Introduktion
Välkommen till Orbaxerion AB:s integritetspolicy. Din integritet är viktig för oss, och vi är engagerade i att skydda och respektera dina personuppgifter.
Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du besöker vår webbplats (orbaxerion.shop) eller använder våra tjänster. Den förklarar också dina rättigheter enligt dataskyddslagstiftningen och hur du kan utöva dessa rättigheter.
Genom att använda vår webbplats eller våra tjänster godkänner du villkoren i denna integritetspolicy.
Vem är vi?
Orbaxerion AB är personuppgiftsansvarig för de personuppgifter som samlas in genom vår webbplats och våra tjänster. Vi är ett svenskt företag med organisationsnummer 123456-7890 och huvudkontor på Sveavägen 45, 111 34 Stockholm.
Om du har frågor angående denna policy eller hur vi hanterar dina personuppgifter, vänligen kontakta oss på:
E-post: [email protected]
Telefon: 08-123 45 67
Adress: Sveavägen 45, 111 34 Stockholm
Vilka personuppgifter samlar vi in?
Vi kan samla in och behandla följande typer av personuppgifter:
Information du ger oss
- Kontaktuppgifter, såsom namn, e-postadress och telefonnummer
- Kontouppgifter, såsom användarnamn och lösenord (om du skapar ett konto)
- Betalningsuppgifter (om du köper våra tjänster)
- Information om din personliga situation relaterad till överätande och dina mål (från formulär eller coaching-sessioner)
- Feedback, frågor eller kommentarer du skickar till oss
- Kommunikation mellan dig och oss
Information vi samlar in automatiskt
- Teknisk information, såsom IP-adress, webbläsartyp, operativsystem
- Information om ditt besök på vår webbplats, inklusive besökta sidor, tidpunkt och datum för besök
- Information om din användning av våra tjänster
Särskilda kategorier av personuppgifter
I samband med våra coaching-tjänster kan vi samla in information relaterad till din hälsa och ditt välbefinnande. Denna information betraktas som särskilda kategorier av personuppgifter enligt dataskyddslagstiftningen och behandlas med extra omsorg och säkerhet.
Vi samlar endast in och behandlar sådan information med ditt uttryckliga samtycke och enbart för att tillhandahålla de tjänster du har begärt.
Hur använder vi dina personuppgifter?
Vi använder dina personuppgifter för följande ändamål:
- För att tillhandahålla och anpassa våra tjänster till dig
- För att besvara dina förfrågningar och kommunicera med dig
- För att förbättra vår webbplats och våra tjänster
- För att skicka nyhetsbrev och marknadsföring (om du har samtyckt till detta)
- För att hantera din prenumeration och betalningar
- För att uppfylla våra juridiska skyldigheter
- För att förhindra bedrägeri och säkerställa säkerheten för vår webbplats och tjänster
Rättslig grund för behandling
Vi behandlar dina personuppgifter baserat på en eller flera av följande rättsliga grunder:
- Samtycke: När du uttryckligen har gett ditt samtycke, till exempel genom att prenumerera på vårt nyhetsbrev.
- Avtal: När behandlingen är nödvändig för att fullgöra ett avtal med dig, till exempel när du köper en av våra tjänster.
- Rättsliga förpliktelser: När vi behöver behandla dina uppgifter för att uppfylla en rättslig förpliktelse, till exempel bokföringslagar.
- Berättigat intresse: När vi har ett berättigat intresse som inte åsidosätts av dina intressen eller grundläggande rättigheter, till exempel för att förbättra våra tjänster eller förhindra bedrägeri.
Hur länge sparar vi dina personuppgifter?
Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla rättsliga skyldigheter.
- Kontouppgifter: Så länge ditt konto är aktivt. Om du inte använder ditt konto under 24 månader kommer vi att radera eller anonymisera dina uppgifter.
- Betalningsuppgifter: Enligt bokföringslagen i upp till 7 år.
- Coaching-relaterad information: Upp till 12 månader efter avslutad tjänst, om inte annat överenskommits.
- Marknadsföringsinformation: Tills du drar tillbaka ditt samtycke eller begär att bli borttagen från vår marknadsföringslista.
När dina personuppgifter inte längre behövs, raderar eller anonymiserar vi dem på ett säkert sätt.
Delning av dina personuppgifter
Vi delar endast dina personuppgifter med följande kategorier av mottagare och endast när det är nödvändigt:
- Tjänsteleverantörer som hjälper oss att driva vår verksamhet och tillhandahålla våra tjänster (såsom IT-tjänster, betalningsprocessorer, e-postleverantörer)
- Professionella rådgivare (såsom advokater, revisorer och försäkringsbolag)
- Myndigheter och tillsynsorgan, när det krävs enligt lag
Vi kräver att alla tredje parter som hanterar dina personuppgifter respekterar säkerheten för dina uppgifter och behandlar dem i enlighet med gällande dataskyddslagstiftning.
Vi säljer aldrig dina personuppgifter till tredje part.
Överföring av personuppgifter utanför EU/EES
Som huvudregel behandlar vi dina personuppgifter inom EU/EES. I vissa fall kan vi dock behöva överföra dina uppgifter till leverantörer eller samarbetspartners utanför EU/EES.
I sådana fall vidtar vi lämpliga skyddsåtgärder för att säkerställa att dina personuppgifter skyddas i enlighet med gällande dataskyddslagstiftning, såsom:
- Överföring till länder som EU-kommissionen har beslutat ger en adekvat skyddsnivå
- Användning av EU-kommissionens standardavtalsklausuler
- Överföring till organisationer som är certifierade enligt EU-US Privacy Shield (där tillämpligt)
Du kan kontakta oss för mer information om de specifika skyddsåtgärder som vi har implementerat för att skydda dina personuppgifter vid överföring utanför EU/EES.
Dina rättigheter
Enligt dataskyddslagstiftningen har du följande rättigheter avseende dina personuppgifter:
- Rätt till tillgång: Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och, om så är fallet, få tillgång till dessa uppgifter.
- Rätt till rättelse: Du har rätt att få felaktiga personuppgifter rättade och ofullständiga personuppgifter kompletterade.
- Rätt till radering ("rätten att bli bortglömd"): Under vissa omständigheter har du rätt att få dina personuppgifter raderade.
- Rätt till begränsning av behandling: Under vissa omständigheter har du rätt att begränsa behandlingen av dina personuppgifter.
- Rätt till dataportabilitet: Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dessa till en annan personuppgiftsansvarig.
- Rätt att göra invändningar: Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på ett berättigat intresse, inklusive profilering. Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.
- Rätt att dra tillbaka samtycke: Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst dra tillbaka ditt samtycke.
- Rätt att lämna klagomål: Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (www.imy.se) om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen.
För att utöva någon av dessa rättigheter, vänligen kontakta oss på [email protected]. Vi kommer att besvara din begäran inom en månad, men vi förbehåller oss rätten att förlänga denna period med ytterligare två månader om nödvändigt, med tanke på komplexiteten och antalet begäranden.
Säkerhet
Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig förlust, obehörig åtkomst, ändring eller avslöjande. Dessa åtgärder inkluderar, men är inte begränsade till:
- Kryptering av känsliga uppgifter
- Begränsad åtkomst till personuppgifter (endast behöriga personer)
- Brandväggar och säkerhetsövervakning
- Regelbundna säkerhetsuppdateringar
- Säkerhetskopiering av data
Vi kräver också att alla tredje parter som hanterar personuppgifter för vår räkning upprätthåller lämpliga säkerhetsåtgärder.
Cookies och liknande tekniker
Vår webbplats använder cookies och liknande tekniker för att förbättra din upplevelse och samla in information om hur du använder vår webbplats.
För mer information om hur vi använder cookies, vänligen se vår Cookie-policy.
Ändringar av denna integritetspolicy
Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i hur vi behandlar dina personuppgifter eller för att uppfylla rättsliga krav. När vi gör väsentliga ändringar kommer vi att informera dig genom att publicera ett meddelande på vår webbplats eller genom att skicka ett e-postmeddelande till dig (om vi har din e-postadress).
Vi uppmuntrar dig att regelbundet granska denna policy för att hålla dig informerad om hur vi skyddar dina personuppgifter.
Kontakta oss
Om du har några frågor eller funderingar angående denna integritetspolicy eller hur vi hanterar dina personuppgifter, vänligen kontakta oss på:
E-post: [email protected]
Telefon: 08-120 45 97
Adress: Orbaxerion AB, Sveavägen 45, 111 34 Stockholm