Boka-Nu

Integritetspolicy

Senast uppdaterad 12 september 2026

Boka-Nu tillhandahålls av My Screening Sweden AB, org.nr 559419-0240. Kontakt: support@boka-nu.se.

Vi följer EU:s dataskyddsförordning (GDPR) och tillämplig svensk dataskyddslagstiftning. Det finns ingen officiell “GDPR-certifiering”. Den här texten beskriver hur vi faktiskt behandlar personuppgifter.

Två olika situationer

Den här webbplatsen (www.boka-nu.se): My Screening Sweden AB är personuppgiftsansvarig för uppgifter ni skickar till oss, till exempel när ni mejlar och visar intresse.

Bokningssystemet (klinikens miljö, till exempel en underdomän): kliniken är personuppgiftsansvarig för sina patient- och kunduppgifter. My Screening Sweden AB är personuppgiftsbiträde och behandlar uppgifterna bara för att leverera tjänsten, enligt personuppgiftsbiträdesavtal och klinikens instruktioner.

Är du patient hos en klinik ska du vända dig till kliniken med frågor om din journal, dina bokningar och dina rättigheter. Vi kan inte lämna ut en kliniks patientuppgifter till privatpersoner utan klinikens underlag.

Webbplatsen — vad vi samlar in

Om du mejlar oss behandlar vi namn, e-postadress och det du skriver, för att svara och föra en dialog om tjänsten. Rättslig grund är berättigat intresse (artikel 6.1 f GDPR) att hantera inkommande förfrågningar, eller avtal om ni blir kund.

Webbplatsen använder inga analyscookies och ingen reklamspårning. Servern kan tillfälligt logga tekniska uppgifter (till exempel IP-adress och tidpunkt) för drift och säkerhet.

Bokningssystemet — vad som behandlas

Kliniken lägger in och styr vilka uppgifter som behövs för verksamheten, till exempel:

Hälsouppgifter kan förekomma i journal. Sådana uppgifter är känsliga enligt GDPR artikel 9. Kliniken ansvarar för att det finns giltig rättslig grund (till exempel vård och behandling). Vi tillhandahåller systemet, blandar inte kliniker med varandra och lämnar inte ut uppgifterna för egen marknadsföring.

Varje klinik har en egen, isolerad databas.

Var uppgifterna lagras

Personuppgifter i bokningssystemet lagras i Sverige, i AWS-regionen Stockholm (eu-north-1): applikationsservrar, databas och filer.

Vi använder underbiträden som behövs för att driva tjänsten, bland annat Amazon Web Services (lagring och drift i Stockholm) och 46elks (SMS i Sverige). Stripe kan användas för klinikens abonnemang mot oss. Ändringar i underbiträden hanteras i personuppgiftsbiträdesavtalet med kliniken.

Lagringstid

Uppgifter från mejl till oss sparas så länge ärendet kräver, därefter gallras de när de inte längre behövs.

I bokningssystemet styr kliniken hur länge uppgifter ska finnas kvar, inom ramen för bokföring, journalföring och övrig lag. När avtalet med en klinik upphör hanteras uppgifterna enligt avtalet (återlämning eller radering).

Dina rättigheter

Du har rätt att begära tillgång, rättelse, radering, begränsning och i vissa fall dataportabilitet, samt att invända mot behandling som vilar på berättigat intresse. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).

För uppgifter hos en klinik: kontakta kliniken. För uppgifter du skickat till oss om den här webbplatsen: support@boka-nu.se.

Personuppgiftsbiträdesavtal

Kliniker som använder Boka-Nu ska ha ett personuppgiftsbiträdesavtal med oss. Det reglerar bland annat instruktioner, säkerhet, underbiträden, incidenter och vad som händer när avtalet tar slut. Kontakta oss om ni vill ta del av avtalet.