Lagring och rättigheter

Kliniken bestämmer vad som sparas om dig och hur länge. Det följer de regler som gäller för klinikens yrke och för det land som kliniken arbetar i. Kliniken ansvarar för dina uppgifter, och FlowDule levererar tekniken bakom. Vi sparar, visar och raderar uppgifterna så som kliniken ber oss om, eller när fristen har löpt ut. Det finns inte en enda frist som gäller alla kliniker, så frågor om just dina uppgifter ska du ställa till kliniken.

Det beror på vad du använder kliniken till. Det kan vara:

• dina kontaktuppgifter och din anknytning till kliniken;
• dina bokningar, din närvaro och dina betalningar;
• journal, anteckningar, planer, mätningar och rapporter;
• meddelanden mellan dig och kliniken och det innehåll som kliniken delar med dig;
• bilder, dokument och ljudinspelningar som kliniken lägger till;
• en logg över vem som har sett eller ändrat dina uppgifter.

Hur länge en uppgift sparas beror på klinikens yrke och land. Är behandlaren auktoriserad hälso- och sjukvårdspersonal sparas patientjournalen som utgångspunkt i minst fem år från den senaste anteckningen, och för läkare, tandläkare, kiropraktorer, barnmorskor, kliniska dietister, kliniska tandtekniker och tandhygienister i minst tio år. Är behandlaren inte auktoriserad hälso- och sjukvårdspersonal, till exempel en egenföretagande psykoterapeut, finns ingen fast årsgräns i lagen, och kliniken fastställer själv en frist som den kan förklara för dig. Är din journal tvärprofessionell, alltså förd av både yrkesgrupper med en femårsfrist och yrkesgrupper med en tioårsfrist, sparas den tvärprofessionella journalen i minst tio år enligt gällande regler.

Bokningar, betalningar, meddelanden och filer följer klinikens eget val och de bokförings- och yrkesregler som kliniken omfattas av. Säkerhetskopior av databasen skrivs över löpande och senast efter 30 dagar.

Den exakta fristen för dina uppgifter hittar du i klinikens egen integritetsinformation, eller genom att fråga kliniken.

När fristen löper ut, eller när kliniken raderar dina uppgifter, tar vi inte bort dem bara på ett ställe. Vi tar bort dem i själva klientkortet och journalen, i tidigare versioner av anteckningarna, i de bokningar, meddelanden, delningar och länkar som uppgifterna ingår i, i bilder, dokument och ljud, i det material som sökfunktionen hittar och i exportfiler hos oss. Säkerhetskopiorna innehåller uppgifterna tills de skrivs över, och de används inte till något annat under tiden. Vi sparar ett kvitto på att raderingen har skett, men inte det som raderades.

Radering kan skjutas upp om kliniken är skyldig att bevara uppgifterna i ett konkret ärende, till exempel ett klagomåls-, tillsyns- eller ersättningsärende. Då sparas bara det som ärendet kräver, och bara så länge det pågår.

Rättar kliniken en uppgift i din patientjournal raderas inte den ursprungliga texten. Rättelser och tillägg kan följas: den ursprungliga texten bevaras, och rättelsen dateras, så att det fortsatt går att se vad som stod. Vanliga stam- och kontaktuppgifter kan rättas utan vidare.

Du kan begära tillgång till och kopia av dina uppgifter, att felaktiga uppgifter rättas, radering, att behandlingen begränsas, att få dina uppgifter utlämnade i ett vanligt format och att invända mot en behandling. Bygger en behandling på ditt samtycke kan du återkalla samtycket. Du behöver heller inte finna dig i beslut som enbart är fattade av en maskin och har väsentlig betydelse för dig.

Rättigheterna gäller inte utan undantag. En begäran om radering kan till exempel begränsas av en lagstadgad journalfrist, ett pågående ärende, andras rättigheter eller ett rättsanspråk. Kliniken förklarar i så fall varför för dig.

Du vänder dig till kliniken, som ansvarar för dina uppgifter. Kliniken svarar utan onödigt dröjsmål och normalt senast en månad efter att den har tagit emot din begäran. Är begäran komplicerad, eller har kliniken många på en gång, kan fristen förlängas med upp till två månader, och du får besked om det innan den första månaden har gått. Kliniken ska vara säker på vem du är innan den lämnar ut journal- eller hälsouppgifter, men den får inte be om mer än den behöver. Kliniken kan i FlowDule se vem som har sett eller ändrat din journal och kan därför svara dig på det.

Är du missnöjd med hur dina uppgifter behandlas kan du klaga till den danska dataskyddsmyndigheten (Datatilsynet). Om FlowDules egna behandlingar kan du läsa i Integritetspolicyn.

Frågor om din journal, dina bokningar, tillgång, rättelse eller radering ska du ställa till den behandlare eller klinik som du går hos. Klinikens namn och kontakt står i klinikens egen integritetstext på boknings- och klientsidorna. Vi svarar inte för klinikens räkning, men vi hjälper kliniken att hitta, rätta, lämna ut och radera.

Har du frågor om tekniken bakom, eller om de uppgifter som FlowDule själv ansvarar för, kan du skriva till privacy@flowdule.com.

• GDPR artikel 5 och 12-23
• Den danska patientsäkerhetsmyndigheten (Styrelsen for Patientsikkerhed) om journallagring
• Den danska journalföringsförordningen (journalføringsbekendtgørelsen), bekendtgørelse nr. 1361 av 24 november 2025
• Den danska patientsäkerhetsmyndigheten (Styrelsen for Patientsikkerhed) om autorisation av psykologer från den 1 januari 2026