Integritetspolicy

Senast uppdaterad: 26 juli 2026

Kiropraktorvård värnar om din personliga integritet. Denna policy beskriver hur personuppgifter behandlas i samband med att du besöker vår webbplats, kontaktar oss eller får vård hos någon av våra kiropraktorer.

Uppgifter i en patientjournal följer delvis andra regler än övriga personuppgifter. Vi har därför delat upp policyn i två delar: en för dig som är patient, och en för dig som besöker webbplatsen eller kontaktar oss.

Har du frågor är du alltid välkommen att höra av dig.

Vem ansvarar för dina personuppgifter

Kiropraktorvård är ett varumärke under vilket flera kiropraktorer bedriver verksamhet vid våra kliniker i Göteborg, Stenungsund, Stockholm, Tumba och Uppsala.

Varje kiropraktor är en egen vårdgivare, registrerad hos Inspektionen för vård och omsorg (IVO), och är självständigt personuppgiftsansvarig för de journaluppgifter som hen för. Din journal hanteras alltså av den kiropraktor du besökt.

Följande vårdgivare är anslutna till Kiropraktorvård:

Förteckningen uppdateras vid anslutning eller utträde. Vill du veta vilken vårdgivare som ansvarar för just dina uppgifter, kontakta den klinik du besökt.

För webbplatsen kiropraktorvard.se och för de uppgifter du lämnar via kontakt- och bokningsformulär är följande bolag personuppgiftsansvarigt:

Kiropraktorvård Sverige AB Org.nr 556474-5221 Norra Allégatan 7, 413 30 Göteborg Telefon: 0303-973 30 E-post: stephan@kiropraktorvard.se

Om ordet ”vi” i denna policy. I avsnittet om patientjournaler avser ”vi” och ”oss” den kiropraktor du faktiskt besökt. I avsnittet om webbplatsen avser ”vi” Kiropraktorvård Sverige AB.

Tar vi med ditt medgivande del av journaluppgifter från en annan vårdgivare ansvarar vi för hanteringen av de uppgifterna hos oss.

Vad är en personuppgift

En personuppgift är varje uppgift som direkt eller indirekt kan kopplas till en levande fysisk person — till exempel namn, personnummer, telefonnummer, e-postadress, bilder och IP-adress.

Med behandling menas alla former av hantering: insamling, lagring, ändring, användning, utlämnande och radering.

Uppgifter om hälsa är en särskild kategori av personuppgifter och omfattas av ett starkare skydd i dataskyddsförordningen (GDPR).

För dig som är patient

När vi för journal

Som vårdgivare är vi enligt patientdatalagen skyldiga att föra patientjournal vid kontakt med dig som patient. Vi för journal vid varje besök, och vid telefonkontakt som rör mer än allmän information och råd.

Vi för inte journal när du ringer och frågar om öppettider eller vad ett besök kostar.

Vilka uppgifter som behandlas

• Identitets- och kontaktuppgifter: namn, personnummer och minst en kontaktväg (telefon, adress eller e-post).
• Journalanteckningar: datum för besöket, vem du träffat, medicinsk historik, undersökningsfynd, bedömning, diagnos och behandling.
• Brev, meddelanden och remisser från eller om dig, som lagras som journalhandlingar.
• Uppgifter om betalning och bokning.

Varför vi behandlar uppgifterna, och med vilken rättslig grund

Syftet med patientjournalen är att kunna ge dig en god och säker vård, att följa upp och utvärdera behandlingen, och att uppfylla de krav som ställs på oss som vårdgivare.

Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.1 c GDPR), och när det gäller hälsouppgifter att behandlingen är nödvändig för förebyggande hälso- och sjukvård, medicinsk diagnos och vård (artikel 9.2 h GDPR). Förpliktelserna följer av patientdatalagen (2008:355) och hälso- och sjukvårdslagen (2017:30).

Tystnadsplikt — vem får ta del av uppgifterna

All vår personal omfattas av tystnadsplikt enligt 6 kap. 12–16 §§ patientsäkerhetslagen (2010:659). Detta är de regler som gäller för privat bedriven hälso- och sjukvård; offentlighets- och sekretesslagen gäller för offentlig vård och är alltså inte tillämplig hos oss. Skyddet för dig som patient är i praktiken detsamma.

Enligt 4 kap. 1 § patientdatalagen får den som arbetar hos en vårdgivare ta del av dokumenterade uppgifter om en patient endast om hen deltar i vården av patienten eller annars behöver uppgifterna för sitt arbete. I den enskilda kiropraktorns eget journalsystem har därför endast den som vårdat dig åtkomst till din journal.

Utbyte av uppgifter mellan olika kiropraktorer inom Kiropraktorvård sker enbart enligt reglerna om sammanhållen vård- och omsorgsdokumentation, se nedan.

Uppgifter kan i övrigt lämnas ut i de fall vi är skyldiga till det enligt lag, till exempel vid uppgiftsskyldighet gentemot vissa myndigheter enligt 6 kap. 15 § patientsäkerhetslagen.

Sammanhållen vård- och omsorgsdokumentation

Vi deltar i sammanhållen vård- och omsorgsdokumentation mellan Kiropraktorvårds vårdgivare. Reglerna finns i lagen (2022:913) om sammanhållen vård- och omsorgsdokumentation, som sedan den 1 januari 2023 ersätter patientdatalagens tidigare bestämmelser om sammanhållen journalföring.

Det innebär att journaluppgifter kan göras tillgängliga för de andra vårdgivare inom Kiropraktorvård som är anslutna, så att den som behandlar dig får den information som behövs för en säker vård.

Ditt samtycke

En annan vårdgivare får ta del av dina uppgifter endast om samtliga följande villkor är uppfyllda:

1. Du har en pågående vårdkontakt hos den vårdgivaren.
2. Du samtycker till det vid besöket.
3. Uppgifterna kan antas ha betydelse för din vård.

Samtycket lämnas vid varje enskilt besök. Det finns inget samtycke som gäller framåt i tiden, och att dina uppgifter är tillgängliggjorda innebär inte att de får läsas.

Att spärra uppgifter

Du kan när som helst motsätta dig att dina uppgifter görs tillgängliga. Meddela personalen, så spärras uppgifterna omgående. Du kan spärra hela journalen eller delar av den, och du kan när som helst begära att den vårdgivare som spärrat uppgifterna häver spärren.

En spärr innebär att den som behandlar dig inte ser uppgifterna, vilket kan påverka vården.

Vad som gäller även vid spärr

Att det finns spärrade uppgifter om dig, och vilken vårdgivare som har spärrat dem, görs tillgängligt för andra vårdgivare — dock inte uppgifternas innehåll.

Vid fara för ditt liv eller allvarlig risk för din hälsa får en annan vårdgivare ta del av uppgiften om vilken vårdgivare som spärrat uppgifterna, och begära att spärren hävs.

Loggutdrag

Du har rätt att få veta vilka som tagit del av dina journaluppgifter. Kontakta den kiropraktor du besökt.

Personuppgiftsbiträden

Dina uppgifter lagras i IT-system som drivs av leverantörer som behandlar uppgifterna för vår räkning. Med varje sådan leverantör finns ett personuppgiftsbiträdesavtal som reglerar hur uppgifterna får hanteras.

Eftersom varje vårdgivare bedriver verksamhet i egen regi skiljer sig journalsystem och betallösning åt mellan klinikerna. Vill du veta exakt vilka system som används för dina uppgifter, kontakta den kiropraktor du besökt.

Hur länge uppgifterna sparas

En journalhandling ska enligt 3 kap. 17 § patientdatalagen bevaras i minst tio år efter det att den sista uppgiften fördes in i handlingen.

Bokförings- och betalningsunderlag sparas i sju år enligt bokföringslagen.

Dina rättigheter som patient

• Journalkopia. Du har rätt att ta del av din journal. Inom privat vård ska journalhandlingen lämnas ut så snart som möjligt (8 kap. 2 § patientdatalagen). Kontakta den kiropraktor du besökt.
• Loggutdrag. Du har rätt att få veta vilken åtkomst som skett till din journal (8 kap. 5 § patientdatalagen).
• Rättelse. Anser du att en uppgift i journalen är felaktig kan du begära rättelse. En journalanteckning får inte raderas, men en notering om att du anser uppgiften felaktig ska föras in i journalen.
• Journalförstöring. Vill du att hela eller delar av din journal förstörs ansöker du om det hos Inspektionen för vård och omsorg (IVO) enligt 8 kap. 4 § patientdatalagen. Det är IVO, inte vi, som prövar en sådan ansökan.

Observera att rätten till radering, dataportabilitet och invändning enligt GDPR i praktiken är kraftigt begränsad för journaluppgifter, eftersom behandlingen krävs enligt lag.

För dig som besöker webbplatsen eller kontaktar oss

Bokning

Bokning sker via klinikens bokningssystem — ClinicBuddy eller Bokadirekt, beroende på vilken klinik du väljer. De uppgifter du lämnar behandlas för att administrera ditt besök. Rättslig grund är att fullgöra avtal (artikel 6.1 b GDPR) samt vår rättsliga förpliktelse som vårdgivare.

SMS-påminnelser

I samband med bokning får du välja om du vill ha en SMS-påminnelse. Anger du ett telefonnummer för detta behandlas det för att kunna skicka påminnelsen. Rättslig grund är ditt samtycke (artikel 6.1 a GDPR) — du kan när som helst avstå.

Påminnelsen innehåller endast tid för besöket och eventuell dörrkod. Har du bytt telefonnummer behöver du meddela oss.

Kontaktformulär

Skickar du ett meddelande via formulär på webbplatsen behandlar vi de uppgifter du lämnar för att kunna besvara ditt ärende. Rättslig grund är berättigat intresse (artikel 6.1 f GDPR).

Meddelandet sparas inte på webbplatsen utan vidarebefordras till vår e-post, som drivs av Google Workspace. Meddelanden som inte leder till ett vårdärende gallras efter tolv månader.

Skriv inte känsliga hälsouppgifter i formuläret. Rör din fråga hälsa eller vård hänvisar vi till telefon eller personligt besök.

Cloudflare Turnstile

Vi använder Cloudflare Turnstile på våra kontaktformulär för att skydda webbplatsen mot spam, missbruk och automatiserad trafik.

Cloudflare kan därvid behandla tekniska signaler från din webbläsare och anslutning, exempelvis IP-adress, TLS-fingeravtryck, User-Agent, sitekey samt uppgift om vilken webbplats kontrollen sker på. Uppgifterna används för att avgöra om formuläret används av en människa eller av automatiserad trafik.

Rättslig grund är vårt berättigade intresse av att skydda webbplatsen och våra kontaktformulär från spam, missbruk och säkerhetsrisker (artikel 6.1 f GDPR).

Cloudflare agerar dels som personuppgiftsbiträde åt oss, dels som självständigt personuppgiftsansvarig när uppgifterna används för att förbättra Turnstiles botdetektering.

Turnstile används endast för tekniskt spam- och botskydd, aldrig för att behandla patientjournaler eller vårddokumentation.

Leverantör: Cloudflare, Inc. (USA)

E-post och sociala medier

Kontaktar du oss per e-post lagrar vi namn och e-postadress samt innehållet i meddelandet. E-post är inte en säker kommunikationsväg och vi kan inte garantera att uppgifterna skyddas under överföringen. Undvik därför att skicka känsliga uppgifter per e-post.

Vi finns på Facebook, Instagram och LinkedIn. Vid kontakt via sociala medier kan vi inte styra plattformens säkerhet eller hantering av uppgifter. Undvik att lämna hälsouppgifter den vägen.

Frågor som rör hälsa och vård besvarar vi alltid via säker kontaktväg — telefon eller personligt besök.

Cookies

En cookie är en liten textfil som sparas i din webbläsare.

Nödvändiga cookies krävs för att webbplatsen ska fungera och vara säker — till exempel för sidcache, bot-skydd på formulär och grundläggande funktioner. Dessa sätts utan samtycke eftersom de är nödvändiga för att leverera den tjänst du efterfrågat.

Analyscookies använder vi för att förstå hur webbplatsen används — vilka sidor som besöks och hur besökare hittar till oss. För detta använder vi Google Analytics, som tillhandahålls av Google Ireland Limited. Tjänsten behandlar bland annat IP-adress och en webbläsaridentifierare, vilket utgör personuppgifter.

Konverteringscookies mäter om ett besök leder till att någon klickar för att boka tid eller ringa en klinik. Våra vårdgivare annonserar i Google Ads, och dessa cookies gör det möjligt att se vilka annonser som faktiskt ger patienter. De aktiveras när du klickar på en boknings- eller telefonlänk — inte när du läser en sida. Tjänsten tillhandahålls av Google Ireland Limited.

Analys- och konverteringscookies sätts endast om du samtycker till dem. Du kan när som helst ändra eller återkalla ditt val här:

Cookie Settings

Återkallar du samtycket påverkar det inte lagligheten av den behandling som skett dessförinnan.

Rättslig grund är ditt samtycke (artikel 6.1 a GDPR samt 6 kap. lagen (2022:482) om elektronisk kommunikation).

Du kan också blockera eller radera cookies i din webbläsares inställningar. Hur du gör beror på vilken webbläsare du använder — instruktioner finns i webbläsarens egen hjälpfunktion.

Vad vi inte gör

Vi använder inte cookies för att bygga annonsmålgrupper eller för att spåra dig mellan webbplatser. Konkret innebär det att:

• vi använder inte remarketing — du får inga annonser från oss för att du besökt webbplatsen,
• vi har ingen pixel från Meta, Facebook, Instagram, TikTok eller LinkedIn på webbplatsen,
• uppgifter om vilka sidor du läst — till exempel sidor om ett visst besvär — skickas inte till något annonsnätverk, och
• besöksdata kopplas aldrig samman med patientuppgifter eller journalinformation.

Konverteringsmätning och de anslutna vårdgivarna

Varje vårdgivare inom Kiropraktorvård annonserar för sin egen mottagning och har ett eget konto hos Google Ads. När en bokning eller ett telefonsamtal sker från webbplatsen registreras det som en konvertering hos den vårdgivare som besöket avser.

Vårdgivarna är självständigt personuppgiftsansvariga för behandlingen i sina respektive annonskonton. Det som delas är uppgiften om att en bokning eller ett samtal ägt rum — inte uppgifter om vilka sidor du besökt eller vilket besvär du sökt information om.

Uppgifterna delas inte mellan vårdgivarna. Ingen vårdgivare ser konverteringar som hör till en annan klinik.

Överföring till tredjeland

Webbplatsen kiropraktorvard.se driftas på servrar placerade i Stockholm. Leverantören, The Constant Company, LLC (Vultr), är dock ett amerikanskt bolag och kan därmed omfattas av amerikansk lagstiftning.

Även Cloudflare, Inc. och Google är etablerade i eller kopplade till USA och kan behandla uppgifter utanför EU/EES. För både Google Analytics och Google Ads är avtalspart inom EES Google Ireland Limited.

Överföring till tredjeland sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) och EU:s standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder.

Respektive vårdgivare ansvarar för att de journal-, boknings- och betalsystem som hen använder uppfyller kraven vid eventuell överföring utanför EU/EES.

Dina rättigheter enligt GDPR

Utöver de patienträttigheter som beskrivs ovan har du följande rättigheter:

• Tillgång. Rätt att få veta om vi behandlar uppgifter om dig, och i så fall få en kopia samt information om ändamål, mottagare och lagringstid.
• Rättelse. Rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
• Radering. Rätt att i vissa fall få uppgifter raderade. Gäller inte uppgifter vi måste behålla enligt lag — se avsnittet om journalförstöring ovan.
• Begränsning. Rätt att i vissa fall begära att behandlingen begränsas.
• Invändning. Rätt att invända mot behandling som sker med stöd av berättigat intresse.
• Dataportabilitet. Rätt att i vissa fall få ut uppgifter du själv lämnat i ett maskinläsbart format.
• Återkalla samtycke. Där behandlingen grundas på samtycke kan du när som helst återkalla det. Det påverkar inte lagligheten av behandling som skett dessförinnan.
• Information vid personuppgiftsincident. Rätt att bli informerad om en incident som medför hög risk för dina rättigheter och friheter.

Du utövar dina rättigheter genom att kontakta oss. Vi svarar normalt inom en månad. För att skydda dina uppgifter kan vi behöva säkerställa din identitet innan vi lämnar ut information.

Klagomål

Är du missnöjd med hur vi behandlar dina personuppgifter ser vi gärna att du först kontaktar oss, så att vi får möjlighet att rätta till det.

Du har alltid rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY) Box 8114, 104 20 Stockholm Telefon: 08-657 61 00 E-post: imy@imy.se Webb: https://www.imy.se

Klagomål som rör vårdens kvalitet eller patientsäkerhet lämnas till Inspektionen för vård och omsorg (IVO), https://www.ivo.se, eller till patientnämnden i din region. Se även vår sida Synpunkter på vården.

Kontakt

Vid frågor om denna policy eller om vår behandling av personuppgifter:

Kiropraktorvård Sverige AB Norra Allégatan 7, 413 30 Göteborg Telefon: 0303-973 30 E-post: stephan@kiropraktorvard.se

Rör din fråga en specifik patientjournal, kontakta den kiropraktor du besökt.

Skriv inte känsliga personuppgifter i e-post till oss.

Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid publicerad på denna sida, med datum för senaste ändring högst upp.

Lagar och vidare läsning

• Patientdatalag (2008:355)
• Patientsäkerhetslag (2010:659)
• Hälso- och sjukvårdslag (2017:30)
• Lag (2022:913) om sammanhållen vård- och omsorgsdokumentation
• Dataskyddsförordningen (GDPR)
• IMY:s information om dataskyddsförordningen