Integritetsinformation

Personuppgiftsansvarig och kontakt

Polaris Psykoterapi AB, organisationsnummer 559579-1905, är personuppgiftsansvarig för den behandling som beskrivs på denna sida.

Besöksadress: Stora Nygatan 40, 1 tr, 211 37 Malmö. Postadress: Stora Nygatan 40, 211 37 Malmö.

Förfrågningar om vård och tider skickas i första hand genom Kaddios säkra kontaktformulär på kontaktsidan. Frågor om integritet och om dina rättigheter skickas till info@polarispsykoterapi.se. Vanlig e-post har ett lägre skydd och ska inte innehålla personnummer, journalhandlingar eller andra uppgifter om din hälsa. Loopia är leverantör av domän och vanlig e-post.

Vilka uppgifter som behandlas och varför

Vid besök på webbplatsen. Nödvändiga tekniska uppgifter behandlas för att webbplatsen ska kunna levereras och skyddas, till exempel IP-adress, uppgifter om webbläsare och enhet, tidsstämplar och tekniska felloggar, i den utsträckning hostingleverantören behöver dem för drift och säkerhet.

Vid kontakt via det säkra formuläret. Kaddio behandlar de uppgifter du själv lämnar i formuläret, till exempel namn, kontaktuppgifter och innehållet i meddelandet. Meddelandet kan innehålla uppgifter om din hälsa om du själv väljer att lämna sådana uppgifter. En inskickad förfrågan skapar en klientpost i Kaddio så att förfrågan kan tas emot och administreras. Uppgifterna skickas direkt till Polaris Psykoterapis skyddade miljö i Kaddio. Meddelandets innehåll skickas inte till Lovable, till någon Lovable-backend eller till någon databas som tillhör webbplatsen.

Vid kontakt via vanlig e-post. De uppgifter du själv väljer att lämna behandlas, till exempel namn, kontaktuppgifter och innehållet i meddelandet, för att kunna besvara och administrera din förfrågan. Vanlig e-post ska inte innehålla personnummer, journalhandlingar eller andra uppgifter om din hälsa.

När en vårdrelation inleds. Då behandlas identitets- och kontaktuppgifter, journaluppgifter och behandlingsuppgifter samt nödvändiga betalnings-, fakturerings- och administrativa uppgifter.

Rättsliga grunder

Allmänna kontaktförfrågningar behandlas med stöd av berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset består i att kunna besvara och administrera förfrågningar.

Behandling inom hälso- och sjukvården sker med stöd av uppgift av allmänt intresse enligt artikel 6.1 e och rättslig förpliktelse enligt artikel 6.1 c, beroende på behandlingens ändamål.

Uppgifter om hälsa som är nödvändiga för vård och journalföring behandlas med stöd av artikel 9.2 h, under lagstadgad tystnadsplikt. Om en första förfrågan innehåller uppgifter om hälsa, och uppgifterna är nödvändiga för att bedöma eller tillhandahålla vård, tillämpas artikel 9.2 h även för den behandlingen. Kaddios formulär innehåller en obligatorisk godkännanderuta. Rutan ändrar inte de rättsliga grunder som anges här; behandlingen bygger inte på samtycke som generell rättslig grund.

Bokföring och annan lagstadgad ekonomisk dokumentation behandlas med stöd av artikel 6.1 c.

Mottagare och personuppgiftsbiträden

Loopia är leverantör av domän och vanlig e-post. Lovable är teknisk hostingplattform för webbplatsen. Kaddio är personuppgiftsbiträde för kontaktformuläret och, när en vårdrelation inleds, även för journalföring, säker kommunikation, fakturering och patientadministration.

Uppgifter kan lämnas till myndigheter eller andra mottagare när lag kräver det eller när det är nödvändigt för vården. Personuppgifter säljs inte.

Kaddio och underbiträden

Kaddio behandlar uppgifterna i kontaktformuläret som personuppgiftsbiträde åt Polaris Psykoterapi. När en vårdrelation inleds används Kaddio även för journalföring, säker kommunikation, fakturering och patientadministration. Kaddio kan anlita underbiträden för tekniska funktioner. Kaddios publicerade förteckning finns via länken nedan.

Kaddios förteckning över underbiträden →

Lagring och gallring

Kontaktförfrågningar som inte leder till vård sparas i Kaddios aktiva miljö endast så länge de behövs för att besvara och administrera förfrågan. Därefter raderas de. Om en vårdrelation inleds behålls eller förs endast de uppgifter vidare som behövs för vård, journalföring och patientadministration.

Vanliga e-postmeddelanden raderas ur den aktiva inkorgen när de inte längre behövs. Radering ur en aktiv miljö innebär inte nödvändigtvis omedelbar utplåning ur leverantörens säkerhetskopior.

Patientjournaler sparas minst tio år efter den sista uppgiften enligt patientdatalagen. Bokförings- och faktureringsunderlag sparas så länge tillämplig lag kräver.

Säkerhet och webbplatsteknik

Webbplatsen använder ingen egen databas, inga analysverktyg, inga pixlar och inga icke nödvändiga kakor, och Polaris egen applikation sparar inga kakor, ingen localStorage och ingen sessionStorage utöver den nödvändiga nyckel som routern använder för skrollåterställning.

Webbplatsens tekniska leveranslager sätter den nödvändiga säkerhetskakan __cf_bm. Cloudflare använder den för att identifiera och motverka automatiserad trafik. Kakan är inte knuten till något användar-id i Polaris applikation och upphör efter 30 minuters inaktivitet.

Kontaktsidorna bäddar in Kaddios externa kontaktformulär. När kontaktsidan öppnas ansluter webbläsaren till Kaddio. Kaddio och dess tekniska leverantörer kan då behandla de tekniska uppgifter som behövs för att leverera, skydda och felsöka formuläret, exempelvis IP-adress, uppgifter om webbläsare och enhet, tidsstämplar och tekniska felloggar. De kan också ladda tekniska resurser, exempelvis typsnitt och skript, och använda teknisk lagring i webbläsaren när sådan krävs för formulärets funktion och säkerhet. Övriga externa länkar laddas först efter ett aktivt klick.

Åtkomsten till patientuppgifter begränsas genom individuella behörigheter, och uppgifterna skyddas vid överföring och lagring. Vanlig e-post har ett lägre skydd och ska därför endast användas för frågor som inte rör din hälsa.

Dina rättigheter och klagomål

När förutsättningarna är uppfyllda har du rätt att få information och ett registerutdrag, att begära rättelse, att begära radering eller begränsning av behandlingen och att invända mot behandling som grundas på berättigat intresse eller allmänt intresse.

Vissa rättigheter kan vara begränsade. Uppgifter i en patientjournal och annan lagstadgad lagring kan till exempel inte raderas på begäran.

Frågor och begäranden skickas till info@polarispsykoterapi.se. Om du anser att dina personuppgifter behandlas felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten, imy.se.

Senast uppdaterad

Senast uppdaterad: 2 september 2026