Integritetspolicy

1. Översikt

Bravonoxis värnar om din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar din information när du använder våra tjänster eller besöker vår webbplats.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Bravonoxis
Östermalm 42
114 26 Stockholm
Sverige
E-post: [email protected]
Telefon: +46 8 564 728 93

3. Vilka Personuppgifter Samlar Vi In

Vi samlar in följande typer av personuppgifter:

3.1 Kontaktinformation

• Namn, e-postadress, telefonnummer
• Postadress och fakturaadress
• Kommunikationshistorik och meddelanden

3.2 Medlemskapsinformation

• Medlemskapstyp och abonnemangsstatus
• Klassdeltagande och bokningshistorik
• Betalningsinformation och transaktionshistorik
• Hälso- och fitnessinformation (endast med ditt samtycke)

3.3 Teknisk Information

• IP-adress, webbläsartyp och enhetsinformation
• Användningsstatistik och interaktionsdata
• Cookies och liknande spårningsteknologier

4. Hur Vi Använder Dina Personuppgifter

Vi använder dina personuppgifter för följande syften:

4.1 Leverans av Tjänster

• Tillhandahålla våra yoga-, pilates- och wellnesstjänster
• Hantera ditt medlemskap och bokningar
• Tillhandahålla kundsupport och svara på förfrågningar
• Behandla betalningar och hantera fakturering

4.2 Kommunikation och Marknadsföring

• Skicka information om våra tjänster och erbjudanden
• Skicka nyhetsbrev och marknadsföringsmaterial (med ditt samtycke)
• Personalisera erbjudanden baserat på dina intressen

4.3 Förbättring av Tjänster

• Analysera användning för att förbättra våra tjänster
• Utveckla nya tjänster och funktioner
• Genomföra kundundersökningar och feedback-insamling

5. Rättslig Grund för Behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt GDPR:

• Avtalsuppfyllelse: För att fullgöra vårt avtal med dig
• Berättigat intresse: För våra legitima affärsintressen
• Samtycke: När du har gett ditt uttryckliga samtycke
• Rättslig skyldighet: För att uppfylla rättsliga krav

6. Delning av Personuppgifter

Vi delar dina personuppgifter endast i följande situationer:

6.1 Tjänsteleverantörer

• Betalningsleverantörer för säker betalningshantering
• IT-leverantörer för systemunderhåll och support
• Marknadsföringsleverantörer för e-postkampanjer

6.2 Rättsliga Krav

• Till myndigheter när det krävs enligt lag
• I samband med rättsliga förfaranden
• För att skydda våra rättigheter och säkerhet

7. Internationella Överföringar

Vissa av våra tjänsteleverantörer kan vara belägna utanför EU/EES. I sådana fall säkerställer vi att lämpliga skyddsåtgärder finns på plats enligt GDPR, inklusive standardklausuler eller adekvata beslut från EU-kommissionen.

8. Lagring av Personuppgifter

Vi lagrar dina personuppgifter endast så länge som nödvändigt för de syften som anges i denna policy:

• Aktiva medlemmar: Under medlemskapsperioden plus 3 år
• Före detta medlemmar: 3 år efter avslutad medlemskap
• Marknadsföringskommunikation: Tills du återkallar ditt samtycke
• Bokföring och skatterelaterad information: 7 år enligt lag

9. Dina Rättigheter

Enligt GDPR har du följande rättigheter:

9.1 Tillgång och Information

• Rätt till tillgång: Begära kopia av dina personuppgifter
• Rätt till rättelse: Korrigera felaktiga uppgifter
• Rätt till radering: Begära att vi raderar dina uppgifter

9.2 Kontroll och Begränsning

• Rätt till begränsning: Begränsa behandlingen av dina uppgifter
• Rätt till dataportabilitet: Få dina uppgifter i strukturerat format
• Rätt att invända: Invända mot behandling baserad på berättigat intresse
• Återkalla samtycke: När behandling baseras på samtycke

9.3 Utöva Dina Rättigheter

För att utöva dina rättigheter, kontakta oss på:

• E-post: [email protected]
• Telefon: +46 8 564 728 93
• Vi svarar inom 30 dagar från din begäran

10. Säkerhet och Skydd

Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter:

10.1 Tekniska Säkerhetsåtgärder

• SSL/TLS-kryptering för dataöverföring
• Brandväggar och intrångsskyddssystem
• Säkra servrar med begränsad åtkomst
• Regelbunden säkerhetskopiering av data

10.2 Organisatoriska Säkerhetsåtgärder

• Strikt åtkomstkontroll och behörighetshantering
• Regelbunden utbildning av personal om datasäkerhet
• Omfattande säkerhetspolicies och rutiner
• Incidenthanteringsplan för säkerhetsbrott

11. Cookies och Spårningsteknologi

Vi använder cookies och liknande teknologier för att förbättra din upplevelse på vår webbplats. För detaljerad information, se vår Cookie-policy.

11.1 Typer av Cookies

• Nödvändiga cookies: Krävs för webbplatsens grundläggande funktionalitet
• Funktionella cookies: Förbättrar användarupplevelsen
• Analytiska cookies: Hjälper oss förstå hur webbplatsen används
• Marknadsföringscookies: Används för riktad marknadsföring (med samtycke)

12. Minderåriga

Våra tjänster är inte avsedda för barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år utan föräldrarnas samtycke. Om vi blir medvetna om att vi har samlat in personuppgifter från ett barn under 16 år utan giltigt samtycke, kommer vi att radera informationen så snart som möjligt.

13. Ändringar av Integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra metoder eller av andra operativa, juridiska eller regulatoriska skäl. Vi kommer att meddela dig om väsentliga ändringar genom:

• E-postmeddelande till registrerade medlemmar
• Tydligt meddelande på vår webbplats
• Uppdatering av "Senast uppdaterad"-datumet
• Fortsatt användning av våra tjänster innebär godkännande av ändringarna

14. Klagomål och Tillsyn

Om du har klagomål om vår behandling av dina personuppgifter har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Sverige
Telefon: 08-657 61 00
Webbplats: www.imy.se

15. Kontakta Oss

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter, kontakta oss:

16. Definitioner

I denna integritetspolicy har följande termer dessa betydelser:

• Personuppgifter: All information som direkt eller indirekt kan identifiera dig som person
• Behandling: Alla åtgärder som utförs med personuppgifter, som insamling, registrering, lagring eller radering
• Personuppgiftsansvarig: Den som bestämmer ändamål och medel för behandlingen av personuppgifter
• Personuppgiftsbiträde: Den som behandlar personuppgifter för personuppgiftsansvariges räkning
• Samtycke: Frivillig, specifik, informerad och otvetydig viljeyttring
• GDPR: Europaparlamentets och rådets förordning (EU) 2016/679 om dataskydd