Integritetspolicy

1. Personuppgiftsansvarig

Andrum Energiterapi, kontakt@andrumenergiterapi.com, är personuppgiftsansvarig för behandlingen av dina personuppgifter på denna webbplats.

2. Vilka uppgifter samlar vi in?

Vi samlar in följande uppgifter när du använder vår webbplats:

• Kontaktuppgifter — namn, e-postadress och telefonnummer (vid bokning)
• Kontouppgifter — e-postadress och lösenord (vid registrering)
• Betalningsinformation — hanteras via Stripe och lagras inte hos oss
• Kursaktivitet — vilka lektioner du genomfört och din framsteg
• Kommunikation — meddelanden du skickar via kontaktformulär
• Tekniska uppgifter — IP-adress, webbläsartyp och besöksdata via cookies

3. Varför behandlar vi dina uppgifter?

• För att hantera bokningar och genomföra betalningar
• För att ge dig tillgång till kurser du köpt
• För att skicka bokningsbekräftelser och påminnelser
• För att skicka nyhetsbrev och utbildningsinnehåll (om du prenumererar)
• För att förbättra webbplatsens funktion och användarupplevelse

Rättslig grund: avtal (bokningar och kursköp), samtycke (nyhetsbrev och cookies) samt berättigat intresse (webbanalys och säkerhet).

4. Cookies

Vi använder cookies för att webbplatsen ska fungera korrekt (inloggningssession) samt för att analysera trafik och förbättra upplevelsen. Du kan när som helst dra tillbaka ditt samtycke via cookie-inställningarna i din webbläsare.

Vi delar inte cookiedata med tredje part för marknadsföringssyften.

5. Delning av uppgifter

Dina personuppgifter delas bara med:

• Stripe — betalningstjänst (behandlar betaluppgifter)
• Resend — e-postleverantör (skickar transaktionella e-postmeddelanden)
• Vercel — hostingleverantör (webbplatsens infrastruktur)

Alla underleverantörer är bundna av personuppgiftsbiträdesavtal och behandlar uppgifter inom EU/EES.

6. Hur länge sparar vi uppgifterna?

• Kontouppgifter: så länge ditt konto är aktivt
• Bokningsuppgifter: 7 år enligt bokföringslagen
• Nyhetsbrevsprenumerationer: tills du avprenumererar
• Tekniska loggar: 90 dagar

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära tillgång till de uppgifter vi lagrar om dig
• Rätta felaktiga uppgifter
• Radera dina uppgifter ("rätten att bli glömd")
• Invända mot behandling av dina uppgifter
• Dataportabilitet — få ut dina uppgifter i maskinläsbart format
• Dra tillbaka samtycke när som helst utan att det påverkar tidigare behandling

Kontakta oss på kontakt@andrumenergiterapi.com för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

8. Kontakt

Har du frågor om hur vi hanterar dina uppgifter? Kontakta oss på kontakt@andrumenergiterapi.com.