Integritetspolicy (GDPR)

Corina AB är personuppgiftsansvarig för behandlingen av dina personuppgifter inom tjänsten Corina.

1. Vilka uppgifter samlar vi in?

Namn, e-post, kontaktuppgifter, bokningsdata, dina meddelanden i AI Hälsoguiden samt journaldata kopplad till samtal med sjuksköterska.

2. Varför behandlar vi uppgifterna?

För att tillhandahålla vård, fullfölja avtalet med dig, uppfylla rättsliga skyldigheter enligt Patientdatalagen samt förbättra tjänsten på aggregerad nivå.

3. Rättslig grund

Avtal, rättslig förpliktelse (PDL) och i förekommande fall ditt samtycke.

4. Lagring

Patientjournaler lagras enligt lag i minst 10 år. Övriga uppgifter lagras så länge det är nödvändigt för ändamålet. All data lagras inom EU/EES.

5. Dina rättigheter

Du har rätt att begära utdrag, rättelse, radering (i den mån lag tillåter), begränsning samt dataportabilitet. Kontakta oss för att utöva dina rättigheter.

6. Mottagare av uppgifter

Behandlande vårdpersonal, IT-leverantörer (personuppgiftsbiträden inom EU) och myndigheter när lag kräver det. Vi säljer aldrig dina uppgifter.

7. Säkerhet

Vi använder kryptering i transit och vila, rollbaserad åtkomstkontroll och loggning. Läs mer på vår säkerhetssida.

8. Klagomål

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY).