Senast uppdaterad: 2026-10-12
EU:s Dataskyddsförordning eller på engelska, GDPR (General Data Protection Regulation), träder i kraft 25:e maj, 2018. Den nya lagen börjar gälla i alla EU-länder och ersätter PUL (Personuppgiftslagen) i Sverige. Enligt lagen behöver alla organisationer som behandlar personuppgifter informera om vissa regler.
INTEGRITETSSKYDDSPOLICY
Svea Vaccin AB (556454-8849)
Vi på Svea Vaccin värnar om dig och din personliga integritet. Det är viktigt för oss att du ska känna dig trygg när du lämnar dina uppgifter till oss. Vi behandlar därför dina personuppgifter på ett öppet sätt med din integritet i fokus.
I denna integritetsskyddspolicy, som gäller för alla som på något sätt nyttjar Svea Vaccins tjänster eller produkter och/eller på annat sätt har kontakt med oss, redogör vi bland annat för hur och varför vi behandlar dina personuppgifter och vilka rättigheter du har enligt gällande personuppgiftslagstiftning.
Om inte annat specifikt anges är det Svea Vaccin AB (556454-8849) Sveavägen 16, 111 57 Stockholm, som har ansvaret för behandlingen av dina personuppgifter som samlas in via företagets mottagningar. Svea Vaccin är även personuppgiftsansvarig för uppgifter som samlas in via applikationen.
Du är alltid välkommen att kontakta oss vid frågor gällande denna policy eller för övriga dataskyddsfrågor. Kontaktuppgifter hittar du i slutet på denna policy.
Vad är en personuppgift?
En personuppgift är all information som direkt, eller indirekt, kan hänföras till en fysisk levande person. Exempel på detta är alltifrån personnummer till e-postadresser, men även krypterade uppgifter kan utgöra personuppgifter om de kan kopplas till fysiska personer.
Vad är en ”behandling” av en personuppgift?
Begreppet ”behandling” är brett och omfattar det mesta man kan göra med en personuppgift. Allt från insamling och lagring till ändring, användning eller radering utgör ”behandling”.
Vilka personuppgifter samlar vi in?
Som kund hos Svea Vaccin samlar vi in personnummer, namn, telefonnummer, uppgifter om resmål och datum, din hälsa och dina vaccinationer.
Vi samlar in uppgifter som du själv lämnar till oss, t.ex. i samband med att du besöker vår webbplats, köper en viss produkt eller tjänst, anmäler dig till vårt nyhetsbrev, kontaktar oss eller använder våra digitala kanaler. Ävensom uppgifter som samlas in när du använder våra tjänster.
Personuppgifter som vi hämtar från annan
När du legitimerar dig med BankID i vår app hämtar och kontrollerar vi ditt namn och ditt personnummer mot BankID, så att vi vet att det är du som ser dina vaccinationer. Vi hämtar inga andra uppgifter om dig från utomstående källor.
Varför samlas personuppgifterna in?
Vi samlar in dina personuppgifter för att kunna ge medicinsk rådgivning och behandling på en av våra mottagningar.
För att vi ska kunna tillhandahålla tjänster och varor till dig måste vi behandla dina personuppgifter. Vi behandlar dina uppgifter i huvudsak för att:
⦁ Administrera och tillhandahålla våra tjänster och varor
⦁ Hantera kundtjänstärenden och övriga förfrågningar
⦁ Lämna information och marknadsföra varor och tjänster som du kan vara intresserad av
⦁ Förbättra våra tjänster och varor, exempelvis genom att undersöka och utvärdera kundnöjdheten eller marknaden.
Personuppgifter samlas även in för att du ska få bästa möjliga funktionalitet i vår applikation med möjlighet till påminnelser och notiser inför vaccinering.
Laglig grund för behandling av personuppgifterna
Svea Vaccin AB behandlar kundernas personuppgifter enligt gällande lagar och regelverk, i synnerhet Patientdatalagen (2008:355) och EU:s dataskyddsförordning, (EU 2016/679).
All behandling av personuppgifter kräver en laglig grund. Svea Vaccin behandlar dina personuppgifter med stöd av följande grunder:
Avtal (artikel 6.1 b). När du köper en tjänst av oss eller skapar ett konto i vår app behandlar vi de uppgifter som behövs för att fullgöra avtalet.
Rättslig förpliktelse (artikel 6.1 c). Som vårdgivare är vi skyldiga att föra patientjournal enligt patientdatalagen, att spara bokföringsunderlag enligt bokföringslagen och att lämna uppgifter till myndigheter när lag kräver det.
Hälso- och sjukvård (artikel 9.2 h). Uppgifter om din hälsa och dina vaccinationer, inklusive det du fyller i en hälsodeklaration, behandlar vi för att kunna ge förebyggande hälso- och sjukvård och för att förvalta våra vårdtjänster. Behandlingen sker av personal med tystnadsplikt enligt patientsäkerhetslagen.
Berättigat intresse (artikel 6.1 f). Vi använder berättigat intresse för att besvara förfrågningar, för allmän marknadsföring till kunder utan användning av hälsouppgifter, för att mäta kundnöjdhet, för att utveckla våra tjänster och för att hantera rättsliga anspråk. Vi gör alltid en avvägning mot ditt intresse av skydd för dina uppgifter, och du har rätt att invända.
Samtycke (artikel 6.1 a och 9.2 a). Påminnelser om vaccinationer via SMS och notiser, nyhetsbrev samt statistik- och marknadsföringscookies behandlar vi bara med ditt samtycke. Du kan när som helst återkalla samtycket.
Hur länge sparar vi dina uppgifter?
Dina personuppgifter behandlas endast så länge som det är nödvändigt för de ändamål de samlats in för – exempelvis så länge det krävs för att vi ska kunna fullfölja de skyldigheter som vi har med anledning av ett avtal med dig. Vi kan komma att spara uppgifterna längre om det krävs enligt lag eller för att bevaka våra rättsliga intressen, t.ex. om det pågår en juridisk process.
Dina personuppgifter raderas eller anonymiseras när de inte längre är relevanta för de ändamål som de har samlats in för.
Sammanställning av vår personuppgiftsbehandling
| För vilka ändamål behandlar vi dina personuppgifter? | Vilken laglig grund har vi för behandlingen? | Vilka kategorier av personuppgifter behandlas? | Hur länge sparas dina uppgifter? |
|---|---|---|---|
|
Hantera förfrågningar, t.ex. frågor om våra tjänster/produkter. |
Berättigat intresse. |
• Identitetsuppgifter t.ex. namn
• Kontaktuppgifter, såsom adress, telefonnummer samt e-post
• Kundinteraktioner t.ex. samtalsinspelningar, journalanteckningar och utskick |
Så länge det är nödvändigt för att hantera din förfrågan. |
|
Hantera kundförhållandet, t.ex. registrera dina uppgifter i vårt kundregister, skicka aviseringar, kommunicera med dig om kundförhållandet etc. |
Fullföljande av avtal samt i vissa fall en intresseavvägning om avtalet om att tillhandahålla dig en tjänst ingåtts med en juridisk person. |
• Identitetsuppgifter t.ex. namn
• Titel och attesträttighet
• Kontaktuppgifter, såsom adress, telefonnummer samt e-post
• Kundinteraktioner t.ex. journalanteckningar och utskick.
• Uppgifter om dina inköp |
Så länge du har en kundrelation med oss och två år därefter. |
|
För att administrera och leverera våra varor och tjänster. |
Fullföljande av avtal (artikel 6.1 b). För uppgifter om hälsa och vaccinationer gäller artikel 9.2 h i dataskyddsförordningen samt patientdatalagen. |
Identitets- och kontaktuppgifter samt hälsouppgifter i hälsodeklaration och journal.
|
Journalhandlingar bevaras i minst tio år efter den sista anteckningen. |
|
Hantera betalningar för tjänster och varor som du köpt. |
Fullföljande av avtal och i den mån det följer av en rättslig förpliktelse, exempelvis bokföringslagen. |
• Identitetsuppgifter t.ex. namn
• Kontaktuppgifter, såsom adress, telefonnummer samt e-post
• Fakturauppgifter
• Betalningsinformation
• Kundengagemang, t.ex. vad du köpt för tjänst/produkt |
Så länge vi är skyldiga att lagra uppgifterna enligt tillämplig lag och så länge det är nödvändigt för avtalet. |
|
Fastställa, göra gällande och utöva/försvara oss mot rättsliga anspråk. |
Berättigat intresse. |
• Identitetsuppgifter t.ex. namn
• Kontaktuppgifter, såsom adress, telefonnummer samt e-post
• Fakturauppgifter |
Så länge det är nödvändigt för att tillgodose vårt intresse av att fastställa, göra gällande och utöva rättsliga anspråk t.ex. enligt lagstadgade preskriptionstider. |
|
Allmän marknadsföring av våra egna tjänster till kunder, utan användning av uppgifter om din hälsa. |
Berättigat intresse. Du kan när som helst invända mot marknadsföringen. |
• Identitetsuppgifter t.ex. namn
• Kontaktuppgifter, såsom adress, telefonnummer samt e-post
• Kundsegment, t.ex. uppgift om vilket kundsegment du tillhör
• Geografisk information
• IP-adress, enhetsinformation, logginformation |
Två år efter att du senast varit aktiv hos oss, till exempel genom att köpa en vara eller kontakta vår kundtjänst. |
|
Uppföljning och utvärdering avseende användningen av våra tjänster & produkter. |
Berättigat intresse av att förbättra din användarupplevelse. |
• Identitetsuppgifter t.ex. namn
• Titel
• Kontaktuppgifter, såsom adress, telefonnummer samt e-post
• Kundengagemang t.ex. vad du köpt för tjänst/produkt
• Användargenererade uppgifter, t.ex. uppgift om dina interaktioner på våra hemsidor |
Så länge det är nödvändigt för att genomföra uppföljning och utvärdering. |
|
Genomföra marknads-/kundundersökningar i syfte att utvärdera av våra varor & tjänster. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att för att få information om din och andra kunders uppfattning om t.ex. våra tjänster och produkter. |
Berättigat intresse. |
• Identitetsuppgifter t.ex. namn
• Titel
• Kontaktuppgifter, såsom adress, telefonnummer samt e-post
• Svarsresultat
• Kundsegment
• Geografisk information |
Uppgifterna sparas bara så länge det är nödvändiga för att skicka ut undersökningarna. Svaren från undersökningarna är anonyma och uppgifterna utgör därför inte personuppgifter. |
|
Livscykelhantering, t.ex. för att felsöka, logga, utveckla, testa och förbättra våra system och tjänster. |
Berättigat intresse. |
• Användargenererade uppgifter, t.ex. uppgift om dina interaktioner på våra system och tjänster
• IP-adress, enhetsinformation, logginformation |
Sparad endast så länge det är nödvändigt för ändamålet. |
|
För att administrera ditt kontoinnehav. |
Fullföljande av avtal med dig alternativt en intresseavvägning om avtalet om att tillhandahålla dig ett konto ingåtts med en juridisk person. |
• Namn, adress, telefonnummer samt e-post
• IP-adress, enhetsinformation, logginformation
• Information om hur du använder vår webb, om vilka av våra erbjudanden du varit intresserad av, vilka av våra nyhetsbrev du interagerat med och vilka av våra event du anmält dig till
• Information om ditt kontoinnehav |
Så länge du har ett konto hos oss och ett år därefter. |
|
Statistik och annonsering via cookies på webbplatsen, för att mäta besök och effekten av våra annonser. |
Samtycke, som du lämnar i cookiebannern. |
Cookie-identifierare, IP-adress, enhetsinformation och ditt beteende på webbplatsen. Inga uppgifter om din hälsa. |
Enligt vår cookiepolicy, som längst två år. |
Överföring till länder utanför EU och EES?
Vi strävar efter att behandla dina personuppgifter inom EU och EES. Vårt journalsystem och våra kundsystem driftas inom EU och EES. I vissa fall kan dock våra leverantörer överföra personuppgifter till ett land utanför EU och EES, ett så kallat tredjeland. Det gäller framför allt Google, för Google Analytics 4 och Google Ads, Meta, för Metas pixel, och LinkedIn, för LinkedIns Insight Tag. Dessa används bara om du godkänt valfria cookies.
I ett tredjeland gäller inte dataskyddsförordningen, vilket kan innebära en ökad risk för din integritet. Vi överför därför bara uppgifter till tredjeland när en godkänd överföringsmekanism och kompletterande skyddsåtgärder finns på plats. En överföring är godkänd om EU-kommissionen har beslutat att landet har en adekvat skyddsnivå, vilket för USA gäller företag som är certifierade enligt EU–US Data Privacy Framework, om mottagaren är bunden av EU-kommissionens standardavtalsklausuler, om det finns godkända bindande företagsbestämmelser, om tillsynsmyndigheten lämnat särskilt tillstånd, eller om överföringen i övrigt är tillåten enligt tillämplig dataskyddslagstiftning.
Google, Meta och LinkedIn, som ingår i Microsoft-koncernen, är certifierade enligt EU–US Data Privacy Framework. Vi gör alltid en riskbedömning innan en överföring till tredjeland sker, och du kan när som helst återkalla ditt cookiesamtycke via Cookieinställningar längst ner på sidan.
Dina rättigheter som kund
Som kund hos Svea Vaccin AB har du rätt till ett fritt registerutdrag över vaccinationer per år, vid ytterligare förfrågningar har Svea Vaccin rätt att ta ut en avgift.
Vid frågor om anhörigas vaccinationer, med undantag för minderåriga barn som ni är vårdnadshavare för, krävs en fullmakt och kopia på den anhöriges legitimation för att vi ska kunna lämna ut personuppgifterna.
Du har rätt att begära att dina uppgifter om vaccinationer som vi har i vårt register, förs över till en annan vaccinatör för behandling av dem. Uppgifter om vaccinationer som du själv har lagt till i applikationen, kan inte överföras till annan vaccinatör.
Rättelse och tillgång till dina personuppgifter
Som registrerad har du rätt att när som helst begära rättelse av felaktiga uppgifter eller ändra de personuppgifter som du lämnat.
Du har också rätt att ta del av vilka personuppgifter vi har registrerade om dig. Detta gör du genom att begära ett så kallat registerutdrag.
Återkalla samtycke med framtida verkan
Behandlar vi dina personuppgifter på den rättsliga grunden samtycke har du rätt att när som helst återkalla ditt fortsatta samtycke avseende framtida behandling.
Motsätta dig behandling
Du har rätt att motsätta dig behandlingar som vi utför med stöd av en intresseavvägning.
Du kan när som helst avsäga dig reklam- och kommunikationsutskick. Du kan avregistrera dig genom att klicka på en länk i det aktuella utskicket eller kontakta oss (se kontaktuppgifter nedan).
Radering
Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller dock inte om vi exempelvis är skyldiga enligt lag att bevara uppgifterna.
Begränsning av behandling
Du kan även ha rätt att begära att behandlingen av dina personuppgifter begränsas. Om du begär att behandlingen av dina uppgifter ska begränsas kan det dock medföra att vi inte kan uppfylla våra eventuella skyldigheter gentemot dig under den tid behandlingen begränsats.
Dataportabilitet
För det fall att du vill flytta dina uppgifter från oss har du även rätt att få en kopia på de personuppgifter som rör dig samlade i ett strukturerat, maskinläsbart format (rätt till dataportabilitet). Denna rätt omfattar endast uppgifter som du själv har delat med oss.
Du kan när som helst få en överblick av dina vaccinationer hos Svea vaccin genom att ladda ner når app. En import av vaccinationsdata kan göras från Svea vaccins databas till applikationen om
⦁ Du legitimerar dig men BankID
⦁ Du godkänner att vaccinationsdata importeras direkt i appen.
Import av vaccinationsdata till applikationen kan endast göras för dig som användare samt för minderåriga barn (under 18år) för vilka du är vårdnadshavare.
Som användare av vår applikation har du själv rätt att när som helst radera all information som du själv lagt till i appen. Du kan även radera hela ditt konto i appen varpå information som du själv lagt till kommer att raderas. Notera att information som rör vaccinationer genomförda hos Svea Vaccin ej kommer att tas bort ur vårt journalsystem då denna omfattas av patientdatalagen.
Sms-påminnelser och notiser i applikation görs bara efter samtycke som inhämtas via hälsodeklaration respektive direkt i Svea vaccins applikation.
Som kund har du när som helst rätt att ta tillbaka ditt samtycke att få sms-påminnelser och notiser om vaccinationer.
Ifall dina personuppgifter hos Svea Vaccin är felaktiga eller det saknas uppgifter, kan du kontakta Svea Vaccin för uppdatering i vårt register. Vi följer Patientdatalagen för journalföring.
Dina personuppgifter lagras under den tid som fastställs i svensk lag, främst Patientdatalagen.
Till vem lämnar vi dina personuppgifter?
För att kunna bedriva vår verksamhet delar vi i vissa fall dina personuppgifter med andra. I de flesta fall är mottagaren ett personuppgiftsbiträde som bara får behandla uppgifterna för vår räkning och enligt våra instruktioner, och som vi har personuppgiftsbiträdesavtal med. Ett biträde får i sin tur anlita underbiträden, till exempel för datalagring, och vi godkänner både biträdets och underbiträdets dataskydd. Vi lämnar aldrig ut fler uppgifter än vad som behövs. Vi kan komma att dela dina personuppgifter med följande kategorier av mottagare:
Leverantörer av IT-tjänster och drift, för drift och lagring av vårt journalsystem och våra övriga system, samt leverantörer av utskick via SMS och e-post.
Leverantör av e-legitimation, för att identifiera dig med BankID i vår app.
Betaltjänstleverantörer, när du betalar på mottagningen.
Leverantörer av analys- och annonsverktyg, nämligen Google, Meta och LinkedIn, och bara om du godkänt valfria cookies. Vi lämnar aldrig uppgifter om din hälsa eller dina vaccinationer till dessa leverantörer.
Myndigheter, till exempel Socialstyrelsen, Inspektionen för vård och omsorg, Läkemedelsverket, Skatteverket och Polisen, när vi är skyldiga enligt lag att lämna uppgifter. Myndigheten är därefter självständigt personuppgiftsansvarig.
Revisionsbyråer, för granskning av bokföring och redovisning enligt aktiebolagslagen och bokföringslagen.
Juridiska rådgivare och försäkringsbolag, om vi behöver försvara oss mot eller rikta rättsliga anspråk eller reglera en skada.
Andra vårdgivare, men bara på din begäran, till exempel när du vill att din vaccinationshistorik överförs till en annan vaccinatör.
Köpare eller säljare vid en företagsöverlåtelse. Om Svea Vaccin helt eller delvis överlåts kan personuppgifter komma att delas med köparen eller säljaren. Vi informerar dig i förväg och inhämtar samtycke där lagen kräver det.
Vi säljer aldrig dina personuppgifter.
Så skyddar vi dina personuppgifter
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, ändring och förstöring. Det innebär bland annat att du identifierar dig med BankID för att se dina uppgifter i vår app, att våra medarbetare bara har åtkomst till de uppgifter de behöver i sitt arbete, att åtkomst till journal loggas, att uppgifter överförs krypterat och att vi har rutiner för att hantera och anmäla personuppgiftsincidenter. Vi anger aldrig vilket vaccin det gäller i ämnesraden på e-post eller i SMS. Vi arbetar löpande med att utveckla vår informationssäkerhet.
Vårt journalsystem
Svea Vaccin använder ett eget journalsystem för journalföring enligt patientdatalagen. Vi är inte anslutna till sammanhållen journalföring eller till nationella vaccinationsregister utöver de rapporteringar lagen kräver. Dina journaluppgifter lämnas till andra vårdgivare bara på din egen begäran, till exempel när du vill överföra din vaccinationshistorik till en annan vaccinatör. Journalhandlingar bevaras i minst tio år efter den sista anteckningen. Bara personal som deltar i din vård eller behöver uppgifterna för sitt arbete har åtkomst till din journal, och all åtkomst loggas.
Profilering och automatiserade beslut
Med profilering avses automatisk behandling av personuppgifter för att bedöma vissa personliga egenskaper, till exempel intressen eller behov. Vi använder profilering för marknadsföring på webbplatsen och i sociala medier, men bara om du godkänt valfria cookies. Du kan när som helst återkalla det samtycket.
Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inbegripet profilering, om beslutet har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Svea Vaccin fattar inga sådana automatiserade beslut. Om vi skulle börja göra det informerar vi dig genom att uppdatera denna policy.
Barns personuppgifter
Vårdnadshavare fyller i hälsodeklaration för sina barn och kan se barnens vaccinationer i vår app. Barn som fyllt femton år får vaccinera sig utan medföljande vårdnadshavare. Konto i appen kan bara skapas av den som är arton år eller äldre. Uppgifter om barn behandlas på samma grunder och med samma skydd som beskrivs i denna policy, och barnets journal förs på barnet.
Klagomål avseende vår behandling av dina personuppgifter
Skulle du vara missnöjd med vårt sätt att behandla dina personuppgifter ber vi dig att i första hand kontakta oss på : support@sveavaccin.se
Om du inte är nöjd med vårt sätt att hantera ditt klagomål på kan du framföra ditt klagomål till behörig tillsynsmyndighet, för närvarande Integritetsskyddsmyndigheten.
Kakor (cookies)
På vår webbplats använder vi kakor eller cookies, det betyder att små filer med information om ditt besök skapas och lagras i din webbläsare. Det är för att förbättra din upplevelse på vår webbplats och se hur den används.
Kontaktuppgifter till personuppgiftsansvarig
Svea Vaccin AB, org. nr 556454-8849, Sveavägen 16, 111 57 Stockholm, Tel: 08-241600, är personuppgiftsansvarig och ansvarar därmed för Svea Vaccin ABs behandling av dina personuppgifter.
Vid frågor om dataskydd eller om du vill utnyttja dina rättigheter enligt ovan når du oss lättast på: support@sveavaccin.se eller 08-241600
Ändringar i integritetsskyddspolicyn
Vi förbehåller oss rätten att göra ändringar i vår integritetspolicy. Du hittar alltid den senaste versionen på webbplatsen. Vid uppdateringar som är av avgörande betydelse för vår behandling av personuppgifter (exempelvis ändring av angivna ändamål) kommer detta att kommuniceras till dig.
Allmänna villkor Svea Vaccin
Dessa användarvillkor gäller mellan Svea Vaccin AB, org.nr. 556454-8849, (”Svea Vaccin”, ”vi”) och den kund som skapar ett konto och registrerar sig som kontoinnehavare (”kontoinnehavaren”, ”användaren”, ”du”) på Svea Vaccin ABs plattform som tillhandahålls för iOS och Android (“appen”). Läs mer
