1. Introduktion

På Fyrelonix Yoga AB värdesätter vi din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, skyddar och i vissa fall delar dina personuppgifter när du använder våra tjänster eller besöker vår webbplats.

Vi följer Dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddslagar. Denna policy hjälper dig att förstå vilka personuppgifter vi samlar in, varför vi samlar in dem och hur du kan utöva dina rättigheter.

2. Personuppgiftsansvarig

Den personuppgiftsansvarige för dina personuppgifter är:

Fyrelonix Yoga AB
Organisationsnummer: 556XXX-XXXX
Magasinsgatan 17
411 18 Göteborg
E-post: [email protected]
Telefon: +46 31 13 90 90

3. Vilka personuppgifter vi samlar in

Vi kan samla in följande typer av personuppgifter från dig:

3.1 Uppgifter du tillhandahåller direkt

• Kontaktuppgifter: Namn, e-postadress, telefonnummer, postadress
• Kontouppgifter: Användarnamn, lösenord (lagras krypterat)
• Profiluppgifter: Födelsedatum, kön, profilbild
• Hälsoinformation: Information om din hälsostatus som du frivilligt delar med oss för att vi ska kunna anpassa yogaklasser efter dina behov
• Betalningsuppgifter: Kreditkortsinformation (lagras inte av oss utan hanteras direkt av vår betalningsleverantör), faktureringsadress, betalningshistorik
• Kommunikationshistorik: Meddelanden du skickar till oss via e-post, kontaktformulär eller andra kommunikationskanaler

3.2 Uppgifter vi samlar in automatiskt

• Användningsdata: Information om hur du använder vår webbplats och tjänster, såsom besökta sidor, tid och datum för ditt besök, klickhistorik
• Teknisk information: IP-adress, enhetstyp, webbläsartyp, operativsystem, skärmupplösning, språkinställningar
• Bokningshistorik: Vilka yogaklasser du har bokat och deltagit i
• Cookies och liknande tekniker: Se vår cookiepolicy för mer information

4. Hur vi samlar in dina personuppgifter

Vi samlar in dina personuppgifter på följande sätt:

• När du registrerar dig för ett konto på vår webbplats eller bokar en klass
• När du kontaktar oss via e-post, telefon eller kontaktformulär
• När du prenumererar på vårt nyhetsbrev
• När du köper ett medlemskap eller betalar för våra tjänster
• När du använder eller besöker vår webbplats genom cookies och liknande tekniker
• När du deltar i kundundersökningar eller ger feedback
• När du använder vår mobil-app

5. För vilka ändamål använder vi dina personuppgifter

Vi använder dina personuppgifter för följande ändamål:

5.1 Tillhandahålla våra tjänster

• För att registrera och administrera ditt konto
• För att hantera dina bokningar och medlemskap
• För att anpassa yogaklasser efter dina behov och önskemål
• För att behandla dina betalningar
• För att kommunicera med dig om dina bokningar, medlemskap och andra tjänsterelaterade frågor

5.2 Förbättra våra tjänster

• För att förstå hur vår webbplats och tjänster används
• För att utveckla och förbättra våra tjänster och användargränssnitt
• För att analysera trender och användarpreferenser
• För att mäta effektiviteten av våra aktiviteter

5.3 Marknadsföring

• För att skicka relevant information om våra tjänster, erbjudanden och evenemang (om du har godkänt att ta emot marknadsföring)
• För att anpassa marknadsföring baserat på dina preferenser och tidigare interaktioner

5.4 Lagefterlevnad och andra legitima intressen

• För att uppfylla våra juridiska skyldigheter, t.ex. bokföring och skatteändamål
• För att skydda våra rättigheter och intressen, t.ex. för att förebygga bedrägerier
• För att svara på lagliga förfrågningar från myndigheter

6. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

• Fullgörande av avtal: När behandlingen är nödvändig för att uppfylla vårt avtal med dig, t.ex. när du bokar en yogaklass eller köper ett medlemskap.
• Berättigat intresse: När vi har ett berättigat intresse av att behandla dina uppgifter, t.ex. för att förbättra våra tjänster, förebygga bedrägerier eller för direktmarknadsföring. Vi säkerställer alltid att vårt intresse inte överskuggar dina rättigheter och friheter.
• Samtycke: När du har gett ditt uttryckliga samtycke till behandlingen, t.ex. för att ta emot marknadsföring eller för att behandla känsliga uppgifter som hälsoinformation.
• Rättslig förpliktelse: När behandlingen är nödvändig för att uppfylla en rättslig förpliktelse, t.ex. bokföringslagar.

7. Hur länge vi sparar dina personuppgifter

Vi sparar dina personuppgifter endast så länge som är nödvändigt för de ändamål för vilka de samlades in, eller så länge som krävs enligt lag. Olika typer av uppgifter kan behöva sparas olika länge:

• Kontaktuppgifter och kontouppgifter: Så länge du har ett aktivt konto hos oss, plus en period på upp till 24 månader efter att ditt konto blivit inaktivt.
• Bokningshistorik: 36 månader från bokningstillfället.
• Betalningsinformation: 7 år enligt bokföringslagen.
• Hälsoinformation: Endast så länge du har ett aktivt medlemskap hos oss, eller tills du drar tillbaka ditt samtycke.
• Marknadsföringsrelaterade uppgifter: Tills du avregistrerar dig från vår marknadsföring eller ditt samtycke upphör.

Efter att lagringsperioden har löpt ut kommer vi att radera eller anonymisera dina personuppgifter på ett säkert sätt.

8. Med vilka vi delar dina personuppgifter

Vi kan dela dina personuppgifter med följande kategorier av mottagare:

• Tjänsteleverantörer: Företag som hjälper oss att driva vår verksamhet, såsom bokningssystem, betalningslösningar, e-postleverantörer, molnlagringstjänster och analysföretag.
• Professionella rådgivare: Revisorer, advokater, konsulter och andra professionella rådgivare som hjälper oss att driva vår verksamhet.
• Myndigheter: Offentliga myndigheter när det krävs enligt lag eller för att skydda våra rättigheter.
• Affärspartners: I händelse av en fusion, försäljning av företaget eller liknande transaktion kan dina personuppgifter överföras till den nya ägaren eller partnern.

Vi kommer aldrig att sälja dina personuppgifter till tredje part. När vi delar dina uppgifter med tjänsteleverantörer ser vi till att de följer lämpliga säkerhetsåtgärder och endast behandlar dina uppgifter enligt våra instruktioner.

9. Överföringar utanför EU/EES

Vissa av våra tjänsteleverantörer kan vara baserade utanför EU/EES, vilket innebär att dina personuppgifter kan överföras till länder utanför detta område. I sådana fall säkerställer vi att lämpliga skyddsåtgärder finns på plats för att skydda dina personuppgifter, såsom:

• Överföring till länder som enligt EU-kommissionen säkerställer en adekvat skyddsnivå
• Användning av EU-kommissionens standardavtalsklausuler
• Överföring till organisationer som är certifierade under Privacy Shield (för överföringar till USA)

Du kan kontakta oss för att få en kopia av de skyddsåtgärder vi har implementerat för att skydda dina personuppgifter vid sådana överföringar.

10. Datasäkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller skada. Dessa åtgärder inkluderar:

• Kryptering av känsliga uppgifter
• Begränsad åtkomst till personuppgifter (endast behörig personal)
• Säkerhetskopiering av data
• Regelbunden säkerhetsöversyn av våra system och rutiner
• Utbildning av vår personal i dataskydd och säkerhet

Trots dessa åtgärder kan ingen dataöverföring över internet eller elektroniskt lagringssystem garanteras vara 100% säkert. Om du har anledning att tro att din interaktion med oss inte längre är säker, vänligen kontakta oss omedelbart.

11. Dina rättigheter

Enligt dataskyddsförordningen har du följande rättigheter avseende dina personuppgifter:

• Rätt till information: Du har rätt att få tydlig, transparent och lättförståelig information om hur vi använder dina personuppgifter.
• Rätt till tillgång: Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och få tillgång till dessa uppgifter samt viss tilläggsinformation.
• Rätt till rättelse: Du har rätt att få felaktiga personuppgifter rättade och ofullständiga personuppgifter kompletterade.
• Rätt till radering ("rätten att bli bortglömd"): Du har rätt att få dina personuppgifter raderade under vissa omständigheter.
• Rätt till begränsning av behandling: Du har rätt att begränsa vår behandling av dina personuppgifter under vissa omständigheter.
• Rätt till dataportabilitet: Du har rätt att få ut och återanvända dina personuppgifter för eget bruk på olika tjänster.
• Rätt att göra invändningar: Du har rätt att invända mot viss typ av behandling, särskilt behandling för direktmarknadsföring och profilering.
• Rätt att dra tillbaka samtycke: Om behandlingen baseras på ditt samtycke har du rätt att när som helst dra tillbaka detta samtycke.
• Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för ett beslut som enbart baseras på automatiserad behandling, inklusive profilering, om detta har rättsliga följder för dig.

För att utöva någon av dessa rättigheter, vänligen kontakta oss via e-post på [email protected] eller skriftligen till vår adress. Vi kommer att svara på din begäran inom en månad, men vi förbehåller oss rätten att förlänga denna period med ytterligare två månader om nödvändigt, med tanke på komplexiteten och antalet förfrågningar.

12. Klagomål till tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Webbplats: www.imy.se

Vi uppmuntrar dig dock att först kontakta oss så att vi kan försöka lösa problemet direkt.

13. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i vår verksamhet eller för att uppfylla juridiska krav. Den senaste versionen kommer alltid att finnas tillgänglig på vår webbplats. Vid väsentliga ändringar kommer vi att informera dig via e-post eller genom ett meddelande på vår webbplats.

Vi rekommenderar att du regelbundet läser igenom denna policy för att hålla dig informerad om hur vi skyddar dina personuppgifter.

14. Kontaktinformation

Om du har frågor eller funderingar kring denna integritetspolicy eller vår behandling av dina personuppgifter, vänligen kontakta oss på:

Fyrelonix Yoga AB
Magasinsgatan 17
411 18 Göteborg
E-post: [email protected]
Telefon: +46 31 13 90 90