Integritetspolicy

1. Vilka vi är och vad Rezulto gör

Rezulto är en plattform som gör det möjligt för medicinska laboratorier att skicka provsvar till patienter på ett säkert sätt. Plattformen tillhandahålls av REZULTO SH.P.K. (në themelim), NUI registrering pågår, med adress Rruga Bajram Kelmendi 29, 70000 Ferizaj, Kosovë.

Laboratoriet laddar upp det slutliga provsvaret som PDF, eller så skickar laboratoriets programvara det automatiskt via ett API. Du får ett sms, ett WhatsApp-meddelande eller ett e-postmeddelande med en personlig länk. För att öppna provsvaret anger du en sexsiffrig engångskod som skickas till det telefonnummer eller den e-postadress som laboratoriet har registrerat.

2. Vem som ansvarar för dina uppgifter

Laboratoriet som har utfört analyserna är personuppgiftsansvarigt för dina provsvar: det tar fram provsvaren och beslutar att skicka dem till dig. Rezulto agerar personuppgiftsbiträde för laboratoriets räkning, enligt ett personuppgiftsbiträdesavtal som tecknas med varje laboratorium.

Rezulto är personuppgiftsansvarigt endast för ditt konto på plattformen (din livslånga identitet, kontaktuppgiften du loggar in med och säkerhetsloggarna) och för webbplatsens säkerhet.

Vid frågor om innehållet i dina provsvar (fel, rättelser, analyser som saknas) kontaktar du ditt laboratorium. För alla andra frågor om integritet kan du skriva till oss på privacy@rezulto.app.

3. Vilka uppgifter vi behandlar

Provsvar är hälsouppgifter, en särskild kategori av personuppgifter som har ett förstärkt skydd enligt lag.

• Identitetsuppgifter: förnamn, efternamn, förälders namn, personnummer, födelsedatum, kön.
• Kontaktuppgifter: telefonnummer, e-postadress, önskat språk.
• Provsvar och tillhörande uppgifter: provsvar i PDF, laboratorium, remissnummer, analysernas namn, datum.
• Tekniska uppgifter och säkerhetsuppgifter: IP-adress, webbläsarens user agent, åtkomstloggar, försök att ange engångskoden.
• Kontouppgifter för laboratoriepersonal: namn, e-post, roll, inloggnings- och tvåfaktorsuppgifter.

4. Så fungerar åtkomsten till provsvar

• När du klickar på din personliga länk skickas en sexsiffrig engångskod till den telefon eller e-postadress som laboratoriet har registrerat. Koden gäller i 10 minuter och tillåter upp till 5 försök.
• Du kan också logga in med ditt kosovanska personnummer eller ditt Rezulto-ID (RZ-XXXX-XXXX) tillsammans med ditt födelsedatum, följt av en engångskod.
• En patientsession varar högst 12 timmar.
• I ditt konto ser du alla dina provsvar från alla laboratorier som använder Rezulto, livet ut.
• Om laboratoriet väljer detta alternativ kan PDF-filen bifogas e-postmeddelandet, skyddad med ett lösenord: de 3 första bokstäverna i ditt efternamn följda av ditt födelsedatum i formatet DDMMÅÅÅÅ.
• Varje gång ett provsvar öppnas och varje ändring av en patients telefonnummer eller e-postadress loggas. Laboratoriet ser om du har öppnat provsvaret.

5. Rättslig grund

Behandlingen sker i enlighet med lag nr 06/L-082 om skydd av personuppgifter i Republiken Kosovo, som är anpassad till EU:s dataskyddsförordning (GDPR). För patienter som bor i Europeiska unionen gäller även GDPR.

• Utskick av provsvar: det samtycke du ger laboratoriet vid mottagningen, tillhandahållandet av hälso- och sjukvård samt laboratoriets rättsliga förpliktelser.
• Ditt konto på plattformen: tillhandahållandet av den tjänst du har begärt, det vill säga livslång åtkomst till dina provsvar.
• Säkerhets- och åtkomstloggar: vårt berättigade intresse av att skydda dina uppgifter och plattformen mot obehörig åtkomst.

6. Var uppgifterna lagras och vem som behandlar dem

Uppgifterna lagras endast inom Europeiska unionen. Vi anlitar följande underbiträden:

• Supabase (databas, fillagring, serverfunktioner), på AWS-servrar i Frankfurt, Tyskland (eu-central-1).
• Cloudflare (webbhotell, DNS, vidarebefordran av e-post och robotskyddet Turnstile): globalt nätverk, uppgifterna behandlas enligt EU:s standardavtalsklausuler.
• Brevo (Sendinblue SAS), Paris, Frankrike: utskick av e-post.
• Prelude (Ding SAS, Paris, France): utskick av sms och WhatsApp-meddelanden.
• Meta Platforms Ireland Ltd (WhatsApp): endast när en kod eller ett meddelande skickas via WhatsApp.

7. Hur länge vi sparar uppgifterna

• Provsvar: så länge som laboratoriets avtal och de lagstadgade kraven på bevarande av patientjournaler kräver, och så länge ditt konto finns, eftersom livslång åtkomst är tjänstens syfte.
• Du kan begära att ditt konto raderas. Provsvar som laboratoriet enligt lag måste spara finns kvar hos laboratoriet.
• Engångskoder, sessioner och misslyckade inloggningsförsök: raderas efter 30 dagar.
• Säkerhets- och åtkomstloggar: 5 år.
• Konton för laboratoriepersonal: raderas 90 dagar efter att laboratoriets avtal har upphört.

8. Dina rättigheter

Skicka dina förfrågningar till privacy@rezulto.app. För innehållet i dina provsvar (fel, rättelser) kontaktar du ditt laboratorium. Vi svarar inom 30 dagar. Vi kan be dig styrka din identitet innan vi hanterar en förfrågan, så att dina uppgifter aldrig lämnas ut till någon annan.

• Rätt till tillgång till dina uppgifter.
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering.
• Rätt till begränsning av behandlingen.
• Rätt till dataportabilitet.
• Rätt att invända.
• Rätt att återkalla ditt samtycke, för framtida utskick.
• Rätt att lämna klagomål till Byrån för information och integritet (Agjencia për Informim dhe Privatësi, AIP), Pristina, https://aip.rks-gov.net, eller till dataskyddsmyndigheten i ditt EU-land.

9. Säkerhet

De åtgärder vi vidtar för att skydda dina uppgifter beskrivs på sidan Säkerhet: kryptering vid överföring och lagring, engångskoder, tvåfaktorsautentisering för personal, fullständig åtskillnad mellan laboratorier och loggning av varje åtkomst.

10. Ändringar av denna policy

Denna policy kan uppdateras. Datumet för den senaste uppdateringen visas högst upp på sidan. Väsentliga ändringar meddelas på webbplatsen.