Integritetspolicy

Senast uppdaterad: 6 april 2025

1. Vem är ansvarig för dina personuppgifter?

YogaHarmony AB (organisationsnummer 559XXX-XXXX) med adress Kungsportsavenyn 8, 411 36 Göteborg är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy.

2. Vilka personuppgifter samlar vi in?

Vi samlar in följande kategorier av personuppgifter:

2.1 Uppgifter du tillhandahåller

• Kontaktuppgifter: Namn, e-postadress, telefonnummer, postadress
• Medlemskapsuppgifter: Medlemskapstyp, startdatum, betalningshistorik
• Hälsoinformation: Eventuella skador, medicinska tillstånd eller begränsningar som du frivilligt delar med oss för att vi ska kunna anpassa yogaklasser efter dina behov
• Bokningshistorik: Klasser du har bokat och deltagit i
• Kommunikation: Information från e-post, meddelanden, telefon eller annan kommunikation med oss

2.2 Uppgifter som samlas in automatiskt

• Teknisk information: IP-adress, enhetstyp, webbläsartyp och version
• Användardata: Information om hur du använder vår webbplats, inklusive klickström, sidvisningstider och navigeringsvägar
• Cookies: Information samlad genom cookies och liknande teknologier. För mer information, se vår Cookie-policy

3. Hur använder vi dina personuppgifter?

Vi använder dina personuppgifter för följande ändamål:

3.1 Tillhandahålla och förbättra våra tjänster

• Administrera ditt medlemskap och bokningar
• Anpassa yogaklasser efter dina behov och förutsättningar
• Förbättra våra tjänster och utveckla nya erbjudanden
• Ge kundservice och support

3.2 Kommunikation

• Skicka bekräftelser för bokningar och medlemskap
• Informera om ändringar i schemat, evenemang eller andra viktiga uppdateringar
• Besvara förfrågningar och skicka information som du har begärt
• Skicka nyhetsbrev och marknadsföring (endast om du har gett ditt samtycke)

3.3 Administration och säkerhet

• Hantera betalningar och fakturering
• Uppfylla våra juridiska skyldigheter
• Förhindra bedrägeri och skydda våra system
• Säkerställa säkerheten för våra lokaler och medlemmar

4. Laglig grund för behandling

Vi behandlar dina personuppgifter på följande lagliga grunder:

• Fullgörande av avtal: För att uppfylla våra åtaganden enligt det avtal vi har med dig som medlem eller deltagare.
• Berättigat intresse: När det ligger i vårt berättigade intresse att behandla dina uppgifter för att tillhandahålla och förbättra våra tjänster, så länge detta intresse inte väger tyngre än dina grundläggande rättigheter och friheter.
• Rättslig förpliktelse: För att uppfylla våra juridiska skyldigheter enligt lagar som bokföringslagen.
• Samtycke: I vissa fall, särskilt för marknadsföringskommunikation och för insamling av känsliga uppgifter som hälsoinformation, behandlar vi dina uppgifter baserat på ditt uttryckliga samtycke.

5. Hur länge behåller vi dina personuppgifter?

Vi behåller dina personuppgifter endast så länge som det är nödvändigt för de ändamål som anges i denna policy, eller så länge som vi enligt lag är skyldiga att göra det.

• Medlemskapsuppgifter: Sparas under den tid du är aktiv medlem, plus upp till 24 månader efter att ditt medlemskap har upphört.
• Bokningshistorik: Sparas i upp till 24 månader.
• Hälsoinformation: Sparas endast under den tid du är aktiv medlem och raderas inom 3 månader efter att ditt medlemskap har upphört.
• Ekonomiska uppgifter: Sparas i enlighet med bokföringslagen (7 år).
• Kommunikation: Sparas i upp till 24 månader efter den senaste kontakten.

6. Vem delar vi dina personuppgifter med?

Vi kan dela dina personuppgifter med följande kategorier av mottagare:

• Tjänsteleverantörer: Företag som tillhandahåller tjänster till oss, såsom bokningssystem, betalningslösningar, IT-hosting och support.
• Professionella rådgivare: Redovisningsbyråer, juridiska rådgivare och andra professionella rådgivare när det är nödvändigt.
• Myndigheter: Skattemyndigheter, tillsynsmyndigheter eller andra myndigheter om det krävs enligt lag.

Vi säljer aldrig dina personuppgifter till tredje part. När vi delar uppgifter med tjänsteleverantörer säkerställer vi genom avtal att de endast behandlar dina personuppgifter enligt våra instruktioner och upprätthåller lämpliga säkerhetsåtgärder.

7. Internationella överföringar

Som regel behandlar vi dina personuppgifter inom EU/EES. I vissa fall kan vi använda tjänsteleverantörer som är baserade utanför EU/EES. När sådana överföringar sker, vidtar vi lämpliga säkerhetsåtgärder för att skydda dina personuppgifter, såsom att använda EU-kommissionens standardavtalsklausuler eller säkerställa att mottagarlandet har en adekvat skyddsnivå.

8. Dina rättigheter

Enligt dataskyddsförordningen har du följande rättigheter:

• Rätt till tillgång: Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till dessa uppgifter.
• Rätt till rättelse: Du har rätt att få felaktiga personuppgifter korrigerade och ofullständiga personuppgifter kompletterade.
• Rätt till radering ("rätten att bli bortglömd"): Under vissa omständigheter har du rätt att få dina personuppgifter raderade.
• Rätt till begränsning av behandling: Under vissa omständigheter har du rätt att begära att behandlingen av dina personuppgifter begränsas.
• Rätt till dataportabilitet: Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format för att överföra dem till en annan personuppgiftsansvarig.
• Rätt att göra invändningar: Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse, inklusive profilering. Du har alltid rätt att invända mot behandling för direktmarknadsföring.
• Rätt att återkalla samtycke: Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla ditt samtycke.
• Rätt att lämna klagomål: Du har rätt att lämna klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din hemvist eller där du arbetar, eller där en påstådd överträdelse av dataskyddsförordningen har ägt rum.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt röjande eller obehörig åtkomst. Dessa åtgärder inkluderar:

• Kryptering av känsliga uppgifter
• Lösenordsskyddade system med begränsad åtkomst
• Regelbunden säkerhetskopiering av data
• Utbildning av personal i dataskydd och säkerhet
• Fysisk säkerhet för våra lokaler och IT-system

10. Cookies och liknande teknologier

Vår webbplats använder cookies och liknande teknologier för att förbättra din upplevelse, analysera trafik och anpassa innehåll. För detaljerad information om vilka cookies vi använder och hur du kan hantera dina cookie-inställningar, se vår Cookie-policy.

11. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i vår verksamhet, våra tjänster eller gällande lagstiftning. Väsentliga ändringar kommer att meddelas dig på lämpligt sätt, till exempel via e-post eller genom ett meddelande på vår webbplats. Vi uppmuntrar dig att regelbundet granska denna policy för att hålla dig informerad om hur vi skyddar dina personuppgifter.

12. Kontakta oss

Om du har frågor eller funderingar om denna integritetspolicy eller vår behandling av dina personuppgifter, eller om du vill utöva någon av dina rättigheter, vänligen kontakta oss på:

YogaHarmony AB
Kungsportsavenyn 8
411 36 Göteborg
Telefon: +46 31 711 55 77
E-post: [email protected]