Integritetspolicy

Senast uppdaterad: 21 maj 2025

Välkommen till Styjoria Wellness Center. Vi värdesätter din integritet och strävar efter att skydda dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder, delar och skyddar dina personuppgifter i enlighet med Dataskyddsförordningen (GDPR) och annan tillämplig dataskyddslagstiftning.

Vi uppmanar dig att läsa denna policy noggrant för att förstå hur vi behandlar dina personuppgifter. Genom att använda våra tjänster, besöka vår webbplats eller registrera dig som medlem godkänner du de metoder som beskrivs i denna integritetspolicy.

1. Vem är ansvarig för dina personuppgifter?

Styjoria Wellness Center är personuppgiftsansvarig för de personuppgifter som du delar med oss. Detta innebär att vi bestämmer syftena och medlen för behandlingen av dina personuppgifter.

Kontaktuppgifter:
Styjoria Wellness Center
Fridhemsvägen 123
112 34 Stockholm
Sverige
E-post: [email protected]
Telefon: +46 73 562 8914

2. Vilka personuppgifter samlar vi in?

Vi samlar in olika typer av personuppgifter beroende på din interaktion med oss. Dessa kan inkludera:

2.1 Information du ger oss direkt:

• Identifieringsuppgifter (namn, födelsedatum, personnummer)
• Kontaktuppgifter (e-postadress, telefonnummer, postadress)
• Betalningsinformation (kreditkortsinformation, bankkontoinformation)
• Hälsoinformation (hälsotillstånd, medicinska begränsningar, allergier) när detta är relevant för ditt deltagande i våra aktiviteter
• Bilder och videor om du samtycker till att vi fotograferar eller filmar under evenemang eller klasser
• Feedback, synpunkter och kommunikation som du delar med oss

2.2 Information vi samlar in automatiskt:

• Information om dina besök i vår anläggning (incheckningar, klassdeltagande)
• Information om din användning av vår webbplats (IP-adress, webbläsartyp, besökta sidor, tidpunkt för besök)
• Information som samlas in genom cookies och liknande tekniker (se vår Cookie Policy för mer information)

3. Hur använder vi dina personuppgifter?

Vi behandlar dina personuppgifter för följande ändamål och baserat på följande rättsliga grunder:

3.1 För att tillhandahålla våra tjänster:

• Administrera ditt medlemskap (Rättslig grund: Fullgörande av avtal)
• Hantera bokningar och avbokningar (Rättslig grund: Fullgörande av avtal)
• Behandla betalningar (Rättslig grund: Fullgörande av avtal)
• Kommunicera med dig om ditt medlemskap och bokningar (Rättslig grund: Fullgörande av avtal)
• Anpassa våra tjänster efter dina behov, inklusive eventuella medicinska begränsningar (Rättslig grund: Uttryckligt samtycke)

3.2 För att förbättra och utveckla våra tjänster:

• Analysera användningsmönster för att optimera vårt kursutbud (Rättslig grund: Berättigat intresse)
• Genomföra kundundersökningar (Rättslig grund: Berättigat intresse)
• Förbättra vår webbplats och digitala plattformar (Rättslig grund: Berättigat intresse)

3.3 För marknadsföringsändamål:

• Skicka nyhetsbrev och information om våra tjänster (Rättslig grund: Samtycke eller berättigat intresse)
• Skicka personliga erbjudanden baserade på dina preferenser (Rättslig grund: Samtycke)

3.4 För att uppfylla våra juridiska förpliktelser:

• Bokföring och redovisning (Rättslig grund: Rättslig förpliktelse)
• Hantera reklamationer och juridiska anspråk (Rättslig grund: Rättslig förpliktelse)
• Efterlevnad av skatteregler (Rättslig grund: Rättslig förpliktelse)

4. Vem delar vi dina personuppgifter med?

Vi kan dela dina personuppgifter med följande kategorier av mottagare:

4.1 Tjänsteleverantörer och underleverantörer:

• Boknings- och medlemshanteringssystem
• Betalningsprocessorer
• IT-tjänsteleverantörer
• Marknadsföringspartners

Dessa tjänsteleverantörer är bundna av dataskyddsavtal som kräver att de skyddar dina personuppgifter och endast använder dem i enlighet med våra instruktioner.

4.2 Myndigheter och rättsliga instanser:

• Skattemyndigheter
• Domstolar och rättsvårdande myndigheter
• Andra myndigheter när detta krävs enligt lag

4.3 Andra parter med ditt samtycke:

Vi kan också dela dina personuppgifter med andra parter när du uttryckligen har samtyckt till detta.

5. Internationella överföringar av personuppgifter

Som huvudregel behandlar vi dina personuppgifter inom EU/EES. I vissa fall kan dock dina personuppgifter överföras till och behandlas i länder utanför EU/EES, till exempel när vi använder tjänsteleverantörer som är baserade utanför EU/EES.

När sådan överföring sker, säkerställer vi att lämpliga skyddsåtgärder är på plats i enlighet med GDPR, till exempel genom att:

• Överföra uppgifter till länder som av EU-kommissionen har bedömts ha en adekvat skyddsnivå för personuppgifter
• Använda EU-kommissionens standardavtalsklausuler
• För överföringar till USA, endast arbeta med leverantörer som är certifierade under EU-US Privacy Shield (när tillämpligt)

6. Hur länge sparar vi dina personuppgifter?

Vi behåller dina personuppgifter endast så länge som är nödvändigt för de ändamål som de samlades in för, eller för att uppfylla våra juridiska skyldigheter. De specifika lagringsperioderna varierar beroende på vilken typ av information det gäller:

• Medlemskapsinformation: Under medlemskapsperioden och upp till 24 månader efter att medlemskapet avslutats
• Bokföringsuppgifter: 7 år enligt bokföringslagen
• Boknings- och deltagandeinformation: 24 månader efter senaste aktiviteten
• Hälsoinformation: Endast under den tid du är aktiv medlem, eller under den tid som krävs för att hantera juridiska anspråk
• Marknadsföringsdata: Så länge du samtycker till att ta emot marknadsföring från oss

När lagringsperioden har löpt ut, raderar vi dina personuppgifter på ett säkert sätt eller anonymiserar dem så att de inte längre kan kopplas till dig.

7. Dina rättigheter

Du har flera rättigheter enligt dataskyddslagstiftningen. Du kan utöva dessa rättigheter genom att kontakta oss på [email protected]:

7.1 Rätt till tillgång:

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och, i sådana fall, få tillgång till personuppgifterna och information om hur de behandlas.

7.2 Rätt till rättelse:

Du har rätt att få felaktiga personuppgifter om dig rättade och även komplettera ofullständiga personuppgifter.

7.3 Rätt till radering ("rätten att bli bortglömd"):

I vissa fall har du rätt att få dina personuppgifter raderade, till exempel om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för eller om du återkallar ditt samtycke.

7.4 Rätt till begränsning av behandling:

I vissa fall har du rätt att kräva att behandlingen av dina personuppgifter begränsas, till exempel om du bestrider uppgifternas korrekthet.

7.5 Rätt till dataportabilitet:

Du har rätt att få ut de personuppgifter som rör dig i ett strukturerat, allmänt använt och maskinläsbart format och överföra dessa uppgifter till en annan personuppgiftsansvarig.

7.6 Rätt att göra invändningar:

Du har rätt att invända mot behandling av dina personuppgifter som baseras på vårt berättigade intresse. Om du invänder kommer vi att upphöra med behandlingen såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen.

7.7 Rätt att återkalla samtycke:

Om behandlingen baseras på ditt samtycke har du rätt att när som helst återkalla detta samtycke, utan att detta påverkar lagligheten av behandlingen innan samtycket återkallades.

7.8 Rätt att lämna klagomål till en tillsynsmyndighet:

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (www.imy.se) om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen.

8. Cookies och liknande tekniker

Vår webbplats använder cookies och liknande tekniker för att förbättra din upplevelse, analysera trafik och personanpassa innehåll. För detaljerad information om vilka cookies vi använder och hur du kan hantera dem, se vår Cookie Policy.

9. Säkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt röjande eller obehörig åtkomst. Dessa åtgärder inkluderar:

• Kryptering av känsliga uppgifter
• Regelbundna säkerhetstester och sårbarhetsanalyser
• Begränsad åtkomst till personuppgifter för vår personal
• Utbildning av personal i dataskydd och säkerhet
• Regelbunden backup av data
• Incidenthanteringsrutiner

10. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i vår verksamhet eller gällande lagstiftning. Betydande ändringar kommer att meddelas dig via e-post eller genom ett meddelande på vår webbplats. Den senaste versionen finns alltid tillgänglig på vår webbplats med datum för senaste uppdatering.

11. Kontakta oss

Om du har frågor eller funderingar kring denna integritetspolicy eller vår behandling av dina personuppgifter, vänligen kontakta oss:

Styjoria Wellness Center
Attn: Dataskyddsansvarig
Fridhemsvägen 123
112 34 Stockholm
Sverige
E-post: [email protected]
Telefon: +46 73 562 8914

Vi strävar efter att svara på alla förfrågningar inom 30 dagar.