Integritetspolicy

1. Inledning

Velquastra ("vi", "oss", "vår") värnar om din integritet. Denna integritetspolicy förklarar vilken information vi samlar in från dig, hur vi använder den och hur vi skyddar den när du besöker vår webbplats, använder våra tjänster eller på annat sätt interagerar med oss.

Vi behandlar dina personuppgifter i enlighet med gällande lagstiftning, inklusive EU:s allmänna dataskyddsförordning (GDPR). Genom att använda våra tjänster godkänner du denna integritetspolicy.

2. Personuppgiftsansvarig

Velquastra AB är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy.

Kontaktuppgifter:

Velquastra AB
Odengatan 45
113 51 Stockholm
Telefon: +46 8 30 70 70
E-post: [email protected]

3. Vilka personuppgifter vi samlar in

Vi kan samla in följande typer av personuppgifter:

3.1 Uppgifter du själv lämnar till oss

• Identitets- och kontaktuppgifter – namn, e-postadress, telefonnummer, adress
• Bokningsuppgifter – uppgifter relaterade till dina bokningar av tjänster hos oss
• Betalningsuppgifter – information som krävs för behandling av betalningar
• Kommunikation – innehåll i meddelanden du skickar till oss
• Hälsouppgifter – information du frivilligt delar med oss om din hälsa för att vi ska kunna anpassa våra tjänster

3.2 Uppgifter vi samlar in automatiskt

• Teknisk data – IP-adress, typ av enhet, webbläsartyp och version, tidszonssinställning, operativsystem och plattform
• Användningsdata – information om hur du använder vår webbplats och våra tjänster
• Cookies – se vår cookie-policy för mer information

4. Hur vi samlar in dina personuppgifter

Vi samlar in uppgifter om dig på följande sätt:

• Direkt interaktion – när du fyller i formulär, bokar tjänster, kommunicerar med oss via telefon, e-post eller på annat sätt
• Automatiserad teknik – när du besöker vår webbplats använder vi cookies och liknande teknologier för att samla in uppgifter om din utrustning, surfbeteende och mönster
• Tredje parter – vi kan ta emot uppgifter om dig från olika tredje parter, till exempel från våra betalningsleverantörer eller analytikföretag

5. Hur vi använder dina personuppgifter

Vi använder dina personuppgifter för följande ändamål:

5.1 Tillhandahålla våra tjänster

• Hantera bokningar och medlemskap
• Anpassa tjänster utifrån dina behov
• Behandla betalningar och fakturering
• Kommunicera med dig angående våra tjänster

5.2 Förbättra våra tjänster

• Analysera användarbeteende för att förbättra vår webbplats och tjänster
• Undersöka kundnöjdhet och samla in feedback
• Utveckla nya tjänster och funktioner

5.3 Marknadsföring

• Skicka relevant information om våra tjänster, erbjudanden och evenemang (endast med ditt samtycke)
• Personalisera marknadsföring baserat på dina preferenser

5.4 Uppfylla rättsliga skyldigheter

• Efterleva bokföringslagstiftning och andra tillämpliga lagar
• Besvara förfrågningar från myndigheter när det krävs enligt lag

6. Rättslig grund för behandling

Vi behandlar dina personuppgifter på följande rättsliga grunder:

• Avtal: När behandlingen är nödvändig för att fullgöra ett avtal med dig eller för att vidta åtgärder på begäran av dig innan ett avtal ingås.
• Berättigat intresse: När behandlingen är nödvändig för våra legitima intressen och dessa intressen inte åsidosätts av dina intressen eller grundläggande rättigheter och friheter.
• Rättslig förpliktelse: När behandlingen är nödvändig för att uppfylla en rättslig förpliktelse som åligger oss.
• Samtycke: I vissa fall behandlar vi dina personuppgifter baserat på ditt samtycke, vilket du när som helst kan återkalla.

För behandling av särskilda kategorier av personuppgifter (t.ex. hälsouppgifter) inhämtar vi ditt uttryckliga samtycke.

7. Hur länge vi sparar dina personuppgifter

Vi sparar dina personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in, eller så länge som krävs enligt lag. Hur länge vi behåller specifika personuppgifter beror på ändamålet med behandlingen:

• Kunduppgifter i relation till bokningar och tjänster sparas i upp till 3 år efter din senaste aktiva interaktion med oss.
• Uppgifter kopplade till fakturering och betalningar sparas i 7 år för att uppfylla bokföringslagstiftning.
• Marknadsföringsrelaterade uppgifter sparas så länge du inte har återkallat ditt samtycke eller invänt mot behandlingen.

När personuppgifterna inte längre behövs för de ändamål de samlades in för, raderar eller anonymiserar vi dem på ett säkert sätt.

8. Delning av dina personuppgifter

Vi kan dela dina personuppgifter med följande kategorier av mottagare:

• Tjänsteleverantörer: Företag som hjälper oss att tillhandahålla våra tjänster, såsom IT-leverantörer, betalningsprocessorer, bokningssystem och marknadsföringsplattformar.
• Professionella rådgivare: Revisorer, advokater, redovisningskonsulter och andra rådgivare som hjälper oss att bedriva vår verksamhet.
• Myndigheter: Offentliga myndigheter när det krävs enligt lag.

Vi säljer aldrig dina personuppgifter till tredje part. När vi delar uppgifter med tjänsteleverantörer som behandlar personuppgifter för vår räkning, säkerställer vi att de följer våra instruktioner och upprätthåller lämpliga säkerhetsåtgärder genom skriftliga avtal.

9. Internationella överföringar

Vi strävar efter att behandla dina personuppgifter inom EU/EES. I vissa fall kan vi dock behöva överföra dina uppgifter till länder utanför EU/EES, till exempel när vi använder tjänsteleverantörer med servrar eller verksamhet utanför EU/EES.

Vid sådana överföringar säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR, såsom EU-kommissionens standardavtalsklausuler, Privacy Shield-certifiering (där tillämpligt) eller andra godkända mekanismer för att säkerställa en adekvat skyddsnivå.

10. Dina rättigheter

Enligt dataskyddslagstiftningen har du ett antal rättigheter avseende behandlingen av dina personuppgifter:

• Rätt till tillgång: Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till dessa uppgifter.
• Rätt till rättelse: Du har rätt att få felaktiga personuppgifter rättade och ofullständiga personuppgifter kompletterade.
• Rätt till radering ("rätten att bli bortglömd"): Under vissa omständigheter har du rätt att få dina personuppgifter raderade.
• Rätt till begränsning av behandling: Under vissa omständigheter har du rätt att kräva att behandlingen av dina personuppgifter begränsas.
• Rätt till dataportabilitet: Du har rätt att få ut de personuppgifter som rör dig i ett strukturerat, allmänt använt och maskinläsbart format för att överföra dessa uppgifter till en annan personuppgiftsansvarig.
• Rätt att göra invändningar: Du har rätt att invända mot behandling av dina personuppgifter som sker på grundval av vårt berättigade intresse.
• Rätt att återkalla samtycke: Om behandlingen baseras på ditt samtycke har du rätt att när som helst återkalla detta samtycke.

För att utöva dina rättigheter, vänligen kontakta oss via e-post på [email protected] eller genom att skicka ett brev till vår adress som anges i avsnitt 2.

11. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt röjande eller obehörig åtkomst. Våra säkerhetsåtgärder omfattar:

• Kryptering av känsliga uppgifter
• Begränsad åtkomst till personuppgifter
• Säkerhetskopiering och återställningsrutiner
• Regelbunden testning och utvärdering av våra säkerhetsåtgärder
• Utbildning av personal i dataskydd och säkerhetspraxis

12. Länkar till andra webbplatser

Vår webbplats kan innehålla länkar till andra webbplatser som drivs av tredje part. Vi har ingen kontroll över dessa webbplatser och ansvarar inte för deras innehåll eller integritetspraxis. Vi rekommenderar att du läser integritetspolicyn för varje webbplats du besöker.

13. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i vår verksamhet eller rättsliga krav. Alla ändringar kommer att publiceras på denna sida med ett uppdaterat revisionsdatum. Betydande ändringar kommer att meddelas dig direkt (t.ex. via e-post) om det är lämpligt.

Vi uppmuntrar dig att regelbundet granska denna policy för att hålla dig informerad om hur vi skyddar dina personuppgifter.

14. Klagomål

Om du har klagomål om vår behandling av dina personuppgifter, kontakta oss först så att vi kan försöka lösa problemet direkt. Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskyddsfrågor:

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
www.imy.se