Denna dataskyddsinformation beskriver hur vi på VaccinDirekt behandlar dina personuppgifter när du är eller blir kund hos oss samt när du besöker en av våra mottagningar för vaccination. På denna sida finner du information om vilka personuppgifter som vi behandlar, ändamålen med respektive personuppgiftsbehandling, de rättsliga grunderna som vi baserar vår personuppgiftsbehandling på, våra lagringstider, om vi överför dina personuppgifter till ett land utanför EU/EES-området samt om vi utövar automatiserat beslutsfattande eller profilering i förhållande till dina personuppgifter. Klicka på den rubrik som du vill läsa mer om nedan.
Vilken information samlar vi in?
Personuppgifter som vi inhämtar från dig Vi kan komma att behandla sådana personuppgifter som du själv lämnar till oss. Det kan röra sig om personuppgifter som du direkt lämnar till oss i din kommunikation med VaccinDirekt, personuppgifter som produceras som en direkt följd av att du använder våra produkter och tjänster eller personuppgifter som vi har samlat på oss från tidigare ärenden och kommunikation med dig som vi har sparat i våra interna databaser. I de fall vi behandlar personuppgifter inhämtade direkt från dig på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från dig”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar direkt från dig vilka vi behandlar när du är eller blir privatkund hos oss. Kategorisering av personuppgifter
Identitetsuppgifter:
Exempelvis för- och efternamn, personnummer, födelsedatum samt kön.
Kontaktuppgifter:
Exempelvis adress, e-postadress och telefonnummer.
Finansiella uppgifter:
Exempelvis kredit- och betalkortsuppgifter.
Hälsouppgifter:
Exempelvis uppgifter om ditt hälsotillstånd, hälsobehandling, vårdåtgärder, tidigare vaccinationer (exempelvis från ditt gula vaccinationskort eller din hälsoblankett) samt önskade vaccinationer i samband med din bokning.
Genererade uppgifter:
Exempelvis uppgifter som lämnas i kontakt med vår kundservice som inte på förhand kan definieras (inbegripet övriga uppgiftskategorier som anges i denna lista) och uppgifter om hur du använder våra produkter och tjänster.
Personuppgifter som vi hämtar från tredje part eller offentliga källor
Utöver de personuppgifter som vi inhämtar direkt från dig kan vi i vissa fall även komma att inhämta dina personuppgifter från ett annat bolag eller myndighet (en så kallad ”tredje part”) eller offentliga källor. Detta gör vi för att kunna komplettera dina personuppgifter när detta är nödvändigt, för att kontrollera att dina personuppgifter är aktuella eller för att säkerställa att dina personuppgifter är korrekta.
I de fall vi behandlar personuppgifter inhämtade från tredje part eller offentliga källor på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från annan”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar från tredje part samt offentliga källor vilka vi behandlar när du är eller blir privatkund hos oss. Den tredje parten eller offentliga källan från vilken vi har inhämtat dina personuppgifter från anges även kursiverad nedan.
Kategorier av personuppgifter
Identitetsuppgifter:
Exempelvis namn, födelsedatum och personnummer.
Dina identitetsuppgifter kan hämtas från, eller jämföras med, uppgifter hos Skatteverkets folkbokföringsregister, Statens personadressregister, och en annan vårdgivare som är ansluten till den sammanhållna patientjournalföringen.
Kontaktuppgifter:
Exempelvis adress.
Dina kontaktuppgifter kan hämtas från, eller jämföras med, uppgifter hos Skatteverkets folkbokföringsregister, Statens personadressregister, och en annan vårdgivare som är ansluten till den sammanhållna patientjournalföringen.
Finansiella uppgifter:
Exempelvis kredit- och betalkortsuppgifter, fakturaadress, fakturanummer, uppgifter om din eventuella fordran eller skuld.
Dina finansiella uppgifter kan hämtas från, eller jämföras med, uppgifter hos din betaltjänstleverantör för att du ska kunna genomföra dina betalningar.
Hälsouppgifter:
Exempelvis uppgifter om ditt hälsotillstånd, hälsobehandling, vårdåtgärder och tidigare vaccinationer
Dina hälsouppgifter kan hämtas från, eller jämföras med, uppgifter från en annan vårdgivare som är ansluten till den sammanhållna patientjournalföringen.
Ändamål, rättslig grund, rättigheter och lagringstid
När du gör ett köp hos oss via vår webbplats behandlar vi dina personuppgifter som du har tillhandahållit oss i syfte att kunna erbjuda dig våra produkter och tjänster, ingå ett köpeavtal med dig, leverera våra produkter till dig, tillhandahålla dig kundsupport, optimera vår marknadsföring och erbjudanden mot dig samt hantera dina betalningar.
VaccinDirekt inhämtar av naturliga skäl personuppgifter på olika sätt och vid olika tillfällen. Detta gör vi bland annat för att undvika att vid upprepade tillfällen behöva be dig om samma personuppgifter för att genomföra våra olika ändamål, och för att förbättra din kundupplevelse hos oss.
Vi önskar därmed göra dig medveten om att personuppgifter som insamlas genom en viss typ av interaktion mellan dig och VaccinDirekt (exempelvis personuppgifter som samlas in när du gör ett köp på webbplatsen) kan användas för andra ändamål som anges i denna dataskyddsinformation som inte nödvändigtvis är naturligt kopplade med interaktionen genom vilket personuppgifterna samlades in (exempelvis vår användning av personuppgifterna för att skicka ut direkt marknadsföring till dig som är kund hos oss). För att du ska kunna bilda dig en god uppfattning och förståelse av hur vi behandlar dina personuppgifter oavsett omständigheten för vilket de insamlades har vi samlat varje ändamål för vilka vi behandlar dina personuppgifter i listorna nedan. VaccinDirekt behandlar alltid dina personuppgifter i förenlighet med GDPR. Du hittar mer information om detta samt dina rättigheter på vår webbplats.
A. Hantera bokningar
Ändamål
När du bokar en vaccinationstid vid en av våra mottagningar kommer vi behandla dina personuppgifter i syfte att hantera och administrera din bokning.
Personuppgifter som vi inhämtar från dig
Identitetsuppgifter
Kontaktuppgifter
Hälsouppgifter
Laglig grund och rättigheter
När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen huvudsakligen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att VaccinDirekt har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.
Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna hantera och administrera din bokning.
Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Du hittar mer information om dina rättigheter på vår webbplats.
I den utsträckning vi behöver behandla dina hälsouppgifter för detta ändamål baserar vi behandlingen på artikel 9.2 (h) GDPR, det vill säga för att kunna bedriva vår verksamhet som hör samman med förebyggande hälso- och sjukvård och yrkesmedicin, tillhandahållande av hälso- och sjukvård, behandling samt förvaltning av våra hälso- och sjukvårdstjänster samt av våra system.
Lagringstid
Vi lagrar och behandlar dina personuppgifter för detta ändamål fram det bokade datumet samt i tolv (12) månader därefter.
B. Kommunikation i samband med bokningar
Ändamål
När du har bokat in en vaccinationstid vid en av våra mottagningar kan vi komma att behandla dina personuppgifter i syfte att kommunicera med dig avseende din bokning (exempelvis för att verifiera en bokad vaccination eller påminna dig om din kommande bokning).
Personuppgifter som vi inhämtar från dig
Identitetsuppgifter
Kontaktuppgifter
Hälsouppgifter
Laglig grund och rättigheter
När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen huvudsakligen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att VaccinDirekt har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.
Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna kommunicera med dig om saker som är relevanta i förhållande till din bokning hos oss.
Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Du hittar mer information om dina rättigheter på vår webbplats.
I den utsträckning vi behöver behandla dina hälsouppgifter för detta ändamål baserar vi behandlingen på artikel 9.2 (h) GDPR, det vill säga för att kunna bedriva vår verksamhet som hör samman med förebyggande hälso- och sjukvård och yrkesmedicin, tillhandahållande av hälso- och sjukvård, behandling samt förvaltning av våra hälso- och sjukvårdstjänster samt av våra system.
Lagringstid
Vi lagrar och behandlar dina personuppgifter för detta ändamål fram det bokade datumet samt i tolv (12) månader därefter.
C. Fullgörande av våra rättsliga förpliktelser i samband med att vi tillhandahåller vaccination
Ändamål
Vi behandlar dina personuppgifter när vi administrerar och tillhandahåller dig vaccinationer. Detta gör vi för att kunna förbereda din vaccinering, exempelvis baserat på den hälsoblankett som du fyllt i och från dina patientjournaler från andra vårdgivare (om du samtyckt till att vi ska få tillgång journalerna), och för att säkerställa att det inte föreligger medicinska hinder för att ge dig det vaccin som du efterfrågat. Enligt lag måste vi även ge dig relevant information kopplad till vaccinationen (exempelvis skicka ut påminnelser om dospåfyllning samt tillhandahålla dig vaccinationsrådgivning) samt föra patientjournal över de vaccinationer som du har fått via oss, varför vi behandlar dina personuppgifter även för dessa ändamål.
Personuppgifter som vi inhämtar från dig
Identitetsuppgifter
Kontaktuppgifter
Hälsouppgifter
Personuppgifter som vi inhämtar från annan
Hälsouppgifter
Laglig grund och rättigheter
Vi har skyldighet enligt patientsäkerhetslagen (2010:659) att erbjuda en kvalitativ, säker och god vård. När vi administrerar och tillhandahåller dig vaccination baserar vi därför behandlingen på artikel 6.1 (c) GDPR, det vill säga för att uppfylla våra rättsliga förpliktelser. Vi har även skyldighet enligt patientdatalagen (2008:355) att föra patientjournal över de vaccinationer som du har fått via oss, samt enligt patientlagen (2014:821) att förmedla relevant information till dig kopplat till din vaccination (inbegripet vaccinationsrådgivning samt utskick av dospåminnelser). Även för dessa delar baserar vi behandlingen på artikel 6.1 (c) GDPR, det vill säga för att uppfylla våra rättsliga förpliktelser.
Du hittar information om dina rättigheter på vår webbplats.
Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (c) GDPR.
I den utsträckning vi behöver behandla dina hälsouppgifter för detta ändamål baserar vi behandlingen på artikel 9.2 (h) GDPR, det vill säga för att kunna bedriva vår verksamhet som hör samman med förebyggande hälso- och sjukvård och yrkesmedicin, tillhandahållande av hälso- och sjukvård, behandling samt förvaltning av våra hälso- och sjukvårdstjänster samt av våra system.
För det fall du har samtyckt till att vi inhämtar dina hälsouppgifter från en annan vårdgivare som är ansluten till den sammanhållna patientjournalföringen baserar vi den delen av behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att kontakta oss.
Du hittar mer information om dina rättigheter på vår webbplats.
Lagringstid
Vi lagrar dina personuppgifter i form av journalhandlingar i tio (10) år efter det att den sista uppgiften fördes in i handlingen om inte lag eller annan föreskrift föreskriver en längre lagringstid. I aktuella fall av längre lagringstid än tio (10) år kommer vi att informera dig om detta särskilt.
D. Fakturera företagskunder
Ändamål
I det fall du vaccinerar dig vid en av våra mottagningar via din arbetsgivare som är företagskund hos oss, kan vi komma att behandla dina personuppgifter för att skapa fakturaunderlag och fakturera din arbetsgivare för din vaccination.
Personuppgifter som vi inhämtar från dig
Identitetsuppgifter
Laglig grund och rättigheter
När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som vi kommer att begära innan aktuell behandling påbörjas. Du kan när som helst återkalla ditt samtycke genom att kontakta oss.
Du hittar mer information om dina rättigheter på vår webbplats.
Lagringstid
Vi lagrar dina personuppgifter fram till dess att fakturaunderlaget tagits fram, därefter raderas dina personuppgifter.
E. Sammanställa bokföring och redovisning
Ändamål
I samband med att du köper våra vaccinationstjänster, det vill säga ingår och fullgör ett köpeavtal med oss, behandlar vi även dina personuppgifter för att kunna sammanställa vår bokföring och redovisning i enlighet med gällande bokföringslagstiftning.
Personuppgifter som vi inhämtar från dig
Identitetsuppgifter
Kontaktuppgifter
Finansiella uppgifter
Personuppgifter som vi inhämtar från annan
Finansiella uppgifter
Laglig grund och rättigheter
När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (c) GDPR, det vill säga fullgörandet av våra rättsliga förpliktelser enligt bokföringslagen (1999:1078).
Du hittar information om dina rättigheter på vår webbplats.
Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (c) GDPR.
Lagringstid
I den utsträckning dina personuppgifter behandlas för att uppfylla våra rättsliga förpliktelser enligt bokföringslagen (1999:1078) lagrar och behandlar vi dina personuppgifter under tiden som vi sammanställer vår bokföring samt sju (7) år efter utgången av det år som uppgiften registrerades.
F. Kundnöjdhetsundersökningar
Ändamål
För att utveckla vår verksamhet gör vi löpande kundnöjdhetsundersökningar. För att skicka ut dessa och analysera svaren behöver vi behandla dina personuppgifter.
Personuppgifter som vi inhämtar från dig
Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter
Laglig grund och rättigheter
När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att VaccinDirekt har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.
Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna skicka ut kundnöjdhetsundersökningar och analysera svaren från dessa i syfte att utveckla vår verksamhet.
Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Du hittar mer information om dina rättigheter på vår webbplats.
Lagringstid
Vi lagrar dina personuppgifter i upp till arton (18) månader från och med datumet för utskicket av vår kundnöjdhetsutskick.
G. Allmän kundservice och kundkontakt
Ändamål
När du kontaktar vår kundservice med frågor eller klagomål vi e-post, chatt eller telefon, kan vi komma att behandla dina personuppgifter i syfte att hantera ditt kundserviceärende och/eller besvara dina frågor.
Personuppgifter som vi inhämtar från dig
Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter
Laglig grund och rättigheter
När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att VaccinDirekt har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.
Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna erbjuda dig vår kundservice, besvara dina frågor, tillmötesgå dina begäranden och hantera ditt ärende. Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse.
Du hittar mer information om dina rättigheter på vår webbplats.
Lagringstid
Vi lagrar och behandlar dina personuppgifter för detta ändamål under tiden som vi har ett pågående ärende med dig fram till dess att ärendet avslutas samt i tolv (12) månader därefter.
H. Rapportering till myndigheter
Ändamål
I vissa fall har vi en laglig skyldighet att rapportera vissa uppgifter till Socialstyrelsen (så kallad ”uppgiftsskyldighet”). För att efterleva våra rättsliga förpliktelser kan vi därför komma att behandla dina personuppgifter för att kunna rapportera till tillämpliga Socialstyrelsen.
Personuppgifter som vi inhämtar från dig
Identitetsuppgifter
Kontaktuppgifter
Hälsouppgifter
Personuppgifter som vi inhämtar från annan
Identitetsuppgifter
Kontaktuppgifter
Hälsouppgifter
Laglig grund och rättigheter
När vi behandlar dina personuppgifter för att säkerställa din identitet baserar vi behandlingen på artikel 6.1 (c) GDPR, det vill säga fullgörandet av våra rättsliga förpliktelser enligt HSLF-FS 2025:44.
Du hittar information om dina rättigheter på vår webbplats.
Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (c) GDPR.
I den utsträckning vi behöver behandla dina hälsouppgifter för detta ändamål baserar vi behandlingen på artikel 9.2 (h) GDPR, det vill säga för att kunna bedriva vår verksamhet som hör samman med förebyggande hälso- och sjukvård och yrkesmedicin, tillhandahållande av hälso- och sjukvård, behandling samt förvaltning av våra hälso- och sjukvårdstjänster samt av våra system.
Lagringstid
Vi lagrar och behandlar dina personuppgifter för detta ändamål i tre (3) månader.
I. Försvara, tillgodose och göra gällande rättsliga anspråk
Ändamål
För att säkerställa att VaccinDirekt har adekvat bevisning om det skulle uppstå en tvist eller på annat sätt riktas ett rättsligt anspråk mot oss i samband med en rättsprocess samt för att kunna visa på att vi har efterlevt gällande lagstiftning lagrar vi dina personuppgifter för att kunna försvara oss, tillgodose eller göra gällande mot rättsliga anspråk under den allmänna preskriptionstiden.
Personuppgifter som vi inhämtar från dig
Identitetsuppgifter
Kontaktuppgifter
Finansiella uppgifter
Hälsouppgifter
Genererade uppgifter
Personuppgifter som vi inhämtar från annan
Identitetsuppgifter
Kontaktuppgifter
Finansiella uppgifter
Hälsouppgifter
Laglig grund och rättigheter
När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att VaccinDirekt har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.
Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna bevisa att vi har efterlevt gällande lagstiftning samt försvara oss mot, tillgodose och göra gällande rättsliga anspråk under den allmänna preskriptionstiden.
Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Du hittar mer information om dina rättigheter på vår webbplats.
I den utsträckning vi behöver behandla dina hälsouppgifter för detta ändamål baserar vi behandlingen på artikel 9.2 (f) GDPR, det vill säga för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Lagringstid
Vi lagrar dina personuppgifter för dessa ändamål i tio (10) år från och med det tillfälle då vi mottog dina personuppgifter.
Tredjelandsöverföring
Inom ramen för den personuppgiftsbehandling som vi vidtar för ovan angivna ändamål kan vi och/eller någon av mottagarna som vi delar dina personuppgifter med komma att överföra dina personuppgifter till mottagare utanför EU/EES-området, ett så kallat ”tredjeland”.
Du kan läsa mer om hur vi hanterar dina personuppgifter vid tredjelandsöverföringar på vår webbplats.
Automatiserat beslutsfattande och profilering
VaccinDirekt vidtar inga profilerande eller automatiserade beslutsfattande åtgärder i förhållande till dig som har ett strikt kundförhållande med oss.
