Integritetspolicy

Så behandlar vi dina personuppgifter när du använder niptonline.se.

Senast uppdaterad: 2026-09-19

1. Vem är personuppgiftsansvarig?

Galenius Health AB (org.nr 559522-9054) driver niptonline.se och är personuppgiftsansvarig för behandlingen av dina personuppgifter när du beställer eller genomför en NIPT-undersökning. Vi hanterar all information i enlighet med Dataskyddsförordningen (GDPR), Patientdatalagen (2008:355), Patientsäkerhetslagen (2010:659) samt övrig tillämplig svensk lagstiftning. Har du frågor om hur vi hanterar dina uppgifter, kontakta oss på info@niptonline.se.

Vi har utsett ett dataskyddsombud som arbetar med frågor om vår efterlevnad av dataskyddsreglerna. Du når dataskyddsombudet på dpo@niptonline.se.

2. Vilka uppgifter samlar vi in?

Beroende på hur du använder tjänsten samlar vi in:

• Kontaktuppgifter: namn, e-postadress, telefonnummer, leveransadress.
• Personnummer — krävs för korrekt provsvar och journalföring.
• Hälsouppgifter — dina svar i hälsodeklarationen (t.ex. graviditetsvecka, tidigare graviditeter, relevant sjukdomshistorik) samt resultatet av din NIPT-analys.
• Betalningsuppgifter — kortuppgifter hanteras direkt av vår betalningsleverantör Stripe och lagras aldrig av oss (se punkt 4).
• Meddelanden du skickar till oss via patientportalen, t.ex. frågor till ansvarig läkare.
• Tekniska uppgifter — om du samtyckt till det via vår cookiebanner: hur du använder webbplatsen, via webbanalysverktyg. Se vår cookiepolicy för detaljer.

3. Varför behandlar vi dina uppgifter, och med vilket lagstöd?

• Hantera och administrera din beställning (namn, kontaktuppgifter, leveransadress) — rättslig grund: fullgörande av avtal.
• Utfärda remiss, ta emot provsvar och föra journal enligt Patientdatalagen (personnummer, hälsodeklaration, provresultat) — rättslig grund: rättslig förpliktelse som vårdgivare. Ingen marknadsföringsbehandling sker utan ditt uttryckliga samtycke.
• Bokföring och skattelagstiftning (betalningshistorik) — rättslig grund: rättslig förpliktelse.
• Statistik och att förbättra webbplatsen (analysdata) — rättslig grund: ditt samtycke, som du ger eller nekar via cookiebannern och när som helst kan återkalla.

Personnummer och hälsouppgifter räknas som känsliga personuppgifter enligt GDPR artikel 9 och hanteras med extra skydd — se punkt 6.

4. Vem delar vi dina uppgifter med?

Uppgifter delas endast vid behov, med två typer av mottagare:

Personuppgiftsbiträden (agerar enbart på vår instruktion):

• Tekniska leverantörer (IT-system, journalföring, webbanalys),
• Betalningsleverantörer (t.ex. Stripe).

Självständigt personuppgiftsansvariga (bestämmer själva hur de behandlar uppgifterna som lämnas till dem):

• Laboratoriet som utför den medicinska analysen. Innan analysen påbörjas mailar laboratoriet ett eget samtyckesformulär till dig, separat från beställningen hos oss — analysen påbörjas inte förrän det är signerat. Det samtycket och laboratoriets egen integritetsinformation styr hur de hanterar dina uppgifter under analysen.

All behandling sker under sekretess enligt dataskyddslagstiftningen.

5. Överförs dina uppgifter utanför EU/EES?

Vissa av våra leverantörer kan behandla uppgifter i, eller överföra uppgifter till, länder utanför EU/EES. I dessa fall säkerställer vi att överföringen skyddas genom EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder.

6. Hur skyddar vi dina uppgifter?

Ditt personnummer och dina svar i hälsodeklarationen krypteras redan i kassan/portalen innan de sparas, och kan bara läsas av behörig personal. All trafik till webbplatsen sker krypterat (HTTPS), i linje med Socialstyrelsens och IVO:s krav. Kommunikation med laboratoriet sker via krypterade anslutningar och under personuppgiftsbiträdesavtal. Åtkomsten till känsliga uppgifter är begränsad till personal som behöver den för att utföra sitt arbete.

7. Hur länge sparar vi dina uppgifter?

Vårddokumentation sparas enligt Patientdatalagen, normalt minst 10 år efter senaste anteckning. Övriga uppgifter (kontakt, beställningar) sparas endast så länge det krävs för ändamålet ovan eller enligt lag — bokföringsunderlag i sju år enligt bokföringslagen. Uppgifter som endast grundar sig på samtycke (t.ex. analyscookies) sparas till dess du återkallar samtycket.

8. Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och begära ett registerutdrag,
• begära rättelse av felaktiga uppgifter,
• begära radering, i den mån vi inte är skyldiga att spara uppgifterna (t.ex. enligt patientdatalagen eller bokföringslagen),
• begära begränsning av behandlingen eller invända mot den,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet), och
• återkalla ett lämnat samtycke när som helst, utan att det påverkar behandling som redan skett.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

9. Automatiserat beslutsfattande

Vi använder inget automatiserat beslutsfattande. Alla beslut som rör din undersökning och ditt provsvar fattas av vårdpersonal — provsvar bedöms alltid manuellt, och vid avvikande resultat erbjuds du alltid uppföljande rådgivning.

10. Cookies

Läs mer om vilka cookies vi använder och hur du styr ditt samtycke i vår cookiepolicy.

11. Ändringar av policyn

Vi kan uppdatera den här policyn, exempelvis vid ändrad lagstiftning eller nya leverantörer. Väsentliga ändringar meddelas på webbplatsen. Datumet högst upp visar när policyn senast uppdaterades.

12. Kontakt

Har du frågor om den här policyn eller vill utöva någon av dina rättigheter, kontakta oss på info@niptonline.se eller vårt dataskyddsombud på dpo@niptonline.se.