Integritetspolicy
1. Inledning
Nordtröskel värnar om din personliga integritet. Denna integritetspolicy beskriver vilka personuppgifter som samlas in, varför de behandlas och vilka rättigheter du har som kund.
Nordtröskel behandlar personuppgifter endast i den omfattning som behövs för att kunna hantera bokning, genomföra test, leverera resultat samt följa upp kundens utveckling över tid.
2. Personuppgiftsansvarig
Personuppgiftsansvarig är Daniel Shams, som driver Nordtröskel som enskild firma i Skellefteå. Vid frågor om personuppgifter, mejla nordtroskel@gmail.com.
3. Vilka uppgifter som samlas in
Kontaktuppgifter
Namn, telefonnummer, e-postadress.
Bokningsuppgifter
Bokad tid, typ av test, betalningsstatus, eventuell kommunikation kopplad till bokningen.
Testdata
Kund-ID, datum, belastning (watt eller fart), puls, laktatvärden, testkommentarer, beräknade trösklar, träningszoner, rapporter och resultatsammanställningar.
Hälsodeklaration
Svar om hälsotillstånd, mediciner och infektioner som kunden lämnar före testet, samt nödkontakt. Hälsouppgifter är känsliga personuppgifter och hanteras särskilt, se nedan.
Coachingansökan
Uppgifter i ansökan om personlig coaching: kontaktuppgifter, mål, träningsbakgrund, träningsvolym, tillgänglig tid, eventuella skador och vilken klocka eller plattform du använder. Skador är hälsouppgifter och hanteras särskilt, se nedan.
Övriga uppgifter som kunden själv lämnar
Träningsbakgrund, mål med testet, annan frivilligt lämnad information relevant för testets genomförande.
4. Varför uppgifterna behandlas
- Hantera bokning och kundkontakt
- Planera och genomföra laktattest
- Dokumentera testresultat
- Leverera rapport, träningszoner och rekommendationer
- Spara historik för framtida uppföljning och jämförelse
- Hantera betalning, bokföring och administrativa skyldigheter enligt lag
5. Rättslig grund
- Avtal – för att kunna genomföra bokad tjänst
- Rättslig förpliktelse – för att uppfylla krav enligt bokförings- och skattelagstiftning
- Samtycke – när uppgifter sparas för uppföljning, historik eller annan behandling som bygger på kundens godkännande
- Uttryckligt samtycke – för hälsouppgifter i hälsodeklarationen, som lämnas genom kundens signatur. Du kan när som helst återkalla samtycket, och då raderas hälsodeklarationen. Eftersom den behövs för att testet ska kunna genomföras säkert kan ett test inte göras utan den.
- Uttryckligt samtycke – för hälsouppgifter (t.ex. skador) i en coachingansökan, som lämnas genom att kryssa i samtycket i formuläret. Samtycket kan återkallas när som helst.
6. Dataminimering och hantering
Nordtröskel samlar endast in uppgifter som är nödvändiga för bokning, testgenomförande, resultatrapportering, uppföljning och lagstadgade skyldigheter. Inga onödiga uppgifter begärs eller sparas.
Nordtröskel säljer aldrig personuppgifter vidare och lämnar inte ut uppgifter till obehöriga.
7. Lagringstid
- Bokförings- och betalningsunderlag – sparas enligt lag (normalt 7 år)
- Boknings- och testhistorik – sparas så länge det behövs för tjänsten och eventuell uppföljning
- Hälsodeklaration – endast den senaste sparas. Den raderas 12 månader efter senaste test, och ersätts vid varje nytt test
- Coachingansökan – raderas senast 3 månader efter ansökan om vi inte inleder ett coachinguppdrag
- Kontaktuppgifter – sparas under aktivt kundförhållande, eller tills kunden begär radering
Uppgifter som inte längre behövs raderas eller anonymiseras.
8. Dina rättigheter
Du har rätt att, i den mån lagen medger:
- Begära information om vilka uppgifter som behandlas
- Begära rättelse av felaktiga uppgifter
- Begära radering av uppgifter som inte längre behöver sparas
- Invända mot viss behandling
- Begära begränsning av behandling
- Begära tillgång till dina uppgifter
- Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
- Återkalla ett lämnat samtycke
Mejla nordtroskel@gmail.com för att utöva dina rättigheter.
Om du anser att dina uppgifter behandlas felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
9. Skydd av uppgifter
Nordtröskel vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller felaktig hantering.
10. Delning av uppgifter
Nordtröskel säljer inte personuppgifter och delar inte personuppgifter med obehöriga. Följande typer av leverantörer behandlar uppgifter för Nordtröskels räkning, och bara i den mån det behövs:
- Webbhotell för hemsidan
- Formulärtjänst som vidarebefordrar bokningar och kontaktförfrågningar
- E-posttjänst, där bokningar och hälsodeklarationer tas emot
- Bokföringstjänst, för betalnings- och bokföringsunderlag
Vissa av dessa leverantörer har sin verksamhet utanför EU/EES. Överföring sker då med stöd av EU-kommissionens standardavtal eller beslut om adekvat skyddsnivå.
11. Cookies
Hemsidan använder inga spårnings- eller marknadsföringscookies. Inbäddad video visas via YouTubes läge med utökad integritet, som inte sätter spårningscookies förrän videon spelas upp.
12. Ändringar
Nordtröskel har rätt att uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid tillgänglig på hemsidan.
13. Kontakt
Frågor om denna integritetspolicy eller om hur personuppgifter behandlas kan skickas via kontaktformuläret.