Integritetspolicy & bokningsvillkor.

1. Personuppgiftsansvar

Glam Team AB, organisationsnummer 556969-0752, driver Nordic Medical Clinic & Academy och är personuppgiftsansvarig för behandlingen av personuppgifter inom klinikens och akademins verksamhet. Frågor om integritet kan skickas till support@nordicglamteam.se eller ställas via kontaktuppgifterna längst ned på sidan.

2. Vilka uppgifter vi behandlar

När du kontaktar oss, bokar en behandling, anmäler dig till en utbildning eller ett modelltillfälle kan vi behandla:

• namn, telefonnummer, e-postadress och kontaktuppgifter,
• boknings-, betalnings- och kommunikationsuppgifter,
• information om behandling, utbildning eller tjänst du är intresserad av,
• uppgifter du själv lämnar i formulär, meddelanden eller samtal,
• vid vård: relevanta hälsouppgifter, samtycken, journalanteckningar och behandlingsbilder när detta krävs för säker vård och dokumentation.

3. Varför och med vilken rättslig grund

Vi behandlar uppgifter för att besvara förfrågningar, administrera bokningar och betalningar, genomföra behandlingar och utbildningar, ge kundservice, uppfylla rättsliga skyldigheter samt fastställa eller försvara rättsliga anspråk.

Rättslig grund kan vara avtal eller åtgärder inför avtal, rättslig förpliktelse, berättigat intresse eller samtycke. Hälsouppgifter behandlas endast när det finns stöd i tillämplig vård- och dataskyddslagstiftning.

4. Patientuppgifter och journaler

Uppgifter som hör till patientjournal och säker vård hanteras med särskild sekretess och behörighetskontroll. Sådana uppgifter sparas under den tid som krävs enligt gällande lag. Rätten till radering kan därför vara begränsad för uppgifter som kliniken är skyldig att bevara.

5. Bokadirekt och andra leverantörer

Vi kan dela nödvändiga uppgifter med leverantörer som hjälper oss med bokningssystem, betalningar, journalhantering, IT, kommunikation och marknadsföring. Bokningar via Bokadirekt omfattas även av Bokadirekts egna integritetsvillkor. Leverantörer får bara behandla uppgifter enligt avtal och våra instruktioner. Vi säljer aldrig personuppgifter.

6. Överföring utanför EU/EES

Om en leverantör behandlar uppgifter utanför EU/EES säkerställer vi att överföringen har lagligt stöd och lämpliga skyddsåtgärder, exempelvis EU-kommissionens standardavtalsklausuler.

7. Lagringstid

Vi sparar uppgifter endast så länge de behövs för ändamålet eller så länge lag, bokföringskrav, patientdatalagstiftning eller andra rättsliga skyldigheter kräver. Därefter raderas eller anonymiseras uppgifterna på ett säkert sätt.

8. Webbplats och cookies

Webbplatsen använder tekniskt nödvändiga funktioner. Om vi inför analys- eller marknadsföringscookies kommer du att få tydlig information och möjlighet att lämna eller neka samtycke innan sådana cookies används.

9. Dina rättigheter

Du kan, när förutsättningarna är uppfyllda, begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling. Du kan när som helst återkalla ett samtycke utan att det påverkar lagligheten före återkallelsen.

Om du är missnöjd kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY) via imy.se.

10. Behandlingar – minst 24 timmar

Avbokning eller ombokning ska ske senast 24 timmar före den bokade tiden. Senare ändring räknas som sen avbokning, oavsett orsak. Eventuell avgift för sen avbokning eller uteblivet besök framgår av villkoren vid bokningen.

11. Utbildningar – minst 48 timmar

Avbokning eller ändring ska meddelas senast 48 timmar före utbildningens start. Vi planerar lokal, personal och modeller utifrån antalet deltagare. Vid senare avbokning gäller de betalnings- och avbokningsvillkor som meddelats vid anmälan.

12. Modelltillfällen – minst 48 timmar

Ändring av vald behandling eller avbokning ska meddelas senast 48 timmar före den bokade tiden. Senare ändringar kan inte garanteras eftersom vi behöver tid att hitta en ny modell och anpassa planeringen.

13. Kontakt