Integritetspolicy
Senast uppdaterad: 20 oktober 2026
Den här policyn förklarar hur SLMKLINIKEN behandlar dina personuppgifter när du besöker slmkliniken.se, kontaktar oss, bokar tid, köper produkter, anmäler dig till kurs eller är patient hos oss. Vi följer dataskyddsförordningen (GDPR), patientdatalagen och övrig svensk lag.
1. Personuppgiftsansvarig
SLMKLINIKEN (Stockholms läkare- och mesoterapiklinik), enskild firma som drivs av Maria Petersson, leg. läkare, organisationsnummer [ORG.NR], Drottning Kristinas väg 11, 114 28 Stockholm, är personuppgiftsansvarig för behandlingen. Du når oss på mariaatlasmuren@gmail.com eller telefon 079-350 02 84.
2. Vilka uppgifter vi behandlar och varför
Besvara förfrågan via formulär, e-post, telefon, SMS, WhatsApp eller sociala medier
Uppgifter: Namn, e-post, telefonnummer, ditt meddelande.
Rättslig grund: Intresseavvägning (art. 6.1 f).
Lagringstid: 12 månader efter sista kontakten.
Tidsbokning och genomförande av behandling
Uppgifter: Namn, kontaktuppgifter, vald tjänst, bokad tid.
Rättslig grund: Avtal (art. 6.1 b).
Lagringstid: Till bokningen är genomförd, därefter enligt bokföringsreglerna.
Journalföring och vård, inklusive onlinekonsultation och receptärenden
Uppgifter: Personnummer, kontaktuppgifter, hälsouppgifter, behandlingar, recept, valt apotek.
Rättslig grund: Rättslig förpliktelse (art. 6.1 c) och hälso- och sjukvård (art. 9.2 h), patientdatalagen.
Lagringstid: Minst 10 år efter sista anteckningen i journalen (3 kap. 17 § patientdatalagen).
Betalning och bokföring
Uppgifter: Namn, belopp, betalningsreferens, faktura-, Swish- eller bankgiro-uppgifter.
Rättslig grund: Rättslig förpliktelse (art. 6.1 c), bokföringslagen.
Lagringstid: 7 år efter utgången av det kalenderår då räkenskapsåret avslutades.
Köp av hudvårdsprodukter och Dermapen
Uppgifter: Namn, leveransadress, kontaktuppgifter, beställning, betalning.
Rättslig grund: Avtal (art. 6.1 b).
Lagringstid: Under köpet och reklamationstiden (3 år), därefter enligt bokföringsreglerna.
Före- och efterbilder samt bilder i marknadsföring
Uppgifter: Bilder, eventuellt namn.
Rättslig grund: Uttryckligt samtycke (art. 6.1 a och 9.2 a).
Lagringstid: Tills du återkallar samtycket. Bilder i journalen sparas enligt patientdatalagen.
Nyhetsbrev och erbjudanden
Uppgifter: Namn, e-post, telefonnummer.
Rättslig grund: Samtycke (art. 6.1 a).
Lagringstid: Tills du avregistrerar dig.
Anmälan till Injektionsskolan (kurser och masterclasses)
Uppgifter: Namn, kontaktuppgifter, yrke, legitimation, fakturauppgifter.
Rättslig grund: Avtal (art. 6.1 b).
Lagringstid: Under kursen. Diplomregister i 10 år, fakturor enligt bokföringsreglerna.
Distributörsansökan
Uppgifter: Namn, företag, kontaktuppgifter, ditt meddelande.
Rättslig grund: Åtgärder inför avtal (art. 6.1 b).
Lagringstid: 12 månader om inget avtal tecknas.
Webbplatsstatistik och cookies
Uppgifter: IP-adress, enhet, webbläsare, besökta sidor.
Rättslig grund: Samtycke (art. 6.1 a), utom nödvändiga cookies.
Lagringstid: Se vår cookiepolicy.
Vi samlar inte in fler uppgifter än vi behöver. Hälsouppgifter är känsliga personuppgifter och behandlas bara av legitimerad personal som behöver dem i sitt arbete och som omfattas av tystnadsplikt enligt patientsäkerhetslagen.
3. Varifrån uppgifterna kommer
Huvudsakligen från dig, när du fyller i formulär, bokar, mejlar, skickar SMS eller ringer. Teknisk information om ditt besök samlas in automatiskt via webbplatsen. Vid receptförskrivning kan vi, med stöd av lag, ta del av uppgifter i Läkemedelsförteckningen hos E-hälsomyndigheten.
4. Vilka som får ta del av uppgifterna
Vi lämnar bara uppgifter vidare när det behövs. Leverantörer som behandlar uppgifter för vår räkning gör det enligt personuppgiftsbiträdesavtal. Mottagare kan vara:

Wix.com Ltd., leverantör av webbplats, formulär och bokning
banker och betaltjänster, till exempel Swish och Bankgirot
redovisnings- och revisionsbyrå
apotek och E-hälsomyndigheten när ett e-recept skickas
fraktbolag och Postnord när produkter skickas
leverantör av e-post och telefoni: [FYLL I, t.ex. Google Workspace, Microsoft 365, Telia]
myndigheter när lag kräver det, till exempel Inspektionen för vård och omsorg (IVO), Skatteverket eller Polisen

Vi säljer aldrig dina personuppgifter.
5. Överföring utanför EU/EES
Wix.com Ltd. är etablerat i Israel, som enligt EU-kommissionen har adekvat skyddsnivå. Vissa av Wix underleverantörer, liksom Google och Meta om sådana tjänster används, kan behandla uppgifter i USA. Överföringen sker då med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. Journaluppgifter lagras inte i webbplatsens system.
6. Dina rättigheter
Du har rätt att:

få veta vilka uppgifter vi har om dig och få en kopia (tillgång)
få felaktiga uppgifter rättade
begära radering när uppgifterna inte längre behövs eller när du återkallat ditt samtycke
begära att behandlingen begränsas
invända mot behandling som grundar sig på intresseavvägning, och alltid mot direktmarknadsföring
få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet)
när som helst återkalla ett samtycke, utan att det påverkar behandling som skett dessförinnan