Integritetspolicy
Personuppgiftsansvarig
Lunda Psykologi · Louise Björnestrand
Östra Mårtensgatan 19, Lund
lundapsykologi@gmail.com
1. Personuppgiftsansvarig
Lunda Psykologi, org.nr 559565-2610, med säte i Södra Sandby, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Ansvarig person är Louise Björnestrand, legitimerad psykolog. Kontakt: lundapsykologi@gmail.com, 076-020 35 77.
2. Vilka personuppgifter vi behandlar
Vi behandlar följande kategorier av personuppgifter: Kontaktuppgifter (namn, e-postadress, telefonnummer, adress), Personnummer (för journalföring enligt lag), Hälso- och behandlingsuppgifter (anamnes, bedömningar, behandlingsplaner, journalanteckningar), Boknings- och betalningsuppgifter (tidpunkt för sessioner, fakturainformation) samt Tekniska uppgifter via webbplatsen (IP-adress och webbläsartyp, som behandlas av vår webbhotellsleverantör för drift och säkerhet).
3. Ändamål och rättslig grund
Vi behandlar dina personuppgifter för följande ändamål: Tillhandahålla psykologisk behandling — rättslig grund: avtal och rättslig förpliktelse enligt hälso- och sjukvårdslagstiftningen. Journalföring — rättslig grund: rättslig förpliktelse enligt patientdatalagen (2008:355). Behandling av hälsouppgifter — rättslig grund: GDPR art. 9.2(h), undantaget för hälso- och sjukvård. Bokning och schemaläggning via Kaddio — rättslig grund: avtal. Fakturering — rättslig grund: rättslig förpliktelse (bokföringslagen).
4. Hur vi delar personuppgifter
Vi delar dina personuppgifter med följande mottagare när det är nödvändigt: Kaddio AB (bokningsplattform och journalsystem, personuppgiftsbiträde med biträdesavtal), Faktureringstjänst (för hantering av betalningar) samt Netlify (webbhotell som behandlar tekniska uppgifter för att kunna leverera webbplatsen). Vi överför inte personuppgifter till länder utanför EU/EES utan lämpliga skyddsåtgärder. Vi säljer aldrig dina personuppgifter till tredje part.
5. Tystnadsplikt och sekretess
Som legitimerad psykolog omfattas Louise Björnestrand av hälso- och sjukvårdssekretess enligt offentlighets- och sekretesslagen (2009:400) samt patientsäkerhetslagen (2010:659). Det innebär att det du berättar i terapin är skyddat av sekretess och inte lämnas ut till utomstående, med undantag för de situationer som regleras i lag (exempelvis vid allvarlig fara för liv eller hälsa, eller vid anmälningsskyldighet gällande barn som far illa).
6. Lagring och gallring
Journalhandlingar sparas i minst tio år efter sista anteckningen, i enlighet med patientdatalagen (2008:355) 3 kap. 17 §. Bokföringsmaterial sparas i sju år enligt bokföringslagen (1999:1078). Kontaktuppgifter som inte är kopplade till journal raderas när de inte längre behövs för sitt ändamål. Webbplatsens enda cookie raderas enligt den lagringstid som anges i avsnitt 8.
7. Dina rättigheter
Enligt GDPR har du rätt att: Begära tillgång till dina personuppgifter (registerutdrag). Begära rättelse av felaktiga uppgifter. Begära radering av personuppgifter (gäller inte journalhandlingar som omfattas av patientdatalagen). Begära begränsning av behandling. Invända mot behandling. Begära dataportabilitet. Återkalla samtycke (utan att det påverkar lagligheten av behandling som skett innan återkallelsen). Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.
8. Cookies
Webbplatsen använder en enda cookie: lp_consent, som endast sparar att du har sett vår cookienotis så att den inte visas igen. Den lagras i tolv månader och är nödvändig för webbplatsens funktion, vilket innebär att den inte kräver samtycke. Vi använder inga analys-, spårnings- eller marknadsföringscookies. Kartan på kontaktsidan laddas från Google Maps först när du själv klickar för att visa den — väljer du att göra det kan Google komma att sätta egna cookies enligt sina villkor. Du kan radera cookies när som helst via inställningarna i din webbläsare.
9. Säkerhetsåtgärder
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust och förstörelse. Journalföring sker i Kaddio, ett system som uppfyller kraven i patientdatalagen. All kommunikation med bokningssystemet sker krypterat.
10. Ändringar i denna policy
Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid tillgänglig på denna sida. Vid väsentliga ändringar informerar vi dig via e-post eller via webbplatsen.
11. Kontakt
Har du frågor om hur vi behandlar dina personuppgifter, eller vill du utöva någon av dina rättigheter? Kontakta oss på lundapsykologi@gmail.com eller ring 076-020 35 77.
Senast uppdaterad: mars 2026