonal som deltar i din vård får ta del av journalen.

05

Mottagare och personuppgiftsbiträden

  • Bokningssystem för vård (Zymego) och friskvård (gym.mabrahalsa.se).
  • Region Stockholm – inom ramen för vårdvalsuppdraget.
  • Journal-, betal- och IT-leverantörer som behandlar uppgifter på vårt uppdrag, reglerat genom personuppgiftsbiträdesavtal.
  • Myndigheter när vi enligt lag är skyldiga att lämna uppgifter (t.ex. Skatteverket, IVO, Försäkringskassan).
06

Överföring utanför EU/EES

Vi strävar efter att hålla all behandling inom EU/EES. Om uppgifter undantagsvis överförs till tredje land sker det endast med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler.

07

Hur länge vi sparar uppgifter

  • Patientjournal: minst 10 år enligt patientdatalagen.
  • Bokföringsmaterial: 7 år enligt bokföringslagen.
  • Medlems- och avtalsuppgifter: under avtalets löptid och upp till 24 månader därefter.
  • Samtycke för marknadsföring: tills du återkallar det.
  • Övriga uppgifter: så länge de behövs för det ändamål de samlades in för.
08

Dina rättigheter

  • Begära ut och få information om dina uppgifter (registerutdrag).
  • Begära rättelse av felaktiga uppgifter.
  • Begära radering eller begränsning av behandling (med vissa undantag inom vården).
  • Invända mot behandling som sker med berättigat intresse.
  • Få ut dina uppgifter i ett strukturerat format (dataportabilitet).
  • Återkalla samtycke när behandling baseras på samtycke.
  • Lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
09

Cookies och webbplats

På mabrahalsa.se använder vi cookies. Hur de fungerar, vilka kategorier vi använder och hur du ändrar ditt samtycke beskrivs i vår Cookiepolicy.

10

Ändringar i policyn

Denna policy uppdaterades senast 2026-06-16. Vi kan komma att uppdatera policyn. Aktuell version finns alltid på den här sidan.

Boka onlineHjälp att boka