Integritetspolicy
Hur Ablement använder dina uppgifter, även dina medicinska handlingar
I korthet
- Vi har bara det vi behöver, steg för steg: ditt namn, ditt telefonnummer, din e-postadress och den behandling du nämner när du bokar ett samtal eller chattar; uppgifter om din hälsa först när du har undertecknat samtyckesformuläret och gett ditt särskilda samtycke.
- Medicinska handlingar skickas bara genom vårt säkra uppladdningsverktyg i Europeiska unionen, aldrig med e-post, chatt eller telefon, och hos Ablement kan bara våra patientkoordinatorer öppna dem. De raderas tre månader efter att ditt ärende har avslutats, och först får du en länk för att ladda ner hela din akt.
- Sjukhus vi frågar om pris får en beskrivning av ditt fall utan ditt namn; bara det sjukhus som står i ditt undertecknade avtal får dina journaler, och Försäkringskassan får bara din ansökan och de handlingar som hör till den.
- Varje företag som hanterar dina uppgifter åt oss namnges i den fullständiga texten: chattverktyget, det säkra formulär- och uppladdningsverktyget, tjänsten för elektronisk underskrift, bokningsverktyget, e-post- och kundsystemen och webbhotellet.
- Du kan när som helst begära ut, rätta eller radera dina uppgifter och återkalla ditt samtycke. Vill du klaga kan du vända dig till Integritetsskyddsmyndigheten i Sverige eller till Datatilsynet i Danmark.
Hela texten
Här berättar vi vilka uppgifter vi har om dig, varför vi har dem, vem som får se dem, hur länge vi sparar dem och vilka rättigheter du har. Policyn gäller alla som kontaktar oss, våra patienter och en anhörig som en patient har angett. Om något är oklart kan du boka ett samtal med oss, så går vi igenom det tillsammans.
01Vilka vi är
Ablement ApS, Rådhusstræde 15, 1466 Köpenhamn K, Danmark. Danskt organisationsnummer (CVR) 46802160. E-post hello@ablement.eu. Webbplats www.ablement.eu.
Du når oss genom att boka ett samtal på vår webbplats (via video eller telefon, på en tid du själv väljer), i chatten eller via meddelandeformuläret på webbplatsen, med e-post eller med vanlig post.
Ablement ApS är personuppgiftsansvarig för dina uppgifter: vi bestämmer hur de används och ansvarar för dem enligt dataskyddsförordningen (förordning (EU) 2016/679). Vi är ett privat företag registrerat i Danmark. Vi är inte en del av den offentliga vården i Sverige, och vi företräder varken Försäkringskassan eller din region. Har du frågor om dina uppgifter, kan du skriva till oss på e-postadressen eller postadressen ovan.
02Vilka uppgifter vi har, steg för steg
Vår tjänst sker i flera steg, och för varje steg får vi fler uppgifter om dig. Innan du har undertecknat samtyckesformuläret har vi inga medicinska handlingar.
| När | Vad vi har | Var det finns |
|---|---|---|
| Du bokar ett samtal, chattar med oss eller skickar ett meddelande | Ditt namn, din e-postadress och ditt telefonnummer; den behandling du behöver, med dina egna ord; ditt meddelande eller korta anteckningar från vårt samtal. Vi använder ditt telefonnummer för att ringa dig på den bokade tiden, om du har valt telefonsamtal eller inte kan ansluta till videosamtalet. Vi använder det också för att påminna dig om bokningen med textmeddelande. En anhörig som du bjuder in kan vara med i samtalet. Skicka inga remisser eller journaler i det här steget. | Vårt bokningsverktyg (Cal.com), vår chatt (Crisp), vårt meddelandeformulär (Netlify Forms), vår e-post och våra dokument (Google Workspace). Vi spelar inte in samtal. |
| Du fyller i samtyckesformuläret | Dina svar i formuläret: vem du är, vilken behandling du behöver och vilken vårdkö du står i, din försäkran om att du bor och är försäkrad i Sverige, de praktiska frågorna, namnet på din läkare och vårdcentral, en anhörig som du namnger och en remiss om du har laddat upp en. Dina samtycken och din rätt för oss att agera för dig. | Vårt säkra formulär- och uppladdningsverktyg, som finns inom Europeiska unionen. |
| Vi kompletterar ditt underlag | Din remiss, aktuella röntgenbilder och utlåtanden, en läkemedelslista och det du berättar om ditt tillstånd. | Bara det säkra uppladdningsverktyget. Aldrig e-post, chatt eller telefon. |
| Vi tillfrågar sjukhus | En sammanfattning av ditt fall utan ditt namn: ålder, ingrepp, relevanta tillstånd och fynd. | Skickas till mellan ett och tre privata sjukhus i landet där du behandlas. |
| Du undertecknar behandlingsförslaget och avtalet | Ditt undertecknade avtal; därefter skickas dina fullständiga medicinska handlingar till det enda sjukhus som anges i avtalet. | Tjänsten för elektronisk underskrift; det sjukhus som anges i avtalet. |
| Före, under och efter behandlingen | Sjukhusets bedömning och bekräftelse av datum, sjukhusets förhandsfaktura och slutfaktura, ditt kvitto, epikrisen (sjukhusets sammanfattning när du skrivs ut) och blanketterna för din ansökan om ersättning. | Det säkra verktyget; Försäkringskassan, enligt avsnitt 4. |
| Din ansökan om ersättning | Ansökan med bilagor och, om det behövs, ditt överklagande; vår korrespondens med Försäkringskassan; Försäkringskassans beslut. | Försäkringskassan; det säkra verktyget. |
Det mesta kommer från dig. En del kommer från sjukhuset, från Försäkringskassan, från en anhörig som du har namngett eller från din vårdcentral, när vi eller du ber den skicka något.
Om en anhörig kontaktar oss först. Vi sparar bara de uppgifter vi behöver för att kontakta dig. Inget om din hälsa sparas, och inget skickas till ett sjukhus, förrän du själv har fyllt i samtyckesformuläret.
03Varför vi använder uppgifterna, och vad som ger oss rätt till det
| Vad vi gör | Vad som ger oss rätt till det (dataskyddsförordningen) |
|---|---|
| Svara på din fråga, boka ditt samtal och berätta om vi kan hjälpa dig | Åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b) och vårt berättigade intresse av att svara dem som kontaktar oss (artikel 6.1 f) |
| Mäta hur besökare använder vår webbplats (Google Analytics, Contentsquare), och mäta våra annonser och visa dem igen för personer som har besökt vår webbplats (Google Ads) | Ditt samtycke i cookiebannern (artikel 6.1 a). Inget mäts innan du har samtyckt, och du kan ändra dig när som helst. |
| Kontrollera att du uppfyller villkoren, beskriva ditt fall för sjukhus, hitta ett sjukhus och ta fram ditt behandlingsförslag | För uppgifter om din hälsa: ditt uttryckliga samtycke i samtyckesformuläret (artikel 9.2 a). I övrigt: åtgärder på din begäran (artikel 6.1 b). |
| Skicka dina fullständiga medicinska handlingar till det sjukhus som anges i ditt avtal | Ditt uttryckliga samtycke när du undertecknar avtalet (artikel 9.2 a) |
| Be din vårdcentral om din remiss eller om uppgifter om din behandling | Rätten att agera för dig som du gav oss i samtyckesformuläret; för uppgifter om din hälsa: ditt uttryckliga samtycke (artikel 9.2 a) |
| Ha kontakt med Försäkringskassan, förbereda ansökan om förhandsbesked, ansökan om ersättning och eventuellt överklagande, och skicka in dem | Rätten att agera för dig som du gav oss i samtyckesformuläret; vårt avtal med dig (artikel 6.1 b); för uppgifter om din hälsa: ditt uttryckliga samtycke (artikel 9.2 a) |
| Ha kontakt med en anhörig som du har namngett | Ditt tillstånd i samtyckesformuläret; för den anhöriges egna uppgifter: vårt berättigade intresse av att ha kontakt med den personen (artikel 6.1 f) |
| Föra vår bokföring, bland annat uppgifter om vilka patienter som har behandlats och vilket förmedlingsarvode som har fakturerats | En rättslig förpliktelse enligt den danska bokföringslagen (artikel 6.1 c) |
| Besvara klagomål och hantera rättsliga anspråk | Vårt berättigade intresse (artikel 6.1 f); för uppgifter om hälsa: artikel 9.2 f |
| Be dig, när ärendet är klart, om ett omdöme och om lov att använda en anonymiserad berättelse om ditt fall | Ett särskilt samtycke som du ger då. Du kan säga nej utan att något ändras för dig. |
Vi använder aldrig uppgifter om din hälsa för marknadsföring eller mätning, vi säljer inte dina uppgifter, och inga beslut om dig fattas enbart av en dator.
04Vem som får se dina uppgifter
Sjukhusen vi tillfrågar. Mellan ett och tre privata sjukhus i landet där du behandlas får en sammanfattning av ditt fall utan ditt namn. Det är bara sjukhuset som anges i ditt undertecknade avtal som får dina medicinska handlingar. Det sjukhuset är självständigt personuppgiftsansvarigt för de uppgifter det har om dig som patient; be sjukhuset om dess egen integritetspolicy. Handlingar som vi har skickat finns kvar hos sjukhuset enligt dess egna regler, även om du senare drar dig ur. Sjukhuset betalar oss ett förmedlingsarvode när du behandlas där.
Försäkringskassan, med den rätt att agera för dig som du gav oss i samtyckesformuläret: ansökan om förhandsbesked, om vi skickar en sådan, ansökan om ersättning och eventuellt överklagande. Du undertecknar varje blankett själv; Försäkringskassan betalar bara ut till dig.
Din vårdcentral, när vi ber om din remiss eller om uppgifter om din behandling, med den rätt att agera för dig som du gav oss i samtyckesformuläret.
En anhörig, bara om du har namngett personen i samtyckesformuläret, och bara för det du har tillåtit där.
Våra rådgivare (advokat, redovisningskonsult) när det behövs, och myndigheter eller domstolar när lagen kräver det.
Företag som tillhandahåller våra verktyg. De får bara använda dina uppgifter enligt våra skriftliga instruktioner:
| Företag | Vad det gör åt oss | Var dina uppgifter finns |
|---|---|---|
| Netlify, Inc., Förenta staterna | Driftar vår webbplats, tar emot det du skriver i vårt meddelandeformulär (Netlify Forms) och sparar uppgiften om ditt val i cookiebannern (utan adressen som din dator eller telefon har på internet) | Uppgiften om ditt val: Europeiska unionen (Frankfurt, Tyskland); meddelandeformuläret: sparas av Netlify, som kan behandla det i Förenta staterna (avsnitt 6); själva webbplatsen levereras från servrar i hela världen (avsnitt 6) |
| Google Analytics och Google Ads (Google Ireland Limited) | Mäter hur besökare använder vår webbplats och vilka av våra annonser som leder dem hit, och visar våra annonser igen för personer som har besökt vår webbplats, bara om du samtycker | Europeiska unionen och Förenta staterna (avsnitt 6) |
| Content Square SAS, Frankrike (företaget bakom Hotjar) | Visar hur besökare använder våra sidor, bara om du samtycker. Det registrerar aldrig vad du skriver, och texten på sidorna döljs i dess inspelningar. | Europeiska unionen (Irland) |
| Crisp IM SAS, Frankrike | Vår chatt, som laddas först när du öppnar den | Europeiska unionen (Nederländerna); anslutningen kan gå via servrar i Förenta staterna, Storbritannien och Singapore (avsnitt 6) |
| Cal.com | Bokningen av ditt samtal och påminnelser om det | Förenta staterna (avsnitt 6) |
| Google Workspace (Google Ireland Limited) | Vår e-post, våra dokument och vår kalender | Europeiska unionen och Förenta staterna (avsnitt 6) |
| Tally | Vårt säkra formulär (samtyckesformuläret) | Europeiska unionen |
| Hetzner Storage Share | Vårt säkra uppladdningsverktyg | Europeiska unionen |
| Vår tjänst för elektronisk underskrift | Låter dig skriva under ditt behandlingsförslag och ditt avtal elektroniskt | Europeiska unionen |
05Så skickar du oss dina medicinska handlingar
Du laddar upp handlingar via vårt säkra verktyg, som finns inom Europeiska unionen. Du får en personlig länk; du behöver inget konto. Dela inte länken med någon annan.
Dina handlingar är krypterade både när de skickas till oss och när de lagras. Hos Ablement kan bara våra patientkoordinatorer öppna dem.
Skicka inte medicinska handlingar via e-post, chatt, WhatsApp eller telefon. Om du inte kan använda uppladdningsverktyget, kan du skriva till oss eller säga det i ditt bokade samtal, så kommer vi överens om ett annat säkert sätt.
Vi bekräftar varje uppladdning inom en arbetsdag.
06Uppgifter som skickas utanför Europeiska ekonomiska samarbetsområdet
Sverige, landet där du behandlas och Danmark ingår alla i Europeiska ekonomiska samarbetsområdet, där samma dataskyddsregler gäller. När vi skickar dina handlingar till sjukhuset räknas det därför inte som en överföring utanför området. Några av våra leverantörer kan behandla uppgifter utanför det. Google kan behandla uppgifter för Google Workspace, Google Analytics och Google Ads i Förenta staterna. Googles amerikanska bolag är certifierat enligt ramverket för dataskydd mellan Europeiska unionen och Förenta staterna (Data Privacy Framework). Europeiska kommissionen har beslutat att ramverket ger en adekvat skyddsnivå. Dessutom gäller kommissionens standardavtalsklausuler. Netlify, som driftar vår webbplats, kan också behandla uppgifter i Förenta staterna enligt samma ramverk och klausuler. Cal.com, vårt bokningsverktyg, sparar din bokning och skickar påminnelserna från Förenta staterna enligt samma ramverk och klausuler. Crisp sparar chatten inom Europeiska unionen, men anslutningen till chatten kan gå via Crisps servrar i Förenta staterna, Storbritannien och Singapore. De sparar bara uppgifter om anslutningen: adressen som din dator eller telefon har på internet, tidpunkten och vilken webbläsare du använder, enligt Europeiska kommissionens standardavtalsklausuler i Crisps personuppgiftsbiträdesavtal. Du kan be oss om en kopia av skyddsåtgärderna.
07Hur länge vi sparar uppgifterna
| Uppgifter | Hur länge |
|---|---|
| Din förfrågan, om du aldrig fyller i samtyckesformuläret: din bokning, chatten, dina meddelanden och anteckningar från samtal | Raderas 6 månader efter vår senaste kontakt, eller inom 30 dagar om du ber om det. |
| Ditt samtyckesformulär och allt du har skickat, om vi kommer fram till att vi inte kan hjälpa dig | Raderas inom 2 arbetsdagar efter att vi har meddelat dig, som vi lovar i samtyckesformuläret. |
| Journaler, röntgenbilder, utlåtanden, sjukhusets medicinska handlingar och de medicinska delarna av din ansökan om ersättning | Raderas 3 månader efter att ditt ärende har avslutats. När ärendet avslutas får du en länk där du kan ladda ned hela ditt underlag, så att du har en egen kopia. Ditt ärende avslutas när något av detta har hänt: du har fått ersättningen, ditt överklagande har avgjorts, det har gått 12 månader sedan behandlingen utan att någon ansökan har gjorts, eller du eller vi har avslutat avtalet. |
| Ditt undertecknade samtyckesformulär och avtal, vår korrespondens med dig, med Försäkringskassan, med sjukhuset, med din vårdcentral och med en anhörig som du har angett, fakturor och betalningsbevis, eventuella klagomål och vårt svar | 6 år efter att ditt ärende har avslutats, så att vi kan besvara senare klagomål eller anspråk. Medicinska bilagor tas bort först. |
| Bokföringsuppgifter (vilka patienter som har behandlats, vilken avgift som har fakturerats och när) | 5 år efter utgången av räkenskapsåret, som den danska bokföringslagen kräver. |
| Mätning av webbplatsen (Google Analytics, Contentsquare) | Sparas av Google i 14 månader och av Contentsquare i högst 13 månader, enligt inställningarna i verktygen. |
| Uppgiften om ditt val i cookiebannern | 3 år efter att valet har gått ut; därefter raderas uppgiften automatiskt. |
08Så skyddar vi uppgifterna
Medicinska handlingar lagras krypterade hos en leverantör inom Europeiska unionen. Bara våra patientkoordinatorer har åtkomst. Var och en loggar in med lösenord och ett andra säkerhetssteg. Om något skulle gå fel så att dina uppgifter utsätts för risk, anmäler vi det till tillsynsmyndigheten inom 72 timmar. Om risken för dig är hög meddelar vi dig också utan dröjsmål.
09Dina rättigheter
Du kan när som helst och utan kostnad be oss att:
ge dig en kopia av de uppgifter vi har om dig;
rätta eller komplettera uppgifter som är fel eller ofullständiga;
radera dina uppgifter, sluta använda dem eller begränsa hur vi använder dem;
skicka dina uppgifter till dig eller till någon annan i ett vanligt elektroniskt format;
sluta använda uppgifter som vi har med stöd av vårt berättigade intresse.
Skriv till oss via e-post, vanlig post, chatten eller meddelandeformuläret på webbplatsen, eller säg det i ett bokat samtal. Vi svarar inom en månad. Vi kan först be dig bekräfta vem du är.
Att återkalla ditt samtycke. Du kan när som helst återkalla ett samtycke, lika enkelt som du gav det: meddela oss via e-post, vanlig post, chatten, meddelandeformuläret eller i ett bokat samtal. Det påverkar inte det vi redan har gjort. Om du återkallar ditt samtycke till att vi har uppgifter om din hälsa kan vi inte fortsätta med ditt ärende; vi avslutar det, raderar dina medicinska handlingar och sparar bara det som anges i avsnitt 7.
Måste du lämna uppgifterna? Nej. Men utan dem kan vi inte hitta ett sjukhus åt dig eller hjälpa dig med din ansökan om ersättning.
10Om du vill klaga
Säg gärna till oss först, så att vi kan rätta till det. Du har också rätt att när som helst klaga hos en dataskyddsmyndighet: hos Integritetsskyddsmyndigheten i Sverige (avsnitt 12) eller hos Datatilsynet, Danmarks dataskyddsmyndighet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, telefon +45 33 19 32 00, www.datatilsynet.dk. Vårt företag finns bara i Danmark, så Datatilsynet i Danmark är ansvarig tillsynsmyndighet för det vi gör med dina uppgifter. Ett klagomål som du lämnar till Integritetsskyddsmyndigheten kan skickas vidare till Datatilsynet, och Integritetsskyddsmyndigheten håller dig informerad.
11Vår webbplats
Vår webbplats har en cookiebanner som visas på språket i den del av webbplatsen där du befinner dig, och en cookiepolicy för varje del. Cookies och verktyg som inte behövs för att webbplatsen ska fungera används bara om du samtycker: Google Analytics och Contentsquare, som visar oss hur besökare använder webbplatsen, och Google Ads, som visar oss vilka av våra annonser som leder besökare hit och låter oss visa våra annonser igen för personer som har besökt vår webbplats. Annonsverktygen används aldrig på våra sidor om enskilda behandlingar, och på de sidorna används Google Analytics med Googles annonssignaler avstängda. Företaget bakom varje annonsverktyg använder också uppgifterna för egna syften, som det själv ansvarar för enligt sin egen integritetspolicy. Vi sparar ditt val i 6 månader och sparar en uppgift om det, utan adressen som din dator eller telefon har på internet, som bevis tills 3 år efter att valet har gått ut. När du öppnar ablement.eu läser vår driftleverantör, Netlify, av vilket land du befinner dig i utifrån den adress som din dator eller telefon har på internet, så att vi kan skicka dig till den del av webbplatsen som gäller ditt land, där vi har en. Inget sparas. Om du väljer en del av webbplatsen i landsmenyn sparar en cookie ditt val i 12 månader (cookiepolicyn, avsnitt 3). Chatten laddas först när du öppnar den; du kan alltid boka ett samtal eller skriva till oss via meddelandeformuläret i stället. Du kan ändra ditt val när som helst under ”Cookieinställningar” längst ned på varje sida.
12Ditt land: Sverige
Den som betalar ut ersättningen: Försäkringskassan.
Så når du oss: boka ett samtal på ablement.eu/sv-se/, använd chatten eller meddelandeformuläret där, skicka e-post till hello@ablement.eu eller skriv till oss på adressen i avsnitt 1.
Dataskyddsmyndighet: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm; telefon 08-657 61 00; imy@imy.se; www.imy.se. Ett klagomål lämnar du enklast via myndighetens e-tjänst på www.imy.se.
13Ändringar i policyn
Om vi ändrar policyn på ett sätt som har betydelse för dig, meddelar vi dig innan ändringen börjar gälla. Datum och version står längst ned på varje sida.
Integritetspolicy, version 7, 9 november 2026.