Gäller för: ScandClinic Sverige AB och dess dotterbolag (”ScandClinic”).
Version: 2.1
Datum: 2025-08-05
ScandClinic driver hälso- och sjukvård vid kliniker i Spanien och behandlar personuppgifter inom ramen för vård, administration och anställning.
Denna policy förklarar hur vi samlar in, använder och skyddar personuppgifter i enlighet med GDPR, patientdatalagen (för svensk vård), samt gällande lokal lagstiftning i Spanien. Policyn gäller för samtliga bolag inom ScandClinic-koncernen.
Vi behandlar känsliga personuppgifter i syfte att ge säker och individanpassad vård. Exempel: namn, personnummer, kontaktuppgifter, hälsostatus, försäkringsuppgifter och journaldata. Journaluppgifter sparas minst 10 år enligt patientdatalagen. Endast behörig personal har åtkomst.
Vi använder journalsystemet Webdoc (www.webdoc.se).
Personuppgifter behandlas för att uppfylla lagkrav, anställningsavtal, lönehantering, frånvaro, behörigheter och rekrytering. Ansökningar raderas inom 24 månader om ingen anställning sker. Kunder, samarbetspartners och leverantörer Vi behandlar personuppgifter för att hantera avtal, kontakt och fakturering. Exempel: namn, kontaktuppgifter, yrkestitel. Lagring sker enligt avtal eller bokföringslagen.
Behandling sker med stöd av:
Personuppgifter kan delas med externa parter när det är nödvändigt för vår verksamheteller enligt lag. Detta inkluderar exempelvis:
Alla mottagare omfattas av sekretessavtal och dataskyddsavtal enligt GDPR.
Vi strävar efter att hantera alla personuppgifter inom EU/EES. Om överföring till land utanför EU/EES skulle ske (exempelvis vid användning av internationella IT-lösningar) sker detta enligt gällande lagstiftning, inklusive användning av EU-kommissionens standardavtalsklausuler eller andra godkända skyddsmekanismer.
Endast behörig personal har tillgång till personuppgifter. Vi använder behörighetsstyrning, kryptering och sekretessavtal vid delning med tredje part. Säkerhetsrutiner följs enligt interna riktlinjer och lagkrav.
Du har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Patientjournaler hanteras enligt patientdatalagen. Vid oenighet kan du vända dig till Inspektionen för vård och omsorg (IVO).
Vid klagomål som rör hantering av personuppgifter eller patientjournaler i Spanien kan patienten även vända sig till relevant regional tillsynsmyndighet:
Cookies används för funktion, säkerhet och användarupplevelse. Sessioncookies raderas automatiskt.Se vår cookiepolicy för mer information.
Vi förbehåller oss rätten att uppdatera policyn. Större ändringar kommuniceras via vår webbplats.
Personuppgiftsansvarig: ScandClinic Sverige AB
Organisationsnummer: 559387-4760
Postadress: Västgötegatan 7, 602 21 Norrköping, Sverige
Dataskyddsombud: Kontakta vårt dataskyddsombud via e-post: privacy@scandclinic.com eller via ovanstående adress med ämnesrad ”Dataskyddsombud”.
Applies to: ScandClinic Sverige AB and its subsidiaries (”ScandClinic”).
Date: 2025-08-05
ScandClinic operates healthcare clinics in Spain and processes personal data as part of its healthcare, administrative, and employment activities.
This policy explains how we collect, use, and protect personal data in accordance with the General Data Protection Regulation (GDPR), the Swedish Patient Data Act (PDL), and applicable Spanish regulations.
The policy applies to all companies within the ScandClinic Group.
We process sensitive personal data to ensure safe and personalized care. Examples include name, personal ID number, contact details, health status, insurance data, and medical records. Records are stored for at least 10 years under the Patient Data Act. Only authorized personnel have access.
We use the Webdoc system for journals (www.webdoc.se).
Personal data is processed to comply with legal obligations, employment contracts, payroll, absences, access control, and recruitment. Applications are deleted within 24 months if no employment occurs.
We process personal data for contract management, communication, and invoicing. Examples include name, contact details, and professional title. Data is retained according to agreements and accounting legislation.
Processing is based on:
Personal data may be shared with external parties when necessary for operations or required by law. This includes:
All recipients are subject to confidentiality and data protection agreements.
We strive to process all personal data within the EU/EEA. If transfers outside the EU/EEA occur, we ensure compliance with legal safeguards, such as the use of EU standard contractual clauses or other approved mechanisms.
Only authorized personnel have access to personal data. We use access control, encryption, and confidentiality agreements with third parties. Security protocols are followed in accordance with internal policies and regulations.
You have the right to access, rectify, delete, restrict, object to, and port your data. Medical records are handled according to the Patient Data Act. In case of dispute, you may contact the Health and Social Care Inspectorate (IVO) in Sweden.
For complaints regarding personal data handling or medical records in Spain, patients may also contact the appropriate regional health inspection authority:
Cookies are used for functionality, security, and user experience. Session cookies are deleted automatically. See our cookie policy for more details.
We reserve the right to update this policy. Significant changes will be communicated viaour website.
Data Controller: ScandClinic Sverige AB
Organization number: 559387-4760
Postal address: Västgötegatan 7, 602 21 Norrköping, Sweden
Data Protection Officer, contact via email: privacy@scandclinic.com or the above address with subject “Data Protection Officer”.
Vi använder cookies för att förbättra din användarupplevelse och för att samla in information om ditt besök hos oss. Läs mer
Cookies sparar information om hur du använder webbplatsen, data som kan återanvändas. Läs mer
Nödvändiga för att hemsidan ska fungera.
Läs mer
Dessa cookies är nödvändiga för att webbplatsen ska fungera och kan inte stängas av i våra system. De används till exempel när du ställer in personliga preferenser. Du kan ställa in så att din webbläsare blockerar eller varnar dig om dessa cookies, men vissa delar av webbplatsen fungerar inte då.
close-cookie-bar
wants-ec-cookies
wants-fc-cookies
wants-mc-cookies
wants-ac-cookies
Mäter användarmönster och skapar statistik.
Dessa cookies används för att samla in besöksstatistik på vår hemsida. Statistiken använder vi till exempel för att se vilka sidor som är populära, och vilka som verkar vara svåra att hitta.
_gid
_ga
_ga_BK842VPJM7
