Hedla Intensive Rehab AB (org.nr 559159-1655) och Hedla Intensive Rehab S.L. (CIF B19676428) (nedan kallat “Hedla”, “vi” eller “oss”) är företag som samordnar rehabiliteringsinsatser och levererar intensiv teambaserad rehabilitering i Spanien för personer/patienter med neurologiska skador eller sjukdomar (”deltagare”). Efter genomförd rehabilitering kan deltagare även få tillgång till digitala hemträningsprogram via våra plattformar som ett stöd i fortsatt träning. Denna integritetspolicy gäller för Hedlas verksamhet i både Sverige och Spanien.
Vi på Hedla lägger stor vikt vid att skydda din integritet och dina personuppgifter. I den här integritetspolicyn förklarar vi hur vi samlar in, använder och skyddar dina personuppgifter i samband med att du besöker vår hemsida, kontaktar oss, planerar att genomföra, deltar i eller har deltagit i rehabilitering på Hedla. Du kan också läsa om dina rättigheter gentemot oss och hur du kan göra dina rättigheter gällande.
Hedla Intensive Rehab AB (org.nr 559159-1655) och Hedla Intensive Rehab S.L. (CIF B19676428) är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter i samband med att du kontaktar oss, efterfrågar information, planerar att genomföra, deltar i eller har deltagit i rehabilitering på Hedla.
Som personuppgiftsansvariga ansvarar vi för att säkerställa att behandlingen av personuppgifter sker i enlighet med tillämpliga lagar och riktlinjer, och att dina rättigheter som registrerad person tillgodoses.
Vi samlar in och behandlar personuppgifter i första hand från dig eller den person som företräder dig, men kan med ditt samtycke även komma att inhämta information från dina tidigare vårdgivare, ditt försäkringsbolag och/eller din arbetsgivare.
Det gäller personuppgifter såsom namn, adress, e-post, telefonnummer, personnummer och även upplysningar om dina tidigare vårdkontakter, din arbetsgivare samt uppgifter som du delger oss gällande din hälsa (”hälsoinformation”).
Vi samlar i gällande fall även in och behandlar namnet på den person som planerar att göra dig som deltagare sällskap under ett rehabiliteringsprogram. Om du som deltagare har gett en person fullmakt att företräda dig i kontakten med oss kan vi tillsammans med fullmakten
behöva samla in och behandla företrädarens namn, adress, personnummer, e-postadress och telefonnummer.
Det kan också förekomma vissa tillfällen då vi inhämtar annan information än den som specificeras ovan.
Som vårdgivare följer Hedla tillämplig hälso- och sjukvårdslagstiftning i både Sverige och Spanien. Detta inkluderar bland annat patientdatalagen (2008:355) samt relevant spansk lagstiftning, såsom Ley 41/2002 om patienters rättigheter och dokumentation inom hälso- och sjukvård samt Ley Orgánica 3/2018 om skydd av personuppgifter och digitala rättigheter.
Detta innebär att vi är skyldiga att behandla, dokumentera och arkivera hälsoinformation i enlighet med dessa regelverk. Vid eventuella skillnader mellan regelverken tillämpar Hedla den reglering som säkerställer högst skyddsnivå för den enskildes personuppgifter.
När du nyttjar våra rehabiliteringstjänster omfattar det bland annat rådgivning per telefon, möten med läkare och/eller rehabiliteringskoordinator, logoped, fysioterapeut, arbetsterapeut, psykolog samt eventuell provtagning. Du kan då komma att lämna uppgifter om din fysiska och psykiska hälsa. Dessa uppgifter kan inkludera, men är inte begränsade till, information om att du lider av någon sjukdom och/eller skada, medicinering, provresultat samt fysiologiska eller biomedicinska tillstånd.
För att säkerställa hög patientsäkerhet och korrekt medicinsk dokumentation kan Hedla, vid inledande och avslutande bedömningar samt i vissa konsultationer, komma att spela in ljud från samtal. Inspelningarna kan transkriberas för att möjliggöra en så exakt och fullständig journalföring som möjligt. De personuppgifter som behandlas kan inkludera din röst i form av ljudinspelning samt tillhörande transkription.
Inspelning och transkribering sker endast efter att du har informerats om detta i förväg och med ditt uttryckliga samtycke. Samtycket dokumenteras i patientjournalen.
Vid transkribering kan automatiserade system användas. Dessa används endast som stöd och alla medicinska bedömningar görs av legitimerad vårdpersonal. Om externa leverantörer används för transkribering säkerställer Hedla att dessa uppfyller GDPR och att personuppgiftsbiträdesavtal finns på plats.
Inspelat material används enbart för medicinsk dokumentation, kvalitetssäkring och uppföljning av vården. Ljudfiler raderas efter transkribering och kvalitetskontroll, medan relevant information dokumenteras i patientjournalen i enlighet med gällande lagstiftning.
Du har rätt att när som helst återkalla ditt samtycke till inspelning, utan att detta påverkar lagligheten av behandling som redan har utförts. Eventuellt återkallande av samtycket dokumenteras i patientjournalen.
Dina personuppgifter kommer inte att bli föremål för automatiserat individuellt beslutsfattande, inklusive profilering.
Kontaktuppgifter till dig som deltagare/intressent eller den som företräder dig samlas in för att göra det möjligt för oss att kontakta dig; inför besök och rehabiliteringsprogram, under deltagande i rehabiliteringsprogram, för uppföljning efter ett besök eller avslutat rehabiliteringsprogram, vid ansökan om ersättning från Försäkringskassan och eventuella överklaganden till Förvaltningsrätten, samt för att kunna skicka eller på annat sätt förmedla sådan information som du har efterfrågat.
Vi kan med ett särskilt upprättat samtycke komma att inhämta upplysningar från dina vårdgivare, din arbetsgivare och avtalade tjänster för att bekräfta att du har rätt att nyttja de tjänster du efterfrågar.
Den legala grunden för behandling av personuppgifter är i första hand:
Artikel 6.1 b GDPR – för att fullgöra avtal med dig
Artikel 6.1 c GDPR – för att uppfylla rättsliga förpliktelser
Behandlingen sker även i enlighet med tillämplig nationell hälso- och sjukvårdslagstiftning i Sverige och Spanien, inklusive patientdatalagen (2008:355), Ley 41/2002 om patienters rättigheter och medicinsk dokumentation samt Ley Orgánica 3/2018 om dataskydd.
För behandling av särskilda kategorier av personuppgifter (såsom hälsoinformation) tillämpas:
Artikel 9.2 h GDPR – medicinsk diagnostik, vård och behandling
Artikel 9.2 c GDPR – skydd av vitala intressen (i förekommande fall)
I vissa fall sker behandling baserat på samtycke:
Artikel 6.1 a GDPR – samtycke
Artikel 9.2 a GDPR – uttryckligt samtycke för känsliga personuppgifter
Överföring till kvalitetsregister sker med stöd av:
Artikel 9.2 i GDPR
Inspelning och transkribering av konsultationer baseras på:
Artikel 6.1 a GDPR – samtycke
Artikel 9.2 a GDPR – uttryckligt samtycke
Artikel 9.2 h GDPR – medicinsk diagnostik och vård
Detta avsnitt gäller dig som deltar i eller har deltagit i rehabilitering hos Hedla.
För att kunna identifiera dig på ett säkert sätt och uppfylla gällande lagkrav inom hälso- och sjukvård behandlar vi ditt och i förekommande fall din företrädares personnummer.
I samband med rehabiliteringsinsatser behandlar vi personuppgifter, inklusive hälsoinformation, för att kunna planera, genomföra och följa upp din vård.
Hedla för även ett register över personuppgifter för att administrera aktiviteter före, under och efter ett rehabiliteringsprogram. Uppgifter från detta register används bland annat för fakturering till dig, din arbetsgivare, ditt försäkringsbolag eller annan betalningsansvarig, samt för intern verksamhetsuppföljning och statistik. Verksamhetsstatistik utformas så att enskilda individer inte kan identifieras.
I vissa fall kan du som deltagare komma att tillfrågas om att delta i forskningsstudier eller kvalitetsuppföljningar. Deltagande i sådana studier är alltid frivilligt och påverkar inte den vård eller de tjänster du får från Hedla.
Om du tillfrågas om deltagande kommer du att få särskild information om studien, hur dina personuppgifter behandlas samt av vem. I de fall forskningen bedrivs av universitet, forskningsinstitut eller andra externa aktörer är dessa självständigt personuppgiftsansvariga för behandlingen av dina personuppgifter inom ramen för studien.
Behandling av personuppgifter i forskningssyfte sker endast efter att du har lämnat ett uttryckligt samtycke eller med stöd av annan tillämplig lagstiftning.
Hedla kan, i vissa fall, komma att behandla personuppgifter såsom bilder, filmer, uttalanden eller andra uppgifter i syfte att informera om verksamheten, sprida kunskap om rehabilitering samt i marknadsföringssammanhang.
Sådan behandling sker endast efter att du har lämnat ett uttryckligt samtycke. Samtycket inhämtas separat och kan när som helst återkallas. Ett återkallande påverkar inte lagligheten av behandling som redan har skett.
Vi behandlar endast de uppgifter som du har godkänt och sparar dem inte längre än vad som är nödvändigt för ändamålet eller tills du återkallar ditt samtycke, om inte annan rättslig grund föreligger.
Då vi ibland anlitar underleverantörer, såsom legitimerad läkare, logoped, fysioterapeut, arbetsterapeut och/eller psykolog, kan vi komma att överföra dina personuppgifter, inklusive
den hälsoinformation som bedöms vara nödvändig för arbetets utförande, till dessa tredje parter. Detta gäller även underleverantörer och/eller samarbetspartners som ansvarar för kost och logi, resor samt administration av hjälpmedel under rehabiliteringsperioden.
Överföring av personuppgifter sker, i förekommande fall, i enlighet med tillämplig lagstiftning och baseras på samtycke (som dokumenteras i patientjournalen), rättsliga förpliktelser eller för att möjliggöra vård och behandling.
Tredje parter har endast rätt att behandla dina personuppgifter för Hedlas räkning i samband med att de utför en tjänst åt oss. Hedla har ingått avtal med underleverantörerna om behandling av personuppgifter. Dessa avtal reglerar vilka uppgifter som delas samt hur de ska behandlas och skyddas. Hedla vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en adekvat skyddsnivå vid överföring till tredje parter.
Vi kan också komma att lämna ut dina personuppgifter till myndigheter om vi är skyldiga att göra det enligt lag. För det fall att hela eller delar av Hedlas verksamhet avyttras kan vi komma att överföra dina personuppgifter till en potentiell köpare av verksamheten.
Hedla kan även, efter att du har lämnat ditt samtycke, bistå dig som ombud i kontakter med myndigheter, såsom Försäkringskassan, i ärenden som rör ersättning för rehabilitering. Inom ramen för dessa tjänster kan vi komma att dela dina personuppgifter, inklusive hälsoinformation, med berörda myndigheter samt, i förekommande fall, med domstol eller externa rådgivare i den utsträckning som är nödvändig för att företräda dig. Närmare villkor för dessa tjänster framgår av separat avtal.
Dina personuppgifter kommer endast att behandlas inom EU/EES.
Hedla strävar efter att inte lagra mer information än vad som är nödvändigt för de ändamål som ska behandlas. Personuppgifter kommer att lagras i enlighet med gällande dataskyddsreglering samt nationell lagstiftning.
Vi sparar uppgifter om intressenter (intressenter i detta stycke är inte betalningsansvariga som omfattas av patientdatalagen) i högst ett år efter det att kontakten är avslutad. Notera att information kan sparas på grund av annan gällande nationell lagstiftning, till exempel bokföringslagen.
Patientjournalen sparas i minst 10 år efter det senaste besöket, därefter arkiveras den enligt patientdatalagens bestämmelser. Information rörande räkenskap sparas i sju år enligt bokföringslagen.
En central del av Hedlas verksamhet är att vi samlar in och behandlar extra skyddsvärda, känsliga personuppgifter. Vi fokuserar på att upprätthålla en mycket hög säkerhetsnivå genom att skydda Hedlas system och infrastruktur och de personuppgifter vi behandlar mot obehörig åtkomst, ändring, avslöjande eller destruktion. Åtkomsten till de personuppgifter som vi behandlar är strikt behörighetsstyrd. Behörigheterna är noggrant reglerade, där respektive anställd eller underleverantör inte har tillgång till mer personuppgifter än vad som är nödvändigt för att utföra sina arbetsuppgifter.
Hedla samverkar med berörda myndigheter inklusive Integritetsskyddsmyndigheten (IMY) i enlighet med gällande dataskyddslagstiftning. IMY rådfrågas också vid behov och om ett eventuellt klagomål inte skulle gå att lösa på ett tillfredställande sätt inom rimlig tid, tar vi alltid hjälp och stöd av berörd myndighet.
En cookie är en liten textfil som lagras på din enhet när du besöker en webbplats. Cookies används för att få webbplatser att fungera effektivt samt för att ge information till webbplatsens ägare.
Vi använder cookies för att säkerställa att webbplatsen fungerar korrekt, förbättra användarupplevelsen, samt för att analysera trafik och användning av webbplatsen. Vissa cookies är nödvändiga för att webbplatsen ska fungera fullt ut, medan andra används för statistik och förbättring.
När du besöker vår webbplats får du möjlighet att ta ställning till användningen av cookies via vår cookie-banner. Där kan du acceptera eller neka olika kategorier av cookies. Cookies som inte är nödvändiga sätts endast efter att du aktivt har lämnat ditt samtycke. Du kan när som helst ändra eller återkalla ditt samtycke via cookie-bannern eller genom inställningar i din webbläsare.
Du kan också själv kontrollera användningen av cookies genom inställningar i din webbläsare. Om du väljer att blockera cookies kan vissa funktioner på webbplatsen påverkas.
Vi vill uppmärksamma dig på att vanlig e-post inte är ett säkert kommunikationssätt. Hedla kan därför inte garantera säkerheten för information som skickas via e-post, eftersom denna kommunikationsform normalt inte är krypterad.
Vi ber dig därför att inte skicka känsliga personuppgifter, såsom information om din hälsa, personnummer eller andra integritetskänsliga uppgifter, via e-post till oss. Vid behov av att dela känslig information kommer vi att hänvisa till säkrare kommunikationsvägar, såsom vårt journalsystem eller andra avsedda lösningar.
Om du ändå väljer att skicka sådan information via e-post sker detta på eget initiativ. Hedla ansvarar dock för att hantera mottagen information i enlighet med gällande dataskyddslagstiftning.
Du har vissa lagstadgade rättigheter som du kan göra gällande mot Hedla. Nedan följer en sammanfattning av dessa rättigheter. För fullständig information om dina rättigheter, vänligen se Dataskyddsförordningen, Avsnitt 3-5.
Du har rätt att få information om ifall vi behandlar uppgifter om dig och, om så är fallet, få en kopia eller ett så kallat registerutdrag på dessa. Om du vill få en kopia av en del eller samtlig information som vi behandlar om dig kan du ringa oss på telefonnummer 08 41 00 18 18 eller skicka ett mejl till .
Du har rätt att begära att felaktiga uppgifter rättas och att komplettera med uppgifter som saknas om de är relevanta för ändamålet med behandlingen. Du har även rätt att begära att uppgifter om dig raderas, bland annat om de inte längre behövs för det syfte de samlades in eller om de baseras på ditt samtycke och du återkallar detta.
Under vissa förutsättningar har du rätt att begära begränsning av behandlingen av dina personuppgifter, vilket innebär att uppgifterna i framtiden endast får behandlas för vissa avgränsade syften. Vidare har du rätt att göra invändningar mot behandling av dina personuppgifter.
Om du är missnöjd med hur vi hanterar dina personuppgifter ber vi dig att i första hand kontakta oss genom att ringa på telefonnummer 08 41 00 18 18 eller skicka ett mejl till . Vi strävar efter att alltid hitta lösningar på eventuella klagomål och
vidta alla nödvändiga åtgärder, men om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten gällande vår behandling av dina personuppgifter.
Hedlas integritetspolicy revideras regelbundet. Alla ändringar och uppdateringar meddelas på denna sida. Den senaste uppdateringen genomfördes 2026-03-18.
