Integritetspolicy

1. Allmän Information

Fynorethia Wellness Center ("vi", "oss", "Fynorethia") respekterar din integritet och är fast beslutna att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår webbplats eller våra tjänster.

Personuppgiftsansvarig

Fynorethia Wellness Center
Östermalm, Stockholm, Sverige
E-post: [email protected]
Telefon: +46 8 547 892 31

2. Personuppgifter Vi Samlar In

Information Du Ger Oss Direkt

• Kontaktuppgifter: Namn, e-postadress, telefonnummer
• Konsultationsinformation: Hälsomål, träningspreferenser, medicinska förutsättningar (endast vad du väljer att dela)
• Kommunikation: Meddelanden du skickar till oss via kontaktformulär eller e-post
• Betalningsinformation: Faktureringsadress och betalningshistorik (kortuppgifter lagras säkert hos vår betalningsleverantör)

Information Som Samlas Automatiskt

• Teknisk Information: IP-adress, webbläsartyp, operativsystem
• Användningsdata: Vilka sidor du besöker, tid på webbplatsen, klickmönster
• Enhetsdata: Enhetstyp, skärmupplösning, språkinställningar

3. Ändamål för Behandling

Vi behandlar dina personuppgifter för följande ändamål:

Primära Ändamål

• Tjänstleverans: Tillhandahålla wellness-tjänster, boka konsultationer och sessioner
• Personalisering: Skapa skräddarsydda träningsprogram och hälsoplaner
• Kommunikation: Svara på dina frågor och ge dig support
• Schemaläggning: Hantera bokningar och påminnelser

Sekundära Ändamål

• Webbplatsförbättring: Analysera hur vår webbplats används för att förbättra användarupplevelsen
• Marknadsföring: Skicka nyhetsbrev och information om nya tjänster (endast med ditt samtycke)
• Juridiska Krav: Uppfylla juridiska förpliktelser och bevara dokument enligt lag

4. Rättslig Grund

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

• Avtal (Artikel 6.1b GDPR): För att fullgöra vårt avtal med dig om wellness-tjänster
• Samtycke (Artikel 6.1a GDPR): För marknadsföring och icke-nödvändiga cookies
• Berättigat Intresse (Artikel 6.1f GDPR): För att förbättra våra tjänster och webbplatsens funktionalitet
• Juridisk Förpliktelse (Artikel 6.1c GDPR): För att uppfylla juridiska krav som bokföring och beskattning

5. Delning av Personuppgifter

Vi delar aldrig dina personuppgifter i kommersiellt syfte. Vi kan dela uppgifter med:

Betrodda Partners

• Betalningsleverantörer: Säkra betalningsprocesser (de ser aldrig fullständiga kortuppgifter)
• IT-leverantörer: Webbhosting och teknisk support (endast nödvändig data)
• Legitimerade Hälsoleverantörer: Endast om du ger uttryckligt samtycke för remisser

Juridiska Krav

Vi kan behöva dela information med myndigheter om det krävs enligt lag, såsom vid rättsliga processer eller för att förebygga brott.

6. Lagringstid

Vi lagrar dina personuppgifter endast så länge som nödvändigt:

• Aktiva Kunder: Under hela avtalsperioden och 3 år efter sista session
• Potentiella Kunder: Kontaktuppgifter lagras i 2 år efter senaste kontakt
• Hälsouppgifter: 5 år efter sista behandling (enligt patientdatalagen)
• Ekonomiska Uppgifter: 7 år enligt bokföringslagen
• Marknadsföring: Tills du avregistrerar dig eller efter 3 års inaktivitet

Automatisk Radering

Våra system raderar automatiskt utgången data enligt ovanstående schema. Du kan när som helst begära att vi raderar dina uppgifter före denna tid.

7. Dina Rättigheter

Enligt GDPR har du flera viktiga rättigheter gällande dina personuppgifter:

Tillgång och Information

• Rätt till Tillgång: Få en kopia av alla personuppgifter vi har om dig
• Rätt till Information: Få veta hur vi behandlar dina uppgifter

Kontroll över Uppgifter

• Rätt till Rättelse: Få felaktiga uppgifter korrigerade
• Rätt till Radering: Få dina uppgifter raderade ("rätten att bli glömd")
• Rätt till Begränsning: Begränsa behandlingen av dina uppgifter
• Rätt till Dataportabilitet: Få dina uppgifter i ett portabelt format

Motsättning och Samtycke

• Rätt till Invändning: Invända mot behandling baserad på berättigat intresse
• Rätt att Återkalla Samtycke: Dra tillbaka ditt samtycke när som helst
• Rätt att Klaga: Lämna klagomål till Integritetsskyddsmyndigheten

8. Säkerhet

Vi tar skyddet av dina personuppgifter på allvar och använder branschstandarder:

Tekniska Säkerhetsåtgärder

• Kryptering: All data krypteras både under överföring och vid lagring
• Säkra Servrar: Våra servrar är placerade i säkra datacenter inom EU
• Säkerhetsuppdateringar: Regelbundna uppdateringar av alla system
• Brandväggar: Avancerade brandväggar skyddar mot intrång

Organisatoriska Säkerhetsåtgärder

• Personalutbildning: All personal är utbildad i GDPR och dataskydd
• Åtkomstkontroll: Endast auktoriserad personal har tillgång till personuppgifter
• Sekretessavtal: All personal har skrivit under sekretessavtal
• Incidenthantering: Etablerade rutiner för hantering av eventuella säkerhetsincidenter

Säkerhetsincidenter

Om en säkerhetsincident skulle inträffa som påverkar dina personuppgifter, kommer vi att informera dig och relevanta myndigheter enligt GDPR:s krav.

9. Kontakt

För frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter:

Klagomål till Myndighet

Om du inte är nöjd med hur vi hanterar dina personuppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

Ändringar av Denna Policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar kommer att meddelas dig via e-post eller på vår webbplats. Mindre ändringar träder i kraft när den uppdaterade policyn publiceras.