Vad som händer med dina uppgifter efter formuläret
Skriver du att fyra tänder saknas har du lämnat en hälsouppgift, och den hamnar i Turkiet, utanför EU. Vad det innebär och hur du tar tillbaka ditt samtycke.
Faktagranskad av tandläkare Yiğit BalSkrivet i Turkiet av en tandläkare. Klinikle är en klinikkatalog och ingen klinik – ingen mottagning betalar för att synas här, och vi utför ingen behandling. Där en sida ställer Turkiet mot behandling i Sverige är det bra att läsa den med det i bakhuvudet.
Senast uppdaterad:
En hälsouppgift är mer än en diagnos. Skriver du att du saknar fyra tänder i underkäken och funderar på implantat har du berättat något om din hälsa, och skickar du det till någon i Turkiet har uppgiften lämnat EU. Inget av det är konstigt att göra. Det är ändå något annat än att fylla i ett kontaktformulär hos en svensk webbutik, och skillnaden är bra att känna till medan formuläret fortfarande ligger ofyllt framför dig.
Kort version: vi samlar in namn, telefonnummer, vad förfrågan gäller och det du själv skriver i fritextfältet. Uppgifterna hanteras av oss i Turkiet, ett land som EU inte har bedömt ha en adekvat skyddsnivå. Ingenting går vidare till en klinik om du inte ber om det, och du kan när som helst ta tillbaka samtycket.
Sidan gäller vårt formulär. Skickar du uppgifter direkt till en klinik, i en chatt eller per mejl, är det klinikens egna rutiner som gäller.
Det formuläret frågar efter
- namn, så som du skriver det; fullständigt namn behövs inte
- telefonnummer för WhatsApp eller sms, som är kanalen vi svarar i
- vad det gäller, valt ur en lista: hel käke, implantat, kronor och broar, skalfasader, något annat eller vet inte än
- fritext, om du skriver något där
- ditt samtycke, som sparas tillsammans med förfrågan så att vi kan visa att det har lämnats
Dessutom registreras en del tekniska uppgifter automatiskt, som på de flesta webbplatser: vilken sida formuläret skickades från, vilken webbläsare du använde, var du kom ifrån och vilket land och vilken ort förfrågan verkar komma från.
Vi frågar inte efter personnummer, adress, försäkringsuppgifter eller journal, och inte heller efter röntgenbilder i första vändan. Skickar du bilder senare i samtalet gör du ett nytt val, och det valet ska vara ditt eget.
Varför hälsouppgifter är en egen kategori
Dataskyddsförordningen skiljer mellan vanliga personuppgifter och särskilda kategorier, och uppgifter om hälsa hör till de senare (artikel 9). Huvudregeln är att sådana uppgifter inte får behandlas alls, om inte ett av undantagen gäller. Det undantag vi bygger på är ditt uttryckliga samtycke, artikel 9.2 a. Därför är rutan i formuläret inte ikryssad från början, och utan den finns ingen grund att behandla förfrågan.
Förordningen gäller också företag utanför EU när de riktar sig till personer i EU (artikel 3.2), och en webbplats på svenska gör just det. I Sverige är Integritetsskyddsmyndigheten, IMY, tillsynsmyndighet. Förbehållet hör ändå till: att få ett beslut verkställt mot någon i ett land utanför EU är svårare än mot ett svenskt företag.
Turkiet är ett tredjeland
När personuppgifter skickas ut ur EU och EES kallas det överföring till tredjeland. Den enklaste vägen är att EU-kommissionen har beslutat att landet har en adekvat skyddsnivå, och ett sådant beslut finns inte för Turkiet (september 2026). Överföringen måste då vila på något annat, i det här fallet ditt uttryckliga samtycke efter att du fått veta riskerna (artikel 49).
Riskerna är dessa. Turkisk dataskyddsrätt bygger på lag nr 6698, KVKK, med myndigheten Kişisel Verileri Koruma Kurumu som tillsyn. Lagen liknar dataskyddsförordningen i uppbyggnad men är en annan lag, och vill du driva ett ärende sker det i Turkiet, på turkiska och enligt turkiska regler.
Väg det mot vad du skickar. Namn, nummer och att du överväger tandvård är en begränsad mängd information. En hel journal, en röntgenserie och bilder på ditt ansikte är något annat, och du kan ta det stegvis. Ett par enkla vanor minskar mängden ytterligare: skicka röntgenbilder utan personnummer i filnamnet, beskär bort journalhuvudet om det bara är bilden som behövs, och vänta med passkopian tills en resa faktiskt är bokad.
Vem som ser vad, och när
Förfrågan kommer först till oss. Den sparas i vårt system och aviseras till oss per mejl, så att någon kan svara snabbt, och sedan svarar vi i den kanal du angav.
Ingenting skickas till en klinik förrän du ber om det. Vi lägger inte ut förfrågan på en marknad där flera kliniker bjuder på dig, och vi säljer inte dina uppgifter. Formulär som delar förfrågan med flera aktörer samtidigt är skälet till att vissa får tio samtal efter ett enda ifyllt fält.
Ber du om kontakt med en viss klinik delas det som behövs för att kliniken ska kunna svara. Från den stunden är kliniken personuppgiftsansvarig för sin del, med egna rutiner. Be om deras integritetspolicy i samma meddelande som du ber om registreringen, en av punkterna i så kontrollerar du en klinik i Turkiet.
Dina rättigheter
Rättigheterna i förordningen gäller oavsett var vi finns:
- tillgång till en kopia av allt vi har registrerat om dig
- rättelse av felaktiga uppgifter
- radering av allt
- begränsning, så att uppgifterna inte används medan något utreds
- dataportabilitet, uppgifterna i ett maskinläsbart format
- att ta tillbaka samtycket, när som helst och utan motivering
En begäran ska besvaras utan onödigt dröjsmål och som huvudregel inom en månad. Skicka den till kontaktadressen på webbplatsen och ange telefonnumret från formuläret, så att förfrågan går att hitta. Du kan också klaga hos IMY. Ta det gärna med oss först, eftersom det brukar gå fortare, men klagorätten kräver det inte.
Så tar du tillbaka samtycket
Skicka ett meddelande om att du tar tillbaka samtycket och vill att uppgifterna raderas. En mening räcker, och du behöver inte ange något skäl.
Återkallelsen verkar framåt: det som redan har hänt blir inte olagligt i efterhand (artikel 7.3). Har du redan bett om kontakt med en klinik måste du dessutom vända dig till kliniken för deras del, eftersom vi inte kan radera något hos dem.
Ett råd som gäller oavsett: spara själv all korrespondens. Det är den samlingen du letar efter om du senare behöver visa vad som avtalades, till exempel kring en handpenning du vill ha tillbaka.
Varför den här sidan finns
De flesta i den här branschen låter bli att skriva en sådan här sida, och att förklara att hälsouppgifter skickas ut ur EU är inget säljargument. Den finns ändå, av samma skäl som resten av webbplatsen: vi tjänar pengar på förfrågningar som kommer in här, och det går bara att försvara om du vet vad du går in i.
Kommer du fram till att du hellre läser utan att lämna något alls, gör det. Allt här är skrivet för att gå att använda utan att du skickar in något, från behandlingsplanens åtta punkter till frågorna om uppföljning hemma.
Den här sidan är allmän information, inte en behandlingsrekommendation. Resultatet skiljer sig från person till person, och om en behandling passar dig kan först avgöras efter klinisk undersökning och röntgen hos en legitimerad tandläkare.
Läs också
Berätta vad du behöver
Tre fält, inget mer. Du får svar från en tandläkare i Turkiet – inget säljsamtal, och du behöver inte skicka e-post eller bilder.