Integritetspolicy för Stresscoach Gotland

Senast uppdaterad: 4 september 2025

1. Introduktion

Denna integritetspolicy beskriver hur vi på Stresscoach Gotland (”vi”, ”oss” eller ”vår”) behandlar dina personuppgifter när du besöker vår webbplats stresscoachgotland.se, kontaktar oss, köper tjänster eller blir medlem i vår digitala yogastudio. Vi värnar om din personliga integritet och följer dataskyddsförordningen (GDPR) och annan tillämplig lagstiftning.

2. Personuppgiftsansvarig

Stresscoach Gotland drivs som en enskild firma med säte i Visby. Personuppgiftsansvarig är Angelica Bill. Du kan kontakta oss via:

3. Vilka personuppgifter vi samlar in

3.1. Uppgifter du lämnar via kontaktformulär

När du kontaktar oss via vårt formulär samlar vi in namn, e‑postadress, telefonnummer och vilket område du vill veta mer om (coachsamtal, föreläsningar, konsultuppdrag eller yogastudion) samt ditt meddelande. Dessa uppgifter behövs för att kunna svara på dina frågor och ge dig den tjänst du efterfrågar.

3.2. Uppgifter vid medlemsregistrering

Om du registrerar dig som medlem i vår digitala yogastudio anger du användarnamn, e‑postadress, förnamn, efternamn samt ett lösenord. Du väljer en medlemsplan (Yogastudion – 89,00 kr – obegränsad) och accepterar att medlemskapet förnyas automatiskt. Vi lagrar dessa uppgifter för att kunna skapa och administrera ditt konto, ta betalt för medlemskapet och ge dig åtkomst till våra medlemsinnehåll.

3.3. Uppgifter vid bokningar och köp

När du bokar coachsamtal, föreläsningar eller konsultuppdrag behöver vi ditt namn, kontaktuppgifter och faktureringsuppgifter. Betalning sker genom vår betalningsleverantör Stripe; se avsnitt 7.

3.4. Betalningsinformation

Vi använder Stripe som betalningsgateway. Vår webbplats laddar Stripe‑biblioteket för att hantera betalningar. Kortuppgifter skickas direkt till Stripe och lagras inte i vårt system. Stripe ger oss information om transaktionsbelopp, status och den e‑postadress som är kopplad till betalningen. Denna information används för att hantera fakturor och medlemskap.

3.5. Automatiskt insamlade uppgifter (cookies och loggfiler)

När du besöker vår webbplats samlas viss information in automatiskt via cookies och liknande tekniker. Detta inkluderar IP‑adress, enhets‑ och webbläsarinformation, ungefärlig geografisk plats och hur du navigerar på sidan. Vår webbplats använder cookie‑hanteringspluginet Cookie Law Info, som delar in cookies i kategorier (nödvändiga, funktionella, analytiska, prestanda och reklam). Allt detta presenteras i cookie‑bannern och kräver ditt samtycke innan icke‑nödvändiga cookies placeras. Den nödvändiga kategorin aktiveras alltid eftersom den krävs för grundläggande funktioner som inloggning.

3.6. Google Analytics

Vi använder Google Analytics via Google Tag Manager för att analysera hur besökare använder webbplatsen. Google Analytics använder cookies för att samla in statistisk information, exempelvis antalet besökare, vilka sidor som besöks, hur länge ett besök varar och var besökarna kommer ifrån. I vår cookie‑banner kan du välja om du vill tillåta dessa analytiska cookies. Google Analytics‑datan anonymiseras så långt möjligt och används endast för att förbättra webbplatsens funktion och innehåll.

4. Syften och rättslig grund

Vi behandlar personuppgifter för följande syften och med stöd av dessa rättsliga grunder:

Syfte Personuppgifter Rättslig grund
Administration av medlemskap och kundrelationer Namn, kontaktuppgifter, användarnamn, medlemsnivå, betalningsstatus Fullgörande av avtal – vi behöver dessa uppgifter för att kunna ingå och uppfylla vårt avtal med dig (t.ex. leverera digital yoga och andra tjänster).
Kontakt med dig och hantering av bokningsförfrågningar Namn, e‑postadress, telefon, ditt meddelandestresscoachgotland.se Legitimt intresse – vi har ett berättigat intresse av att svara på dina förfrågningar och ge kundservice.
Fakturering och betalningar Faktureringsuppgifter, transaktions‑ID, betalningsstatus Fullgörande av avtal och rättslig förpliktelse (t.ex. bokföringslagen).
Marknadsföring och information Kontaktuppgifter, medlemsstatus Legitimt intresse – att informera befintliga kunder om nya tjänster och erbjudanden. För nyhetsbrev via e‑post krävs separat samtycke.
Utveckling och säkerhet IP‑adress, cookie‑ID, enhetsinformation Legitimt intresse – vi har ett berättigat intresse av att analysera hur webbplatsen används för att förbättra funktionalitet och säkerhet.

Om vi behandlar personuppgifter med stöd av samtycke kommer vi alltid att be om ditt uttryckliga samtycke i förväg och du kan när som helst återkalla detta samtycke (se avsnitt 10).

5. Cookies och liknande tekniker

Webbplatsen använder cookies för att ge dig en bra användarupplevelse och för att möjliggöra funktioner som inloggning, bokning, medlemskap och analys. Vid ditt första besök visas en cookie‑banner där du kan välja att acceptera alla cookies, anpassa dina inställningar eller bara tillåta nödvändiga cookies.
De kategorier av cookies som vi använder är:

  1. Nödvändiga cookies – dessa krävs för att webbplatsen ska fungera, till exempel för att kunna logga in, spara dina samtyckesinställningar och hantera säkerhet.

  2. Funktionella cookies – hjälper webbplatsen att komma ihåg dina val och ger förbättrade och mer personliga funktioner, t.ex. att dela innehåll på sociala medier.

  3. Analytiska cookies – samlar in information om hur webbplatsen används för statistik och förbättring. Dessa sätts endast om du ger samtycke i cookie‑bannern.

  4. Prestanda‑cookies – används för att förstå och analysera webbplatsens prestanda och därmed förbättra användarupplevelsen.

  5. Reklamcookies – används för att visa anpassade annonser baserade på tidigare besök och för att mäta annonsers effektivitet.

Du kan när som helst ändra dina cookie‑inställningar via länken ”Revisit consent” som visas på sidan eller via din webbläsares inställningar.

6. Google Analytics

Vi använder Google Analytics genom Google Tag Manager. Koden installeras av WordPress‑tillägget Site Kit. Om du godkänner analytiska cookies kommer Google att placera cookies som hjälper oss att förstå hur webbplatsen används. Datan skickas till Google LLC, som är etablerad i USA. För överföring utanför EU/EES tillämpar Google standardavtalsklausuler (SCC). Du kan förhindra att Google Analytics lagrar din data genom att inte ge samtycke eller genom att installera Google Analytics opt‑out‑tillägg.

7. Betalningar via Stripe

Vi behandlar medlemskap och betalningar med hjälp av betalningsleverantören Stripe, Inc. När du köper ett medlemskap eller bokar en tjänst initieras en säker anslutning till Stripes servrar. Vårt system laddar Stripe‑skriptet (js.stripe.com) och tillhandahåller Stripes public key för att möjliggöra transaktionen. Kortuppgifter och andra känsliga betalningsuppgifter skickas direkt till Stripe. Vi lagrar endast information om betalningens status och de fyra sista siffrorna på kortet när detta är nödvändigt för att hantera abonnemang och återbetalningar. Stripes egen integritetspolicy beskriver hur Stripe behandlar dina uppgifter, och vi rekommenderar att du läser den. Stripe kan överföra data utanför EU/EES. Dessa överföringar grundas på standardavtalsklausuler för att säkerställa en adekvat skyddsnivå.

8. Lagringsperiod

Vi sparar dina personuppgifter så länge det är nödvändigt för det syfte de samlades in för:

  • Medlemskapsuppgifter sparas under den tid ditt medlemskap är aktivt och därefter i upp till sju år för bokföringsändamål.

  • Kontaktuppgifter för förfrågningar sparas så länge det behövs för att hantera ärendet och i högst 12 månader efter senaste kontakten.

  • Boknings‑ och kunduppgifter sparas i enlighet med gällande bokföringslagstiftning (vanligen sju år).

  • Analysdata sparas i upp till 26 månader i Google Analytics om du gett samtycke.

9. Delning av personuppgifter

Vi kan komma att dela dina personuppgifter med följande mottagare:

  1. Tjänsteleverantörer – webbhotell, IT‑leverantörer och leverantörer av medlemskapstillägg (t.ex. det WordPress‑baserade pluginet Restrict Content Pro) som hjälper oss att driva webbplatsen. Dessa behandlar endast personuppgifter enligt våra instruktioner och får inte använda uppgifterna för egna syften.

  2. Stripe – för att hantera betalningar (se avsnitt 7).

  3. Google – när du ger samtycke till analytiska cookies (se avsnitt 6).

  4. Myndigheter – om vi enligt lag är skyldiga att lämna ut information, exempelvis till Skatteverket eller Integritetsskyddsmyndigheten.

Vi säljer aldrig dina personuppgifter till tredje part.

10. Överföringar till tredje land

Vissa av våra leverantörer (t.ex. Google och Stripe) finns utanför EU/EES, främst i USA. När personuppgifter överförs till länder utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR:s kapitel V, exempelvis genom standardavtalsklausuler (SCC), och att lämpliga tekniska och organisatoriska skyddsåtgärder finns på plats.

11. Dina rättigheter

Du har enligt GDPR flera rättigheter som du kan utöva genom att kontakta oss på adressen ovan:

  1. Rätt till tillgång – Du har rätt att få veta om vi behandlar personuppgifter om dig och få en kopia av uppgifterna.

  2. Rätt till rättelse – Du kan begära att felaktiga eller ofullständiga uppgifter rättas.

  3. Rätt till radering – Du kan begära att vi raderar dina uppgifter, exempelvis när de inte längre behövs för ändamålet eller när du återkallar ditt samtycke.

  4. Rätt till begränsning av behandling – Du kan begära att behandlingen begränsas i vissa fall, t.ex. om du bestrider uppgifternas korrekthet.

  5. Rätt att invända – Du kan invända mot behandling som sker med stöd av legitimt intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre.

  6. Rätt till dataportabilitet – Du har rätt att få ut personuppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format och, om det är tekniskt möjligt, få dem överförda till en annan personuppgiftsansvarig.

  7. Rätt att återkalla samtycke – Om behandlingen grundar sig på ditt samtycke kan du när som helst återkalla detta utan att det påverkar lagligheten av behandlingen före återkallelsen.

  8. Rätt att lämna klagomål – Om du anser att vi behandlar dina uppgifter i strid med gällande dataskyddslagstiftning har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm (imy@imy.se).

12. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, spridning eller förstörelse. Dessa inkluderar krypterad anslutning (HTTPS), åtkomstkontroller, säkerhetsuppdateringar och att endast behörig personal får hantera personuppgifter.

13. Barns integritet

Våra tjänster riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter om barn. Om du som vårdnadshavare upptäcker att ett barn lämnat personuppgifter till oss kan du kontakta oss så tar vi bort informationen.

14. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy för att återspegla förändringar i våra rutiner eller för att följa nya lagkrav. Den senaste versionen finns alltid på vår webbplats. Vid större ändringar som påverkar dina rättigheter kommer vi att informera dig via e‑post eller på vår webbplats.

15. Kontakt

Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter är du välkommen att kontakta oss: