Integritet och kakor

Här beskriver vi hur Snusdoktorn behandlar uppgifter i frågeformuläret och vårdtjänsten samt hur valfri webbstatistik fungerar.

Senast uppdaterad 29 oktober 2026.

Frågeformuläret inför läkarbedömning

När du skickar in formuläret behandlar vi namn, e-postadress, mobilnummer, personnummer, uppgifter om nikotinanvändning och de hälsouppgifter du lämnar. Ändamålet är att identifiera dig, skapa underlag för en individuell läkarbedömning, kontakta dig och, när vård inleds, dokumentera och tillhandahålla en god och säker vård.

För den behandling som är nödvändig för läkarbedömning, vård och journalföring stödjer vi oss på rättslig förpliktelse enligt artikel 6.1 c i GDPR, undantaget för hälso- och sjukvårdsändamål i artikel 9.2 h i GDPR samt patientdatalagen. Uppgifterna behandlas under ansvar av personer som omfattas av tystnadsplikt.

Bekräftelsen innan du skickar

Checkboxen i sista steget används för att du ska intyga att uppgifterna stämmer och bekräfta att du har tagit del av den här informationen. Den är inte ett återkalleligt dataskyddssamtycke till den behandling som är nödvändig för vården och innebär inte samtycke till marknadsföring.

Vissa uppgifter är nödvändiga för att vi ska kunna identifiera dig och göra en säker medicinsk bedömning. Om du inte lämnar dem kan vi inte genomföra bedömningen genom det digitala flödet.

Överföring till vårdplattformen

Sidan Starta laddar inte Google Analytics eller annonsspårning. När du skickar formuläret tar vår webbserver emot uppgifterna och överför dem krypterat till HLTHY, den vårdplattform vi använder för patientregistrering och journalföring.

Namn, personnummer och kontaktuppgifter används för att skapa din patientprofil i HLTHY. Dina formulärsvar sammanställs i ett dokument som kopplas till samma patientprofil som underlag för läkarbedömningen. HLTHY tillhandahålls av The Patient Company AB. Endast behörig vårdpersonal och leverantörer som behöver uppgifterna för sina uppdrag får tillgång till dem.

Webbplatsen och webbservern som tar emot formuläret drivs i Google Cloud. Uppgifterna behandlas där tillfälligt för överföringen till HLTHY. Detta är en del av den tekniska driften och är skilt från valfri webbstatistik.

Personnummer, hälsouppgifter och formulärsvar skickas inte till Google Analytics, Meta eller andra annonsplattformar och används inte för att skapa målgrupper eller mäta annonser.

Betalning via HLTHY Pay

Betalningen sker i HLTHY Pay. För att fylla i kassan i förväg registrerar vi namn, personnummer, e-postadress och mobilnummer hos HLTHY före betalningen. Kassan kopplas till samma patientprofil som formuläret och BankID-identifieringen. Vi inväntar HLTHY:s betalningssignal innan formulärunderlaget med hälsosvaren överförs till profilen. En grundprofil kan därför finnas kvar även om betalningen avbryts. Snusdoktorns webbserver tar inte emot dina kortuppgifter.

Lagring och tekniskt skydd

Innan formuläret skickas finns svaren i arbetsminnet i den aktuella webbläsarfliken, med undantag för den tillfälliga BankID-återgången nedan. När webbservern har accepterat inskickningen rensas svaren ur frågeformuläret, även om kopplingen till patientprofilen i HLTHY fortfarande pågår.

Vid BankID på samma enhet överförs svaren före identifieringen till Snusdoktorns serverminne för att kunna återuppta formuläret om webbläsaren laddar om sidan eller öppnar en ny flik. Det gäller åldersbekräftelse, nikotinvanor och intresse för läkemedelsbehandling. Svaren raderas från serverminnet när återgången slutförs, när identifieringen avbryts eller senast efter fem minuter. Hälsosvaren efter BankID ingår inte. Ingen kopia skrivs till databas eller disk.

Vid identifieringen skickas IP-adressen till BankID. Efter slutförd identifiering hämtas namn och personnummer till formuläret. BankID får inte formulärsvaren. En kortlivad säkerhetscookie och slumpmässig återgångskod kopplar återgången till samma webbläsare; de innehåller inga svar eller identitetsuppgifter.

Den verifierade identiteten hålls också i webbserverns arbetsminne i högst 30 minuter för att knyta en inskickning till identifieringen. Säkerhetskakan kan då finnas kvar i högst 30 minuter. Denna säkerhetsfunktion används inte för webbstatistik.

Under överföringen hålls formulärunderlaget, inklusive hälsouppgifter och personnummer, tillfälligt i webbserverns arbetsminne i upp till en timme i väntan på att kopplas till patientprofilen. När betalning föregår överföringen ingår väntan på HLTHY:s betalningssignal i samma tidsgräns. Underlaget rensas från detta tillfälliga minne när HLTHY har accepterat dokumentet eller när väntetiden löper ut. En omstart av servern kan göra att väntande underlag går förlorat. Webbservern skriver inte formulärsvaren till en egen databas, fil på disk eller meddelandekö.

Uppgifter som har överförts till HLTHY för vård och journalföring hanteras där. Uppgifter som ingår i en patientjournal bevaras enligt patientdatalagen, som huvudregel minst tio år efter att den sista uppgiften fördes in. Att tillfälliga uppgifter rensas från webbservern innebär inte att patientjournalen raderas.

För att begränsa automatiserade angrepp och förhindra dubbla ärenden behandlar webbservern kortlivade tekniska uppgifter. En pseudonymiserad begränsningsnyckel sparas i högst tio minuter. Ett slumpmässigt inskicknings-id, ett kryptografiskt kontrollvärde och mottagningsreferensen kan sparas i serverns arbetsminne i högst 24 timmar. Dessa poster innehåller inte formulärsvar, personnummer, namn, e-postadress, mobilnummer eller en rå IP-adress.

Dina rättigheter för vårduppgifter

Du kan bland annat begära tillgång till dina uppgifter, rättelse av felaktiga uppgifter och information om elektronisk åtkomst till patientuppgifter. Rätten till radering och invändning är inte absolut inom hälso- och sjukvården, eftersom uppgifter kan behöva behandlas och bevaras enligt patientdatalagen. Kontakta integritet@snusdoktorn.se. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Webbstatistik är frivillig

Tillåt statistik aktiverar både Webbstatistik med Google Analytics på informationssidorna och Intern statistik om vårdflödet. Du kan i stället välja ändamål separat via Läs mer här eller neka båda med Neka statistik. Valet påverkar inte webbplatsen eller vården.

Den rättsliga grunden för valfri statistik är samtycke enligt artikel 6.1 a i GDPR. Intern flödesstatistik kan visa att du söker nikotinvård. Därför begär vi också ditt uttryckliga samtycke enligt artikel 9.2 a. Detta val är skilt från bekräftelsen när du skickar in vårdformuläret. Ett tidigare ja till Google Analytics ger inte tillåtelse till intern flödesstatistik.

Du kan när som helst ändra valen med Hantera statistikkakor, som finns på informationssidorna och i vårdformuläret. Vid tekniskt avbrott kan enbart Google Analytics-valet visas på informationssidorna; det ger ingen tillåtelse till vårdflödesstatistik.

Intern statistik om vårdflödet

Ändamålet är att sammanställa hur frivilligt deltagande besök går från kampanjen till vårdformuläret och var tekniska problem uppstår. Vi mäter kampanjbesök, klick på Kom igång, start av formuläret, visad granskning, accepterad inskickning och att kassan gjorts tillgänglig. Vi registrerar också generella inskickningsfel, fel vid förberedelse av kassan, uttryckligt avslut och omstart. Felmeddelandenas innehåll och orsaker till hälsoavslut ingår inte. Vi mäter inte BankID-händelser, enskilda frågor eller bekräftad betalning.

När statistik om betalningssignalen är aktiverad beskriver samtyckesinformationen också detta. Först efter ett nytt uttryckligt ja kan vi registrera att HLTHY:s köpautomation har ändrat patientkategorin. Ett tidigare samtycke till enbart formulär och tillgänglig kassa omfattar inte detta. Signalen är ingen fullständig betalningshistorik: redan tilldelad kategori, återköp och återbetalningar kan sakna en ny signal.

När du uttryckligen samtycker till återbesöksstatistik kopplar en separat slumpmässig besöksreferens milstolpar vid återbesök i samma webbläsare i upp till 90 dagar efter ett nytt samtycke. Vi kommer ihåg den första godkända kampanj du besöker efter samtycket; direkta återbesök behåller den kopplingen. Återbesök förlänger inte tidsgränsen. Utan återbesöksfunktionen gäller den tidigare gränsen på högst 30 minuter. Statistikposten innehåller inga patientidentifierare. Om du samtycker till betalningsstatistik hålls en tillfällig koppling till den inskickade vårdansökan i serverns arbetsminne för att registrera betalningssignalen. Den tillfälliga kopplingen till vårdansökan används bara med giltigt statistiksamtycke och raderas senast när ärendet löper ut efter en timme. Återbesöksstatistiken förlänger inte lagringen av formulärsvar eller BankID-identitet. Vi sparar bara godkända händelsenamn, tid avrundad till timme och, när den finns på sidan där du samtycker, en godkänd kampanjkod med fast källa och kanal. Råa webbadresser, fria UTM-värden, klick-id, IP-adress och webbläsaruppgifter ingår inte i statistikposten. Uppgifterna är pseudonymiserade, inte anonyma.

Formulärsvar, nikotinvanor, hälsotillstånd, personnummer, namn, kontaktuppgifter, BankID-identitet och kortuppgifter ingår aldrig. Flödeshändelser skickas inte till Google Analytics, Google Ads, Meta eller någon annan annonsplattform och används inte för målgrupper, individuell vård eller automatiska beslut.

Ingen flödesstatistik samlas eller återskapas före ditt uttryckliga ja. Om du lämnar en kampanjmärkt sida innan du samtycker förloras normalt kampanjkopplingen. Byter du enhet eller webbläsare, rensar eller blockerar kakan eller passerar den samtyckta tidsgränsen bryts kopplingen. Med återbesöksfunktionen kan statistikkopplingen återupptas efter en serveromstart utifrån den sparade statistikposten och kakan. Det återställer inga formulärsvar. Vi använder inte din identitet för att koppla ihop olika webbläsare. Ett ofullständigt besök visar inte varför någon lämnade.

Råa milstolpar lagras i en separat Firestore-databas i Google Cloud, Finland, i upp till 90 dagar efter ett nytt samtycke till återbesöksstatistik. Äldre poster och statistik utan återbesöksfunktionen behåller sin ursprungliga gräns på 14 dagar. Rapporter utesluter utgångna poster; fysisk TTL-radering sker automatiskt och kan normalt ta ytterligare omkring ett dygn. Firestore har även exakta tekniska skapande- och ändringstider. Vi har inga säkerhetskopior, utökad återställning eller separata långvariga statistikexporter för denna databas. Firestore kan behålla nyligen ändrade dataversioner i upp till en timme även utan utökad återställning. Endast behöriga drift- och statistikansvariga har åtkomst. Interna rapporter visar exakta antal i fasta veckogrupper, även för små grupper. Små antal kan därför avslöja enskildas deltagande för den som redan känner till besöket.

När du återkallar samtycket stoppas nya händelser från sidan direkt och vi begär radering av besökets flödespost. Om radering inte kan bekräftas visas det så att du kan försöka igen eller kontakta oss. När besökskakan försvunnit kan vi inte längre hitta posten via din identitet; vi samlar inte in extra identitetsuppgifter för detta. Den automatiska gallringen gäller ändå. Återkallelse påverkar inte lagligheten före återkallelsen eller vårdjournalens lagring.

Google Analytics på informationssidorna

Google Analytics 4 laddas endast efter ditt separata ja till detta ändamål. Utan ett sådant ja sätts inga Google Analytics-kakor och ingen statistik skickas till Google Analytics. Sidan Starta laddar aldrig Google Analytics, oavsett val.

När du samtycker kan Google Analytics behandla information om besökta informationssidor, ungefärlig geografisk plats, hänvisande sida, webbläsare, enhet och interaktioner som sidvisning, scrollning och utgående länkklick. Vi har stängt av Google Signals och signaler för annonsanpassning. Vi skickar inte formulärsvar, identitet, kontaktuppgifter eller interna vårdflödeshändelser till Google Analytics.

Kakor och lokal lagring

Statistikmottagare och behandling utanför EU/EES

Google Cloud är personuppgiftsbiträde för den interna flödesstatistiken enligt tillämpliga dataskyddsvillkor. Databasen finns i Finland, men internationell support och underleverantörer kan innebära behandling utanför EU/EES. Sådan överföring måste omfattas av giltigt överföringsstöd och nödvändiga skyddsåtgärder; EU-lagring innebär inte att all åtkomst stannar inom EU. Läs Google Clouds dataskyddstillägg och lista över underleverantörer.

Efter ditt separata Google Analytics-samtycke behandlas webbstatistik av Google Ireland Limited och Googles underleverantörer för att tillhandahålla Google Analytics. Behandling kan innebära överföring utanför EU/EES enligt Googles dataskyddsvillkor och tillämpliga överföringsmekanismer.

Läs mer i Googles integritetspolicy.

Lagring och rättigheter för webbstatistik

Vi begränsar Google Analytics-kakornas livslängd till 90 dagar och ska använda den kortaste tillgängliga lagringstiden för händelsedata i Google Analytics. Sammanställd statistik kan sparas längre när den inte längre kan kopplas till en enskild webbläsare.

Du kan när som helst återkalla samtycket till webbstatistik med knappen nedan. Du kan även begära information, rättelse eller radering och i vissa fall begära begränsning eller invända mot behandling.