Dataskyddspolicy

Varför behandlar vi personuppgifter, ändamål?

Ändamålen med att SLF behandlar personuppgifter är:

• dels för att det är nödvändigt för att utreda, reglera och administrera ditt skadeärende. För detta ändamål behandlar vi ofta känsliga personuppgifter, exempelvis journalhandlingar. När det behövs anlitar vi medicinska rådgivare som kan ta del av dina personuppgifter och den medicinska utredningen i ärendet,
• dels för hantering och administration av våra relationer med leverantörer och andra externa parter samt som underlag för vår marknadsanalys, affärs- och metodutveckling samt riskhantering.

Vi samlar bara in personuppgifter som vi behöver för de ändamål som beskrivs här och sparar dem inte längre än nödvändigt.

Vilken grund har vi för behandlingen?

Vår behandling av personuppgifter grundar sig på någon av de rättsliga grunder som anges nedan. För uppgifter om hälsa och andra känsliga personuppgifter gäller dessutom särskilda regler.

För dig som har anmält en skada behandlar vi personuppgifter eftersom vi har ett berättigat intresse av att kunna utreda, bedöma och reglera ditt ersättningsanspråk. När det behövs behandlar vi även uppgifter om hälsa för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

För företrädare, ombud, vittnen, motparter och andra personer som förekommer i ett skadeärende behandlar vi personuppgifter när det är nödvändigt för vårt och den skadelidandes berättigade intresse av att kunna utreda och hantera ärendet.

För leverantörer, deras kontaktpersoner och andra externa parter behandlar vi personuppgifter när det behövs för att fullgöra avtal eller för vårt berättigade intresse av att administrera och utveckla våra affärs- och samarbetsrelationer.

När vi behöver lämna uppgifter till exempelvis Skatteverket eller Kronofogden behandlar vi personuppgifter för att uppfylla skyldigheter som följer av lag.

För analys och utveckling av verksamheten behandlar vi personuppgifter när det behövs för vårt berättigade intresse av att förbättra verksamheten, våra arbetssätt, riskhantering och kommunikation. Där det är möjligt använder vi aggregerade eller avidentifierade uppgifter.

När en behandling bygger på ditt samtycke kan du när som helst återkalla samtycket. Det påverkar inte den behandling som redan har skett innan samtycket återkallades.

Du kan läsa mer om de olika grunderna för personuppgiftsbehandling på Integritetsskyddsmyndighetens webbplats, imy.se.

Hur hämtar vi in uppgifter?

För att kunna utreda och reglera din skadeanmälan behöver vi hantera personuppgifter.

Vi samlar in de uppgifter som du själv lämnar i din skadeanmälan och de uppgifter som du lämnar till oss under handläggningen, till exempel via brev, e-post eller telefon. För att hämta in vissa uppgifter från andra kan vi behöva din fullmakt eller ditt samtycke.

När vi utreder ditt ärende kan vi behöva hämta in ytterligare information. Det kan till exempel vara uppgifter om hälsa från vården eller uppgifter från Försäkringskassan, andra myndigheter, försäkringsbolag eller arbetsgivare. När det behövs ber vi dig om den fullmakt eller det medgivande som krävs för att uppgifterna ska kunna lämnas ut till oss. Fullmakten eller medgivandet gör det möjligt för uppgifterna att lämnas till oss, men utgör inte i sig vår rättsliga grund för den fortsatta behandlingen.

Vi kan exempelvis hämta in ekonomiska uppgifter från Skatteverket, såsom uppgifter som behövs för att bedöma inkomstförhållanden och ersättningsanspråk.

Vi kan också få personuppgifter genom våra kontakter med leverantörer, andra externa parter och företrädare för våra ägare.

Personuppgifter som vi får från andra kan bland annat komma från vårdgivare, Försäkringskassan, Skatteverket, andra myndigheter, försäkringsbolag, arbetsgivare, ombud eller andra personer som berörs av ärendet.

Vilka uppgifter behandlar vi?

Utöver den information du själv skickar in i skadeanmälan samlar vi in och behandlar information från sjukjournaler, läkarintyg och liknande registerhandlingar från sjuk- och hälsovård, liksom vid behov information från Försäkringskassan avseende sjuk- och sjukskrivningsförhållanden. Även uppgifter av ekonomisk natur från arbetsgivare, Skatteverk och andra berörda offentliga eller enskilda personer, fysiska eller juridiska, som är behövliga för handläggningen av ditt ersättningsanspråk kan komma att behandlas.

Vi behandlar bland annat namn och kontaktuppgifter, personnummer och andra identifieringsuppgifter, försäkrings- och skadeuppgifter, uppgifter om ombud och andra personer i ärendet, ekonomiska uppgifter och betalningsuppgifter. När det behövs för skadeutredningen behandlar vi även uppgifter om hälsa, till exempel journaluppgifter och läkarintyg.

Vi behandlar bara personuppgifter som är relevanta och nödvändiga för de ändamål som beskrivs på den här sidan.

Vilka uppgifter behöver du lämna?

Du behöver lämna de uppgifter som krävs för att vi ska kunna identifiera dig, bedöma skadan och ditt ersättningsanspråk samt ha kontakt med dig. Om du inte lämnar de uppgifter som behövs kan vi i vissa fall inte utreda ärendet eller fatta beslut om ersättning. När uppgifter behövs för att ingå eller fullgöra ett avtal eller för att vi ska kunna uppfylla en skyldighet enligt lag informerar vi om det i samband med att uppgifterna begärs in.

Hur länge sparar vi uppgifterna?

Vi sparar personuppgifter så länge de behövs för att hantera ditt skadeärende eller för något annat ändamål som beskrivs i den här policyn. Uppgifter kan också behöva sparas längre när det krävs eller är tillåtet enligt lag. Lagringstiden i skadeärenden bestäms bland annat utifrån gällande preskriptionstider och möjligheten att begära omprövning. För ärenden där ersättning beviljas sparas uppgifterna som längst i 60 år, om de inte behöver sparas längre för att ersättningen ska kunna regleras. För ärenden där ersättning inte beviljas sparas uppgifterna som längst i 11 år. När uppgifterna inte längre behöver sparas raderas eller avidentifieras de.

Till vem kan uppgifter lämnas ut?

Vi kan lämna personuppgifter till de mottagare som anges nedan när det behövs för att hantera ett ärende, göra en utbetalning eller uppfylla våra rättsliga skyldigheter.

Medicinska rådgivare

För att kunna garantera en hög kvalitet på de utredningar vi genomför anlitar vi medicinska rådgivare. Dessa har särskild kompetens inom flera olika medicinska specialiteter och hjälper oss med utlåtanden då detta behövs. För att kunna göra en objektiv medicinsk bedömning får de ta del av din anmälan, dina journaler och andra medicinska handlingar i ärendet.

Vårdinrättning

För att kunna utreda din skadeanmälan måste vi hämta uppgifter från vården. När vi gör detta behöver vi lämna över vissa uppgifter till den aktuella vårdgivaren, exempelvis ditt namn och personnummer, för att de ska kunna ta fram de journaler och övriga handlingar som behövs.

Domstol

Om du väcker talan mot SLF i allmän domstol lämnar vi över den information som vi bedömer som relevant för rättsprocessen.

Läkemedels­skadenämnden

Om Läkemedels­skadenämnden ska yttra sig i ditt ärende får de ta del av en skriftlig sammanställning och allt underlag som legat till grund för SLF:s bedömning av ditt ärende.

Försäkringsbolag

Om du har anmält en skada hos ett annat försäkringsbolag och samtyckt till att de får hämta in handlingar från SLF så lämnar vi ut dina uppgifter till dem.

Kronofogden

Uppgifter om utbetald ersättning från oss lämnas ut till Kronofogden om SLF får en sådan begäran.

Tillsynsmyndigheter

SLF:s verksamhet står under både Finansinspektionens och Integritetsskyddsmyndighetens tillsyn. På dessa myndigheters begäran kan vi komma att lämna ut information om enskilda ärenden till dem.

Externa revisorer

Externa revisorer granskar löpande SLF:s verksamhet. Vid sådan externrevision lämnas vissa uppgifter ut om revisorerna begär detta. Exempelvis kan revisorerna söka efter ekonomiska avvikelser som innebär att de behöver uppgifter om utbetalda ersättningar.

Banker

När utbetalningar av försäkringsersättning görs får banken information om ditt personnummer och det utbetalda beloppet.

Överförmyndare

I de fall där det så krävs är SLF skyldig att informera överförmyndare om ärendet rör dig som har tillförordnats en förvaltare eller om du är yngre än 18 år.

Överföring till länder utanför EU/EES

SLF överför inte personuppgifter till länder utanför EU/EES eller till internationella organisationer. Om vi framöver skulle göra en sådan överföring kommer vi att informera om vart uppgifterna överförs, vilken grund överföringen har och vilka skyddsåtgärder som används.

Utomstående leverantörer

Vi kan anlita leverantörer och samarbetspartner som utför tjänster för vår räkning, till exempel inom IT, administration eller andra stödtjänster. När en leverantör behandlar personuppgifter för vår räkning får leverantören bara behandla uppgifterna enligt våra instruktioner och för de ändamål som vi har bestämt.

Så skyddar vi dina uppgifter

Vi skyddar dina personuppgifter med tekniska och organisatoriska säkerhetsåtgärder som anpassas efter uppgifternas känslighet och riskerna med behandlingen. Endast personer som behöver uppgifterna för sitt arbete får tillgång till dem och omfattas av krav på sekretess.

När en extern aktör behandlar personuppgifter för SLF:s räkning ställer vi krav på hur uppgifterna får användas och skyddas och ingår personuppgiftsbiträdesavtal när det krävs.

Dina rättigheter

Du har flera rättigheter enligt dataskyddsreglerna. Vilka som gäller beror på hur och varför vi behandlar dina uppgifter. Du kan använda kontaktuppgifterna längst ned på sidan för att utöva dina rättigheter. Vi hanterar din begäran utan onödigt dröjsmål och senast inom en månad. Om det behövs mer tid får du information om det och om orsaken till förlängningen.

Rätt till tillgång (registerutdrag)

Du har rätt att få veta om vi behandlar personuppgifter om dig och, om vi gör det, få tillgång till uppgifterna och information om hur de behandlas. Du har också rätt att få en kopia av de personuppgifter som omfattas av din rätt till tillgång. Beskriv gärna vilket ärende eller vilka uppgifter din begäran gäller, så blir det lättare för oss att hjälpa dig.

Begäran om ett registerutdrag ska vara egenhändigt undertecknad och innehålla uppgift om ärende eller personnummer. Om vi har rimliga skäl att tvivla på din identitet kan vi behöva be om ytterligare information för att säkerställa att uppgifterna lämnas till rätt person.

Ansökan ska skickas till:

SLF Box
17 608
118 92 Stockholm

Märk gärna kuvertet med ”Registerutdrag” eller, om du skickar e-post, ange detta i e-postmeddelandets rubrik.

Registerutdraget skickas med rekommenderad post till din folkbokföringsadress. Vi lämnar ut informationen på ett säkert sätt.

Rättelse

Om personuppgifter om dig är felaktiga har du rätt att begära att de rättas. Du kan också ha rätt att komplettera ofullständiga personuppgifter.

När vi rättar, raderar eller begränsar behandlingen av uppgifter informerar vi normalt även de mottagare som har fått del av uppgifterna, om det inte är omöjligt eller skulle innebära en oproportionerlig ansträngning. På begäran kan du få information om dessa mottagare.

Rätt till radering

Du har i vissa fall rätt att få personuppgifter om dig raderade, till exempel om uppgifterna inte längre behövs för det ändamål de samlades in för eller om en behandling som bygger på samtycke inte längre har stöd efter att samtycket återkallats. Det finns situationer där vi ändå behöver behålla uppgifterna, exempelvis för att uppfylla en rättslig skyldighet eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

När vi handlägger en läkemedels­skada behöver vi normalt behandla personuppgifter för att kunna utreda och besluta om ersättning. Därför kan vissa uppgifter behöva finnas kvar så länge ärendet pågår eller så länge ett beslut kan omprövas eller bli föremål för en rättslig prövning.

Om du vill att vi ska avsluta utredningen av ett pågående skadeärende kan du kontakta oss. Om och i vilken utsträckning uppgifterna därefter kan raderas bedöms utifrån omständigheterna i det enskilda fallet.

Även efter en radering kan vi behöva spara vissa uppgifter för att visa att begäran har hanterats eller för att uppfylla lagkrav.

Rätt till begränsning av behandling

I vissa fall har du rätt att begära att behandlingen av dina personuppgifter begränsas. Det kan till exempel vara aktuellt medan vi kontrollerar om uppgifter som du anser är felaktiga verkligen är korrekta eller medan vi bedömer en invändning mot behandlingen.

Rätt att invända

När vi behandlar personuppgifter med stöd av ett berättigat intresse har du rätt att, av skäl som rör din särskilda situation, invända mot behandlingen. Vi får då bara fortsätta behandlingen om vi kan visa att det finns avgörande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen behövs för rättsliga anspråk. Om vi skulle behandla personuppgifter för direktmarknadsföring har du alltid rätt att invända mot sådan behandling.

Rätt till dataportabilitet

Om behandlingen bygger på ditt samtycke eller på ett avtal med dig och sker automatiserat kan du i vissa fall ha rätt att få de personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. När det är tekniskt möjligt kan du också begära att uppgifterna överförs direkt till en annan personuppgiftsansvarig.

Rätt att återkalla samtycke

Om en behandling bygger på ditt samtycke kan du när som helst återkalla samtycket. Det påverkar inte den behandling som redan har skett innan samtycket återkallades.

Rätt att lämna klagomål

För att lämna klagomål eller meddela synpunkter på vår hantering av dina personuppgifter kan du vända dig till oss per telefon, e-post eller brev under adress nedan.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskyddsfrågor. Mer information och kontaktuppgifter finns på imy.se.

Automatiserat beslutsfattande eller profilering

Vi fattar inte beslut som får rättsliga eller liknande betydande konsekvenser för dig enbart genom automatiserad behandling. SLF använder inte heller profilering för sådana beslut.

Fastställande och ändringar

Fastställd Av: VD

Senast uppdaterad: 2026-09-03

Vi uppdaterar policyn när vår behandling av personuppgifter eller de regler som gäller förändras. Den senaste versionen finns alltid på vår webbplats.