Integritetspolicy

​

Senast uppdaterad: 27 september 2026

Carlsson Psykologi & Arbetsmiljö AB värnar om din personliga integritet. Här beskriver vi hur vi behandlar personuppgifter när du besöker vår webbplats, kontaktar oss, bokar eller tar del av psykologisk vård, deltar i våra utbildningar eller anmäler dig till nyhetsbrev och annan information från företaget.

Personuppgiftsansvarig

Carlsson Psykologi & Arbetsmiljö AB är personuppgiftsansvarig för den behandling av personuppgifter som företaget ansvarar för.

Carlsson Psykologi & Arbetsmiljö AB
Webbplats: capsam.se

Om du har frågor om vår behandling av personuppgifter kan du kontakta oss via kontaktuppgifterna längst ned i denna policy.

När du besöker capsam.se

Webbplatsen är byggd och driftas genom Wix.

När du besöker webbplatsen kan viss teknisk information behandlas automatiskt, exempelvis IP-adress, information om webbläsare och enhet, tidpunkt för besöket och information om hur webbplatsen används.

Sådan behandling kan vara nödvändig för att webbplatsen ska fungera, för säkerhet och felsökning samt för att få övergripande information om hur webbplatsen används.

Webbplatsen kan använda cookies och liknande tekniker. Cookies som inte är nödvändiga för webbplatsens funktion används i enlighet med de val du gör genom webbplatsens cookieinställningar.

Carlsson Psykologi & Arbetsmiljö AB använder inte webbplatsen capsam.se för att samla in patientuppgifter eller uppgifter om besökares hälsa.

Psykologisk vård – bokning och kontakt via Kaddio

För tidsbokning och kontakt som rör psykologisk vård använder Carlsson Psykologi & Arbetsmiljö AB vårdplattformen Kaddio.

När du väljer att boka tid eller använder en länk på capsam.se för att kontakta oss om psykologisk vård lämnar du webbplatsen och går vidare till Kaddios plattform.

I samband med bokning, patientadministration och vård kan vi behandla uppgifter såsom namn, kontaktuppgifter, personnummer, bokningsinformation samt uppgifter om din hälsa och vård.

Carlsson Psykologi & Arbetsmiljö AB är vårdgivare och personuppgiftsansvarig för den behandling av patientuppgifter som sker inom företagets hälso- och sjukvårdsverksamhet. Kaddio används som teknisk plattform för bland annat bokning, patientadministration, kommunikation och journalhantering.

Personuppgifter inom hälso- och sjukvården behandlas när det är nödvändigt för att tillhandahålla vård, administrera vården, föra patientjournal och uppfylla andra skyldigheter som följer av hälso- och sjukvårdslagstiftningen.

Den rättsliga grunden är framför allt rättslig förpliktelse enligt artikel 6.1 c i GDPR, exempelvis skyldigheten att föra patientjournal, samt i tillämpliga fall uppgift av allmänt intresse enligt artikel 6.1 e.

Uppgifter om fysisk och psykisk hälsa är känsliga personuppgifter. Sådana uppgifter får inom hälso- och sjukvården behandlas när det är nödvändigt för bland annat tillhandahållande av hälso- och sjukvård och behandling enligt artikel 9.2 h i GDPR och tillämplig svensk lagstiftning.

Kontakt via telefon, sms och e-post

Telefon, sms och vanlig e-post är avsedda för allmänna och praktiska frågor, exempelvis frågor om företagets tjänster, vad vi kan erbjuda och tidsbokning.

Kommunikation som rör en enskild persons hälsa eller vård hänvisas till vår vårdplattform Kaddio eller tas upp i direkt kontakt med psykolog.

Carlsson Psykologi & Arbetsmiljö AB initierar inte kommunikation om en persons hälsotillstånd, behandling eller andra känsliga personuppgifter via sms eller vanlig e-post.

Om du på eget initiativ lämnar hälsorelaterade eller andra känsliga personuppgifter via sms eller e-post kan vi inte förhindra att uppgifterna skickas genom den kanal du själv har valt. Vi kommer normalt inte att fortsätta sådan kommunikation där, utan hänvisar fortsatt kommunikation till Kaddio eller direkt kontakt med psykolog.

Onlineutbildningar

Carlsson Psykologi & Arbetsmiljö AB erbjuder onlineutbildningar. För att administrera och genomföra dessa kan vi använda externa tjänster.

AddWisdom används som plattform för onlineutbildningar. I samband med deltagande kan personuppgifter som behövs för registrering, inloggning, kommunikation och genomförande av utbildningen behandlas.

Tally kan användas för formulär i samband med onlineutbildningar, exempelvis frågor, enkäter eller andra kursmoment.

MailerLite kan användas för information och kommunikation i samband med onlineutbildningar.

Dessa tjänster används inte för patientkontakt eller för behandling av patientuppgifter. Lämna därför inte uppgifter om din eller någon annans hälsa eller andra känsliga personuppgifter genom dessa tjänster.

Personuppgifter som behövs för att tillhandahålla en utbildning som du har anmält dig till kan behandlas för att fullgöra avtalet eller vidta åtgärder inför avtalet enligt artikel 6.1 b i GDPR.

Nyhetsbrev och information från företaget

Om du själv väljer att anmäla dig till nyhetsbrev eller annan information från Carlsson Psykologi & Arbetsmiljö AB kan vi behandla exempelvis ditt namn och din e-postadress.

MailerLite kan användas för att administrera och skicka sådana utskick.

När behandlingen grundas på ditt samtycke är den rättsliga grunden artikel 6.1 a i GDPR.

Du kan när som helst återkalla ditt samtycke. Det gör du enklast genom att använda länken för avregistrering som finns i våra e-postutskick. Du kan också kontakta oss via e-post och meddela att du inte längre vill få utskick.

Att återkalla ett samtycke påverkar inte lagligheten av den behandling som har skett innan samtycket återkallades.

Nyhetsbrev och annan marknadsföring används inte för kommunikation om din vård.

Hur länge sparar vi personuppgifter?

Personuppgifter sparas inte längre än vad som behövs för det ändamål för vilket de behandlas, om inte lagstiftning kräver att uppgifterna sparas längre.

Patientjournaler omfattas av särskilda regler. En journalhandling ska enligt patientdatalagen bevaras i minst tio år efter det att den sista uppgiften fördes in i handlingen.

Uppgifter för nyhetsbrev sparas så länge du vill ta emot utskicken eller tills uppgifterna av annat skäl inte längre behövs för ändamålet.

Uppgifter kopplade till utbildningar sparas så länge de behövs för att administrera och genomföra utbildningen och därefter i den utsträckning det finns ett fortsatt berättigat behov eller en rättslig skyldighet att bevara dem.

Vilka kan ta del av personuppgifterna?

Vi lämnar inte ut personuppgifter till andra annat än när det behövs för verksamheten, när en leverantör behandlar uppgifter för vår räkning eller när vi är skyldiga att lämna ut uppgifter enligt lag.

Exempel på tjänsteleverantörer som kan behandla personuppgifter inom ramen för verksamheten är:

Wix – webbplats och teknisk drift
Kaddio – bokning, patientadministration, patientkommunikation och journalhantering
AddWisdom – onlineutbildningar
Tally – formulär i samband med onlineutbildningar
MailerLite – nyhetsbrev och kommunikation kring utbildningar

När en leverantör behandlar personuppgifter för vår räkning ska behandlingen regleras och uppgifterna skyddas i enlighet med tillämplig dataskyddslagstiftning.

Överföring av personuppgifter utanför EU/EES

Vissa av våra tekniska leverantörer kan, beroende på vilken tjänst som används och hur den är utformad, behandla personuppgifter i eller göra dem tillgängliga från länder utanför EU/EES.

Om personuppgifter överförs till ett land utanför EU/EES ska överföringen ha stöd enligt GDPR, exempelvis genom beslut om adekvat skyddsnivå eller genom andra tillåtna skyddsåtgärder.

Dina rättigheter

Du har enligt GDPR ett antal rättigheter i förhållande till dina personuppgifter. Beroende på vilken behandling det gäller kan du bland annat ha rätt att:

• få information om vilka personuppgifter vi behandlar om dig,

• begära rättelse av felaktiga personuppgifter,

• i vissa fall begära att personuppgifter raderas,

• i vissa fall begära att behandlingen begränsas,

• invända mot viss behandling,

• återkalla ett samtycke som du tidigare lämnat, och

• i vissa fall få ut personuppgifter i ett överförbart format.

Dessa rättigheter är inte absoluta. När det gäller patientuppgifter kan exempelvis skyldigheten att bevara patientjournal innebära att uppgifter inte kan raderas på begäran. Särskilda regler gäller också för rättelse och förstöring av journaluppgifter.

Om du vill använda någon av dina rättigheter eller har frågor om hur vi behandlar dina personuppgifter kan du kontakta oss enligt kontaktuppgifterna nedan. Vi kan behöva säkerställa din identitet innan vi lämnar ut eller ändrar personuppgifter.

Om du anser att dina personuppgifter behandlas på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Säkerhet

Carlsson Psykologi & Arbetsmiljö AB arbetar för att personuppgifter ska behandlas med en säkerhetsnivå som är lämplig i förhållande till uppgifternas känslighet och de risker som behandlingen innebär.

För kommunikation som rör en persons hälsa eller vård använder vi därför Kaddio eller direkt kontakt med psykolog i stället för vanlig e-post eller sms.

Kontakt

Personuppgiftsansvarig:
Carlsson Psykologi & Arbetsmiljö AB

Kontaktperson:
Mattias Carlsson

E-post: mattias@capsam.se
Telefon: 070-342 93 46
Webbplats: capsam.se

Frågor som gäller denna integritetspolicy, dina rättigheter eller företagets behandling av personuppgifter kan skickas till ovanstående kontaktuppgifter.

Tänk på att vanlig e-post och sms inte ska användas för att skicka uppgifter om din eller någon annans hälsa eller andra känsliga personuppgifter. För frågor och information som rör din hälsa eller vård hänvisar vi till vår kontaktfunktion i Kaddio.

Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy om verksamheten, våra tekniska lösningar eller tillämpliga regler förändras.

Den aktuella versionen finns alltid publicerad på capsam.se.