Här beskriver vi hur X Estetik hanterar personuppgifter när du besöker webbplatsen, kontaktar oss, bokar ett besök eller får behandling.
Ansvarigt bolag och kontakt
X Estetik Shop AB, organisationsnummer 559388-6129, är personuppgiftsansvarigt för vår hantering av personuppgifter. Bokning och journalföring för X Estetik sker under detta bolag.
Du når oss på info@xestetik.se, 011-473 30 30 eller Kungsgatan 37, 602 20 Norrköping. Ange gärna att din fråga gäller dataskydd hos X Estetik.
När du besöker xestetik.se
Webbplatsen har inga kontaktformulär, patientinloggningar eller inbäddade bokningsmoduler. Vi använder för närvarande inga analys- eller marknadsföringsverktyg på den publika webbplatsen. Läs mer i vår information om kakor.
Webbhotellet kan registrera tekniska uppgifter i serverloggar, exempelvis IP-adress, tidpunkt, besökt sida och webbläsarinformation. Uppgifterna används för drift, felsökning och skydd mot missbruk, med stöd av vårt berättigade intresse av en fungerande och säker webbplats.
Kontakt och bokning
När du kontaktar oss behandlar vi de uppgifter du lämnar, exempelvis namn, telefonnummer, e-postadress och ditt meddelande. Vi använder dem för att besvara frågor och hjälpa dig inför ett besök. Allmänna frågor hanteras med stöd av vårt berättigade intresse av att kunna ge service. Uppgifter som behövs för att boka eller genomföra ett besök behandlas för att förbereda eller fullgöra avtalet med dig.
Bokning sker via Bokadirekt. Vi tar emot de kontakt- och bokningsuppgifter som behövs för att administrera ditt besök, exempelvis vald tjänst och tid. Bokadirekt ansvarar också för egna behandlingar av uppgifter i sin plattform. Läs Bokadirekts integritetspolicy ↗.
Vanlig e-post används för bokningsfrågor och praktisk information. Ring oss för medicinska frågor och uppföljning efter behandling. Skicka inte hälsouppgifter, personnummer eller behandlingsbilder i vanlig e-post.
Behandling och patientjournal
Vid konsultation och behandling kan vi behöva behandla identitets- och kontaktuppgifter, uppgifter om hälsa och läkemedel samt dokumentation av bedömning, information och behandling. Journalföringen sker i Muntra under X Estetik Shop AB.
Uppgifterna behövs för en säker behandling, uppföljning och den journalföring som lagen kräver. Behandlingen stöds av rättsliga skyldigheter enligt patientdatalagen och reglerna för estetiska injektionsbehandlingar. Hälsouppgifter behandlas inom vården enligt artikel 9.2 h i GDPR och tillämpliga sekretessregler. Journaluppgifter får endast användas av personal som behöver dem i sitt arbete.
Vilka kan ta del av uppgifterna?
Sandra och receptionspersonal som hjälper X Estetik kan behöva ta del av kontakt- och bokningsuppgifter för att hantera ditt ärende. Vi använder Bokadirekt för bokning, Muntra för journalföring, Microsoft 365 för e-post och Templ (Wootemple AB) för webbplatsens drift. Leverantörerna kan behandla uppgifter i den omfattning som respektive tjänst kräver.
Uppgifter kan också behöva lämnas till myndigheter när det följer av lag eller till försäkringsgivare vid ett skadeärende. Sådan hantering bedöms utifrån ärendet och gällande regler.
Webbplatsens server finns i Stockholm. Teknikleverantörer kan använda underleverantörer och internationell infrastruktur. För överföring utanför EU/EES krävs stöd enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller standardavtalsklausuler med nödvändiga skyddsåtgärder. Kontakta oss om du vill veta mer om mottagare och skydd för en viss behandling av uppgifter.
Hur länge sparas uppgifterna?
Kontakt- och bokningsuppgifter sparas så länge de behövs för att hantera ditt ärende, administrera besöket och fullgöra tillämpliga skyldigheter. Uppgifter som behövs för journalföring, bokföring eller ett rättsligt anspråk kan behöva bevaras längre än övrig korrespondens.
Patientjournaler ska enligt patientdatalagen bevaras minst tio år efter den sista anteckningen. Det innebär att journaluppgifter inte kan raderas enbart för att du begär det. Webbhotellets tekniska loggar hanteras enligt Templs information om dataskydd ↗. Bokadirekts egna lagringstider framgår av deras integritetspolicy.
Dina rättigheter
Du kan kontakta oss för information om vår behandling, tillgång till dina uppgifter och rättelse. När förutsättningarna är uppfyllda kan du begära radering, begränsning eller överföring av uppgifter till en annan aktör. Du kan invända mot behandling som stöds på berättigat intresse. Rättigheterna kan begränsas av skyldigheten att bevara patientjournaler och andra lagkrav.
Vi kan behöva kontrollera din identitet innan vi lämnar ut uppgifter. Om du anser att dina uppgifter hanteras felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY ↗.
Externa tjänster och ändringar
När du följer en länk till Bokadirekt, XDental eller en annan webbplats gäller den tjänstens information för dess egen behandling av uppgifter. Vi uppdaterar denna sida när vår hantering ändras.
Senast uppdaterad: 6 oktober 2026.