Sekretesspolicy

Allmän Information

Denna sekretesspolicy beskriver hur Truvendia samlar in, använder och skyddar dina personuppgifter när du besöker vår webbplats eller använder våra tjänster. Vi är fast beslutna att skydda din integritet och behandla dina personuppgifter i enlighet med gällande dataskyddslagstiftning, inklusive EU:s allmänna dataskyddsförordning (GDPR).

Genom att använda vår webbplats samtycker du till insamling och användning av information enligt denna policy. Om du inte samtycker till denna policy, vänligen använd inte vår webbplats.

Vilka Personuppgifter Samlar Vi In?

Uppgifter Du Lämnar Frivilligt

• Kontaktinformation: Namn, e-postadress, telefonnummer
• Meddelanden: När du kontaktar oss via vårt kontaktformulär
• Hälsoinformation: Information om dina hälsomål och yogaerfarenhet (endast vid behov)
• Demografisk information: Ålder, kön (frivilligt)

Automatiskt Insamlade Uppgifter

• Teknisk information: IP-adress, webbläsartyp, operativsystem
• Användningsdata: Sidor du besöker, tid på webbplatsen, klickström
• Enhetsinfo: Enhetstyp, skärmupplösning, språkinställningar
• Cookies och liknande tekniker: Se vår cookiepolicy för mer information

Hur Använder Vi Dina Personuppgifter?

Vi använder dina personuppgifter för följande ändamål:

Primära Ändamål

• Tjänsteleverans: Att tillhandahålla information om våra yogaprogram och hälsotjänster
• Kundservice: Att svara på dina frågor och förfrågningar
• Kommunikation: Att skicka viktiga meddelanden om våra tjänster
• Personalisering: Att anpassa innehåll och rekommendationer baserat på dina intressen

Sekundära Ändamål

• Marknadsföring: Att skicka nyhetsbrev och erbjudanden (endast med ditt samtycke)
• Webbplatsförbättring: Att analysera hur vår webbplats används och förbättra användarupplevelsen
• Forskning: Att genomföra studier för att förbättra våra yoga- och hälsotjänster
• Säkerhet: Att skydda mot bedrägerier och säkerhetshot

Rättslig Grund för Behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt GDPR:

• Samtycke (Artikel 6.1.a): När du frivilligt lämnar uppgifter eller samtycker till marknadsföring
• Avtalsuppfyllelse (Artikel 6.1.b): För att leverera tjänster du har begärt
• Berättigat intresse (Artikel 6.1.f): För webbplatsanalys, säkerhet och tjänsteförbättringar
• Rättslig förpliktelse (Artikel 6.1.c): När vi är skyldiga att behandla data enligt lag

Delning av Personuppgifter

Vi säljer, hyr eller på annat sätt lämnar ut dina personuppgifter till tredje part för kommersiella ändamål. Vi kan dock dela uppgifter i följande begränsade situationer:

Tjänsteleverantörer

• Webbhotell: För att driva vår webbplats säkert
• E-posttjänster: För att skicka kommunikation
• Analysstöd: För att förstå webbplatsanvändning
• Säkerhetstjänster: För att skydda mot hot och bedrägerier

Rättsliga Krav

Vi kan lämna ut uppgifter om det krävs enligt lag, domstolsbeslut eller för att:

• Följa rättsliga processer
• Skydda våra rättigheter eller egendom
• Undersöka potentiella regelbrott
• Skydda säkerheten för användare eller allmänheten

Datasäkerhet

Vi vidtar omfattande säkerhetsåtgärder för att skydda dina personuppgifter:

Tekniska Säkerhetsåtgärder

• Kryptering: SSL/TLS-kryptering för all dataöverföring
• Brandväggar: Avancerade brandväggar skyddar våra servrar
• Intrångsdetektering: Kontinuerlig övervakning av säkerhetshot
• Säkra servrar: Fysiskt säkra datacenter med begränsad åtkomst
• Säkerhetskopiering: Regelbundna säkerhetskopior och återställningsplaner

Organisatoriska Åtgärder

• Åtkomstkontroll: Endast behörig personal har tillgång till personuppgifter
• Utbildning: Regelbunden utbildning av personal om datasäkerhet
• Policyer: Tydliga riktlinjer för hantering av personuppgifter
• Incidenthantering: Etablerade rutiner för säkerhetsincidenter

Dina Rättigheter

Enligt GDPR har du följande rättigheter gällande dina personuppgifter:

Grundläggande Rättigheter

• Rätt till information: Att få information om hur vi behandlar dina uppgifter
• Rätt till tillgång: Att få en kopia av de personuppgifter vi har om dig
• Rätt till rättelse: Att korrigera felaktiga eller ofullständiga uppgifter
• Rätt till radering: Att begära radering av dina personuppgifter ("rätten att bli bortglömd")

Avancerade Rättigheter

• Rätt till begränsning: Att begära begränsad behandling av dina uppgifter
• Rätt till dataportabilitet: Att få dina uppgifter i ett strukturerat, maskinläsbart format
• Rätt att göra invändningar: Att invända mot behandling baserad på berättigat intresse
• Rättigheter gällande automatiserat beslutsfattande: Att inte vara föremål för automatiserade beslut

Hur Du Utövar Dina Rättigheter

För att utöva någon av dessa rättigheter, kontakta oss via:

Vi kommer att svara på din begäran inom en månad. I komplexa fall kan denna period förlängas med ytterligare två månader.

Cookies och Spårningstekniker

Vi använder cookies och liknande tekniker för att förbättra din upplevelse på vår webbplats. För detaljerad information, se vår separata cookiepolicy.

Typer av Cookies Vi Använder

• Nödvändiga cookies: Krävs för grundläggande webbplatsfunktioner
• Prestandacookies: Hjälper oss att förstå hur webbplatsen används
• Funktionella cookies: Kommer ihåg dina preferenser
• Marknadsföringscookies: Används för riktad marknadsföring (endast med samtycke)

Lagringstider

Vi lagrar dina personuppgifter endast så länge som nödvändigt för de ändamål de samlades in för:

Specifika Lagringstider

• Kontaktförfrågningar: 3 år efter senaste kontakt
• Nyhetsbrevsprenumerationer: Tills du avregistrerar dig
• Webbplatsanalysdata: 26 månader
• Säkerhetsloggar: 12 månader
• Kundtjänstkorrespondens: 5 år för kvalitetssäkring

Automatisk Radering

Vi har implementerat system för automatisk radering av personuppgifter när lagringsperioden löpt ut. Du kan också begära radering av dina uppgifter innan denna period genom att kontakta oss.

Internationella Överföringar

Dina personuppgifter behandlas huvudsakligen inom EU/EES. Om vi behöver överföra uppgifter till länder utanför EU/EES, säkerställer vi adequate skydd genom:

• Adequacy decisions: Överföringar till länder med adequate dataskyddsnivå
• Standardavtalsklausuler: EU-kommissionens godkända klausuler
• Certification schemes: Godkända certifieringssystem
• Bindande företagsregler: Vid överföringar inom samma företagsgrupp

Barns Personuppgifter

Våra tjänster riktar sig till vuxna personer. Vi samlar inte medvetet in personuppgifter från barn under 16 år utan föräldrarnas samtycke.

Om Vi Upptäcker Barnuppgifter

Om vi blir medvetna om att vi har samlat in personuppgifter från ett barn under 16 år utan föräldrarnas samtycke kommer vi att:

• Omedelbart stoppa all behandling av uppgifterna
• Radera uppgifterna från våra system
• Kontakta föräldrarna om möjligt
• Implementera ytterligare skyddsåtgärder

Om du är förälder och upptäcker att ditt barn har lämnat personuppgifter till oss, kontakta oss omedelbart.

Ändringar av Sekretesspolicyn

Vi kan komma att uppdatera denna sekretesspolicy från tid till annan för att återspegla ändringar i våra metoder eller av andra operativa, juridiska eller regulatoriska skäl.

Hur Vi Meddelar Ändringar

• Webbplatsmeddelande: Synligt meddelande på vår hemsida
• E-postnotifiering: Till registrerade användare vid väsentliga ändringar
• Datum för uppdatering: Tydligt angivet överst i policyn
• Tidigare versioner: Tillgängliga på begäran

Kontakta Oss

Om du har frågor om denna sekretesspolicy eller vår behandling av personuppgifter, tveka inte att kontakta oss:

Klagomål till Tillsynsmyndighet

Du har rätt att lämna in klagomål till en datatillsynsmyndighet om du anser att vår behandling av dina personuppgifter bryter mot tillämplig dataskyddslagstiftning.

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
E-post: [email protected]
Telefon: 08-657 61 00