TOX group AB · Org. nr 559155-3788

Integritet.
På dina villkor.

Vi vill att du ska känna dig trygg med hur vi hanterar dina personuppgifter – före, under och efter ditt besök hos oss.

01 · Om policyn

Så tar vi hand om dina uppgifter.

Den här policyn beskriver vilka personuppgifter TOX group AB samlar in, varför vi använder dem, vilken rättslig grund vi stödjer oss på, hur länge uppgifterna sparas, vilka som kan få del av dem och vilka rättigheter du har.

Policyn omfattar TOX group AB:s klinikverksamhet, medlemskap, bokningar, digitala tjänster, webbplatser och kommunikation under varumärken som drivs av bolaget.

Uppgifter och ändamål.

Medlemskap, bokning och kundkontakt 01

Vi behandlar bland annat namn, kontaktuppgifter, medlemsuppgifter, bokningshistorik, meddelanden, önskemål och annan information som du själv lämnar när du registrerar dig, bokar, kontaktar oss eller använder våra digitala tjänster.

Uppgifterna används för att administrera medlemskapet och kundrelationen, hantera bokningar och betalningar, besvara frågor, ge service samt skicka bokningsbekräftelser, påminnelser och annan information som behövs inför eller efter ett besök.

Rättslig grund

Fullgörande av avtal, rättslig förpliktelse och, när det är tillämpligt, vårt berättigade intresse av att administrera och utveckla verksamheten och ge god kundservice.

Patientjournal och hälsouppgifter 02

Inför och i samband med vård och behandling behöver vi behandla uppgifter om din hälsa. Det kan exempelvis vara uppgifter om sjukdomar, läkemedel, allergier, medicinsk historik, tidigare behandlingar, behandlingsönskemål, konsultationer, bedömningar, genomförda åtgärder, uppföljningar och behandlingsresultat.

Patientjournalen kan innehålla uppgifter som du själv lämnar, behandlarens anteckningar, medicinska bedömningar, undersökningsresultat samt fotografier som behövs för dokumentation, patientsäkerhet eller uppföljning.

Rättslig grund

Rättslig förpliktelse och utförande av uppgifter inom hälso- och sjukvård. Hälsouppgifter behandlas när det är nödvändigt för medicinsk bedömning, tillhandahållande av vård, behandling, journalföring och patientsäkerhet, under ansvar av legitimerad personal eller annan personal som omfattas av tystnadsplikt.

Fotografier före och efter behandling 03

Bilder som behövs för medicinsk dokumentation, bedömning eller uppföljning kan ingå i patientjournalen och omfattas då av samma regler som övriga journaluppgifter.

Om vi vill använda identifierbara bilder i marknadsföring, på webbplatsen eller i sociala medier ber vi om ett separat och frivilligt samtycke. Du kan återkalla ett sådant samtycke när som helst. Återkallelsen påverkar inte behandling som redan har skett innan samtycket återkallades.

Nödvändig information och marknadsföring 04

Vi kan skicka information som är nödvändig med anledning av ditt medlemskap, din bokning, konsultation, behandling eller uppföljning. Sådan kommunikation är inte ett nyhetsbrev och kan behöva skickas även om du har tackat nej till marknadsföring.

Nyhetsbrev, erbjudanden, inbjudningar och annan marknadsföring skickas när vi har rättsligt stöd för det. Elektronisk direktmarknadsföring sker som huvudregel med ditt samtycke eller enligt tillämpliga regler för befintliga kundrelationer. Du kan alltid avregistrera dig via länken i utskicket eller kontakta oss. Om du invänder mot direktmarknadsföring upphör vi med den behandlingen.

Webbplats, cookies och statistik 05

När du besöker vår webbplats kan vi behandla tekniska uppgifter såsom IP-adress, enhets- och webbläsarinformation, besökta sidor, klick, ungefärlig geografisk information och uppgifter om hur webbplatsen används.

Nödvändiga cookies används för att webbplatsen ska fungera. Analys- och marknadsföringscookies används endast efter att du har lämnat ditt samtycke i våra cookieinställningar. Där kan du också ändra eller återkalla ditt val. Att enbart använda webbplatsen innebär inte att du samtycker till icke-nödvändiga cookies.

Efter samtycke kan vi använda verktyg för webbstatistik, tagghantering och marknadsföringsmätning, exempelvis Google Analytics, Google Tag Manager, Meta Pixel/Conversions API och serverbaserad tagghantering.

Chatt, sociala medier och behandlingsguide 06

När du kontaktar oss via chatt eller sociala medier behandlar vi de uppgifter du själv lämnar och sådan kontoinformation som plattformen gör tillgänglig. Undvik att lämna känsliga hälsouppgifter i öppna kanaler eller sociala medier.

Om du taggar oss eller delar innehåll med oss kan vi fråga om tillåtelse innan vi delar det vidare. Ett samtycke kan återkallas för framtida användning.

Behandlingsguiden använder dina val för att visa generell vägledning. Guiden ersätter inte en individuell medicinsk bedömning och fattar inte automatiserade beslut som medför rättsliga eller liknande betydande konsekvenser för dig. Behandling bestäms alltid tillsammans med behörig behandlare.

Abonnemang, Billecta och autogiro 07

När du tecknar ett behandlingsabonnemang ingår du ett separat abonnemangsavtal med TOX group AB. För att administrera abonnemanget och återkommande betalningar behandlar vi uppgifter såsom namn, personnummer, kontaktuppgifter, kund- och avtalsnummer, valt abonnemang, betalningsbelopp, betalningshistorik, betalningsstatus och uppgifter om autogiromedgivandet.

Autogiromedgivandet lämnas elektroniskt och kan signeras med BankID. BankID används för att verifiera din identitet och registrera ditt godkännande. TOX group AB får inte tillgång till din personliga BankID-kod eller andra säkerhetsuppgifter i BankID-appen.

För administration av abonnemang, fakturering och autogiro samarbetar vi med Billecta AB. Nödvändiga person-, avtals- och betalningsuppgifter kan därför delas med och behandlas av Billecta, Bankgirot och berörda banker.

Rättslig grund

Behandlingen är nödvändig för att ingå och fullgöra abonnemangsavtalet, administrera betalningar och uppfylla rättsliga skyldigheter, exempelvis enligt bokföringslagstiftningen. Uppgifterna sparas under avtalstiden och därefter så länge det krävs för bokföring, betalningsuppföljning, rättsliga anspråk eller andra rättsliga skyldigheter.

Du kan återkalla ditt autogiromedgivande enligt villkoren för Bg Autogiro. Ett återkallat autogiromedgivande avslutar inte automatiskt abonnemangsavtalet. Abonnemanget behöver sägas upp separat enligt abonnemangsvillkoren.

Övriga betalningar och rättsliga krav 08

Vid övriga betalningar behandlas de uppgifter som behövs för att genomföra betalningen, hantera återbetalningar och uppfylla bokförings- och redovisningskrav. Kort- och betalningsuppgifter hanteras normalt direkt av vår betalningsleverantör; vi lagrar inte fullständiga kortuppgifter.

Vi kan också behandla och lämna ut uppgifter när det krävs för att fastställa, göra gällande eller försvara rättsliga anspråk, följa myndighetsbeslut eller uppfylla andra rättsliga skyldigheter.

När andra hjälper oss.

Vi säljer inte dina personuppgifter. Uppgifter lämnas endast ut när det är nödvändigt för ändamålen i policyn, när vi har rättsligt stöd eller när du har samtyckt.

Mottagare och leverantörer

Uppgifter kan behandlas av leverantörer av journalsystem, boknings- och kundsystem, webbhotell och webbplattform, e-post och nyhetsbrev, chatt, betalningar, autogiro, bokföring, it-support, analys och marknadsföringsmätning. Exempel på tjänster och aktörer vi använder eller samarbetar med kan vara Bokadirekt, Squarespace, Mailchimp, Tidio, Zettle, Billecta, Bankgirot, berörda banker, Google, Meta och Stape.

Vissa mottagare är våra personuppgiftsbiträden och får endast behandla uppgifterna enligt våra instruktioner och avtal. Andra leverantörer kan vara självständigt personuppgiftsansvariga för delar av behandlingen.

Myndigheter och vårdgivare

Uppgifter kan lämnas till myndigheter eller andra vårdgivare när lag, myndighetsbeslut, patientsäkerhet eller en giltig begäran kräver eller tillåter det.

Överföring utanför EU/EES

Vissa digitala leverantörer kan behandla uppgifter i eller göra dem tillgängliga från ett land utanför EU/EES, exempelvis USA. När detta sker använder vi en laglig överföringsmekanism, såsom EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler, samt kompletterande skyddsåtgärder när det krävs.

Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder som är anpassade efter uppgifternas känslighet. Åtkomst begränsas till personer som behöver uppgifterna i sitt arbete. Åtkomst till elektroniska patientuppgifter loggas och kan kontrolleras.

Inte längre än nödvändigt.

Patientjournaler 01

Journalhandlingar sparas i minst tio år efter att den sista uppgiften fördes in i journalen, eller längre om lag eller föreskrift kräver det.

Medlems-, kund- och bokningsuppgifter 02

Uppgifter sparas så länge medlemskapet eller kundrelationen består och därefter så länge de behövs för uppföljning, rättsliga krav eller dokumenterade administrativa ändamål. Uppgifter som ingår i patientjournalen följer journalens lagringstid.

Bokföring och betalningar 03

Underlag som omfattas av bokföringslagstiftning sparas under den tid som lagen kräver. Betalningsleverantörer kan ha egna lagringstider enligt sina villkor och rättsliga skyldigheter.

Marknadsföring, samtycken och digital data 04

Uppgifter för marknadsföring behandlas tills du avregistrerar dig, invänder eller återkallar ditt samtycke, om vi inte behöver spara begränsad information för att säkerställa att du inte får fler utskick. Bilder som används med samtycke tas bort från framtida användning när samtycket återkallas, i den utsträckning det är praktiskt och rättsligt möjligt. Cookie- och analysdata sparas enligt inställningarna och lagringstiderna för respektive tjänst.

Du har rätt att fråga.

Du kan kontakta oss för att få information om hur vi behandlar dina personuppgifter och, när förutsättningarna är uppfyllda, begära:

  • 01Tillgång till dina personuppgifter
  • 02Rättelse av felaktiga eller ofullständiga uppgifter
  • 03Radering eller begränsning av behandling
  • 04Att invända mot behandling, särskilt direktmarknadsföring
  • 05Dataportabilitet när den rättigheten är tillämplig
  • 06Att återkalla ett samtycke för framtida behandling

Rättigheterna är inte absoluta. Exempelvis kan journaluppgifter och bokföringsunderlag behöva bevaras enligt lag även om du begär radering. Vi kan behöva kontrollera din identitet innan vi hanterar en begäran.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, via imy.se.

06 · Kontakt

Frågor om dina personuppgifter?

Personuppgiftsansvarig:
TOX group AB, org. nr 559155-3788.

Kontakta oss om du vill utöva en rättighet eller har frågor om vår behandling av personuppgifter.

info@toxgroup.se →

Senast uppdaterad: 22 september 2026. Vi kan uppdatera policyn när våra tjänster, arbetssätt eller rättsliga krav förändras. Den senaste versionen finns alltid på vår webbplats.