Senast uppdaterad: 4 November 2025

1. Om denna policy

Denna integritetspolicy förklarar hur Luxadent AB (”Luxadent”, ”vi”, ”oss”, ”vår”) behandlar personuppgifter när du:

1. Bokar tid eller blir patient hos någon av våra kliniker.

2. Besöker vår webbplats luxadent.se, eventuella kampanjsidor eller använder våra digitala tjänster (t.ex. boknings­widget från Muntra).

3. Kontaktar oss via e-post, telefon, chatt eller formulär.

4. Mottar marknadsföring från oss, exempelvis nyhetsbrev, annonser i sociala medier eller skräddarsydda erbjudanden.

Policyn beskriver vilka personuppgifter vi samlar in, för vilka ändamål, de rättsliga grunder vi lutar oss mot samt vilka rättigheter du har enligt dataskyddsförordningen (GDPR) och patientdatalagen.

2. Personuppgifter vi behandlar

Situation

Kategorier av personuppgifter

Ändamål

Rättslig grund

Lagringstid*

Tidsbokning (webb, telefon, e-post)

Namn, personnummer, kontaktuppgifter (e-post, telefon), bokningshistorik, orsak till besöket

Administrera och bekräfta bokningar

Samtycke (art. 6.1 a)

24 månader efter sista kontakt eller tills samtycke återkallas

Patientjournal

Hälsouppgifter, anamnes, diagnoser, åtgärder, röntgen, betalnings­information

Tillhandahålla säker tandvård, uppfylla rättsliga skyldigheter

Rättslig förpliktelse (art. 6.1 c) & allmänt intresse (art. 9.2 h)

Minst 10 år enligt Patientdatalagen

Kundtjänst­ärenden

Namn, kontaktuppgifter, ärendehistorik, ev. hälsouppgifter

Besvara frågor och klagomål

Berättigat intresse (art. 6.1 f)

3 år efter avslutat ärende

Webbstatistik & säkerhet

IP-adress, enhets-ID, sessions-ID, cookie-identifierare, loggar

Drift, felsökning, säkerhet och förbättring av webbplats

Berättigat intresse

26 månader (Google Analytics), se Cookiepolicy

Marknadsföring & nyhetsbrev

Namn, e-post, telefon, adress, köphistorik, segmentering, interaktioner

Skicka riktade erbjudanden, kundkommunikation, anpassa annonser (inkl. Meta Custom Audiences)

Samtycke / berättigat intresse

Tills du avregistrerar dig eller 24 månader efter senaste interaktion

*Vid pågående tvist eller lagkrav kan uppgifter bevaras längre.

2.1 Känsliga personuppgifter

Hälsouppgifter behandlas enbart i patientjournalen med stöd av patientdatalagen och GDPR art. 9.2 h. Endast behörig vårdpersonal har tillgång.

3. Hur vi samlar in uppgifter

• Direkt från dig när du fyller i formulär, ringer eller besöker kliniken.

• Automatiskt genom cookies och liknande tekniker – se vår Cookiepolicy.

• Tredje parter som vårt bokningssystem Muntra eller betallösningar.

4. Mottagare av uppgifter

Mottagarkategori

Exempel

Syfte

Land / Skyddsmekanism

IT-leverantörer

Muntra (journalsystem), Microsoft 365, One.com

Drift, lagring

EU/EES

Moln- & hosting

Amazon Web Services

Webb- & datahosting

EU-regioner, SCC

Betal- & inkassotjänster

Klarna, Swedbank Pay

Betalning & fakturering

EU/EES

Marknadsförings­partners

Meta Platforms Ireland (Facebook/Instagram), Google LLC

Annonser, Custom Audiences

USA, DPF / SCC

Myndigheter

Försäkringskassan, Skatteverket, IMY

Lagar & tillsyn

Sverige

Vi säljer aldrig dina personuppgifter till tredje part.

4.1 Överföringar till tredje land

När vi använder Meta Custom Audiences eller andra verktyg med servrar i USA sker en överföring utanför EU/EES. Vi förlitar oss då på EU-USA Data Privacy Framework eller EU-kommissionens standardavtalsklausuler för att säkerställa en adekvat skyddsnivå.

5. Profilering och automatiserade beslut

Vi kan segmentera kunder i målgrupper (t.ex. baserat på behandlings­historik eller vistelseort) för att visa relevant marknadsföring. Detta utgör profilering men innebär inga automatiserade beslut med rättsliga eller liknande betydande konsekvenser för dig.

6. Lagringstider

Vi sparar aldrig personuppgifter längre än nödvändigt. Se tabellerna ovan för specifika perioder. Bokförings­material sparas 7 år enligt bokföringslagen. När lagringen inte längre är berättigad raderas eller anonymiseras uppgifterna på ett säkert sätt.

7. Dina rättigheter

Du har rätt att:

1. Begära tillgång till de personuppgifter vi behandlar om dig.

2. Få felaktiga uppgifter rättade eller kompletterade.

3. Begära radering i vissa fall.

4. Begränsa behandlingen under vissa omständigheter.

5. Invända mot behandling som grundar sig på berättigat intresse.

6. Få ut data i ett strukturerat format (dataportabilitet) när behandlingen grundas på samtycke eller avtal.

7. Återkalla samtycke när som helst utan att det påverkar lagligheten i behandlingen innan samtycket drogs tillbaka.

8. Lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

8. Informations­säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder, bl.a. åtkomstkontroll, kryptering och loggning, för att skydda personuppgifter mot obehörig åtkomst, förlust eller ändring. All journalföring sker i enlighet med Socialstyrelsens föreskrifter och patientdatalagen.

9. Direkt­marknadsföring och cookies

Du kan när som helst avregistrera dig från nyhetsbrev via länken i varje utskick eller genom att kontakta oss enligt nedan. Cookieinställningar justeras via verktyget på webbplatsen. Mer information finns i vår Cookiepolicy.

10. Kontaktuppgifter

Personuppgiftsansvarig: Luxadent AB
Org.nr: 559252-9886
Adress: Hyllie Boulevard 13C, 215 32 Malmö
E-post: info@luxadent.se
Telefon: 040-123 456

Dataskyddsombud: privacy@luxadent.se

11. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Den senaste versionen finns alltid på luxadent.se. Vid väsentliga ändringar kommer vi att informera dig via e-post eller på webbplatsen.

Antagen: 4 November 2025