Integritetspolicy

Senast uppdaterad: 21 augusti 2026

Personuppgiftsansvarig

Värkstan Träning & Rehabilitering i Malmö AB (“Värkstan”, “vi”) är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med ditt besök på varkstan.se och vid bokning/behandling hos oss.

Organisationsnummer: 559246-4886
Adress: Hub 1947, Skeppsgatan 19, 211 11 Malmö
E-post: info@varkstan.se
Telefon: 070-779 15 01

Vilka uppgifter vi samlar in och varför

När du besöker vår hemsida

Vi använder Google Analytics och Google Tag Manager för att förstå hur besökare använder sidan (t.ex. vilka sidor som besöks och hur länge), samt Google Maps för att visa vår adress. Dessa tjänster kan sätta cookies i din webbläsare. Se avsnittet om cookies nedan för detaljer och hur du hanterar ditt samtycke.

När du bokar tid

Bokning sker via vår bokningspartner Boka.se (extern tjänst). När du bokar tid lämnar du uppgifter som namn, telefonnummer och e-post direkt till Boka.se, som behandlar dessa som personuppgiftsbiträde/personuppgiftsansvarig åt oss. Vi rekommenderar att du även läser Boka.se:s egen integritetspolicy.

När du är patient hos oss

I samband med behandling registrerar vi uppgifter för din patientjournal enligt Patientdatalagen (SFS 2008:355) och Socialstyrelsens föreskrifter (HSLF-FS 2016:40). Detta omfattar t.ex. namn, personnummer, kontaktuppgifter, anamnes, undersökningsfynd, behandlingsplan och journalanteckningar. Denna information hanteras separat från hemsidans system och har striktare krav på lagringstid, sekretess och åtkomst än övrig personuppgiftsbehandling.

Rättslig grund

  • Cookies/webbstatistik: ditt samtycke, som du kan återkalla när som helst (se avsnittet om cookies).

  • Bokning och behandling: fullgörande av avtal med dig, samt i vissa fall rättslig förpliktelse (patientjournalföring).

  • Patientjournal: rättslig förpliktelse enligt Patientdatalagen.

Cookies

Vår hemsida använder cookies för att fungera korrekt och för att vi ska förstå hur besökare använder sidan.

Nödvändiga cookies — krävs för att sidan ska fungera (t.ex. bokningsflöde, cookie-samtycke). Kan inte stängas av.

Statistik-cookies — Google Analytics och Google Tag Manager, används för att se vilka sidor som besöks och hur länge. Sätts endast om du samtycker.

Kart-cookies — Google Maps, används för att visa vår adress på kontaktsidan. Sätts endast om du samtycker eller interagerar med kartan.

Du väljer själv vilka cookies du accepterar via bannern som visas vid ditt första besök. Du kan när som helst ändra eller återkalla ditt samtycke via knappen “Cookie-inställningar” på sidan.

Lagringstid

Patientjournal — sparas i minst 10 år efter senaste journalanteckningen, enligt Patientdatalagen (3 kap 17 §). Vissa uppgifter kan behöva sparas längre om lag kräver det.

Bokningsuppgifter (namn, telefon, e-post via Boka.se) — sparas så länge det behövs för att administrera din bokning, och därefter enligt Boka.se:s egen lagringspolicy. Se deras integritetspolicy för exakta tider.

Bokförings-/betalningsuppgifter — sparas i 7 år enligt Bokföringslagen (1999:1078), oavsett vad som gäller för övriga uppgifter.

Webbstatistik (Google Analytics) — användaruppgifter (t.ex. kopplade till cookies/identifierare) sparas i 14 månader, och händelsedata i 2 månader, innan de raderas automatiskt. Inställningen är konfigurerad att återställas vid ny användaraktivitet.

Vem vi delar uppgifter med

Vi delar endast uppgifter med parter som behöver dem för att vi ska kunna driva verksamheten:

  • Boka.se — vår bokningspartner, tar emot dina bokningsuppgifter direkt.

  • Google (Analytics, Tag Manager, Maps) — webbstatistik och kartvisning, endast med ditt samtycke.

  • Bokförings-/redovisningsbyrå — för hantering av fakturaunderlag, om tillämpligt.

  • Antwork (SGX) — vårt journalsystem, lagrar patientjournalen externt som personuppgiftsbiträde åt oss.

Vi säljer aldrig dina personuppgifter till tredje part. Uppgifter delas endast utanför EU/EES om mottagaren omfattas av godkända skyddsåtgärder (t.ex. EU-kommissionens standardavtalsklausuler) — detta kan gälla vissa av Googles tjänster.

Dina rättigheter

Enligt GDPR har du rätt att:

  • Få information om vilka uppgifter vi behandlar om dig (registerutdrag).

  • Begära rättelse av felaktiga uppgifter.

  • Begära radering (“rätten att bli glömd”) — gäller dock inte patientjournaluppgifter, som vi enligt lag måste spara i minst 10 år.

  • Invända mot eller begära begränsning av viss behandling.

  • Återkalla ditt samtycke till cookies när som helst, utan att det påverkar behandling som redan skett.

  • Få dina uppgifter i ett strukturerat, maskinläsbart format (dataportabilitet), där det är tillämpligt.

  • Lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter felaktigt.

Kontakta oss på info@varkstan.se för att utöva någon av dessa rättigheter.

Säkerhet och kontakt

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk — bland annat begränsad åtkomst till patientjournaler och krypterad överföring där det är tillämpligt.

Har du frågor om den här policyn eller hur vi behandlar dina personuppgifter, kontakta oss:

Värkstan Träning & Rehabilitering i Malmö AB
Hub 1947, Skeppsgatan 19, 211 11 Malmö
E-post: info@varkstan.se
Telefon: 070-779 15 01