Medcura AB:s integritetspolicy · Version 2026:1
Medcura AB ("Bolaget") kommer att behandla vissa personuppgifter om dig om du (i) har registrerat dig i vår bemanningsdatabas, sökt tjänst genom att sända in ditt CV, och/eller (ii) vi har ingått ett ramavtal om anställning eller konsultuppdrag med dig.
Denna integritetspolicy ("Policyn") syftar till att du ska få information om hur Bolaget hanterar dina personuppgifter och att du ska känna dig trygg med att behandlingen sker i enlighet med Dataskyddsförordningen och övrig tillämplig personuppgiftslagstiftning. Policyn beskriver också dina rättigheter gentemot oss och hur du kan göra dina rättigheter gällande.
I denna Policy används följande definitioner.
Bolaget är personuppgiftsansvarig för den behandling av dina personuppgifter som utförs av Bolaget eller för Bolagets räkning. Nedan finner du Bolagets kontaktuppgifter.
Medcura AB, 556642-6242 · Sturegatan 56, 114 36 Stockholm · 08-41 00 13 14
Vid frågor om Bolagets behandling av dina personuppgifter, vänligen kontakta vårt dataskyddsombud Marvin Samadi på it@medcura.se. Vänligen notera att respektive Kund är personuppgiftsansvarig för den behandling av dina personuppgifter som Kunden utför i samband med att Kunden anlitar dig genom oss.
Vi är enligt lag skyldiga att informera dig om vilka personuppgifter vi behandlar, för vilka ändamål vi behandlar personuppgifterna, och vilken rättslig grund vi har för behandlingen. Vi har i detta kapitel 4 sammanfattat vår behandling av dina personuppgifter.
Det kan noteras att behandlingen av uppgifterna nedan är en förutsättning för att vi ska kunna genomföra rekryteringsprocessen och för att vi ska kunna erbjuda dig uppdrag inom ramen för vår bemanningsverksamhet i enlighet med våra ramavtal. Om vi inte kan behandla uppgifterna kan vi inte heller erbjuda dig uppdrag hos Kund. Vissa uppgifter är vi enligt lag eller myndighetsföreskrift skyldiga att samla in.
I det enskilda fallet kan det hända att vi kommer att behandla andra uppgifter för andra ändamål än de som anges nedan. Vi kommer då att informera dig om det separat.
Kontaktuppgifter m.m. för administration. Följande uppgifter behandlas för att utföra sedvanlig administration av anställningsförhållandet (Anställda) alternativt avtalsförhållandet (Konsulter). Uppgifterna är bl.a. nödvändiga för att vi ska kunna betala ut lön/ersättning till dig och kommunicera med dig om relevanta uppdrag. Uppgifterna under a)–e) nedan behandlas även för att administrera vårt avtalsförhållande med Kunden i samband med bemanning av uppdrag: (a) namn, (b) personnummer, (c) adress, (d) mejladress, (e) telefonnummer, (f) kontouppgifter, (g) uppgift om lön eller ersättning, (h) uppgift om pension (endast Anställda).
Om du är Anställd är den rättsliga grunden att behandlingen är nödvändig för att Bolaget ska kunna fullgöra anställningsavtalet, och för att Bolaget ska kunna fullgöra sina rättsliga förpliktelser som arbetsgivare. Om du är Konsult genom enskild firma är den rättsliga grunden att behandlingen är nödvändig för att Bolaget ska kunna fullgöra avtalet med dig. Om du är Konsult genom annan bolagsform än enskild firma utförs behandlingen med stöd av en intresseavvägning som rättslig grund, där Bolagets intresse är att kunna fullgöra avtalet med det bolag genom vilket du kontrakteras samt med vår Kund. Personnummer är nödvändigt att behandla för att vi på ett säkert sätt ska kunna identifiera våra Anställda och Konsulter, betala ut lön och göra pensionsavsättningar (Anställda), och för att vi ska kunna genomföra nödvändig kontroll av legitimation och kontroll hos IVO/HSAN. Vidare måste vi lämna ut uppgift om personnummer till den Kund som anlitar dig för ett uppdrag genom oss, för att Kunden på ett säkert sätt ska kunna identifiera sin vårdpersonal.
Uppgifter avseende erfarenhet, utbildning och meriter. Vi behandlar följande uppgifter för ändamålen att bedöma din lämplighet för olika uppdrag, att verifiera vilken kompetens och behörighet du har för arbete inom vården och för att i övrigt administrera bemanningen av uppdrag gentemot våra Kunder: (a) kopior på legitimation, (b) CV, (c) uppgift om genomförd HLR-utbildning, (d) kopior på utbildningsbevis, (e) arbetsgivarintyg, (f) anteckningar avseende erfarenhet, utbildningar och meriter från intervju, (g) anteckningar från referenstagning, (h) språkkunskaper, (i) HSA-id, (j) ev. person-/identifikationsnummer i annat nordiskt land, (k) körkort ja/nej, (l) eventuella uppgifter om tidigare anställningar inom Bolaget.
Om du är Anställd eller Konsult genom egen firma är den rättsliga grunden att behandlingen är nödvändig för att vi ska kunna fullgöra avtalet med dig. Om uppgifterna inte behandlas kan Bolaget inte hyra ut dig till Kunden, och därmed inte heller fullgöra avtalet med dig. Om du är Konsult genom annat bolag (än enskild firma) utförs behandlingen med stöd av Bolagets berättigade intresse att kunna bedöma din lämplighet för olika uppdrag, hyra ut lämplig personal med rätt kompetens och behörighet till vår Kund, i övrigt administrera avtalet med vår Kund samt fullgöra avtalet med det bolag genom vilket du kontrakteras. Uppgift om Anställdas och Konsulters legitimation är också nödvändig att samla in för att vi ska kunna uppfylla Socialstyrelsens föreskrifter om kontroll av legitimation.
Kontroll hos IVO/HSAN. Vi gör sedvanliga kontroller hos IVO/HSAN för ändamålen att bedöma Anställdas och Konsulters lämplighet och behörighet för olika uppdrag och för att kunna fullgöra de avtal som vi har med Kunderna. Kontrollerna dokumenteras för att Bolaget och Kunden ska kunna verifiera att korrekta kontroller har gjorts i händelse av en incident i Kundens vårdverksamhet. Hos IVO görs en kontroll av legitimation och eventuella inskränkningar i legitimationen; hos HSAN görs kontroll av eventuella anmälningar som är relevanta för dina uppdrag. Om du är Anställd eller Konsult genom enskild firma är den rättsliga grunden att behandlingen är nödvändig för att vi ska kunna fullgöra avtalet med dig; att kontrollen görs och dokumenteras är ett krav från Kunderna. Om du är Konsult genom annat bolag utförs behandlingen med stöd av en intresseavvägning. Kontrollen av legitimation hos IVO är också nödvändig enligt Socialstyrelsens föreskrifter.
Uppgifter om hälsa. I samband med att du ingår anställningsavtal eller konsultavtal med Bolaget kommer du att få underteckna en hälsodeklaration. Genom hälsodeklarationen behandlas uppgifter (i) om du eller person i din närhet har haft TBC, MRSA eller mässling, (ii) om du är diagnostiserad med sjukdom som är anmälningspliktig, och (iii) om du har vaccinerats mot Hepatit B eller TBC (BCG). Vi samlar genom en sanningsförsäkran även in information om eventuella inskränkningar i din yrkesutövning inom vården, och kan behöva samla in information om vissa smittsamma sjukdomar som du drabbas av under pågående uppdrag. Bolaget behandlar hälsodeklarationen för att säkerställa att du inte riskerar att bli en smittorisk i vårdarbetet hos Kund och för att vid behov kunna vidta åtgärder; regionernas smittskyddsläkare har rätt att utforma rutiner för att hindra smittspridning och Bolaget följer de krav och riktlinjer som kommer från sjukvården. För Anställda är den rättsliga grunden att behandlingen är nödvändig för att fullgöra avtalet och Bolagets skyldigheter inom arbetsrätten; för Konsulter inhämtas samtycke som rättslig grund.
Övrig behandling vid frånvaro. Bolaget behandlar uppgifter om Anställdas sjukdom, graviditet eller vård av barn i den utsträckning som är nödvändig för att administrera frånvaro, t.ex. beräkna sjuklön och utreda frånvarorätt; den rättsliga grunden är Bolagets rättsliga förpliktelser och skyldigheter under anställningsavtalet samt inom arbetsrätten. För Konsulter registreras endast uppgift om frånvaro för att reglera avtalet med dig och/eller vår Kund – inte uppgift om sjukdom, hälsa eller graviditet, med undantag för vad som anges om smittsamma sjukdomar ovan.
Uppgift om anhörig. Namn och telefonnummer till Anställdas och Konsulters anhöriga behandlas för att Bolaget ska kunna kontakta den anhörige vid olycka, akut sjukdomsfall eller dylikt. Behandlingen utförs med intresseavvägning som rättslig grund.
Utvärdering av prestation och reklamationer. Bolaget samlar in utvärderingar av Anställda och Konsulter genom e-postenkäter och telefonintervjuer. Uppgifterna behandlas i personalutvecklingssyfte och för att bedöma lämplighet för kommande uppdrag; vissa uppgifter kan användas för att ge referenser till andra Kunder. En reklamation från Kund kan innehålla uppgifter om en Anställd/Konsult, och Bolaget behandlar sådan information i den utsträckning som är nödvändig för att administrera reklamationen och följa upp synpunkter. Behandlingen sker med stöd av en intresseavvägning.
Upplysningsvis – personuppgifter som vi INTE samlar in. Vi kan komma att begära att du uppvisar utdrag ur belastningsregistret. Vi kommer dock inte att registrera några uppgifter om brott eller misstanke om brott.
I samband med rekryteringsprocessen samlas följande uppgifter in: namn, personnummer, adress, e-post, telefonnummer, CV, HLR-utbildning, kopior på legitimation, kopior på utbildningsbevis, arbetsgivarintyg, anteckningar från intervju och referenstagning, kontroll hos IVO/HSAN, språkkunskaper, HSA-id, ev. person-/identifikationsnummer i annat nordiskt land, körkort ja/nej samt tidigare anställningar/konsultuppdrag inom Bolaget.
Uppgifterna behandlas för att bedöma Kandidatens behörighet, kompetens och lämplighet för uppdrag inom vården och för att i övrigt genomföra rekryteringsprocessen. Den rättsliga grunden är att behandlingen är nödvändig för att vi ska kunna uppfylla det avtal som vi ingår med dig i samband med att du registrerar dig i vår databas. Personnummer behandlas för säker identifiering och erforderliga kontroller. Uppgift om legitimation samlas in och kontrolleras enligt Socialstyrelsens föreskrifter. Vi kan begära uppvisande av utdrag ur belastningsregistret, men utdraget sparas inte och information ur det registreras inte.
Om du är kontaktperson hos en Kund, potentiell kund eller samarbetspartner – t.ex. genom att du kontaktar oss via formulär på webbplatsen, per e-post eller telefon – behandlar vi ditt namn, din titel, din arbetsgivare, dina kontaktuppgifter samt vår korrespondens med dig. Uppgifterna behandlas för att administrera och utveckla relationen med den verksamhet du företräder, hantera förfrågningar, offerter och avrop samt för relevant kommunikation om våra tjänster. Den rättsliga grunden är en intresseavvägning, där Bolagets berättigade intresse är att kunna bedriva och utveckla sin bemanningsverksamhet gentemot den organisation du företräder. Uppgifterna sparas så länge du är aktuell som kontaktperson för relationen.
När du besöker medcura.se behandlas tekniska data om din enhet (t.ex. IP-adress) samt statistik om hur du interagerar med webbplatsen, genom cookies och liknande tekniker. Behandlingen sker med stöd av en intresseavvägning (nödvändiga funktioner och säkerhet) respektive ditt samtycke via cookieinställningarna (analys och statistik). Mer information om vilka cookies som används och hur du ändrar dina val finns i cookiepolicyn på medcura.se. Tekniska data lagras som längst 90 dagar.
Bolaget kan skicka nyhetsbrev och information om relevanta uppdrag till Kandidater, Anställda, Konsulter och kundkontakter. Utskick till dig som har en befintlig relation med Bolaget sker med stöd av en intresseavvägning; i övriga fall inhämtas ditt samtycke. Du kan när som helst tacka nej till fortsatta utskick via avregistreringslänken i respektive utskick eller genom att kontakta it@medcura.se.
Du kan välja att bevaka nya uppdrag och få ett SMS när ett uppdrag som matchar dina önskemål publiceras. Vid anmälan behandlar vi ditt (a) mobilnummer samt (b) dina bevakningsval (yrke/tjänst, eventuella inriktningar och regioner). Uppgifterna används enbart för att skicka bevaknings-SMS till dig samt en engångskod för att bekräfta att numret är ditt. Den rättsliga grunden är ditt samtycke, som du när som helst kan återkalla via avregistreringslänken som finns i varje SMS – då upphör utskicken och dina bevakningsuppgifter raderas. För själva SMS-utskicken använder vi en svensk leverantör av SMS-tjänster som personuppgiftsbiträde, med servrar i Sverige. Uppgifterna används inte för marknadsföring utöver bevakningen och delas inte med andra mottagare.
Bolaget samlar in personuppgifter direkt från dig i samband med att du registrerar dig i vår databas och i samband med administration av anställningen/avtalet. Bolaget samlar även in personuppgifter om dig från andra källor: genom kontroll hos IVO/HSAN samt i förekommande fall genom referenser, utvärderingar och annan information från Kunder.
I egenskap av vårdgivare har våra Kunder ett ansvar att säkerställa att den vårdpersonal som arbetar under deras ledning är behörig och lämplig, och vi delar därför Anställdas och Konsulters personuppgifter med våra Kunder i den utsträckning som är nödvändig för att administrera bemanningsuppdragen och uppfylla avtalen med våra Kunder.
Vi kan även komma att överföra Kandidaters, Anställdas och Konsulters personuppgifter till våra leverantörer i samband med att de utför en tjänst för Bolaget. Dessa leverantörer har endast rätt att behandla dina personuppgifter för Bolagets räkning, och Bolaget vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att din data hanteras säkert och med en adekvat skyddsnivå. De kategorier av leverantörer som omfattas är leverantörer av våra bemannings- och CRM-system, löne- och ekonomisystem, IT-drift och support samt digitala kommunikations- och brevlådetjänster. En aktuell förteckning över anlitade leverantörer kan begäras via it@medcura.se.
Dina personuppgifter kan vidare komma att delas med bolag inom samma koncern som Bolaget, inklusive systerbolag, i den utsträckning det är nödvändigt för administration, samordning och rapportering inom koncernen. Sådana bolag behandlar uppgifterna i enlighet med denna Policy. Bolaget kan också komma att lämna ut dina personuppgifter till myndigheter om Bolaget är skyldigt att göra det enligt lag, t.ex. till Skatteverket och Försäkringskassan. För det fall att hela eller delar av Bolagets verksamhet avyttras kan Bolaget komma att överföra dina personuppgifter till en potentiell köpare av verksamheten.
Dina personuppgifter behandlas som huvudregel inom EU/EES, och Bolagets målsättning är att samtliga system och leverantörer använder servrar inom EU/EES. Om uppgifter i något enskilt fall skulle överföras till land utanför EU/EES sker det endast med stöd av en giltig överföringsmekanism enligt GDPR, såsom EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler, samt med kompletterande skyddsåtgärder där det behövs.
Vi sparar dina uppgifter under den tid det är nödvändigt för att genomföra rekryteringsprocessen. Om ramavtal inte ingås efter avslutad rekryteringsprocess sparar vi inte dina personuppgifter för framtida rekryteringsbehov, om du inte har samtyckt till det genom ett separat samtycke.
Bolaget sparar dina personuppgifter under den tid som är nödvändig för att administrera anställningsavtalet eller konsultavtalet med dig och avtalen med de Kunder som har anlitat dig genom oss, eller så länge som uppgifterna i övrigt är nödvändiga för de specifika ändamål för vilka de samlades in.
Om ditt avtal upphör sparar vi kontaktuppgifter, tjänstgöringsintyg och liknande uppgifter för att kunna lämna referenser till framtida arbetsgivare/uppdragsgivare och liknande administrativa ändamål. Vi sparar dock inte dina personuppgifter för framtida rekryteringsbehov utan ditt samtycke. Vidare sparar vi den dokumentation som legat till grund för att bedöma din kompetens och lämplighet, samt uppgifter om kontroll hos IVO/HSAN, kontroll av legitimation, hälsodeklaration, sanningsförsäkran och liknande uppgifter som Kunden har kravställt, under den tid som Kunden har rätt att reklamera Bolagets bemanningstjänst avseende de uppdrag för vilka du har anlitats. Uppgifterna sparas enbart för att vi och Kunden ska kunna verifiera att rätt kontroller har gjorts om en incident skulle uppstå i samband med uppdrag hos Kund.
Oaktat vad som anges ovan kan Bolaget spara dina personuppgifter under längre tid om det är nödvändigt för att uppfylla en rättslig förpliktelse enligt tillämplig lag, eller för att Bolaget ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Du har vissa lagstadgade rättigheter som du kan göra gällande mot Bolaget. Nedan följer en sammanfattning. För fullständig information, se Dataskyddsförordningen, avsnitt 3–5.
Rätt till tillgång/registerutdrag. Du har rätt att få svar på huruvida Bolaget behandlar personuppgifter om dig, och i så fall information om bl.a. vilka uppgifter som behandlas, ändamålen, externa mottagare och lagringstider.
Rätt till dataportabilitet. Du har rätt att begära en kopia av de personuppgifter du tillhandahållit Bolaget i ett strukturerat, allmänt använt och maskinläsbart format, samt att begära överföring till annan personuppgiftsansvarig. Rätten gäller uppgifter som behandlas automatiserat med samtycke eller avtal som grund.
Rättelse av felaktiga uppgifter. Du har rätt att begära att Bolaget korrigerar felaktig eller icke komplett information om dig.
Radering av vissa uppgifter. Du har rätt att begära radering under vissa förutsättningar, t.ex. om uppgifterna inte längre är nödvändiga för ändamålet.
Rätt att göra invändningar. Du har rätt att under vissa förutsättningar invända mot Bolagets behandling av dina personuppgifter.
Rätt till begränsning av behandling. Du har rätt att begära begränsning i vissa fall, t.ex. under tid då Bolaget kontrollerar om bestridda uppgifter är korrekta.
Rätt att återkalla samtycke. Där behandling grundas på ditt samtycke – t.ex. hälsouppgifter för Konsulter, sparande av uppgifter för framtida rekryteringsbehov eller nyhetsutskick – har du rätt att när som helst återkalla samtycket, med verkan för framtiden. Återkallelse görs enklast till it@medcura.se eller via avregistreringslänken i utskick.
Klagomål. Om du har klagomål avseende Bolagets behandling har du rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY).
Om du vill framställa begäran om registerutdrag, dataportabilitet, rättelse, radering, invändning eller begränsning, vänligen kontakta Bolaget på it@medcura.se.
Bolaget förbehåller sig rätten att göra ändringar i denna integritetspolicy. Om sådana ändringar sker aviseras detta i nyhetsbrev och via mejl.
Medcuras dataskyddsombud är Marvin Samadi. Kontakt: it@medcura.se.