SENAST REVIDERAD 2026-02-24 

INTEGRITETSPOLICY 

1. INLEDNING 

Institutet för Medicinsk Rätt AB (“IMR”) värnar om våra klienters, anställdas och kunders integritet och är alltid mån om att skydda de personuppgifter som IMR behandlar. All behandling av personuppgifter sker i enlighet med gällande lagstiftning. 

Vid kontakt med klienter, kunder samt andra externa parter, behandlar vi de personuppgifter som lämnas till oss. Vidare samlas personuppgifter in i samband med kommunicering med oss, vid registrering för marknadsutskick, när man anmäler sig till ett event och när man söker jobb hos oss. 

I nedanstående avsnitt beskriver vi hur vi samlar in, behandlar, skyddar och delar personuppgifter. Vi beskriver också med stöd av vilken rättslig grund som behandlingen sker, säkerheten i behandlingen samt de rättigheter som de personer vars personuppgifter vi behandlar har i relation till oss som personuppgiftsansvarig. 

Vi hoppas att denna policy ger svar på alla eventuella oklarheter eller funderingar som du har. Om du ändå har frågor och vill komma i kontakt med oss är du alltid varmt välkommen att maila imrab@imrab.se. 

2. PERSONUPPGIFTSANSVARIG 

Institutet för Medicinsk Rätt AB är personuppgiftsansvarig för behandlingen av personuppgifter som sker inom ramen för vår verksamhet och via vår befintliga webbplats. 

3. VILKA PERSONUPPGIFTER BEHANDLAR VI? 

3.1 Personuppgifter i samband med uppdrag/support 

Vi samlar in personuppgifter som lämnas till oss i samband med uppdrag och hantering av supportärenden. I huvudsak samlar vi in personuppgifter direkt från berörda personer. Ibland kan vi dock behöva inhämta personuppgifter från andra, utan att informationen kommer direkt från individen. Vi kan även behöva inhämta

personuppgifter från andra källor (t.ex. Inspektionen för vård och omsrog (IVO)) för att kunna utföra vårt uppdrag. 

De personuppgifter som vi samlar in för ovan nämnda syfte kan röra exempelvis namn, mailadress, titel, arbetsgivare och personnummer. I vissa fall kan personuppgifterna avse särskilda omständigheter eller uppgifter kopplat till uppdrag/supportärende. 

Ändamål: Utföra uppdrag och för administration, exempelvis fakturering Laglig grund: Avtal 

Gallring: Vi behandlar informationen under uppdragets utförande och viss tid därefter för att säkerställa att vi kan besvara frågor från klienter men också för hantering av fakturering. 

3.2 Personuppgifter i samband med att du går en kurs eller köper produkter av oss 

Vi samlar in personuppgifter som lämnas till oss i samband med att du anmäler dig till en kurs hos oss, köper böcker eller deltar på ett event. I huvudsak rör det uppgifter som vi behöver för administration, exempelvis mailkontakt, utskick av böcker och fakturering. Härtill kan vi samla in uppgifter för marknadsföring om du givit ditt samtycke till det. 

När vi anordnar kurser eller event kan vi komma att behandla personuppgifter om dig i form av ljud, film och bild. I samband med kurser och event kan vi även komma att behandla uppgifter om matpreferenser som lämnats i samband med anmälan till kursen eller eventet. 

De personuppgifter som vi samlar in för ovan nämnda syften kan röra exempelvis namn, adress, mailadress och titel. 

Ändamål: Administration av kurser och beställningar 

Laglig grund: Avtal 

Gallring: Vi sparar endast dina personuppgifter så länge de behövs för ovan nämnda syften. 

3.3 Personuppgifter i samband med marknadsföring

Vi samlar in de personuppgifter som lämnas till oss i samband med registrering till nyhetsbrev och marknadsföringsutskick. De personuppgifter som vi samlar in för ovan nämnda syfte kan exempelvis röra namn, telefonnummer och mailadress. 

Ändamål: Skicka ut nyhetsbrev 

Laglig grund: Samtycke 

Gallring: Uppgifterna gallras efter ett år om du inte förnyat ditt samtycke 

3.4 Personuppgifter i samband med rekrytering 

Vi samlar in personuppgifter som lämnas till oss i samband med att du söker en tjänst hos oss. De uppgifter som samlas in inkluderar kontaktinformation, CV och personligt brev. 

Informationen inhämtas primärt från den enskilde. Underlag kan också komma att inhämtas från externa källor (t.ex. LinkedIn) men också från referenser som kandidaten angett. 

De personuppgifter som vi samlar in för ovan nämnda syften kan röra exempelvis namn, adress, telefonnummer, mailadress och titel. Information om utbildning och arbetslivserfarenhet, inklusive examens- och anställningsbevis, kan behandlas. 

Ändamål: Rekrytering 

Laglig grund:Intresseavvägning 

Gallring: I de fall vår behandling grundar sig på en intresseavvägning behandlar vi som huvudregel inte dina personuppgifter efter att rekryteringsförfarandet är över. Vi behöver behandla dina personuppgifter efter att du deltagit i en rekryteringsprocess för att tillvarata våra rättigheter enligt diskrimineringslagen. Vi sparar därför uppgifterna i ansökningshandlingarna i två (2) år efter att ansökningsförfarandet är slut. 

4. DELNING AV DE PERSONUPPGIFTER VI BEHANDLAR 

IMR kommer aldrig dela dina personuppgifter med andra förutom i nedanstående fall: 

1) I de fall då samtycke föreligger till delning av information.

2) För att kunna leverera tjänster behöver vi ibland anlita leverantörer (till exempel inom IT, ekonomi och marknadsföring m.m.). Dessa 

leverantörer får endast åtkomst till de personuppgifter som är 

nödvändiga för att de ska kunna utföra sitt uppdrag. 

3) I de fall då det är nödvändigt för att kunna fullgöra en lagstadgad skyldighet. 

5. SÄKERHET 

Vi har vidtagit lämpliga tekniska samt organisatoriska säkerhetsåtgärder för att vid var tid kunna säkerställa att de personuppgifter vi behandlar skyddas mot obehörig åtkomst. IMR kontrollerar kontinuerligt våra processer och vidtagna åtgärder för att säkerställa säkerheten i den behandling av uppgifter som vi utför. 

6. HUR LÄNGE SPARAS PERSONUPPGIFTER? 

Vi sparar inte personuppgifter längre än nödvändigt med hänsyn till ändamålet med behandlingen, om inte uppgifterna får eller måste sparas längre enligt tillämplig lag. 

7. TREDJELANDSÖVERFÖRING 

Som huvudregel behandlar vi inte personuppgifter utanför EU/EES. I de fall då en sådan behandling sker vidtas lämpliga skyddsåtgärder. I dagsläget sker överföring till mottagare i USA som omfattas av EU-U.S. Data Privacy Framework. 

8. ANVÄNDNING AV GOOGLE ADS 

Vi använder oss av Google Ads för att kunna marknadsföra vår verksamhet. Det innebär att cookies och liknande tekniker kan användas för att visa relevanta annonser baserat på ditt besök på vår webbplats. Google kan samla in information såsom IP-adress, webbläsarinformation samt besökta sidor. Behandlingen sker i enlighet med Googles integritetsvillkor.

Du kan själv styra eller begränsa användningen av cookies via din webbläsare samt genom inställningar för annonsanpassning hos Google. 

9. COOKIES 

Vi använder oss av cookies för att kunna förbättra användarupplevelsen samt analysera trafik på vår webbplats. Du kan när som helst ändra i dina cookie-inställningar i din webbläsare. 

10.DINA RÄTTIGHETER 

Dataskyddsförordningen ger de registrerade ett flertal rättigheter vad gäller behandling av personuppgifter. Det är IMR:s uppgift att uppfylla dessa rättigheter och tillse att tillräckliga processer härför finns för att tillmötesgå de registrerade. 

Den registrerade har rätt till information när personuppgifterna samlas in. Denna information ska tillhandahållas i en lättillgänglig skriftlig form med ett klart och tydligt språk. I dataskyddsförordningen föreskrivs ett antal tydliga krav som måste vara uppfyllda och kraven varierar beroende på om informationen har samlats in från den registrerade själv eller från tredje man. 

Den registrerade har rätt att få bekräftelse på huruvida personuppgifter som tillhör denne behandlas, och i sådana fall få en kopia av personuppgifterna (registerutdrag). Denna rättighet gäller oberoende av den plats där personuppgifterna behandlas. 

Om personuppgifter som behandlas är felaktiga eller ofullständiga kan den registrerade kräva korrigering. Om den registrerade visar att ändamålet för vilket personuppgifterna behandlas inte längre är tillåtet, nödvändigt eller rimligt under omständigheterna, ska de aktuella personuppgifterna raderas, om det inte finns några lagbestämmelser som anger annat. 

Den registrerade har rätt att överföra personuppgifter som denne lämnat till IMR till annan personuppgiftsansvarig (rätt till dataportabilitet) om behandlingen stöds på de lagliga grunderna avtal eller samtycke. Personuppgifterna ska tillhandahållas den registrerade i ett strukturerat, allmänt använt och maskinläsbart format. Om det är

tekniskt möjligt kan den registrerade begära att uppgifterna överförs direkt till annan personuppgiftsansvarig. Rätten gäller endast för de personuppgifter som den registrerade själv har lämnat in till IMR. 

Den registrerade har i vissa fall rätt att kräva att IMR begränsar behandlingen av dennes personuppgifter, d v s begränsar behandlingen till vissa avgränsade syften. Rätten till begränsning gäller bland annat när den registrerade anser att uppgifterna är felaktiga och har begärt att personuppgifterna rättas. Den registrerade kan då begära att behandlingen av personuppgifterna begränsas under tiden uppgifternas korrekthet utreds. När begränsningen upphör ska den enskilde informeras om detta. 

Den registrerade har rätt att invända mot behandling av personuppgifter som stöds på legitimt intresse som rättslig grund. Vid en invändning ska byrån upphöra med behandlingen om man inte kan visa tvingande legitima grunder för behandlingen som överväger den registrerades intressen, rättigheter och friheter eller om behandlingen av personuppgifter utförs för etablering, utövande eller försvar av rättsliga anspråk. 

I vissa fall har den registrerade rätt att begära radering av sina personuppgifter (”rätten att bli bortglömd”). Ett exempel är när samtycke är den lagliga grunden för behandlingen och den registrerade återkallar sitt samtycke. 

När personuppgifter behandlas för direktmarknadsföring har den registrerade rätt att när som helst invända mot behandling av personuppgifter om denne. Om en registrerad motsätter sig behandling av personuppgifter för direktmarknadsföringsändamål ska behandling för sådana ändamål upphöra. 

11. ÄNDRINGAR I INTEGRITETSPOLICYN 

Vi förbehåller oss rätten att när som helst kunna uppdatera eller ändra i denna integritetspolicy. Ändringar kan komma att ske för att kunna återspegla förändringar i vår verksamhet, tillämplig lagstiftning eller hur vi behandlar personuppgifter. 

Den senaste versionen av vår integritetspolicy finns alltid tillgänglig på vår webbplats. Datum för senaste revidering av policyn anges högst upp på denna sida.

Vid väsentliga förändringar som påverkar hur vi behandlar dina personuppgifter, kommer vi att informera dig på ett tydligt sätt genom till exempel e-post meddelanden om ändringar i vår integritetspolicy för vissa tjänster och/eller en tydlig avisering på vår webbplats innan dess att ändringarna träder i kraft. Vi kommer inte att begränsa dina rättigheter enligt denna integritetspolicy utan ditt uttryckliga samtycke. 

Vi rekommenderar att du regelbundet granskar denna integritetspolicy för att på så sätt kunna hålla dig informerad om hur vi skyddar dina personuppgifter. 

Klagomål 

Om du är missnöjd med hur vi behandlar dina personuppgifter kan du vända dig till Integritetsskyddsmyndigheten, IMY. 

Telefonnummer: 08-657 61 00 

E-post: imy@imy.se 

Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

COOKIEPOLICY 

1. VAD ÄR COOKIES? 

Cookies är små textfiler som lagras på din dator eller mobila enhet när du besöker en webbplats. Dessa används vanligtvis för att webbplatsen ska kunna fungera på ett korrekt eller mer effektivt sätt, samt för att kunna förbättra din användarupplevelse. 

IMR använder cookies för att kunna samla in information om hur vår webbplats används samt hur besökare interagerar med den. Detta görs för att kunna analysera och förbättra webbplatsens funktionalitet och innehåll, för att på så sätt kunna På så säkerställa att vi ger dig den bästa möjliga upplevelsen när du besöker vår webbplats. 

Denna policy beskriver vad cookies är, hur vi använder dessa, vilka typer av cookies som vi använder, vilken information som vi samlar in samt hur denna information i fråga används. 

2. VILKA TYPER AV COOKIES ANVÄNDER VI? 

Vi använder oss av följande typer av cookies på vår webbplats: 

Nödvändiga cookies 

• Dessa cookies krävs för att webbplatsen ska kunna fungera korrekt. De används till exempel för inloggning, eventuella formulär och säker navigering på vår webbplats. Denna typ av cookies är nödvändig för att webbplatsen ska kunna fungera korrekt och samt för en säker navigering på vår webbplats. Du kan ställa in din webbläsare så att den kan blockera eller varna dig för den typen av cookies, men det kan leda till att delar av vår webbplats inte fungerar som den är tänkt att göra. 

Analyscookies 

• Dessa cookies används för att kunna samla statistik om besök samt hur våra besökare använder webbplatsen, vilket gör att vi kan mäta och förbättra webbplatsens funktionalitet och prestanda.
• Om denna typ av cookies nekas eller blockeras, kommer vi inte att kunna lagra några användarspecifika uppgifter relaterade till webbplatsens prestanda. 

Marknadsföringscookies / Google Ads 

• Vi använder oss av Google Ads, vilket innebär att Google kan lagra cookies på din enhet samt samla information om ditt besök på vår webbplats, inklusive IP-adress, webbläsartyp och andra besökta webbplatser. 
• Dessa uppgifter används enbart för att kunna anpassa annonser samt mäta en kampanjs effektivitet. 

Oklassificerade cookies 

• Oklassificerade cookies är cookies som håller på att klassificeras tillsammans med utfärdarna av enskilda cookies. 

3. COOKIES PÅ WWW.IMRAB.SE

Förstapartscookies 

Nödvändiga (2)

Namn på cookie	Lagringstid	Funktion & förklaring	Ändamål
woosw_key	7 dagar	Denna cookie används för att kunna kryptera och lagra besöksdata.  Detta är nödvändigt för säkerheten för  användardata.	Nödvändig
wpEmojiSettingsSu pports	Session	Denna cookie används som en del av ett paket av cookies för att kunna  leverera och presentera innehåll.  Dessa cookies bibehåller korrekt status för  teckensnitt, färgteman, bildreglage m.m. samt andra  webbplatsinställningar.	Nödvändig

Marknadsföring (9) 

Namn på cookie	Lagringstid	Funktion & förklaring	Ändamål
sbjs_current	Session	Väntande	Marknadsföring
sbjs_current_add	Session	Väntande	Marknadsföring
sbjs_first	Session	Väntande	Marknadsföring
sbjs_first_add	Session	Väntande	Marknadsföring
sbjs_migrations	Session	Väntande	Marknadsföring
sbjs_session	1 dag	Väntande	Marknadsföring
sbjs_udata  wc_cart_hash_# wc_fragments_#	Session  Beständig  Session	Väntande  Väntande  Väntande	Marknadsföring Marknadsföring Marknadsföring

Ospecificerad (1) 

Namn på cookie	Lagringstid	Funktion & förklaring	Ändamål
woosw_data_#	Session	Väntande	Oklassificerad

Tredjepartscookies 

Nödvändiga (3)

Namn på cookie	Lagringstid	Funktion & förklaring	Leverantör
CookieConsent	12 månader / 1 år	Denna cookie används för att kunna indikera  användarens samtycke till användningen av cookies på vår webbplats.	CookieBot
rc::a	Beständig	Används för att kunna skilja på människor och botar. Detta är fördelaktigt för webbplatsen, för att	Google.com

		kunna skapa giltiga  rapporter om  användningen av vår  webbplats.  En del av de uppgifter som samlas in av denna leverantör är avsedda för personalisering och  mätning av  annonseffektivitet.
rc::c	Session	Används för att kunna skilja på människor och botar.	Google.com

Cookies för analys och prestanda (1) 

Namn på cookie	Lagringstid	Funktion & förklaring	Leverantör
sentryReplaySessio n	Session	Används för att kunna registera data om  besökarens  webbplatsbeteende.  Detta används för intern analys och  webbplatsoptimering.	embed-cdn-s potifycdn.com

Cookies för marknadsföring (2) 

Namn på cookie

Lagringstid

Funktion & förklaring

Leverantör

sp_landing 1 dag Väntande Spotify sp_t 1 år Väntande Spotify 

Oklassificerade (5)

Namn på cookie	Lagringstid	Funktion & förklaring	Leverantör
ES|#|EVENT|#	Beständig	Väntande	Spotify
ES|#|GLOBAL_SE Q_NUM	Beständig	Väntande	Spotify

ES|#|INSTALLATI ON_ID	Beständig	Väntande	Spotify
ES|#|SEQ_NUM|#	Beständig	Väntande	Spotify
ES|#|STORAGE_I D	Beständig	Väntande	Spotify

4. VARFÖR BEHÖVER VI DITT SAMTYCKE? 

I enlighet med gällande lagstiftning som till exempel e Privacy-direktivet (den europeiska cookielagen) och GDPR, behöver vi be om ditt samtycke för att kunna använda de flesta cookies, särskilt de cookies som används för analys och marknadsföring. Dessa cookies kan samla in information om hur du använder vår webbplats, vilket i sin tur innebär att vi kan visa dig mer relevant innehåll som bland annat är anpassat efter dina intressen. 

Du väljer själv vad du vill bidra med (det vill säga vilka cookies du vill samtycka till). Du kan när som helst ta tillbaka ditt samtycke genom att [beskriv här vilken knapp på hemsidan de trycker på för att kunna dra tillbaka sitt samtycke]. 

På detta sätt informerar vi dig 

Vi ger dig tydlig information gällande vilka cookies vi använder och varför vi använder dessa. På så sätt kan du själv välja vilka cookies som du vill tillåta och hur din information används. 

5. HANTERING AV COOKIES 

Du kan själv välja att acceptera eller blockera cookies genom inställningarna i din aktuella webbläsare. Observera att vissa funktioner på webbplatsen kanske inte fungerar korrekt om cookies blockeras. 

För information om hur Google använder cookies och hur du kan hantera dem, vänligen se information HÄR. 

6. ÄNDRINGAR I COOKIEPOLICYN

Vi förbehåller oss rätten att uppdatera denna cookiepolicy vid behov. Vi kommer inte att begränsa dina rättigheter enligt denna cookiepolicy utan att ha ditt uttryckliga samtycke. Eventuella förändringar publiceras på webbplatsen och gäller från och med publiceringsdatumet. 

Kontakta oss 

Tveka inte att höra av dig om du har frågor om vår personuppgiftsbehandling. Du når oss på följande sätt: 

Epost: imrab@imrab.se, 

Växel: 08-731 50 55 

Postadress: Box 1276 SE-181 24 Lidingö, Sverige