Integritetspolicy

Den här policyn beskriver hur Tandakut Nu ("vi", "oss") behandlar dina personuppgifter när du använder vår webbplats — till exempel när du skickar en förfrågan om akut tandvård, kontakt med kundtjänst eller när du lämnar ett omdöme. Just nu tar vi emot förfrågningar via formulären på webbplatsen; det finns inga bokningsbara tider. Vi följer EU:s dataskyddsförordning (GDPR) och svensk dataskyddslag.

1. Personuppgiftsansvarig

Visaeb Medical Group AB (org.nr 559607-3741) är personuppgiftsansvarig för behandlingen av personuppgifter inom ramen för Tandakut Nu.

När vi, med ditt ja, lämnar dina uppgifter till en tandklinik blir kliniken själv personuppgiftsansvarig för sin behandling, bland annat enligt patientdatalagen (2008:355). Vi har ingen tillgång till klinikens journaler.

Kontaktuppgifter för dataskyddsärenden:

• E-post: info@tandakutnu.se
• Postadress: Visaeb Medical Group AB (org.nr 559607-3741) / Tandakut Nu, Göteborg, Sverige

2. Vilka uppgifter vi samlar in

Vi samlar endast in uppgifter som behövs för att kunna tillhandahålla och förbättra tjänsten:

• Identitetsuppgifter: förnamn, efternamn
• Kontaktuppgifter: telefonnummer, e-postadress
• Bokningsdata: vald klinik, vald tid, bokningsnummer
• Tekniska uppgifter: IP-adress, webbläsare, tidsstämpel
• Frivilliga uppgifter: omdömen och betyg (om du väljer att lämna)

2a. Förfrågningar via formuläret

När du skickar en förfrågan behandlar vi:

• förnamn, efternamn, mobilnummer och e-postadress
• en kort beskrivning till tandläkaren (högst 300 tecken) – den kan innehålla uppgifter om din hälsa
• vilket område du vill ha hjälp i, vilken dag och vilken tid på dagen du önskar
• om du har valt en av våra verifierade lediga tider: vilken tid och vilken mottagning
• tidpunkten för förfrågan och ditt samtycke (version och tidpunkt)

Formuläret frågar inte efter personnummer, sjukdomshistorik, bilder eller bilagor. Skriv bara det som behövs för att tandläkaren ska förstå vad det gäller. Vi sparar inte vilken sida du kom från eller din IP-adress tillsammans med förfrågan.

Ändamål: att gå igenom din förfrågan, stämma av med en mottagning och kontakta dig om vi kan hjälpa dig. En förfrågan är ingen bokning, och ingen tid är bokad förrän kliniken har bekräftat den med dig.

Rättslig grund: Namn, kontaktuppgifter och önskemål om område och tid behandlar vi för att ge dig den tjänst du ber om (art. 6.1 b). Beskrivningen, och att du söker akut tandvård, är uppgifter om hälsa. Dem behandlar vi bara med ditt uttryckliga samtycke (art. 9.2 a), som du lämnar med kryssrutan.

Återkalla samtycket: mejla info@tandakutnu.se eller säg det när vi ringer. Då raderar vi förfrågan. Det påverkar inte det vi redan har gjort med ditt samtycke. Har vi redan lämnat uppgifter till en klinik med ditt ja, ansvarar kliniken för sin kopia.

Måste du lämna uppgifterna? Nej. Men utan namn, mobilnummer, e-post, beskrivning och samtycke kan vi inte hantera din förfrågan.

Skydd: beskrivningen lagras krypterad (AES-256-GCM) och kan bara läsas i vårt inloggningsskyddade administrationssystem. Den skickas aldrig med e-post och används aldrig i statistik.

Vem får uppgifterna: Visaeb Medical Group AB. En tandklinik får dina uppgifter bara om du har sagt ja när vi har pratat med dig. Kliniken får då namn, mobilnummer och beskrivningen och blir själv ansvarig för sin behandling. Vi antecknar när du sa ja och vilken klinik det gäller.

Leverantörer: Contabo GmbH (server och e-postserver i Tyskland), Cloudflare, Inc. (all trafik till webbplatsen, även formuläret, går via Cloudflare för säkerhet) och Google (Gmail, där vi får aviseringen, och Google Analytics om du godkänner statistikcookies). Aviseringen innehåller bara referensnummer, tidpunkt och en länk – inga namn, kontaktuppgifter eller beskrivning. Vi skickar inga automatiska meddelanden till dig eller till kliniker.

Lagringstid: namn, telefonnummer, e-post och beskrivning anonymiseras automatiskt 180 dagar efter att förfrågan kom in, oavsett status. Kvar blir bara referensnummer, område, tidsönskemål och datum (statistik). Avslutade förfrågningar raderas helt senast 12 månader efter att de stängts.

Äldre förfrågningar: förfrågningar som kom in före den 18 oktober 2026 kan innehålla en kort beskrivning och uppgift om vilken sida förfrågan skickades från. De lagras och anonymiseras enligt samma regler.

3. Varför vi behandlar dina uppgifter

För förfrågningar gäller avsnitt 2a. Det som står om bokning, bekräftelser, påminnelser och omdömen i avsnitt 3–6 gäller bara om direktbokning öppnar. Just nu finns ingen direktbokning.

• För att möjliggöra bokning av tandvårdstid via plattformen
• För att förmedla ditt namn, bokningsnummer och vald tid till den klinik du valt
• För att skicka bokningsbekräftelse, påminnelser och avbokningslänkar
• För att hantera kundtjänstärenden
• För att i vissa fall bjuda in dig att lämna ett omdöme efter besöket
• För att förebygga missbruk av tjänsten (t.ex. falska bokningar eller automatiserade attacker)
• För att förbättra tjänstens funktion och användarupplevelse
• För att uppfylla rättsliga skyldigheter (t.ex. bokföringslagen)

Vi använder inte uppgifter för direktmarknadsföring utan ditt uttryckliga samtycke.

4. Rättslig grund för behandlingen

Vi behandlar dina uppgifter med stöd av följande rättsliga grunder:

• Avtal (GDPR art. 6.1.b) — för att hantera din förfrågan eller bokning
• Uttryckligt samtycke (GDPR art. 9.2.a) — för uppgifter om hälsa i din förfrågan
• Samtycke (GDPR art. 6.1.a) — när du godkänner statistikcookies eller lämnar ett omdöme
• Berättigat intresse (GDPR art. 6.1.f) — för att driva, förbättra och skydda tjänsten (t.ex. bedrägeri­skydd, IP-baserad anomalidetektion)
• Rättslig förpliktelse (GDPR art. 6.1.c) — för bokföring och andra lagkrav

5. Överföring till tandvårdskliniker

Dina uppgifter kan lämnas till följande mottagare. För förfrågningar gäller avsnitt 2a – en klinik får uppgifterna bara om du har sagt ja. Direktbokning är inte öppen just nu.

• Den tandklinik du valt — namn, bokningsnummer och vald tid för att kunna ta emot dig
• Tekniska underleverantörer (server, e-post, säkerhet) — som personuppgiftsbiträden, endast enligt avtal med Visaeb Medical Group AB och i enlighet med GDPR
• Myndigheter om vi är skyldiga enligt lag

Från det ögonblicket bokningen förmedlats är kliniken personuppgiftsansvarig för sin egen behandling av dina uppgifter enligt Patientdatalagen. Tandakut Nu har inga åtkomsträttigheter till klinikens journal- eller patientdata.

Vi säljer aldrig dina uppgifter till tredje part i marknadsföringssyfte.

6. Hur länge sparar vi uppgifterna

Förfrågningar: se avsnitt 2a. För bokningar gäller följande:

Vi tillämpar principen om uppgiftsminimering — personuppgifter sparas inte längre än vad som är nödvändigt för ändamålet (GDPR art. 5.1.e).

• Aktiv bokning: sparas tills besöksdatumet plus 180 dagar (för eventuell uppföljning eller reklamation)
• Anonymisering efter 180 dagar: namn, telefon och e-post raderas eller anonymiseras automatiskt. Endast bokningsnummer och datum sparas för redovisning
• Total radering: 24 månader efter besöksdatumet raderas hela bokningen
• Bokföringsmaterial (om relevant): 7 år enligt bokföringslagen — endast minimalt nödvändig data
• Tekniska loggar & säkerhetsloggar: max 90 dagar
• Marknadsföringssamtycke: tills du återkallar det

7. Var dina uppgifter behandlas

Vi lagrar dina uppgifter på servrar inom EU. Cloudflare och Google är amerikanska företag, så uppgifter kan föras över till USA. Det sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) och EU:s standardavtalsklausuler.

8. Cookies och liknande teknik

Vi använder vissa cookies för att tjänsten ska fungera. Läs mer i vår cookiepolicy.

9. Dina rättigheter enligt GDPR

Du har rätt att:

• Få tillgång till dina uppgifter (registerutdrag)
• Få felaktiga uppgifter rättade
• Få dina uppgifter raderade ("rätten att bli glömd")
• Begränsa behandlingen i vissa fall
• Få dina uppgifter överförda till annan tjänst (dataportabilitet)
• Invända mot behandlingen
• Återkalla samtycke när som helst

Skicka din begäran till info@tandakutnu.se. Vi svarar så snart vi kan, senast inom en månad. Vi fattar inga automatiska beslut om dig och gör ingen profilering.

10. Säkerhet

Vi använder krypterad anslutning (HTTPS). Bara vi kan logga in i administrationen. Beskrivningen du skriver lagras krypterad.

11. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna in klagomål till tillsynsmyndigheten:

• Integritetsskyddsmyndigheten (IMY)
• Webbplats: www.imy.se
• Telefon: 08-657 61 00

12. Ändringar i policyn

Vi kan komma att uppdatera den här policyn. Större ändringar kommunicerar vi via webbplatsen. Senast uppdaterad: 2026-10-19.

13. Kontakta oss

Frågor om policyn eller dina uppgifter? Mejla oss på info@tandakutnu.se.