Integritetspolicy

1. Inledning

Nordtröskel värnar om din personliga integritet. Denna integritetspolicy beskriver vilka personuppgifter som samlas in, varför de behandlas och vilka rättigheter du har som kund.

Nordtröskel behandlar personuppgifter endast i den omfattning som behövs för att kunna hantera bokning, genomföra test, leverera resultat samt följa upp kundens utveckling över tid.

2. Personuppgiftsansvarig

Personuppgiftsansvarig är Daniel Shams, som driver Nordtröskel som enskild firma i Skellefteå. Vid frågor om personuppgifter, mejla nordtroskel@gmail.com.

3. Vilka uppgifter som samlas in

Kontaktuppgifter

Namn, telefonnummer, e-postadress.

Bokningsuppgifter

Bokad tid, typ av test, betalningsstatus, eventuell kommunikation kopplad till bokningen.

Testdata

Kund-ID, datum, belastning (watt eller fart), puls, laktatvärden, testkommentarer, beräknade trösklar, träningszoner, rapporter och resultatsammanställningar.

Hälsodeklaration

Svar om hälsotillstånd, mediciner och infektioner som kunden lämnar före testet, samt nödkontakt. Hälsouppgifter är känsliga personuppgifter och hanteras särskilt, se nedan.

Coachingansökan

Uppgifter i ansökan om personlig coaching: kontaktuppgifter, mål, träningsbakgrund, träningsvolym, tillgänglig tid, eventuella skador och vilken klocka eller plattform du använder. Skador är hälsouppgifter och hanteras särskilt, se nedan.

Övriga uppgifter som kunden själv lämnar

Träningsbakgrund, mål med testet, annan frivilligt lämnad information relevant för testets genomförande.

4. Varför uppgifterna behandlas

  • Hantera bokning och kundkontakt
  • Planera och genomföra laktattest
  • Dokumentera testresultat
  • Leverera rapport, träningszoner och rekommendationer
  • Spara historik för framtida uppföljning och jämförelse
  • Hantera betalning, bokföring och administrativa skyldigheter enligt lag

5. Rättslig grund

  • Avtal – för att kunna genomföra bokad tjänst
  • Rättslig förpliktelse – för att uppfylla krav enligt bokförings- och skattelagstiftning
  • Samtycke – när uppgifter sparas för uppföljning, historik eller annan behandling som bygger på kundens godkännande
  • Uttryckligt samtycke – för hälsouppgifter i hälsodeklarationen, som lämnas genom kundens signatur. Du kan när som helst återkalla samtycket, och då raderas hälsodeklarationen. Eftersom den behövs för att testet ska kunna genomföras säkert kan ett test inte göras utan den.
  • Uttryckligt samtycke – för hälsouppgifter (t.ex. skador) i en coachingansökan, som lämnas genom att kryssa i samtycket i formuläret. Samtycket kan återkallas när som helst.

6. Dataminimering och hantering

Nordtröskel samlar endast in uppgifter som är nödvändiga för bokning, testgenomförande, resultatrapportering, uppföljning och lagstadgade skyldigheter. Inga onödiga uppgifter begärs eller sparas.

Nordtröskel säljer aldrig personuppgifter vidare och lämnar inte ut uppgifter till obehöriga.

7. Lagringstid

  • Bokförings- och betalningsunderlag – sparas enligt lag (normalt 7 år)
  • Boknings- och testhistorik – sparas så länge det behövs för tjänsten och eventuell uppföljning
  • Hälsodeklaration – endast den senaste sparas. Den raderas 12 månader efter senaste test, och ersätts vid varje nytt test
  • Coachingansökan – raderas senast 3 månader efter ansökan om vi inte inleder ett coachinguppdrag
  • Kontaktuppgifter – sparas under aktivt kundförhållande, eller tills kunden begär radering

Uppgifter som inte längre behövs raderas eller anonymiseras.

8. Dina rättigheter

Du har rätt att, i den mån lagen medger:

  • Begära information om vilka uppgifter som behandlas
  • Begära rättelse av felaktiga uppgifter
  • Begära radering av uppgifter som inte längre behöver sparas
  • Invända mot viss behandling
  • Begära begränsning av behandling
  • Begära tillgång till dina uppgifter
  • Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
  • Återkalla ett lämnat samtycke

Mejla nordtroskel@gmail.com för att utöva dina rättigheter.

Om du anser att dina uppgifter behandlas felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Skydd av uppgifter

Nordtröskel vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller felaktig hantering.

10. Delning av uppgifter

Nordtröskel säljer inte personuppgifter och delar inte personuppgifter med obehöriga. Följande typer av leverantörer behandlar uppgifter för Nordtröskels räkning, och bara i den mån det behövs:

  • Webbhotell för hemsidan
  • Formulärtjänst som vidarebefordrar bokningar och kontaktförfrågningar
  • E-posttjänst, där bokningar och hälsodeklarationer tas emot
  • Bokföringstjänst, för betalnings- och bokföringsunderlag

Vissa av dessa leverantörer har sin verksamhet utanför EU/EES. Överföring sker då med stöd av EU-kommissionens standardavtal eller beslut om adekvat skyddsnivå.

11. Cookies

Hemsidan använder inga spårnings- eller marknadsföringscookies. Inbäddad video visas via YouTubes läge med utökad integritet, som inte sätter spårningscookies förrän videon spelas upp.

12. Ändringar

Nordtröskel har rätt att uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid tillgänglig på hemsidan.

13. Kontakt

Frågor om denna integritetspolicy eller om hur personuppgifter behandlas kan skickas via kontaktformuläret.