Integritetspolicy
Så här behandlar vi dina personuppgifter när du besöker sidan och skickar en bokningsförfrågan – och vilka kakor vi använder.
1. Personuppgiftsansvarig
[FÖRETAGSNAMN]
Org.nr [ORG.NR]
[ADRESS]
E-post: kontakt@soulflow.health
Vi ansvarar för att dina personuppgifter behandlas enligt dataskyddsförordningen (GDPR) och lagen om elektronisk kommunikation.
2. Uppgifter vi behandlar
- När du skickar en bokningsförfrågan: namn, e-postadress, mobilnummer, vald session, önskad dag och tidsfönster, ditt eventuella meddelande och om du vill ha tips-mejl.
- Uppgifter som skickas med förfrågan: vilken annons eller länk du kom från (UTM-parametrar i länken), sidans adress och föregående sida. Vår server lägger till tidpunkt och land (utifrån IP-adressen). Bara om du har godkänt marknadsföringskakor skickas även Metas klick-id (
fbclid) och Meta-kakornas id:n (_fbp,_fbc) med – annars aldrig. - När du besöker sidan: din IP-adress och webbläsarinformation, som behövs för att leverera sidan till dig.
- Besöksstatistik: ett slumpmässigt besöks-id och vad som händer på sidan (sidvisningar, klick, hur långt du scrollar, stegen i bokningsformuläret) – utan kakor och utan IP-adress, se avsnitt 6.
- När du betalar: uppgifterna i Swish-betalningen (namn, telefonnummer och belopp).
Inga hälsouppgifter, tack. Skriv inte om hälsa eller sjukdom i formuläret. Det du vill berätta tar vi muntligt i samtalet, och vi för inga journalanteckningar.
3. Ändamål och rättslig grund
| Varför | Vilka uppgifter | Rättslig grund |
|---|---|---|
| Hantera din bokningsförfrågan, bekräfta tiden via sms och mejl, genomföra sessionen och följa upp | Namn, e-post, mobil, session, dag och tid, meddelande | Avtal – åtgärder inför och för att fullgöra avtalet (GDPR art. 6.1 b) |
| Skicka tips om vila och Reiki (högst 2 mejl i månaden) | Namn, e-post | Ditt samtycke (art. 6.1 a) – kan återkallas när som helst via länken i mejlet eller genom att mejla oss |
| Se vilka annonser och länkar som leder till bokningar, utan kakor | UTM-parametrar, landningssida och föregående sida kopplat till din förfrågan | Berättigat intresse av att följa upp vår marknadsföring (art. 6.1 f) – du kan invända |
| Förstå hur sidan används och vilka annonser som leder till bokningar, med egen statistik utan kakor | Slumpmässigt besöks-id, sidvisningar, klick, scroll och avsnitt du når, kampanjparametrar i länken, föregående sida, typ av enhet och land | Berättigat intresse av att förstå och förbättra sidan och vår marknadsföring (art. 6.1 f) – du kan invända |
| Mäta våra annonser hos annonsplattformar som Meta, Google och TikTok (deras pixlar och taggar samt Metas Conversions API) | Kak-id:n, plattformarnas klick-id (t.ex. Metas fbclid), IP-adress, webbläsarinformation och händelser på sidan (besök, påbörjad och skickad bokning); vid bokning även e-post, mobil och namn i hashad form till Meta | Ditt samtycke till marknadsföringskakor (lagen om elektronisk kommunikation 9 kap. 28 § och art. 6.1 a) |
| Bokföra betalningar och kvitton | Namn, belopp, datum, betalningsuppgifter | Rättslig förpliktelse enligt bokföringslagen (art. 6.1 c) |
| Hantera garantier, återbetalningar, ångerrätt och klagomål | Kontaktuppgifter, bokning, ärendet | Avtal (art. 6.1 b) och rättslig förpliktelse (art. 6.1 c) |
Hashad form betyder att uppgiften omvandlas till en kod som inte kan läsas tillbaka. Vi skickar koden till Meta för att se om en annonsvisning ledde till en bokning.
4. Mottagare
- Våra leverantörer (personuppgiftsbiträden): Vercel Inc., som driftar webbplatsen och tar emot formuläret; Supabase, vars databas i Stockholm lagrar bokningsförfrågningar och besöksstatistiken; Telegram, där vi får en notis med din bokningsförfrågan; samt de tjänster som skickar e-post och sms åt oss. De får bara behandla uppgifterna enligt våra instruktioner. Vercel kan behandla uppgifter i USA och omfattas då av EU–US Data Privacy Framework. Telegram kan behandla uppgifter utanför EU/EES.
- Meta Platforms Ireland Ltd – bara om du godkänt marknadsföringskakor. Meta får uppgifterna i tabellen ovan för annonsmätning. För insamlingen och överföringen via pixeln är vi och Meta gemensamt personuppgiftsansvariga; för Metas egen fortsatta behandling ansvarar Meta, se Metas integritetspolicy. Uppgifter kan föras över till USA, där Meta omfattas av EU–US Data Privacy Framework.
- Google Ireland Ltd och TikTok Technology Ltd – bara om du godkänt marknadsföringskakor, och bara när vi mäter annonser hos dem. De får kak-id:n, IP-adress, webbläsarinformation och händelserna på sidan (besök, påbörjad och skickad bokning) – inga kontaktuppgifter. För insamlingen via deras taggar är vi och respektive plattform gemensamt personuppgiftsansvariga; för deras egen fortsatta behandling ansvarar de, se Googles integritetspolicy och TikToks integritetspolicy. Uppgifter kan föras över till länder utanför EU/EES, till exempel USA.
- Banker och Swish när du betalar, samt myndigheter och revisorer när lagen kräver det.
Vi säljer aldrig dina personuppgifter.
5. Hur länge vi sparar uppgifterna
- Bokningsförfrågningar och kontaktuppgifter: högst 12 månader efter senaste kontakt.
- Bokföringsunderlag (betalningar och kvitton): 7 år, enligt bokföringslagen.
- Tips-mejl: tills du avregistrerar dig.
- Ditt kakval: i din webbläsare tills du ändrar det eller rensar webbläsardata.
- Besöksstatistiken (utan kakor): högst 26 månader.
- Meta-kakorna
_fbpoch_fbc: upp till 90 dagar. Googles och TikToks kakor: se tabellen i avsnitt 7.
6. Statistik utan kakor
För att förstå hur sidan används och vilka annonser som fungerar för vi en egen, enkel besöksstatistik. Den sätter inga kakor och delas inte med annonsplattformar.
- Vad vi registrerar: sidvisningar, klick på knappar och länkar, hur långt ner du scrollar och vilka delar av sidan du når, stegen i bokningsformuläret, kampanjparametrarna i länken du kom från (UTM-parametrar och annons-id:n), föregående sida (utan parametrar), typ av enhet (mobil, surfplatta eller dator) och land. Kom du från en annan av våra sidor registrerar vi också den sidans besöks-id, så att besöken kan kopplas ihop. Testar vi två versioner av sidan registrerar vi också vilken version du såg.
- Så hålls ett besök ihop: med ett slumpmässigt besöks-id som skapas i din webbläsare och inte säger något om vem du är. Vi sparar ingen IP-adress och ingen webbläsarinformation – landet läses ut när sidan hämtas och sparas utan IP-adressen, och uppenbara robotar markeras utifrån webbläsarens beskrivning, som sedan inte sparas.
- Utan ditt godkännande gäller besöks-id:t bara så länge sidan är öppen, och inget sparas i din webbläsare. Har du godkänt kakor sparas det i sessionslagringen (
sf_vid) tills du stänger fliken, så att en omladdning räknas som samma besök. Metas klick-id (fbclid) tas bara med om du har godkänt. - Om du skickar en bokningsförfrågan kopplas besöks-id:t till den, så att vi ser vilken annons eller länk som ledde till bokningen.
- Var och hur länge: i vår egen databas hos vår leverantör inom EU (Stockholm), i högst 26 månader.
- Rättslig grund: berättigat intresse av att förstå och förbättra sidan och vår marknadsföring (art. 6.1 f). Du kan invända genom att mejla oss.
7. Kakor och annonsmätning
Kakor (cookies) och liknande tekniker är små poster som sparas i din webbläsare. Vi använder bara det som behövs för att sidan och bokningen ska fungera – och, om du godkänner, pixlar och taggar från annonsplattformar som Meta, Google och TikTok för att mäta våra annonser. Ingen marknadsföringskaka sätts innan du har gjort ett val, och det är lika enkelt att avvisa som att godkänna.
| Namn | Typ | Syfte | Lagringstid |
|---|---|---|---|
sf_consent, sf_consent_ts | Nödvändig (lokal lagring i webbläsaren) | Kommer ihåg ditt kakval och när du gjorde det | Tills du ändrar valet eller rensar webbläsardata |
sf_s, sf_f, sf_bk, sf_booked, exitModalSeen | Funktion (sessionslagring i webbläsaren) | Kommer ihåg vilken version av sidan du kom till, vald session och dag i bokningsformuläret, att du redan skickat en förfrågan och att en ruta redan har visats. Posterna själva skickas aldrig till oss eller någon annan. | Raderas när du stänger fliken |
sf_attr, landing_path, sf_referrer, sf_ic | Marknadsföring (sessionslagring i webbläsaren) – bara efter ditt godkännande | Kommer ihåg vilken annons eller länk du kom från (UTM-parametrar och Metas klick-id fbclid), landningssidan och föregående sida, så att det kan skickas med din bokningsförfrågan även om sidan laddas om; sf_ic hindrar att samma mätning skickas till Meta två gånger. Utan godkännande sparas inget av detta – då skickas bara UTM-parametrarna, sidans adress och föregående sida med förfrågan, direkt från sidan. | Raderas när du stänger fliken |
sf_vid, sf_xp | Statistik (sessionslagring i webbläsaren) – bara efter ditt godkännande | Kommer ihåg det slumpmässiga besöks-id:t och vilken testversion av sidan som redan registrerats, så att en omladdning räknas som samma besök (se avsnitt 6). Utan godkännande sparas inget. | Raderas när du stänger fliken |
_fbp, _fbc | Marknadsföring (Meta) – bara efter ditt godkännande | Mäter vilka annonser som leder till besök och bokningar | Upp till 90 dagar |
Metas egna kakor (t.ex. fr) | Marknadsföring (Meta, tredje part) – bara efter ditt godkännande | Metas annonsmätning och annonsleverans | Enligt Meta, vanligen upp till 90 dagar |
_ga, _ga_*, _gcl_au | Marknadsföring (Google) – bara efter ditt godkännande, när vi mäter annonser hos Google | Mäter besök och vilka Google-annonser som leder till bokningar | _gcl_au 90 dagar, _ga upp till 2 år |
_ttp och TikToks egna kakor | Marknadsföring (TikTok) – bara efter ditt godkännande, när vi mäter annonser hos TikTok | Mäter vilka TikTok-annonser som leder till besök och bokningar | Upp till 13 månader |
Ändra ditt kakval
Ditt nuvarande val visas här när sidan har laddats.
Återkallar du ditt samtycke raderar vi valet, annonsplattformarnas kakor och de sparade annons- och statistikuppgifterna i den här webbläsaren. Du får frågan igen nästa gång du öppnar bokningssidan.
8. Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi har om dig och få en kopia (tillgång),
- få felaktiga uppgifter rättade,
- få uppgifter raderade när de inte längre behövs eller om du återkallar ett samtycke,
- begära att behandlingen begränsas,
- invända mot behandling som bygger på berättigat intresse,
- få ut uppgifter du lämnat till oss i ett maskinläsbart format (dataportabilitet),
- när som helst återkalla ett samtycke – det påverkar inte behandlingen som redan skett.
Mejla kontakt@soulflow.health så svarar vi inom en månad.
9. Kontakt och klagomål
Har du frågor om hur vi behandlar dina uppgifter är du välkommen att mejla oss. Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.
Villkoren för bokning, garantier och ångerrätt finns i bokningsvillkoren.