Integritetspolicy

1. Personuppgiftsansvarig

[FÖRETAGSNAMN] Organisationsnummer: [ORG.NUMMER] Adress: [ADRESS] E-post: [E-POST] Telefon: [TELEFON]

2. Dina rättigheter enligt GDPR

Enligt dataskyddsförordningen (GDPR) har du följande rättigheter:

• **Rätt till tillgång** - Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och begära en kopia av dem
• **Rätt till rättelse** - Du kan begära att felaktiga uppgifter rättas
• **Rätt till radering** - Du kan begära att dina uppgifter raderas ("rätten att bli glömd")
• **Rätt till begränsning** - Du kan begära att behandlingen av dina uppgifter begränsas
• **Rätt till dataportabilitet** - Du kan begära att få ut dina uppgifter i maskinläsbart format
• **Rätt att göra invändningar** - Du kan invända mot behandling av dina uppgifter
• **Rätt att inte bli föremål för automatiserat beslutsfattande** - Inklusive profilering

För att utöva dina rättigheter, kontakta oss på [E-POST].

3. Vilka personuppgifter samlar vi in?

3.1 Kontouppgifter

• Namn
• E-postadress
• Lösenord (krypterat)
• Användarnamn

3.2 Användningsdata

• IP-adress
• Webbläsartyp och version
• Besökta sidor
• Tid och datum för besök
• Referral URL
• Enhetsinformation

3.3 Betalningsuppgifter

Vi lagrar INTE dina kortuppgifter. Betalningar hanteras av [BETALNINGSLEVERANTÖR] som är PCI DSS-certifierad. Vi får endast bekräftelse på betalning och transaktions-ID.

3.4 Hälsouppgifter

**VIKTIGT:** Våra övningar kan innebära att du delar känsliga personuppgifter (hälsa, mentalt välmående). Dessa uppgifter:

• Lagras lokalt i din webbläsare (ej på våra servrar)
• Raderas permanent om du rensar webbläsardata
• Delas ALDRIG med tredje part
• Kräver ditt uttryckliga samtycke enligt GDPR artikel 9

4. Rättslig grund för behandling

• **Fullgörande av avtal** - För att tillhandahålla tjänster du begärt
• **Samtycke** - När du godkänt vår behandling av dina uppgifter
• **Berättigat intresse** - För att förbättra våra tjänster och säkerhet
• **Rättslig förpliktelse** - För att följa svensk lag (t.ex. bokföringslag)

5. Hur använder vi dina uppgifter?

• Tillhandahålla och underhålla våra tjänster
• Hantera ditt konto och prenumeration
• Skicka bekräftelser och uppdateringar
• Bearbeta betalningar
• Kommunicera med dig om support
• Förbättra våra tjänster
• Efterlevnad av juridiska krav
• Förebygga bedrägeri och missbruk

6. Delar vi dina uppgifter?

Vi säljer ALDRIG dina personuppgifter. Vi delar endast uppgifter med:

7. Hur länge sparar vi dina uppgifter?

• **Kontouppgifter** - Så länge ditt konto är aktivt + 30 dagar efter radering
• **Betalningsuppgifter** - 7 år (enligt bokföringslagen)
• **Supportkorrespondens** - 3 år
• **Marknadsföringsdata** - Tills du avanmäler dig
• **Anonymiserad statistik** - På obestämd tid

8. Hur skyddar vi dina uppgifter?

• **Kryptering** - All data överförs via HTTPS (SSL/TLS)
• **Lösenord** - Hashas med bcrypt
• **Åtkomstkontroll** - Begränsad tillgång till personuppgifter
• **Säkerhetskopiering** - Regelbundna krypterade backuper
• **Uppdateringar** - System hålls uppdaterade mot säkerhetshot
• **Övervakning** - Kontinuerlig säkerhetsövervakning

9. Cookies och spårning

Vi använder cookies för att förbättra din upplevelse. Läs vår [Cookie-policy](/cookie-settings) för detaljer.

• **Nödvändiga cookies** - Krävs för att sajten ska fungera
• **Funktionella cookies** - Sparar dina preferenser
• **Analytiska cookies** - Hjälper oss förbättra tjänsten
• **Marknadsföring cookies** - Används med ditt samtycke

Webbanalys

Vår webbanalys körs på våra egna servrar — ingen data delas med Google Analytics eller någon annan tredje part. Vi mäter vilka sidor som besöks, vilka övningar som genomförs och varifrån besökare kommer, för att förstå vad som faktiskt hjälper. Din IP-adress kortas av innan den sparas (192.168.1.55 blir 192.168.1.0) och kan därför inte kopplas till dig. Webbläsarinformation sparas bara som kategori, till exempel "Chrome / Windows". Statistiken raderas automatiskt efter 90 dagar. Du kan när som helst stänga av detta i dina cookie-inställningar — då slutar vi både mäta och lagra något i din webbläsare.

10. Internationella överföringar

Dina uppgifter lagras huvudsakligen inom EU/EES. Om uppgifter överförs utanför EU/EES:

• Använder vi EU:s standardavtalsklausuler
• Säkerställer mottagaren adekvat skyddsnivå
• Informerar dig om överföringen

11. Barns integritet

Våra tjänster riktar sig inte till personer under 16 år. Vi samlar inte medvetet in uppgifter från barn under 16 år. Om vi upptäcker att vi har sådan information raderar vi den omedelbart. Föräldrar/vårdnadshavare kan kontakta oss på [E-POST].

12. Länkar till tredje part

Vår webbplats kan innehålla länkar till externa sajter. Vi ansvarar inte för deras integritetspraxis. Vi rekommenderar att du läser deras integritetspolicies.

13. Ändringar av integritetspolicyn

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller på webbplatsen minst 30 dagar innan de träder i kraft. Fortsatt användning efter ändringar innebär acceptans.

14. Kontakta oss

Vid frågor om denna integritetspolicy eller dina personuppgifter:

**E-post:** [E-POST] **Adress:** [FÖRETAGSNAMN], [ADRESS] **Dataskyddsombud:** [NAMN] (om tillämpligt)

15. Klagomål till tillsynsmyndighet

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen av dina personuppgifter bryter mot GDPR.

**Integritetsskyddsmyndigheten (IMY)** Box 8114 104 20 Stockholm Telefon: 08-657 61 00 E-post: imy@imy.se Webbplats: www.imy.se