Integritetspolicy
Vad vi gör med dina personuppgifter.
Senast uppdaterad: 10 augusti 2026
fysio.care är en plattform som hjälper dig att hitta och boka tid hos mottagningar inom fysioterapi, naprapati och annan vård för leder, muskler och skelett. Plattformen drivs av fysio.care AB, org.nr 559592-8259, Gunnarp 402, 243 72 Tjörnarp, Sverige (”fysio.care”, ”vi”, ”oss”).
Den här policyn beskriver vilka personuppgifter vi behandlar, varför, med vilket rättsligt stöd, vilka vi delar dem med och vilka rättigheter du har. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.
En viktig utgångspunkt: när du bokar en tid är det mottagningen (kliniken) du bokar hos som är personuppgiftsansvarig för dina uppgifter om bokningen och besöket. fysio.care är då personuppgiftsbiträde och behandlar uppgifterna på klinikens uppdrag. För övriga uppgifter — till exempel konton för klinikägare, intresseanmälningar och informationen i klinikkatalogen — är fysio.care AB personuppgiftsansvarig. Avsnitt 2 förklarar rollerna närmare.
1. Personuppgiftsansvarig och kontakt
Personuppgiftsansvarig för de behandlingar där fysio.care är ansvarig är fysio.care AB, org.nr 559592-8259, Gunnarp 402, 243 72 Tjörnarp, Sverige.
Har du frågor om hur vi behandlar dina personuppgifter, eller vill du utöva dina rättigheter, når du oss på info@fysio.care.
2. När är kliniken ansvarig och när är vi ansvariga?
Bokningar hos en klinik — kliniken är personuppgiftsansvarig
När du bokar en tid ingår du ett avtal med kliniken, inte med fysio.care. Kliniken är vårdgivare och personuppgiftsansvarig för de uppgifter du lämnar i bokningen, inklusive det du skriver om din besöksorsak. fysio.care förmedlar bokningen och behandlar uppgifterna som personuppgiftsbiträde, enligt ett personuppgiftsbiträdesavtal med kliniken och endast enligt klinikens instruktioner.
Vill du utöva dina rättigheter (till exempel få ett registerutdrag eller radering) för uppgifter kopplade till ett besök vänder du dig i första hand till kliniken som personuppgiftsansvarig. Kontaktar du oss hjälper vi till att vidarebefordra din begäran till rätt klinik.
Övriga behandlingar — fysio.care AB är personuppgiftsansvarig
För följande är fysio.care AB personuppgiftsansvarig: konton och avtal med klinikägare, intresseanmälningar från kliniker, uppgifterna som visas i den publika klinikkatalogen, samt drift-, säkerhets- och supportuppgifter för själva plattformen.
3. Uppgifter vi behandlar om dig som patient
När du bokar en tid via fysio.care behandlar vi, på klinikens uppdrag, följande uppgifter om dig:
| Kategori | Uppgifter |
|---|---|
| Kontaktuppgifter | Förnamn, efternamn, e-postadress och telefonnummer |
| Uppgift om hälsa | Det du själv skriver som besöksorsak i fritext, till exempel ”ont i axeln”. Detta är en känslig personuppgift enligt artikel 9 GDPR. |
| Bokningsuppgifter | Vald klinik, mottagning eller behandlare, tjänst, tid och en eventuell avbokningsnotis |
| Samtycke | Tidpunkt och version för de bokningsvillkor du godkänner |
Vi samlar inte in personnummer i bokningsflödet.
Rättslig grund
Kliniken behandlar dina kontakt- och bokningsuppgifter för att kunna fullgöra avtalet om ditt besök (artikel 6.1 b GDPR). Uppgiften om hälsa som du lämnar som besöksorsak behandlas för att kunna ge dig hälso- och sjukvård (artikel 9.2 h GDPR), av eller under ansvar av personal med tystnadsplikt, och med ditt uttryckliga samtycke som du lämnar i bokningen (artikel 9.2 a GDPR).
4. Uppgifter vi behandlar om dig som klinikägare
Om du representerar en klinik behandlar vi uppgifter när du gör en intresseanmälan, skapar ett konto och använder klinikverktygen:
| Kategori | Uppgifter |
|---|---|
| Intresseanmälan | Namn, e-post, klinikens namn och webbadress, meddelande, vårdgivarform, organisationsnummer och eventuellt IVO-nummer |
| Konto och inloggning | E-postadress (inloggning sker med engångslänk via e-post) |
| Företags- och avtalsuppgifter | Juridiskt namn, organisationsnummer, momsregistreringsnummer, F-skatt, IVO-registrering samt faktura- och kontaktuppgifter |
| Samtycke och godkännanden | Tidpunkt och version för integritetspolicy och användarvillkor du godkänner |
| Teknisk uppgift | Förkortad user agent-sträng vid anmälan, för att motverka missbruk |
Rättslig grund
- Att fullgöra och administrera avtalet med kliniken (artikel 6.1 b)
- Att fullgöra rättsliga skyldigheter, till exempel bokföring (artikel 6.1 c)
- Vårt berättigade intresse av att bedöma och följa upp intresseanmälningar och att driva och utveckla plattformen (artikel 6.1 f)
- Ditt samtycke för utskick av marknadsföring, som du när som helst kan återkalla (artikel 6.1 a)
5. Uppgifter vi behandlar om besökare på webbplatsen
- IP-adress och user agent i drift- och säkerhetsloggar (berättigat intresse: säkerhet och att motverka missbruk, artikel 6.1 f). I vår hastighetsspärr sparas IP-adressen i hashad form och rensas inom kort.
- Sökningar i klinikkatalogen loggas utan koppling till dig och rensas efter 90 dagar (berättigat intresse: att förbättra tjänsten).
- Anonym och cookiefri besöksstatistik – till exempel antal sidvisningar, hänvisande sida och prestandamätvärden – som inte kan kopplas till dig som person (berättigat intresse: att förbättra tjänsten, artikel 6.1 f).
- En platscookie kan sättas för att visa kliniker nära dig (se avsnittet om cookies).
6. Mottagare och underbiträden
Vi säljer aldrig dina personuppgifter. För att kunna driva plattformen anlitar vi noga utvalda leverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal. Nedan de leverantörer som kan behandla personuppgifter:
| Leverantör | Ändamål | Var uppgifterna behandlas |
|---|---|---|
| Supabase | Databas, inloggning och fillagring | EU (Irland) |
| Vercel | Drift av webbplatsen, anonym besöksstatistik och bot-skydd | EU |
| Resend | Utskick av transaktionsmejl, till exempel bokningsbekräftelse | EU |
| 46elks | Utskick av sms-notiser | Sverige/EU |
| Google (Maps/Places) | Adressökning och kartor | EU samt Google LLC (USA) |
| Sentry | Felrapportering och drift | EU |
| Cloudflare | Vidarebefordran av inkommande e-post | EU/global |
| Slack | Supportkanal för klinikägare (inga patient- eller hälsouppgifter) | USA |
Vi kan även lämna ut uppgifter till myndighet när vi är skyldiga enligt lag, och till rådgivare eller vid en eventuell överlåtelse av verksamheten, i den utsträckning lagen tillåter.
7. Överföring till tredjeland
Vi strävar efter att behandla personuppgifter inom EU/EES. Två undantag: Slack (supportkanalen för klinikägare) behandlas i USA, och Googles kartfunktioner kan innebära behandling hos Google LLC i USA. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och kompletterande skyddsåtgärder. Supportkanalen innehåller inga patient- eller hälsouppgifter.
8. Så länge sparar vi uppgifterna
| Uppgift | Lagringstid |
|---|---|
| Bokningsuppgifter kopplade till betalning eller bokföring | Så länge det behövs för besöket och därefter så länge bokföringslagen kräver (som utgångspunkt sju år) |
| Uppgift om hälsa (besöksorsak) | Enligt klinikens instruktion och tillämplig vårddokumentationslagstiftning; hos fysio.care raderas eller anonymiseras den när den inte längre behövs för ändamålet |
| Konto- och avtalsuppgifter för kliniker | Under avtalstiden och därefter så länge lag kräver |
| Intresseanmälningar | Under utvärderingen och en rimlig tid därefter |
| Sökloggar | 90 dagar |
| Besöksstatistik (aggregerad, anonymiserad) | Lagras hos Vercel enligt vår plans retentionsperiod för webbstatistik; innehåller inga uppgifter som kan kopplas till dig |
| Hastighetsspärr (hashad IP) | Kort tid (minuter till en timme) |
När vi raderar patientkopplade uppgifter använder vi i vissa fall anonymisering i stället för radering, så att uppgifter som måste sparas för bokföring behålls utan att kunna kopplas till dig.
9. Dina rättigheter
Enligt GDPR har du rätt att:
- få information om och tillgång till dina personuppgifter (registerutdrag)
- få felaktiga uppgifter rättade
- få uppgifter raderade (”rätten att bli bortglömd”)
- begära begränsning av behandlingen
- invända mot behandling som sker med stöd av berättigat intresse
- få ut och flytta uppgifter du lämnat (dataportabilitet)
- återkalla ett samtycke du lämnat, utan att det påverkar behandlingen dessförinnan
För uppgifter där kliniken är personuppgiftsansvarig vänder du dig till kliniken; vi hjälper till att vidarebefordra din begäran. För övriga uppgifter kontaktar du oss på info@fysio.care. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.
10. Automatiserat beslutsfattande
Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.
12. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat kryptering vid överföring och lagring hos våra underbiträden, åtkomstkontroll, loggning av åtkomst till känsliga uppgifter och datalagring inom EU. Vi arbetar efter ett ledningssystem för informationssäkerhet baserat på ISO 27001.
13. Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med gällande rätt får du gärna kontakta oss. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, som är tillsynsmyndighet för personuppgiftsbehandling i Sverige.
14. Ändringar i policyn
Vi kan uppdatera den här policyn. Den senaste versionen finns alltid på den här sidan, med versionsbeteckning och datum längst ned. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.