Integritetspolicy
Så här behandlar vi dina personuppgifter när du besöker sidan och skickar en bokningsförfrågan – och vilka kakor vi använder.
1. Personuppgiftsansvarig
[FÖRETAGSNAMN]
Org.nr [ORG.NR]
[ADRESS]
E-post: kontakt@soulflow.health
Vi ansvarar för att dina personuppgifter behandlas enligt dataskyddsförordningen (GDPR) och lagen om elektronisk kommunikation.
2. Uppgifter vi behandlar
- När du skickar en bokningsförfrågan: namn, e-postadress, mobilnummer, vald session, önskad dag och tidsfönster, ditt eventuella meddelande och om du vill ha tips-mejl.
- Uppgifter som skickas med förfrågan: vilken annons eller länk du kom från (till exempel UTM-parametrar och fbclid), sidans adress och föregående sida. Vår server lägger till tidpunkt och land (utifrån IP-adressen). Har du godkänt marknadsföringskakor skickas även Meta-kakornas id:n (
_fbp,_fbc) med. - När du besöker sidan: din IP-adress och webbläsarinformation, som behövs för att leverera sidan till dig.
- När du betalar: uppgifterna i Swish-betalningen (namn, telefonnummer och belopp).
Inga hälsouppgifter, tack. Skriv inte om hälsa eller sjukdom i formuläret. Det du vill berätta tar vi muntligt i samtalet, och vi för inga journalanteckningar.
3. Ändamål och rättslig grund
| Varför | Vilka uppgifter | Rättslig grund |
|---|---|---|
| Hantera din bokningsförfrågan, bekräfta tiden via sms och mejl, genomföra sessionen och följa upp | Namn, e-post, mobil, session, dag och tid, meddelande | Avtal – åtgärder inför och för att fullgöra avtalet (GDPR art. 6.1 b) |
| Skicka tips om vila och Reiki (högst 2 mejl i månaden) | Namn, e-post | Ditt samtycke (art. 6.1 a) – kan återkallas när som helst via länken i mejlet eller genom att mejla oss |
| Se vilka annonser och länkar som leder till bokningar, utan kakor | UTM-parametrar, landningssida och föregående sida kopplat till din förfrågan | Berättigat intresse av att följa upp vår marknadsföring (art. 6.1 f) – du kan invända |
| Mäta våra annonser hos Meta (Meta-pixeln och Metas Conversions API) | Kak-id:n, IP-adress, webbläsarinformation och händelser på sidan; vid bokning även e-post, mobil och namn i hashad form | Ditt samtycke till marknadsföringskakor (lagen om elektronisk kommunikation 9 kap. 28 § och art. 6.1 a) |
| Bokföra betalningar och kvitton | Namn, belopp, datum, betalningsuppgifter | Rättslig förpliktelse enligt bokföringslagen (art. 6.1 c) |
| Hantera garantier, återbetalningar, ångerrätt och klagomål | Kontaktuppgifter, bokning, ärendet | Avtal (art. 6.1 b) och rättslig förpliktelse (art. 6.1 c) |
Hashad form betyder att uppgiften omvandlas till en kod som inte kan läsas tillbaka. Vi skickar koden till Meta för att se om en annonsvisning ledde till en bokning.
4. Mottagare
- Våra leverantörer (personuppgiftsbiträden): Cloudflare, som driftar webbplatsen och tar emot formuläret, och de tjänster som tar emot bokningsförfrågningar och skickar e-post och sms åt oss. De får bara behandla uppgifterna enligt våra instruktioner.
- Meta Platforms Ireland Ltd – bara om du godkänt marknadsföringskakor. Meta får uppgifterna i tabellen ovan för annonsmätning. För insamlingen och överföringen via pixeln är vi och Meta gemensamt personuppgiftsansvariga; för Metas egen fortsatta behandling ansvarar Meta, se Metas integritetspolicy. Uppgifter kan föras över till USA, där Meta omfattas av EU–US Data Privacy Framework.
- Banker och Swish när du betalar, samt myndigheter och revisorer när lagen kräver det.
Vi säljer aldrig dina personuppgifter.
5. Hur länge vi sparar uppgifterna
- Bokningsförfrågningar och kontaktuppgifter: högst 12 månader efter senaste kontakt.
- Bokföringsunderlag (betalningar och kvitton): 7 år, enligt bokföringslagen.
- Tips-mejl: tills du avregistrerar dig.
- Ditt kakval: i din webbläsare tills du ändrar det eller rensar webbläsardata.
- Meta-kakorna
_fbpoch_fbc: upp till 90 dagar.
6. Kakor och Meta-pixeln
Kakor (cookies) och liknande tekniker är små poster som sparas i din webbläsare. Vi använder bara det som behövs för att sidan och bokningen ska fungera – och, om du godkänner, Meta-pixeln för att mäta våra annonser. Ingen marknadsföringskaka sätts innan du har gjort ett val, och det är lika enkelt att avvisa som att godkänna.
| Namn | Typ | Syfte | Lagringstid |
|---|---|---|---|
sf_consent, sf_consent_ts | Nödvändig (lokal lagring i webbläsaren) | Kommer ihåg ditt kakval och när du gjorde det | Tills du ändrar valet eller rensar webbläsardata |
sf_s, sf_bk, sf_booked, sf_ic, exitModalSeen | Funktion (sessionslagring i webbläsaren) | Kommer ihåg vald session, det du fyllt i i bokningsformuläret och att en ruta redan har visats. Skickas aldrig till oss eller någon annan. | Raderas när du stänger fliken |
_fbp, _fbc | Marknadsföring (Meta) – bara efter ditt godkännande | Mäter vilka annonser som leder till besök och bokningar | Upp till 90 dagar |
Metas egna kakor (t.ex. fr) | Marknadsföring (Meta, tredje part) – bara efter ditt godkännande | Metas annonsmätning och annonsleverans | Enligt Meta, vanligen upp till 90 dagar |
Ändra ditt kakval
Ditt nuvarande val visas här när sidan har laddats.
Återkallar du ditt samtycke raderar vi valet och Meta-kakorna i den här webbläsaren. Du får frågan igen nästa gång du öppnar bokningssidan.
7. Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi har om dig och få en kopia (tillgång),
- få felaktiga uppgifter rättade,
- få uppgifter raderade när de inte längre behövs eller om du återkallar ett samtycke,
- begära att behandlingen begränsas,
- invända mot behandling som bygger på berättigat intresse,
- få ut uppgifter du lämnat till oss i ett maskinläsbart format (dataportabilitet),
- när som helst återkalla ett samtycke – det påverkar inte behandlingen som redan skett.
Mejla kontakt@soulflow.health så svarar vi inom en månad.
8. Kontakt och klagomål
Har du frågor om hur vi behandlar dina uppgifter är du välkommen att mejla oss. Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.
Villkoren för bokning, garantier och ångerrätt finns i bokningsvillkoren.