Integritetspolicy för Stafettforum.se

Senast uppdaterad: 27 juli 2026

Denna integritetspolicy beskriver hur Stafettforum.se samlar in, använder, lagrar och skyddar personuppgifter när du använder webbplatsen, registrerar ett konto, lämnar ett omdöme, bokar en kurs, skickar en intresseanmälan eller kontaktar oss.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning, GDPR, och annan tillämplig dataskyddslagstiftning.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter på Stafettforum.se är:

Babak Badri
Stafettforum.se
Kontakt: via kontaktformuläret på webbplatsen

Den personuppgiftsansvarige bestämmer varför och hur personuppgifter ska behandlas och ansvarar för att behandlingen sker enligt GDPR. När en webbplats drivs av ett företag är det normalt företaget, och inte en enskild anställd eller företrädare, som ska anges som personuppgiftsansvarig. (Integritetsskyddsmyndigheten)

Komplettera därför denna punkt med företagsnamn, organisationsnummer och postadress om Stafettforum drivs genom ett aktiebolag eller annan juridisk person.

2. Vilka personuppgifter samlar vi in?

Vilka uppgifter vi behandlar beror på hur du använder Stafettforum.

Registrerade medlemmar

När du registrerar ett konto kan vi behandla:

• namn

• e-postadress

• kompetens eller yrkesroll

• användarnamn och kontouppgifter

• medlemsstatus

• datum för registrering och senaste inloggning

• IP-adress

• information om webbläsare och enhet

• tekniska loggar kopplade till kontot

Uppgifterna används för att skapa och administrera ditt konto samt för att tillhandahålla Stafettforums funktioner.

Omdömen och recensioner

När du lämnar ett omdöme om exempelvis en klinik, vårdcentral, kommunal arbetsgivare eller ett bemanningsbolag kan vi behandla:

• namn eller visningsnamn

• e-postadress

• yrkesroll, exempelvis läkare eller sjuksköterska

• betyg

• omdömestext

• vilket företag eller vilken verksamhet omdömet gäller

• datum och tid för omdömet

• IP-adress

• webbläsar- och enhetsinformation

• personnummer

• andra uppgifter som du själv skriver i omdömet

Personnummer samlas in i syfte att kontrollera att omdömen lämnas av verkliga personer och för att förebygga falska eller manipulerade omdömen. Personnumret publiceras inte tillsammans med omdömet.

Du bör inte skriva patientuppgifter, journaluppgifter, namn på patienter, känsliga personuppgifter om andra eller annan information som omfattas av sekretess i ett omdöme.

Intresseanmälningar

När du skickar en intresseanmälan till ett uppdrag, ett bemanningsbolag eller annan samarbetspartner kan vi behandla:

• namn

• e-postadress

• telefonnummer

• kompetens och specialitet

• yrkeserfarenhet

• geografiska önskemål

• tillgänglighet

• uppgifter i meddelandet eller anmälan

• IP-adress

• webbläsar- och enhetsinformation

De uppgifter som behövs för att hantera intresseanmälan kan lämnas vidare till det företag eller den organisation som anmälan gäller.

Kursbokningar och evenemang

När du bokar en kurs eller anmäler dig till ett evenemang, exempelvis Konsultläkardagen eller en HLR-kurs, kan vi behandla:

• namn

• e-postadress

• telefonnummer

• yrkesroll och kompetens

• vald kurs eller kurstillfälle

• faktureringsuppgifter

• betalningsstatus

• kostönskemål eller andra praktiska önskemål som du lämnar

• korrespondens om bokningen

Om betalning genomförs via en extern betaltjänst behandlar betaltjänsten betalningsuppgifter enligt sina egna villkor och sin egen integritetspolicy. Stafettforum sparar normalt inte fullständiga kortuppgifter.

Kontaktformulär och kommunikation

När du kontaktar oss kan vi behandla:

• namn

• e-postadress

• telefonnummer

• innehållet i ditt meddelande

• tidigare korrespondens

• teknisk information kopplad till formuläret

Teknisk information och säkerhetsloggar

När du använder webbplatsen kan följande uppgifter registreras automatiskt:

• IP-adress

• datum och tid

• besökta sidor

• hänvisande webbadress

• webbläsartyp

• operativsystem och enhetstyp

• inloggningsförsök

• felmeddelanden och säkerhetshändelser

• cookie- och sessionsinformation

Dessa uppgifter används bland annat för drift, felsökning, säkerhet, statistik och för att förebygga missbruk och intrångsförsök.

3. Varför behandlar vi personuppgifterna?

Vi behandlar personuppgifter för att:

• skapa och administrera medlemskonton

• autentisera användare och hantera inloggning

• tillhandahålla webbplatsens funktioner

• göra det möjligt att lämna och visa omdömen

• kontrollera omdömens äkthet

• förebygga falska omdömen, spam, fusk och intrång

• hantera intresseanmälningar till uppdrag och bemanningsbolag

• administrera kursbokningar, evenemang och betalningar

• kommunicera med medlemmar och besökare

• besvara frågor och hantera support

• förbättra webbplatsens innehåll och funktionalitet

• ta fram statistik och analyser

• marknadsföra Stafettforums tjänster

• uppfylla rättsliga skyldigheter

• fastställa, göra gällande eller försvara rättsliga anspråk

Personuppgifter kan även användas för reklam och kommunikation från Stafettforum på gruppnivå. Det innebär exempelvis att information kan riktas till kategorier av användare utifrån kompetens eller användning av webbplatsen, utan att en enskild medlems uppgifter lämnas ut till annonsören.

4. Rättslig grund

Vi behandlar personuppgifter med stöd av följande rättsliga grunder.

Avtal

Behandlingen är nödvändig för att:

• skapa och administrera ditt konto

• tillhandahålla medlemsfunktioner

• hantera kursbokningar

• genomföra beställda tjänster

• hantera intresseanmälningar som du själv begärt

Berättigat intresse

Vi kan behandla personuppgifter efter en intresseavvägning för att:

• säkerställa webbplatsens funktion och säkerhet

• förebygga spam, falska omdömen och intrång

• kontrollera att omdömen är äkta

• förbättra våra tjänster

• ta fram grundläggande statistik

• kommunicera med befintliga medlemmar

• marknadsföra närliggande tjänster

• hantera och försvara rättsliga anspråk

Vårt berättigade intresse är att kunna driva en säker, tillförlitlig och relevant community för konsultande vårdpersonal.

Samtycke

Vi kan be om ditt samtycke för exempelvis:

• analys- och marknadsföringscookies

• viss elektronisk marknadsföring

• frivilliga uppgifter som inte behövs för tjänsten

• publicering eller särskild användning av material

Du kan återkalla ett samtycke när som helst. Ett återkallat samtycke påverkar inte lagligheten av den behandling som utfördes innan samtycket återkallades.

Rättslig förpliktelse

Vissa uppgifter kan behöva behandlas för att uppfylla krav enligt exempelvis:

• bokföringslagstiftning

• skattelagstiftning

• myndighetsbeslut

• annan tillämplig lag

5. Omdömen som publiceras på webbplatsen

När ett omdöme godkänns kan följande uppgifter visas offentligt:

• namn, visningsnamn eller initialer

• yrkesroll

• betyg

• omdömestext

• datum

• den verksamhet eller det företag som omdömet gäller

Följande uppgifter publiceras inte:

• personnummer

• e-postadress

• IP-adress

• interna säkerhetsuppgifter

• tekniska loggar

Stafettforum kan granska, neka, avpublicera eller ta bort omdömen som:

• innehåller personangrepp

• innehåller patientuppgifter eller sekretessbelagd information

• är vilseledande eller uppenbart falska

• innehåller reklam eller spam

• strider mot lag

• strider mot webbplatsens användarvillkor

• inte kan verifieras på ett rimligt sätt

Ett omdöme kan komma att sparas även efter att medlemskontot avslutats, om det behövs för att bevara webbplatsens omdömeshistorik eller hantera rättsliga anspråk. Omdömet kan i sådana fall anonymiseras.

6. Personnummer

Personnummer behandlas endast när det är motiverat av behovet att identifiera den som lämnar ett omdöme och motverka missbruk.

Personnummer:

• visas inte offentligt

• lämnas inte till den verksamhet som recenseras

• används inte för marknadsföring

• ska vara åtkomligt endast för behöriga personer

• ska raderas eller anonymiseras när det inte längre behövs för kontrolländamålet

Eftersom personnummer är särskilt skyddsvärda bör behandlingen begränsas till vad som faktiskt behövs och omfattas av tydliga säkerhets- och gallringsrutiner.

7. Cookies och liknande tekniker

Stafettforum använder cookies och liknande tekniker.

Nödvändiga cookies

Nödvändiga cookies används för exempelvis:

• inloggning

• säkerhet

• sessionshantering

• formulärfunktioner

• val av cookieinställningar

• grundläggande webbplatsfunktioner

Dessa cookies behövs för att webbplatsen ska fungera.

Analyscookies

Med ditt samtycke kan analysverktyg användas för att förstå hur webbplatsen används. Stafettforum kan bland annat använda:

• Google Analytics

• PostHog

Dessa verktyg kan samla in teknisk information om exempelvis besökta sidor, klick, enhet, webbläsare, ungefärlig geografisk plats och hur användaren navigerar på webbplatsen.

Marknadsföringscookies

Marknadsföringscookies kan användas för att:

• mäta kampanjers resultat

• skapa målgrupper

• visa relevant annonsering

• begränsa hur ofta en annons visas

Du kan ändra eller återkalla ditt samtycke genom webbplatsens cookieinställningar.

Mer information om cookies bör finnas i en separat cookiepolicy eller i webbplatsens cookieverktyg.

8. Vilka delar vi personuppgifterna med?

Vi säljer inte personuppgifter till annonsörer.

Personuppgifter kan delas med följande kategorier av mottagare:

Leverantörer och personuppgiftsbiträden

Vi kan använda leverantörer för:

• webbhotell och serverdrift

• säkerhetskopiering

• e-postutskick

• formulärhantering

• analys

• webbsäkerhet

• betalningar

• bokningsadministration

• support och tekniskt underhåll

Leverantörer som behandlar uppgifter för vår räkning ska endast få behandla uppgifterna enligt våra instruktioner och omfattas, när det krävs, av personuppgiftsbiträdesavtal. GDPR kräver att personuppgiftsbiträden ger tillräckliga garantier för att uppgifterna och de registrerades rättigheter skyddas. (Integritetsskyddsmyndigheten)

Bemanningsbolag och uppdragsgivare

När du själv skickar en intresseanmälan kan de uppgifter som behövs för anmälan delas med:

• valt bemanningsbolag

• uppdragsgivare

• vårdgivare

• annan uttryckligen angiven mottagare

Uppgifterna delas endast för att hantera den aktuella intresseanmälan.

Myndigheter och rättsliga mottagare

Vi kan lämna ut uppgifter när det krävs enligt lag, myndighetsbeslut eller domstolsbeslut, eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

9. Överföring utanför EU och EES

Stafettforums huvudsakliga webbserver kan vara placerad i Sverige eller inom EU/EES.

Vissa externa tjänster, exempelvis analys-, e-post-, säkerhets- eller molntjänster, kan dock medföra att personuppgifter behandlas i eller görs tillgängliga från ett land utanför EU/EES.

När en sådan överföring sker ska den baseras på en tillåten överföringsmekanism, exempelvis:

• beslut om adekvat skyddsnivå

• EU-kommissionens standardavtalsklausuler

• andra tillämpliga skyddsåtgärder enligt GDPR

Att själva webbservern finns i Sverige innebär alltså inte nödvändigtvis att all behandling sker enbart i Sverige, om externa tjänsteleverantörer används.

10. Hur länge sparar vi uppgifterna?

Personuppgifter sparas inte längre än vad som behövs för det ändamål de samlades in för.

Medlemskonto

Kontouppgifter sparas så länge du väljer att vara medlem. När kontot avslutas raderas eller anonymiseras uppgifter som inte längre behöver sparas.

Omdömen

Publicerade omdömen kan sparas så länge de är relevanta för webbplatsens omdömesfunktion. Uppgifter som inte behöver vara offentliga, exempelvis personnummer, IP-adress och tekniska kontrolluppgifter, ska gallras tidigare när de inte längre behövs för kontroll, säkerhet eller rättsliga anspråk.

Intresseanmälningar

Intresseanmälningar sparas så länge det behövs för att hantera anmälan och eventuell efterföljande kontakt. Därefter raderas eller anonymiseras de, om det inte finns ett rättsligt skäl att behålla dem.

Kurs- och betalningsuppgifter

Uppgifter om köp, fakturor och betalningar sparas under den tid som krävs enligt bokförings- och skattelagstiftning.

Kontaktärenden

Korrespondens sparas så länge det behövs för att hantera ärendet och eventuell uppföljning.

Säkerhetsloggar

IP-adresser och säkerhetsloggar sparas så länge det behövs för att upptäcka, förebygga och utreda missbruk, intrång och tekniska incidenter.

Uppgifter kan sparas längre om det krävs enligt lag eller behövs för ett pågående rättsligt anspråk. Principen enligt GDPR är att personuppgifter ska gallras när de inte längre behövs för ändamålet. (Integritetsskyddsmyndigheten)

11. Hur skyddar vi personuppgifterna?

Vi använder tekniska och organisatoriska säkerhetsåtgärder som kan omfatta:

• krypterad anslutning via HTTPS

• åtkomstbegränsning

• behörighetsstyrning

• säkerhetskopiering

• uppdatering av webbplatsens programvara

• brandväggar och skydd mot intrångsförsök

• loggning av säkerhetshändelser

• skydd mot automatiserad spam

• rutiner för hantering av personuppgiftsincidenter

• begränsad åtkomst till personnummer och andra skyddsvärda uppgifter

Endast personer som behöver uppgifterna för sitt arbete ska ha tillgång till dem.

Ingen teknisk lösning är helt riskfri, men vi arbetar för att skydda uppgifterna mot obehörig åtkomst, förlust, ändring och spridning.

12. Dina rättigheter

Du har, beroende på omständigheterna, rätt att:

• få information om hur dina uppgifter behandlas

• begära tillgång till de uppgifter vi har om dig

• begära rättelse av felaktiga eller ofullständiga uppgifter

• begära radering

• begära att behandlingen begränsas

• invända mot behandling som grundas på berättigat intresse

• invända mot direktmarknadsföring

• få ut vissa uppgifter i ett strukturerat och maskinläsbart format

• återkalla ett samtycke

• lämna klagomål till tillsynsmyndigheten

Rättigheterna är inte absoluta. En begäran om radering kan exempelvis nekas om vi måste behålla uppgifterna enligt lag eller behöver dem för att hantera ett rättsligt anspråk. GDPR omfattar bland annat rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. (Integritetsskyddsmyndigheten)

13. Så använder du dina rättigheter

Kontakta oss via kontaktformuläret på Stafettforum.se.

Använd samma e-postadress som du använde när du registrerade kontot. Det hjälper oss att hitta rätt uppgifter och kontrollera att begäran kommer från rätt person.

Vi kan behöva begära ytterligare information för att verifiera din identitet. Sådan information används endast för att hantera begäran.

Ange gärna:

• vilken rättighet du vill använda

• vilka uppgifter eller behandlingar begäran gäller

• den e-postadress som är kopplad till kontot

14. Klagomål till tillsynsmyndigheten

Du har rätt att lämna klagomål till Sveriges tillsynsmyndighet för dataskydd:

Integritetsskyddsmyndigheten, IMY

Myndigheten hette tidigare Datainspektionen men bytte namn till Integritetsskyddsmyndigheten den 1 januari 2021. (Integritetsskyddsmyndigheten)

Klagomål kan lämnas genom IMY:s e-tjänst. (Integritetsskyddsmyndigheten)

15. Dataskyddsombud

Stafettforum har inte nödvändigtvis ett formellt dataskyddsombud i GDPR:s mening.

Frågor om personuppgifter och dataskydd kan skickas via kontaktformuläret på webbplatsen.

Begreppet dataskyddsombud bör endast användas i policyn om ett sådant ombud faktiskt har utsetts. Alla verksamheter måste bedöma om de omfattas av kravet, men ett formellt dataskyddsombud är bara obligatoriskt i vissa situationer, exempelvis vid viss storskalig behandling eller regelbunden och systematisk övervakning. (Integritetsskyddsmyndigheten)

16. Automatiserade beslut

Stafettforum fattar inte beslut som har rättsliga eller motsvarande betydande konsekvenser för dig enbart genom automatiserad behandling.

Automatiska säkerhetssystem kan däremot användas för att upptäcka spam, misstänkta inloggningsförsök eller tekniskt missbruk. Sådana kontroller kan leda till att en aktivitet tillfälligt blockeras eller markeras för manuell granskning.

17. Länkar till andra webbplatser

Stafettforum kan innehålla länkar till externa webbplatser och tjänster.

Stafettforum ansvarar inte för hur externa aktörer behandlar personuppgifter. När du lämnar Stafettforum bör du läsa den externa webbplatsens integritetspolicy.

18. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när:

• webbplatsens funktioner förändras

• nya tjänster införs

• nya leverantörer börjar användas

• behandlingen av personuppgifter förändras

• lagstiftning eller myndighetsvägledning ändras

Den senaste versionen publiceras alltid på Stafettforum.se. Vid större förändringar kan registrerade medlemmar även informeras via webbplatsen eller e-post.

19. Kontroll av yrkeslegitimation

Stafettforum är ett nätverk avsett för läkare och sjuksköterskor. I samband med registrering behandlar vi de personuppgifter som behövs för att kontrollera att användaren tillhör någon av dessa yrkesgrupper.

Läkare och sjuksköterska är skyddade yrkestitlar. Det innebär att titlarna endast får användas av personer som har rätt behörighet eller legitimation. Obehörig användning av en skyddad yrkestitel kan vara straffbar. För att skydda nätverkets medlemmar och motverka falska konton kan Stafettforum kontrollera registrerade användares yrkeslegitimation och behörighet mot Socialstyrelsens register över legitimerad hälso- och sjukvårdspersonal, HOSP. Registret innehåller personer som har fått svensk legitimation inom ett reglerat vårdyrke.

Kontrollen kan omfatta exempelvis:

• namn och andra uppgifter som behövs för säker identifiering,

• angiven yrkestitel,

• förekomst i HOSP-registret,

• legitimationens och eventuell specialistbehörighets status.

Uppgifterna används för att verifiera medlemskap, förebygga missbruk och säkerställa att Stafettforum endast används av behöriga läkare och sjuksköterskor. Konton som inte kan verifieras, eller där felaktiga uppgifter har lämnats, kan nekas, begränsas eller stängas av.

Personuppgifterna sparas inte längre än vad som är nödvändigt för kontrollen, administrationen av kontot och för att hantera eventuella säkerhets- eller missbruksärenden. Endast personer som behöver uppgifterna för dessa ändamål får tillgång till dem.