Integritetspolicy

Emanera AB

Org.nr: 559063-9661

Adress: Ögårdsvägen 3, 439 36 Onsala

E-post: info@emanera.se

Kontakta oss om du har frågor om hur dina personuppgifter hanteras eller vill utöva dina rättigheter.

Beroende på hur du använder våra tjänster kan vi behandla:

• Namn, e-postadress, telefonnummer och faktureringsuppgifter.
• Uppgifter om köp, betalningar, bokningar och deltagande i program.
• Meddelanden och annan kommunikation med oss.
• Hälsoinformation som du lämnar i formulär, konsultationer, klientchatt och uppföljningar.
• Provsvar och information om symtom, kost, livsstil, läkemedel och tillskott.
• Klientanteckningar, individuella planer, kartläggningar och check-ins.
• Tekniska uppgifter om användning av webbplatsen, exempelvis IP-adress, webbläsare och besökta sidor.

Hälsouppgifter är känsliga personuppgifter och omfattas av särskilda skyddsregler.

Bokningar, köp och leverans

Vi använder nödvändiga uppgifter för att administrera bokningar och betalningar samt leverera rådgivning, program och andra köpta tjänster.

Rättslig grund: fullgörande av avtal.

Individuell rådgivning och hälsouppgifter

Vi behandlar hälsoinformation för att kunna anpassa rådgivningen, dokumentera vårt arbete och följa upp din utveckling.

Ditt uttryckliga samtycke till behandlingen av hälsouppgifter inhämtas i samband med hälsoformuläret. Samtycket dokumenteras. Att läsa denna policy eller acceptera bokningsvillkoren utgör inte i sig ett sådant samtycke.

Rättslig grund och stöd för hälsouppgifter: samtycke enligt artikel 6.1 a och uttryckligt samtycke enligt artikel 9.2 a i GDPR.

All klientdokumentation som vi upprättar, inklusive anteckningar, sammanställningar och individuella planer, delas med dig. Vi för inga separata interna anteckningar om dig utöver den dokumentation du får ta del av.

Du kan när som helst återkalla samtycket genom att kontakta oss. Det påverkar inte lagligheten av behandling som redan skett. Om nödvändiga hälsouppgifter inte längre får behandlas kan vi behöva anpassa eller avsluta den individuella rådgivningen. Eventuella avtalsfrågor hanteras separat.

Förfrågningar och praktisk kommunikation

Vi använder kontaktuppgifter för att svara på frågor och hantera praktiska ärenden.

Rättslig grund: berättigat intresse av att hantera förfrågningar, eller fullgörande av avtal när kontakten gäller en köpt tjänst.

Nyhetsbrev och marknadsföring

Vi använder din e-postadress och dina val för att skicka nyhetsbrev och erbjudanden som du har samtyckt till.

Rättslig grund: samtycke.

Du kan avregistrera dig via länken i utskicken eller kontakta oss.

Bokföring

Vi behandlar betalnings- och transaktionsuppgifter för att uppfylla bokföringskrav.

Rättslig grund: rättslig förpliktelse.

Statistik och spårning

När du samtycker använder vi statistik- och marknadsföringsteknik för att förstå hur webbplatsen används och följa upp marknadsföring.

Rättslig grund: samtycke för den behandling som kräver det.

Vi använder följande tjänster i de delar av verksamheten där de behövs:

• HLTHY: bokning och hantering av klientuppgifter, hälsoformulär, dokumentation och klientkontakt.
• Klaviyo: nyhetsbrev och marknadsföringsutskick.
• Google Analytics: besöksstatistik på webbplatsen.
• Meta: kommunikation via Facebook och Instagram samt annonsering. Eventuell spårning på webbplatsen beskrivs i cookieinformationen.
• Stripe: betalningshantering när denna betaltjänst används.

Vid provtagning kan relevanta uppgifter även hanteras av det laboratorium eller den provtagningsleverantör som används. Du får information om detta i samband med beställningen.

Leverantörer kan vara personuppgiftsbiträden eller självständigt personuppgiftsansvariga, beroende på behandlingen. Personuppgiftsbiträdesavtal krävs när en leverantör behandlar personuppgifter för vår räkning som biträde.

Uppgifter kan också lämnas till myndigheter eller andra mottagare när det krävs enligt lag.

Vi säljer inte dina personuppgifter.

Vi sparar personuppgifter så länge de behövs för sitt ändamål eller för att uppfylla rättsliga skyldigheter.

• Bokföringsunderlag: till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
• Hälsoinformation och klientdokumentation: uppgifterna sparas under pågående rådgivning och i högst tre år efter den senaste kontakten som rör din individuella rådgivning eller uppföljning. Därefter raderas eller anonymiseras uppgifterna, om inte tillämplig lag kräver fortsatt lagring. Om du återkallar ditt samtycke prövar vi om uppgifterna ska raderas tidigare.
• Övriga boknings- och kunduppgifter: så länge de behövs för att administrera tjänsten och hantera kvarvarande ärenden.
• Nyhetsbrev: tills du återkallar ditt samtycke. En begränsad uppgift om avregistreringen kan behöva sparas för att förhindra nya utskick.
• Förfrågningar: så länge de behövs för att hantera ärendet.
• Cookies och spårningsuppgifter: enligt de tider som anges i webbplatsens cookieinformation.

Webbplatsen kan använda cookies och liknande teknik för funktionalitet, statistik och marknadsföring.

Nödvändiga cookies används för att webbplatsen ska fungera. Statistik- och marknadsföringsteknik som kräver samtycke får aktiveras först efter ditt godkännande.

Information om vilka tekniker som används, deras lagringstider och hur du ändrar eller återkallar dina val finns i webbplatsens cookieinställningar.

Vid användning av exempelvis Klaviyo, Google Analytics och Stripe kan personuppgifter behandlas utanför EU/EES, bland annat i USA.

Beroende på leverantör och överföring kan stödet vara EU-kommissionens beslut om adekvat skyddsnivå, inklusive EU–US Data Privacy Framework för certifierade mottagare, eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder när det behövs.

Kontakta info@emanera.se för information om vilka överföringar som berör dina uppgifter och hur du kan ta del av tillämpliga skyddsåtgärder.

Vi ansvarar för att använda lämpliga tekniska och organisatoriska säkerhetsåtgärder, anpassade efter uppgifternas känslighet och riskerna med behandlingen.

Lämna hälsouppgifter via den anvisade klientplattformen. Undvik att skicka provsvar eller detaljerad hälsoinformation via sociala medier.

Beroende på behandlingen och förutsättningarna i GDPR kan du ha rätt att:

• Få information och tillgång till dina personuppgifter.
• Få felaktiga uppgifter rättade.
• Begära radering eller begränsning av behandlingen.
• Invända mot behandling som grundas på berättigat intresse.
• Få ut vissa uppgifter i ett strukturerat, maskinläsbart format.
• Återkalla ditt samtycke.

Rättigheterna är inte absoluta. Vi kan exempelvis behöva behålla bokföringsunderlag enligt lag.

Du kan alltid invända mot att dina personuppgifter används för direktmarknadsföring.

Kontakta info@emanera.se. Vi svarar normalt inom en månad och kan behöva kontrollera din identitet.

Du kan också lämna klagomål till Integritetsskyddsmyndigheten: www.imy.se.

Vi uppdaterar policyn när verksamheten eller personuppgiftshanteringen förändras. Vid betydande förändringar informerar vi berörda personer på ett lämpligt sätt.

Den aktuella versionen finns på emanera.se.