Integritetspolicy

Din integritet är viktig för oss. Här beskriver vi hur CoachOnline.se samlar in, använder och skyddar dina personuppgifter i enlighet med GDPR.

1. Personuppgiftsansvarig

Glänne & Söner (enskild firma, organisationsnummer 771110-5655), innehavare Mikael Glännström, är personuppgiftsansvarig för behandlingen av dina personuppgifter på CoachOnline.se. Om du har frågor om hur vi hanterar dina uppgifter kan du kontakta oss via kontaktsidan.

2. Vilka uppgifter samlar vi in?

Vi kan samla in följande typer av personuppgifter:

Uppgifter du ger oss

  • Kontaktformulär: Namn, e-postadress, meddelande
  • Nyhetsbrev: E-postadress
  • Bokning: Namn, e-postadress, telefonnummer (via Cal.com)

Uppgifter som samlas in automatiskt

  • Tekniska uppgifter: IP-adress, webbläsartyp, operativsystem
  • Användningsdata: Besökta sidor, tid på sidan, klick (endast med ditt samtycke)
  • Cookies: Se avsnitt 5 nedan

3. Hur använder vi dina uppgifter?

Vi använder dina personuppgifter för att:

  • Svara på frågor och förfrågningar
  • Boka och genomföra coachningssamtal
  • Skicka nyhetsbrev (om du prenumererar)
  • Förbättra webbplatsen och våra tjänster
  • Uppfylla rättsliga förpliktelser

4. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på:

  • Samtycke: För nyhetsbrev och analysverktyg
  • Avtal: För att utföra tjänster du beställer
  • Berättigat intresse: För att förbättra våra tjänster
  • Rättslig förpliktelse: För bokföring och skatteändamål

5. Cookies och samtycke

Vi använder cookies och localStorage för att förbättra din upplevelse på webbplatsen. Du har full kontroll över vilka typer av data vi får samla in.

Fyra samtyckeskategorier

När du besöker webbplatsen kan du välja vilka kategorier du vill tillåta:

1. Nödvändiga (alltid aktiva)

Krävs för att webbplatsen ska fungera. Inkluderar dina samtyckespreferenser och grundläggande funktioner. Kan inte stängas av.

2. Analys (kräver samtycke)

Google Analytics (Google Ireland Ltd.) för att förstå hur besökare använder webbplatsen. IP-anonymisering är aktiverad. Google behandlar uppgifterna som personuppgiftsbiträde åt oss; viss data kan överföras till Google LLC i USA med stöd av EU:s standardavtalsklausuler. Vi säljer aldrig dina uppgifter vidare.

Här ingår också kampanjattribution: om du kommer till webbplatsen via en annons eller ett nyhetsbrev innehåller länken etiketter (utm_source, utm_medium, utm_campaign med flera) som talar om vilken kampanj du kom ifrån. Vi sparar dem i webbläsarens sessionslagring så att vi kan se vilka kampanjer som leder till bokningar. De raderas automatiskt när du stänger fliken, innehåller inga uppgifter om dig personligen, och sparas inte alls om du avböjer analyssamtycke.

3. Funktionella (kräver samtycke)

Möjliggör bokning via Cal.com, sparade artiklar, mörkt läge och andra användarpreferenser.

4. Personalisering / Hälsodata (kräver uttryckligt samtycke)

Viktigt: Denna kategori inkluderar känslig hälsodata enligt GDPR artikel 9, såsom quiz-resultat, humörlogg, tankedagbok och den krisplan du kan fylla i på Min krisplan. All data sparas endast lokalt i din webbläsare och raderas automatiskt efter 30 dagar. Data skickas aldrig till våra servrar.

Ett undantag från 30-dagarsregeln: din krisplan ligger kvar tills du själv raderar den. En säkerhetsplan ska finnas kvar den dag du behöver den, och att radera den automatiskt vore en risk i sig. Du raderar den när du vill — med knappen på krisplanssidan eller via Radera alla uppgifter. Har du inte godkänt den här kategorin sparas krisplanen inte alls; du kan fortfarande fylla i och skriva ut den.

Hantera dina inställningar

Du kan när som helst ändra dina samtyckespreferenser:

Hantera min data

På sidan "Hantera min data" kan du se, exportera och radera all din sparade data.

6. Delning av uppgifter

Vi säljer aldrig dina personuppgifter. Vi kan dock dela uppgifter med:

  • Cal.com (bokning): Hanterar bokningsuppgifter (namn, e-post, telefon). Databehandlingsavtal (DPA) finns. Serverplacering: EU/USA med Standard Contractual Clauses.
  • Google Analytics: Analysverktyg som endast aktiveras efter ditt samtycke. IP-anonymisering aktiverad.
  • Web3Forms (formulär): Levererar meddelanden från kontakt- och nyhetsbrevsformulären till oss (namn, e-postadress, meddelande). Uppgifterna behandlas endast för att förmedla din förfrågan.
  • E-postleverantör: För utskick av nyhetsbrev
  • Myndigheter: Om vi är skyldiga enligt lag

6b. Hälsodata och självtester

Våra självtester (t.ex. GAD-7, stresstest) och humörlogg behandlar känslig hälsodata enligt GDPR artikel 9.

  • Samtycke: Hälsodata samlas endast in om du uttryckligen aktiverar "Personalisering" i samtyckesinställningarna.
  • Lagring: All data sparas endast lokalt i din webbläsare (localStorage) och skickas aldrig till våra servrar.
  • Automatisk radering: Hälsodata raderas automatiskt efter 30 dagar enligt GDPR:s krav på dataminimering.
  • Manuell radering: Du kan när som helst radera all din data via sidan för datahantering.
  • Dataminimering: Vi sparar endast de senaste 5 quiz-resultaten och 50 interaktioner.
  • Viktigt: Testresultaten är endast informativa och ersätter inte medicinsk bedömning.

Dina rättigheter för hälsodata

Du har rätt att:

  • Se exakt vilken data som är sparad
  • Exportera din data i JSON-format
  • Radera all din data med ett klick
  • Återkalla ditt samtycke när som helst

Hantera min data →

6c. Barn och åldersgräns

CoachOnline.se riktar sig till vuxna. Tjänsten är inte avsedd för barn under 16 år, och vi samlar inte medvetet in personuppgifter från barn under 16 år. Är du under 16 behöver du vårdnadshavares samtycke innan du bokar samtal eller lämnar personuppgifter via våra formulär. Om du är förälder eller vårdnadshavare och tror att ett barn har lämnat uppgifter till oss, kontakta oss så raderar vi dem.

7. Lagringstid

Vi sparar dina personuppgifter endast så länge som nödvändigt:

  • Kontaktförfrågningar: 2 år
  • Bokningsuppgifter: 7 år (bokföringsskyldighet)
  • Nyhetsbrev: Tills du avslutar prenumerationen
  • Analyscookies: 26 månader
  • Hälsodata (quiz, humör, tankedagbok): 30 dagar (automatisk radering)
  • Krisplan: tills du raderar den själv (se avsnitt 6b)
  • Funktionella preferenser: 1 år
  • Samtyckespreferenser: 1 år

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

  • Rätt till tillgång: Få veta vilka uppgifter vi har om dig
  • Rätt till rättelse: Korrigera felaktiga uppgifter
  • Rätt till radering: Få dina uppgifter raderade
  • Rätt till begränsning: Begränsa hur vi använder dina uppgifter
  • Rätt till dataportabilitet: Få ut dina uppgifter i ett maskinläsbart format
  • Rätt att göra invändningar: Invända mot viss behandling
  • Rätt att återkalla samtycke: När som helst återkalla givet samtycke

För att utöva dina rättigheter:

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstöring. Webbplatsen använder HTTPS för säker dataöverföring.

10. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar kommer vi att informera dig via webbplatsen eller e-post. Senaste uppdateringsdatum visas längst upp på denna sida.

11. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

12. Kontakt

Har du frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter? Kontakta oss.