Integritetspolicy

1. Personuppgiftsansvarig

Andrum Energiterapi, kontakt@andrumenergiterapi.com, är personuppgiftsansvarig för behandlingen av dina personuppgifter på denna webbplats.

2. Vilka uppgifter samlar vi in?

Vi samlar in följande uppgifter när du använder vår webbplats:

• Kontaktuppgifter — namn, e-postadress och telefonnummer (vid bokning)
• Kontouppgifter — e-postadress och lösenord (vid registrering)
• Betalningsinformation — hanteras via Stripe och lagras inte hos oss
• Kursaktivitet — vilka lektioner du genomfört och din framsteg
• Kommunikation — meddelanden du skickar via kontaktformulär
• Tekniska uppgifter — IP-adress, webbläsartyp och besöksdata via cookies

3. Varför behandlar vi dina uppgifter?

• För att hantera bokningar och genomföra betalningar
• För att ge dig tillgång till kurser du köpt
• För att skicka bokningsbekräftelser och påminnelser
• För att skicka nyhetsbrev och utbildningsinnehåll (om du prenumererar)
• För att förbättra webbplatsens funktion och användarupplevelse

Rättslig grund: avtal (bokningar och kursköp), samtycke (nyhetsbrev) samt berättigat intresse (webbanalys, statistik och säkerhet).

4. Cookies

Vi använder cookies av två slag:

• Nödvändiga cookies — krävs för att du ska kunna logga in och använda webbplatsen. Dessa kan inte stängas av.
• Statistikcookies — vi samlar in anonymiserad besöksstatistik i vår egen databas för att förstå hur webbplatsen används och förbättra upplevelsen. Ingen data skickas till tredje part. Rättslig grund: berättigat intresse.

Vi använder inga tredjepartstjänster för spårning eller marknadsföring (inget Google Analytics, Meta Pixel eller liknande).

5. Delning av uppgifter

Dina personuppgifter delas bara med:

• Stripe — betalningstjänst (behandlar betaluppgifter)
• Resend — e-postleverantör (skickar transaktionella e-postmeddelanden)
• Vercel — hostingleverantör (webbplatsens infrastruktur)

Alla underleverantörer är bundna av personuppgiftsbiträdesavtal och behandlar uppgifter inom EU/EES.

6. Hur länge sparar vi uppgifterna?

• Kontouppgifter: så länge ditt konto är aktivt
• Bokningsuppgifter: 7 år enligt bokföringslagen
• Nyhetsbrevsprenumerationer: tills du avprenumererar
• Tekniska loggar: 90 dagar

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära tillgång till de uppgifter vi lagrar om dig
• Rätta felaktiga uppgifter
• Radera dina uppgifter ("rätten att bli glömd")
• Invända mot behandling av dina uppgifter
• Dataportabilitet — få ut dina uppgifter i maskinläsbart format
• Dra tillbaka samtycke när som helst utan att det påverkar tidigare behandling

Kontakta oss på kontakt@andrumenergiterapi.com för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

8. Kontakt

Har du frågor om hur vi hanterar dina uppgifter? Kontakta oss på kontakt@andrumenergiterapi.com.