Integritetspolicy

Här beskriver vi hur Hair Transplant Academy Stockholm behandlar personuppgifter när du besöker hairtransplantacademy.se, kontaktar oss eller bokar en konsultation. Kliniken drivs av Thern Medicine AB.

Webbplatsen är byggd för att hantera så få uppgifter om dig som möjligt. Uppgifter om din hälsa och din behandling hanteras inte här, utan i din journal hos oss.

Vem ansvarar för dina uppgifter?

Thern Medicine AB, org.nr 559013-8771, Storgårdsvägen 15, 181 57 Lidingö, är personuppgiftsansvarig. Mottagningen ligger på Nybrogatan 12 i Stockholm.

Frågor om hur vi behandlar personuppgifter skickar du till info@hairtransplantacademy.se. Du kan också ringa oss på 08-400 250 00.

Vilka uppgifter behandlar vi, och varför?

När du besöker webbplatsen. När en sida levereras till din webbläsare behandlas tekniska uppgifter som IP-adress, webbläsartyp och vilken sida du besöker. Det behövs för att webbplatsen ska fungera och kunna skyddas mot angrepp. Rättslig grund är vårt berättigade intresse av att kunna visa och skydda webbplatsen (artikel 6.1 f i dataskyddsförordningen).

När du svarar i samtyckesrutan. Vi sparar ditt val tillsammans med ett slumpmässigt id, tidpunkt, sidan du var på, ungefärlig region och uppgift om vilken webbläsare du använder. Vi gör det för att kunna visa att samtycke har lämnats, vilket dataskyddsförordningen kräver (artikel 7.1). Rättslig grund är rättslig förpliktelse (artikel 6.1 c).

När du säger ja till statistik. Google Analytics samlar in uppgifter om hur webbplatsen används, till exempel vilka sidor som visas och hur länge. Ingenting samlas in innan du har sagt ja. Rättslig grund är ditt samtycke (artikel 6.1 a). Vilka kakor som används och hur länge de sparas står i cookiepolicyn.

När du säger ja till funktionella kakor. Kartan hämtas från Google, som då får bland annat din IP-adress. Rättslig grund är ditt samtycke (artikel 6.1 a).

När du skickar ett meddelande via kontaktformuläret. Vi får ditt namn, din e-postadress, ditt telefonnummer om du anger det och det du skriver i meddelandet. Meddelandet sparas i webbplatsens formulärverktyg och skickas som mejl till vår inkorg. Formuläret skyddas mot automatiska inskick med Cloudflare Turnstile, som behandlar tekniska uppgifter om din webbläsare. Vi använder uppgifterna för att svara dig och för inget annat. Rättslig grund är vårt berättigade intresse av att kunna svara på frågor du själv har ställt (artikel 6.1 f).

När du mejlar eller ringer oss. Vi använder det du berättar för att svara dig, på samma grund som ovan.

När du bokar en konsultation. Bokningen på sidan Boka konsultation sker i Microsoft Bookings. Du lämnar de uppgifter bokningssidan frågar efter, till exempel namn, e-postadress och telefonnummer, och väljer typ av konsultation och tid. Uppgifterna går direkt till Microsoft och sparas inte på den här webbplatsen. Vi behöver dem för att kunna boka in dig, skicka bekräftelse och påminnelse och förbereda konsultationen. Rättslig grund är åtgärder inför ett avtal med dig (artikel 6.1 b).

När du har en digital konsultation hålls den som ett videomöte i Microsoft Teams. Länken till mötet får du i bokningsbekräftelsen. Du behöver inget konto för att delta. Vi spelar inte in mötet och det transkriberas inte.

Skriv inga uppgifter om din hälsa i formuläret

Uppgifter om hälsa har ett starkare skydd i dataskyddsförordningen (artikel 9). Kontaktformuläret, bokningssidan och vanlig e-post är inte byggda för dem.

Beskriv därför inte ditt håravfall, dina symtom, dina mediciner eller din sjukdomshistoria i formuläret, i bokningen eller i ett mejl. Skriv att du vill bli kontaktad, så tar vi resten i samband med konsultationen.

Om du ändå skickar uppgifter om din hälsa raderar vi dem ur formulärverktyget och vår inkorg inom sju dagar.

När du blir patient hos oss

När du har bokat en konsultation dokumenteras uppgifter om din hälsa och din behandling i din journal. Journalen förs i pappersform. Hur det går till, vilka regler som gäller och hur länge uppgifterna sparas får du skriftlig information om i samband med konsultationen.

Vilka får del av uppgifterna?

Vi säljer inga personuppgifter och lämnar inte ut dem för någon annans marknadsföring.

Följande företag tar emot uppgifter när du använder webbplatsen eller kontaktar oss.

Webflow, Inc., USA. Driver webbplatsen och tar emot meddelanden från kontaktformuläret.

Google, USA. Google Tag Manager, som laddas på alla sidor och startar statistiken först när du har sagt ja. Google Analytics för statistik och Google Maps för kartan, båda bara efter ditt samtycke.

Finsweet, USA. Levererar samtyckesverktyget Consent Pro och sparar uppgiften om ditt val. Uppgiften lagras hos Cloudflare.

Microsoft Ireland Operations Limited, Irland. Microsoft Bookings för bokningen, Microsoft Teams för den digitala konsultationen, och vår e-post, dit också meddelanden från kontaktformuläret skickas.

Cloudflare. Skyddar kontaktformuläret mot automatiska inskick.

Förs uppgifter till länder utanför EU och EES?

Ja, till USA. Webflow och Google är anslutna till ramverket för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework). EU-kommissionen har beslutat att ramverket ger en adekvat skyddsnivå, och överföringarna till de två företagen sker med stöd av det beslutet (artikel 45).

Microsoft lagrar våra uppgifter inom EU. I begränsade fall, till exempel vid support och säkerhetsarbete, kan uppgifter behandlas utanför EU. Microsoft är anslutet till samma ramverk.

Hur länge sparar vi uppgifterna?

• Tekniska uppgifter vid besök: den tid Webflow behöver dem för drift och säkerhet.
• Uppgiften om ditt val i samtyckesrutan: fem år. Därefter raderas den automatiskt.
• Statistik i Google Analytics: 14 månader.
• Meddelanden via kontaktformuläret, mejl och telefon som inte leder till en bokning: 12 månader.
• Bokningar i Microsoft Bookings: 12 månader. Journalen: enligt den skriftliga information du får vid konsultationen.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi behandlar om dig och att få en kopia av dem. Du har rätt att få felaktiga uppgifter rättade och ofullständiga kompletterade.

Du kan begära att vi raderar uppgifter eller begränsar hur vi använder dem. Du kan invända mot behandling som vi gör med stöd av berättigat intresse. Uppgifter som du själv har lämnat kan du få ut i ett format som går att läsa maskinellt.

Har du lämnat ett samtycke kan du ta tillbaka det när du vill. Det påverkar inte det som redan har behandlats.

Rättigheterna gäller inte alltid fullt ut. Uppgifter som vi måste spara enligt lag, till exempel i bokföringen eller journalen, kan vi inte radera på begäran.

Vill du använda någon av rättigheterna skriver du till info@hairtransplantacademy.se.

Om du inte är nöjd

Kontakta oss först, så försöker vi reda ut det.

Du kan också klaga hos Integritetsskyddsmyndigheten, som har tillsyn över hur personuppgifter behandlas. Kontaktuppgifter finns på imy.se.

Frågor som gäller kakor hanteras av Post- och telestyrelsen, pts.se.

Ändringar

Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter. Datum för senaste ändring står längst ned på sidan.

Senast uppdaterad 27 oktober 2026.