Integritetspolicy

1. Personuppgiftsansvarig

Smail AB, organisationsnummer 559214-2268, Vasagatan 38, 111 20 Stockholm, är personuppgiftsansvarig för den behandling som beskrivs här. Kontakta oss på smail.ptonline@gmail.com om du har frågor om dina personuppgifter.

2. Vilka uppgifter vi samlar in

Uppgifter du lämnar själv. När du gör en intresseanmälan: namn, e-postadress, mobilnummer, ålder, kön, ditt mål, när du vill komma igång, om du är redo att investera i coaching och vad du skriver fritt om varför du vill börja nu. När du köper FRAM: namn, e-postadress, mobilnummer, valt abonnemang och ditt godkännande av villkoren, som sparas som ett samtyckesbevis med tidpunkt. När du använder appen: de uppgifter du delar med din coach, såsom längd, vikt, mått, bilder, måltider, träning, sömn, energi, allergier och intoleranser, skador, sjukdomar och mediciner, samt det du skriver i chatten.

Betalningsuppgifter. Betalningen sker hos Stripe. Dina kort- eller kontouppgifter lämnas direkt till Stripe och lagras aldrig hos oss. Vi ser vilket belopp som betalats, när, med vilken typ av betalsätt och betalningens status.

Uppgifter som samlas in automatiskt. När du besöker webbplatsen: IP-adress, webbläsare och enhet, vilka sidor du besöker, var du kom ifrån, kampanj- och annonsparametrar i länken du klickade på (till exempel UTM-parametrar och Metas klick-id), samt de cookies och identifierare som beskrivs i vår cookiepolicy.

Hälsouppgifter. Uppgifter om din kropp, din hälsa, allergier, skador och mediciner är känsliga personuppgifter. Vi behandlar dem bara med ditt uttryckliga samtycke, som du lämnar när du köper FRAM och när du fyller i frågorna i appen. Utan dem kan vi inte göra ett schema och ett program som är säkra för dig.

3. Varför vi behandlar uppgifterna och med vilken rättslig grund

Vi fattar inga automatiserade beslut som har rättsliga eller liknande betydande följder för dig. Ditt schema och program utformas av din coach utifrån dina uppgifter.

4. Vilka vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem med följande mottagare, i den utsträckning som behövs:

• Halee (Callconnect Stockholm AB), som tillhandahåller appen och plattformen. Halee behandlar coachinguppgifter, såsom mätningar, bilder, scheman och chatt, som personuppgiftsbiträde åt oss enligt ett biträdesavtal. För ditt konto, din inloggning, faktureringen och plattformens drift och analys är Halee självständigt personuppgiftsansvarig. Halees egen integritetspolicy finns på app.halee.se/privacy. Halee använder i sin tur underleverantörer för inloggning, drift, databas och meddelanden, vilka anges där.
• Stripe, som hanterar betalningen och de återkommande dragningarna. Stripe är självständigt personuppgiftsansvarig för behandling som krävs för betaltjänsten, till exempel bedrägerikontroller. Se Stripes integritetspolicy.
• Meta Platforms Ireland Ltd (Facebook och Instagram), för att mäta och förbättra våra annonser. Metas pixel på webbplatsen skickar besöks- och händelseinformation till Meta, och när du lämnar en intresseanmälan eller köper FRAM skickas en motsvarande händelse från vår plattform till Meta med dina kontaktuppgifter i hashad, oläslig form (e-postadress, telefonnummer, namn, födelseår, kön och land) samt IP-adress, webbläsare och Metas klick-id. Meta använder uppgifterna för att matcha händelsen mot sitt annonssystem och behandlar dem enligt Metas integritetspolicy. För insamlingen och överföringen är vi och Meta gemensamt personuppgiftsansvariga. Du kan styra hur Meta använder uppgifter om dig i dina annonsinställningar hos Meta.
• Vercel Inc., som driftar webbplatsen.
• Google, om du samtycker till statistikcookies (Google Analytics).
• Myndigheter, när vi är skyldiga enligt lag, samt rådgivare och en eventuell köpare vid en överlåtelse av verksamheten, under samma skydd som här.

5. Överföring utanför EU/EES

Meta, Stripe, Vercel och Google kan behandla uppgifter i USA. Vi ser till att det finns ett giltigt skydd för överföringen: leverantören är certifierad enligt EU-U.S. Data Privacy Framework eller så används EU-kommissionens standardavtalsklausuler enligt GDPR artikel 46.2 c, vid behov med kompletterande skyddsåtgärder.

6. Hur länge vi sparar uppgifterna

Vi sparar uppgifterna så länge som ändamålen i tabellen ovan kräver och raderar eller anonymiserar dem därefter, om inte lagen kräver att vi behåller dem längre. Bilder och hälsouppgifter raderas 6 månader efter att ditt abonnemang avslutats, uppgifter om ditt konto och din coaching efter 36 månader, och det som bokföringslagen kräver efter sju år. En intresseanmälan som inte leder till köp raderas 12 månader efter vår senaste kontakt.

7. Så skyddar vi uppgifterna

Uppgifterna överförs krypterat och lagras hos leverantörer med behörighetsstyrning, loggning och säkerhetsrutiner. Bara din coach och de som behöver uppgifterna för att tillhandahålla tjänsten har tillgång till dem. Du ansvarar för att skydda dina inloggningsuppgifter och för att meddela oss om du misstänker att någon obehörig har tillgång till ditt konto.

8. Dina rättigheter

Du har rätt att:

• få tillgång till de personuppgifter vi behandlar om dig och en kopia av dem
• få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade
• få uppgifter raderade, om vi inte måste behålla dem enligt lag eller för att hantera ett rättsligt anspråk
• begränsa behandlingen i vissa fall, till exempel medan vi kontrollerar en uppgift du anser är felaktig
• invända mot behandling som grundar sig på vårt berättigade intresse, och alltid mot direktmarknadsföring
• få ut dina uppgifter i ett maskinläsbart format och flytta dem till en annan leverantör, när behandlingen grundar sig på avtal eller samtycke
• återkalla ett samtycke när som helst, utan att det påverkar den behandling som skett dessförinnan. Återkallar du samtycket till hälsouppgifter kan vi inte längre tillhandahålla coachingen

Kontakta oss på smail.ptonline@gmail.com för att använda dina rättigheter. Vi kan behöva bekräfta din identitet innan vi lämnar ut uppgifter. Vi svarar inom en månad.

Anser du att vi behandlar dina uppgifter i strid med GDPR kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.

9. Barn

Webbplatsen och FRAM riktar sig till personer som fyllt 18 år. Vi samlar inte medvetet in uppgifter om yngre personer utan vårdnadshavares godkännande. Kontakta oss om du tror att vi har fått uppgifter om ett barn, så raderar vi dem.

10. Ändringar av denna policy

Vi kan uppdatera policyn när vår behandling eller lagen ändras. Den senaste versionen finns alltid på denna sida, med datum överst. Vid väsentliga ändringar som rör dig som kund informerar vi dig via e-post eller i appen.

11. Kontakt

Smail AB
Org.nr 559214-2268
Vasagatan 38, 111 20 Stockholm
E-post: smail.ptonline@gmail.com