1. Personuppgiftsansvarig

Måviken Rehabcenter AB är personuppgiftsansvarig för den behandling av personuppgifter som sker inom den egna verksamheten och som beskrivs i denna policy.

Organisationsnummer: 556852-9845
Adress: Måviken 120, 873 97 Mjällom
Telefon: 0613-21166
E-post: vd@maviken.nu

2. Vilka personuppgifter behandlar vi?

Vilka personuppgifter vi behandlar beror på vilken relation du har till Måviken Rehabcenter AB och vilken vård, behandling, omsorg, placering, utbildning eller annan kontakt det gäller.

Kontakt och förfrågningar

När du kontaktar oss via telefon, e-post, webbplatsens formulär eller på annat sätt kan vi behandla:

• namn
• telefonnummer
• e-postadress
• befattning och organisation när det är relevant
• ämne och innehåll i meddelanden
• annan information som du själv lämnar

Placering, vård, behandling och omsorg

Inom HVB-verksamhet, konvalescens och andra insatser kan vi behandla de personuppgifter som behövs för att bedöma, planera, genomföra, dokumentera och följa upp insatsen.

Det kan bland annat omfatta:

• namn, personnummer och kontaktuppgifter
• uppgifter om placering och uppdragsgivare
• vård- och genomförandeplaner
• journal- och behandlingsanteckningar
• information om behov, mål och genomförda insatser
• social situation och familjeförhållanden
• boende, ekonomi, arbete och sysselsättning när det är relevant
• kontakt med myndigheter och andra berörda aktörer
• information som behövs för uppföljning och kvalitetssäkring

Uppgifter om hälsa

Verksamheten kan behöva behandla känsliga personuppgifter om fysisk eller psykisk hälsa, läkemedel, sjukvårdsbehov, funktionsförmåga och andra medicinska eller hälsorelaterade förhållanden.

Sådana uppgifter behandlas endast när de behövs för den aktuella insatsen och behandlingen har stöd i gällande regler.

Beroende och missbruksproblematik

Eftersom Måviken Rehabcenter AB arbetar med beroendebehandling kan dokumentationen innehålla uppgifter om alkohol, narkotika, läkemedel, tidigare behandlingar, återfall, motivation, behandlingsmål och annan information som är relevant för den individuella insatsen.

Uppgifter om lagöverträdelser

I vissa ärenden kan uppgifter om brott, domar, påföljder eller andra rättsliga förhållanden förekomma, exempelvis när en person placeras genom Kriminalvården eller när uppgifterna i övrigt är relevanta för insatsen.

Sådana uppgifter behandlas endast när de har lämnats i ett ärende eller är nödvändiga för verksamheten och det finns rättsligt stöd för behandlingen.

Säkerhet och skyddsbehov

När det behövs kan vi behandla information om risker, skyddsbehov, kontaktrestriktioner, säkerhetsplanering eller andra uppgifter som krävs för att skapa en trygg vård- och boendemiljö.

Stöd och utbildning

När du anmäler dig till eller ställer frågor om stöd- och utbildningsverksamheten kan vi behandla namn, e-postadress, kontaktuppgifter, ämne och meddelande samt information som behövs för den aktuella aktiviteten.

Anställda och arbetssökande

Måviken Rehabcenter AB behandlar även personuppgifter som behövs för att administrera anställningar och rekrytering.

Det kan exempelvis omfatta kontaktuppgifter, CV, utbildning, erfarenhet, behörigheter, anställningsuppgifter, lön, arbetstid, frånvaro och andra uppgifter som krävs inom arbetsgivaransvaret.

Fakturering och administration

Vi kan behandla faktureringsuppgifter, information om uppdragsgivare, betalningsunderlag och annan information som behövs för ekonomi, administration och bokföring.

Tekniska uppgifter

När du använder webbplatsen kan tekniska uppgifter behandlas, exempelvis IP-adress, webbläsartyp, tidpunkt och logguppgifter som behövs för säkerhet, felsökning och webbplatsens tekniska funktion.

4. Varför behandlar vi personuppgifter?

När lag eller andra bindande regler kräver att viss dokumentation bevaras gäller den föreskrivna lagringstiden även om uppgifterna inte längre behövs för det ursprungliga ändamålet.

5. Dokumentation av vård, behandling och omsorg

Måviken Rehabcenter AB behöver dokumentera vård, behandling och omsorg i den omfattning som krävs för den aktuella verksamheten.

Dokumentationen kan bland annat innehålla uppgifter om insatsens planering, genomförande, behandlingsmål, hälsa, social situation, uppföljning och andra omständigheter som är relevanta för den enskildes insats.

Dokumentationen ska begränsas till uppgifter som är relevanta och nödvändiga och ska hanteras enligt de regler som gäller för verksamheten.

6. Varifrån får vi personuppgifter?

Personuppgifter kan lämnas direkt av den registrerade, men i samband med placeringar och behandling kan information även komma från andra aktörer.

Uppgifter kan exempelvis komma från:

• den enskilde själv
• kommuner och socialtjänst
• Kriminalvården
• arbetsgivare eller andra uppdragsgivare
• vårdnadshavare eller närstående när det är relevant
• hälso- och sjukvård när informationsutbyte är tillåtet
• andra vård-, behandlings- eller stödverksamheter
• myndigheter när det finns rättsligt stöd för informationsutbytet

Uppgifter ska inte hämtas eller behandlas i större omfattning än vad som behövs för det aktuella ändamålet.

7. Vem kan ta del av personuppgifterna?

Endast personer hos Måviken Rehabcenter AB som behöver personuppgifterna för sina arbetsuppgifter ska ha tillgång till dem.

Beroende på den aktuella insatsen kan relevant information även behöva delas med:

• kommuner, socialtjänst och andra uppdragsgivare
• Kriminalvården när den ansvarar för eller deltar i uppdraget
• hälso- och sjukvård när uppgiftsutbyte är tillåtet och nödvändigt
• andra utförare som deltar i den aktuella insatsen
• myndigheter när uppgifter ska lämnas enligt lag
• leverantörer av verksamhetssystem, IT, e-post, ekonomi, säkerhetskopiering och teknisk drift

Uppgifter lämnas endast ut när det finns ett relevant ändamål och rättsligt stöd.

Leverantörer som behandlar personuppgifter för Måviken Rehabcenter AB:s räkning får endast använda uppgifterna enligt avtal, instruktioner och gällande dataskyddsregler.

9. Överföring utanför EU/EES

Webbplatsen använder Google Maps. När tjänsten aktiveras kan tekniska uppgifter behandlas av Google och i vissa situationer göras tillgängliga utanför EU/EES.

Om andra tekniska leverantörer inom verksamheten behandlar personuppgifter utanför EU/EES ska även sådan behandling omfattas av tillämpliga skyddsregler.

När personuppgifter överförs utanför EU/EES ska överföringen ha ett giltigt rättsligt stöd, exempelvis ett beslut om adekvat skyddsnivå eller andra godkända skyddsåtgärder såsom EU-kommissionens standardavtalsklausuler.

10. Dina rättigheter

Du har rättigheter enligt dataskyddsförordningen. Vilka rättigheter som gäller i ett enskilt fall beror bland annat på vilken behandling det gäller och vilket rättsligt stöd den bygger på.

Du kan bland annat ha rätt att:

• få information om hur dina personuppgifter behandlas
• begära tillgång till personuppgifter om dig
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära begränsning av viss behandling
• begära radering när förutsättningarna för det är uppfyllda
• invända mot viss behandling
• få ut uppgifter i ett strukturerat format när rätten till dataportabilitet gäller
• återkalla ett samtycke när en behandling bygger på samtycke

Vissa rättigheter kan vara begränsade när Måviken Rehabcenter AB enligt lag måste behandla eller bevara uppgifterna.

Personuppgifter som behandlas därför att de är nödvändiga för arbetsuppgifter inom socialtjänsten kan omfattas av särskilda regler.

En begäran om att använda dina rättigheter hanteras som utgångspunkt kostnadsfritt. Om en begäran är uppenbart ogrundad eller orimlig, exempelvis på grund av sin repetitiva karaktär, kan särskilda regler om avgift eller avslag bli aktuella.

Vi kan behöva kontrollera din identitet innan personuppgifter lämnas ut, rättas eller raderas.

Om du anser att dina personuppgifter behandlas felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY .

11. Cookies och liknande teknik

Cookies är små textfiler som kan sparas i din webbläsare när du besöker en webbplats.

Måviken Rehabcenter AB använder nödvändiga cookies när sådana krävs för webbplatsens funktion, säkerhet och hantering av cookieval.

Vid den tekniska kontrollen av maviken.nu identifierades Google Maps.

Google Maps används för att visa karta och platsinformation. När tjänsten aktiveras kan tekniska uppgifter om besökaren överföras till Google.

Google Maps ska därför vara blockerad tills besökaren har godkänt kategorin Externa medier när samtycke krävs.

Du kan acceptera, neka eller göra mer detaljerade val i webbplatsens cookiepanel.

Du kan när som helst ändra eller återkalla ett tidigare cookieval.

Cookies och tjänster på webbplatsen

Vid den senaste tekniska kontrollen identifierades Google Maps som extern tjänst. Google Maps ska hanteras genom webbplatsens samtyckeslösning och ska vara tekniskt blockerad före samtycke när samtycke krävs. Vid kontrollen identifierades inte Google Analytics, Google Tag Manager eller Google reCAPTCHA. Om webbplatsen senare börjar använda ytterligare tjänster för exempelvis statistik, marknadsföring, video eller andra externa funktioner ska denna policy uppdateras. Exakta cookies och lagringstider kan förändras när webbplatsen eller externa leverantörer uppdateras.

12. Kategorier av cookies

Nödvändiga

Nödvändiga cookies används för webbplatsens grundläggande funktion, säkerhet och för att komma ihåg dina cookieval.

Strikt nödvändiga cookies kräver normalt inte samtycke när de behövs för en tjänst som du uttryckligen har begärt eller för webbplatsens grundläggande funktion.

Externa medier

Webbplatsen använder Google Maps för att visa karta och platsinformation.

När Google Maps aktiveras kan information skickas till Google. Tjänsten ska därför vara blockerad tills du har godkänt externa medier när samtycke krävs.

Statistik och marknadsföring

Om webbplatsen senare börjar använda tjänster för statistik eller marknadsföring ska dessa placeras i rätt kategori och endast aktiveras efter giltigt samtycke när samtycke krävs.

13. Samtycke till cookies

Cookies och externa tjänster som inte är nödvändiga får som huvudregel endast aktiveras efter att du har gjort ett aktivt val.

Att fortsätta använda webbplatsen utan att göra ett val betraktas inte i sig som ett samtycke.

Ett samtycke ska vara frivilligt och det ska vara lika enkelt att neka valfria cookies som att acceptera dem.

När flera olika ändamål används ska du kunna göra separata val för relevanta kategorier.

14. Ändra eller återkalla cookieval

Du kan när som helst ändra eller återkalla ditt samtycke genom webbplatsens cookieinställningar.

När ett samtycke återkallas ska tjänster som är beroende av samtycket inte längre aktiveras.

Du kan även blockera eller radera cookies genom inställningarna i din webbläsare.

Om du blockerar nödvändiga cookies kan vissa delar av webbplatsen fungera sämre eller sluta fungera.

Mer information om reglerna för cookies finns hos Post- och telestyrelsen, PTS .

15. Externa webbplatser och tjänster

Webbplatsen kan innehålla länkar till externa webbplatser och tjänster.

Om du själv väljer att följa en sådan länk lämnar du maviken.nu. Den externa aktören ansvarar då för sin egen behandling av personuppgifter och användning av cookies.

Inbäddade tjänster såsom Google Maps kan däremot innebära att information överförs direkt när tjänsten aktiveras. Därför omfattas sådana tjänster av webbplatsens cookiehantering när samtycke krävs.

16. Säkerhet

Måviken Rehabcenter AB använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis obehörig åtkomst, förändring, förlust, spridning eller annan otillåten behandling.

Säkerhetskraven är särskilt viktiga eftersom verksamheten kan behandla känsliga personuppgifter och andra uppgifter om mycket privata personliga förhållanden.

Behörighet och åtkomst ska begränsas efter arbetsuppgift och behov. Personuppgifter ska inte göras tillgängliga för fler personer än vad verksamheten kräver.

17. Ändringar i denna policy

Denna integritets- och cookiepolicy kan uppdateras om verksamheten, lagstiftningen, webbplatsens funktioner eller externa tjänster förändras.

Datumet högst upp på sidan visar när policyn senast uppdaterades.