Integritetspolicy

Personuppgiftsansvarig

[Företagsnamn] (org.nr [Organisationsnummer]), [Postadress], är personuppgiftsansvarig för behandlingen av dina personuppgifter på ptcoach.nu. Kontakta oss på info@ptcoach.nu för frågor om dina personuppgifter.

Vilka uppgifter vi behandlar

Vi behandlar bara de uppgifter som behövs för att leverera din tjänst:

• Kontaktuppgifter: namn och e-postadress.
• Kontouppgifter: inloggningshistorik och tekniska sessionsuppgifter.
• Beställningsuppgifter: paket, kod från friskvårds- eller kampanjleverantör och orderstatus.
• Formulärsvar: mål, träningsvana, tider, preferenser, utrustning och liknande.
• Hälsouppgifter, om du lämnar dem: längd, vikt, skador eller besvär och allergier. Dessa är särskilda kategorier av personuppgifter enligt artikel 9 i dataskyddsförordningen (GDPR).
• Ditt program: tränings- och kostschema samt loggar du själv för pass, måltider och vikt.
• Meddelanden du skickar till oss via kontaktformulär eller e-post.

Varför och med vilket stöd

Vi behandlar dina uppgifter för att kunna ingå och fullgöra avtalet med dig, alltså skapa, leverera och följa upp ditt program (artikel 6.1 b GDPR).

Hälsouppgifter behandlar vi endast med ditt uttryckliga samtycke (artikel 9.2 a GDPR). Samtycket är frivilligt. Utan det kan vi ändå ta fram ett program, men det blir mindre anpassat. Du kan återkalla samtycket när som helst via info@ptcoach.nu; det påverkar inte behandling som skett innan.

Bokföringsunderlag sparar vi för att uppfylla bokföringslagen (artikel 6.1 c GDPR). Säkerhetsloggar behandlar vi för att skydda tjänsten (berättigat intresse, artikel 6.1 f GDPR).

Hur länge vi sparar uppgifterna

Vi sparar inte uppgifter längre än nödvändigt:

• Formulärsvar, inklusive hälsouppgifter: raderas automatiskt 12 månader efter att de skickats in, eller tidigare om du begär det eller återkallar ditt samtycke.
• Konto, beställningar och program: så länge du är kund. Konton som varit inaktiva i 24 månader raderas.
• Bokföringsunderlag: sju år enligt bokföringslagen. Det innehåller inga hälsouppgifter.
• E-post till info@ptcoach.nu: rensas löpande och senast efter 12 månader.
• Tekniska loggar hos våra leverantörer: enligt deras lagringstider, normalt 30 dagar. Loggarna innehåller inte formulärsvar.

Vilka som behandlar uppgifterna åt oss

Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter för vår räkning som personuppgiftsbiträden, enligt avtal som begränsar hur de får använda dem:

• Supabase: databas och inloggning. Data lagras i Stockholm (AWS eu-north-1).
• Google Cloud (Firebase App Hosting): driften av webbplatsen. Servern finns i Nederländerna och tar emot det du skickar via webbplatsen.
• Resend: e-post med inloggningskoder och notiser. Dessa mejl innehåller aldrig hälsouppgifter.
• Google Workspace: vår e-post på info@ptcoach.nu.

Överföring utanför EU/EES

Våra uppgifter lagras inom EU. Leverantörerna och deras underleverantörer kan i vissa fall behandla uppgifter i USA, till exempel för support, drift eller e-postutskick. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler och, i förekommande fall, EU–USA-ramverket för dataskydd (Data Privacy Framework).

Så skyddar vi dina uppgifter

All trafik är krypterad (HTTPS). Varje kund kan bara se sina egna uppgifter, vilket kontrolleras i databasen. Coachen loggar in med tvåstegsverifiering. Inloggningen sker med engångskoder och skyddade cookies, och din webbläsare kommunicerar aldrig direkt med databasen. Hälsouppgifter skickas aldrig via e-post.

Cookies och lagring i webbläsaren

Vi använder bara nödvändiga cookies för inloggning och säkerhet, och vi har inga analys- eller marknadsföringscookies. Läs mer på ptcoach.nu/cookies/.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag),
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begränsa behandlingen eller invända mot den,
• få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet),
• återkalla ditt samtycke till behandling av hälsouppgifter.

Så gör du

Mejla info@ptcoach.nu från den adress du använder hos oss. Vi svarar inom en månad. Om du är missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

Ändringar

Denna policy gäller från 2026-10-15. Vid väsentliga ändringar informerar vi dig innan de börjar gälla, och du får läsa den nya informationen innan du skickar in ett nytt formulär.