Integritetspolicy och cookies

‍1. Vilka vi är

Yinergy AB driver Yinergy Wellness Studio, en verksamhet för meridianbaserat välmående och kroppsbehandlingar i Malmö.

Yinergy AB är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy.

Företagsuppgifter:

Yinergy AB
Organisationsnummer: 559548-5094
Adress: Mastgränd 21, 211 77 Malmö
E-post: info@yinergy.se

Denna policy förklarar hur Yinergy AB samlar in, använder, lagrar och skyddar personuppgifter via Yinergys webbplats och relaterade digitala kommunikationskanaler.

‍

2. Personuppgifter vi samlar in

Kontaktformulär och e-postförfrågningar

När du kontaktar Yinergy via webbplatsen eller e-post kan vi komma att samla in:

• Ditt för- och efternamn
• Din e-postadress
• Ditt telefonnummer
• Innehållet i ditt meddelande
• All annan information som du väljer att lämna

Vi använder denna information för att besvara din förfrågan, tillhandahålla begärd information och, i relevanta fall, vidta åtgärder för att ordna en bokning.

Vänligen inkludera inte detaljerad medicinsk information eller andra känsliga personuppgifter i kontaktformuläret på webbplatsen eller i ett vanligt e-postmeddelande.

‍

Bokningar via Bokadirekt

Onlinebokningar hanteras via Bokadirekt.

När du följer en bokningslänk lämnar du Yinergys webbplats. Bokadirekt behandlar personuppgifter i enlighet med sin egen integritetspolicy.

Yinergy kan ta emot information som är nödvändig för att administrera din bokning och tillhandahålla den bokade tjänsten, inklusive:

• Ditt namn
• Dina kontaktuppgifter
• Den valda tjänsten
• Datum och tid för bokningen
• Bokningsrelaterad kommunikation och ändringar

‍

WhatsApp Business

Du kan välja att kontakta Yinergy via WhatsApp Business.

När du gör det kan Yinergy komma att behandla:

• Ditt telefonnummer
• Ditt profilnamn på WhatsApp
• Innehållet i dina meddelanden
• Bokningsrelaterad kommunikation

Denna information används för att besvara din förfrågan och, i förekommande fall, tillhandahålla en länk till Bokadirekt så att du kan slutföra din bokning.

WhatsApp och Meta kan även behandla information i enlighet med sina egna integritetspolicyer och villkor.

Vänligen skicka inte detaljerad medicinsk information eller andra känsliga personuppgifter via WhatsApp.

‍

Webbplatsanvändning och teknisk data

När du besöker webbplatsen kan begränsad teknisk information behandlas av webbplatsen och leverantören av webbhotell för att driva, säkra och underhålla webbplatsen.

Detta kan inkludera:

• IP-adress
• Webbläsartyp
• Enhetstyp
• Datum och tid för åtkomst
• Grundläggande server- och säkerhetsloggar
• Information som krävs för nödvändiga webbplatsfunktioner

Uttalanden och fotografier

Yinergy får endast publicera en klients namn, uttalande eller fotografi när lämpligt tillstånd har inhämtats.

Samtycke till publicering kan återkallas genom att kontakta Yinergy. Återkallandet påverkar inte behandling som var laglig innan samtycket drogs tillbaka, men Yinergy kommer att upphöra med framtida användning och ta bort innehållet där det är rimligt möjligt.

‍

Betalnings-, fakturerings- och bokföringsinformation

Om en förfrågan eller bokning leder till köp av en tjänst kan Yinergy behandla information som krävs för att:

• Ta emot och dokumentera betalningar
• Utfärda fakturor eller kvitton
• Föra bokföring
• Uppfylla skattemässiga och juridiska förpliktelser
• Hantera frågor eller tvister rörande betalningar

Betalningsleverantörer, banker och redovisningstjänster kan behandla relevant information i enlighet med sina egna juridiska ansvarsområden och integritetsvillkor.

‍

3. Känsliga personuppgifter

Information om en persons fysiska eller psykiska hälsa betraktas som känsliga personuppgifter enligt GDPR.

Det allmänna kontaktformuläret, vanlig e-post och WhatsApp är inte avsedda för inskickande av detaljerad medicinsk information.

Om hälsorelaterad information är absolut nödvändig för att bedöma lämpligheten eller säkerheten vid utförandet av en tjänst från Yinergy, kommer den att efterfrågas separat och hanteras med extra försiktighet. Vid behov kommer Yinergy att tillhandahålla separat information och inhämta uttryckligt samtycke eller förlita sig på en annan tillämplig rättslig grund och undantag enligt GDPR.

Om känslig information skickas via en olämplig kanal utan att ha efterfrågats, kommer Yinergy att undvika att spara den såvida det inte finns ett giltigt och nödvändigt skäl att göra så.

Yinergy är en friskvårdsverksamhet och ställer varken medicinska diagnoser eller behandlar medicinska tillstånd.

‍

4. Varför vi behandlar personuppgifter

Yinergy behandlar personuppgifter för följande ändamål:

• För att besvara förfrågningar
• För att kommunicera med potentiella och befintliga kunder
• För att ordna, bekräfta, ändra eller avboka bokningar
• För att tillhandahålla bokade tjänster
• För att hantera betalningar, kvitton och fakturor
• För att uppfylla bokförings-, skatte- och andra juridiska förpliktelser
• För att skydda säkerheten och säkerställa att webbplatsen fungerar korrekt
• För att hantera frågor, klagomål eller juridiska anspråk
• För att publicera godkända referenser eller fotografier
• För att använda valfri analys- eller marknadsföringsteknik där giltigt samtycke har erhållits

‍

5. Rättsliga grunder för behandling

Beroende på situationen förlitar sig Yinergy på en eller flera av följande rättsliga grunder:

‍

Åtgärder innan ett avtal ingås

Detta kan gälla när du kontaktar Yinergy för att fråga om en tjänst eller begära en bokning.

‍

Fullgörande av avtal

Detta gäller när personuppgifter behövs för att administrera och tillhandahålla en tjänst som du har bokat.

‍

Rättslig förpliktelse

Detta gäller när Yinergy måste behålla eller behandla information för att uppfylla bokförings-, skatte- eller andra lagkrav.

‍

Berättigade intressen

Yinergy kan förlita sig på berättigade intressen för att:

• Besvara allmänna förfrågningar
• Upprätthålla lämplig affärskommunikation
• Skydda webbplatsen och företagets system
• Förhindra missbruk eller bedrägeri
• Hantera och försvara rättsliga anspråk

Yinergy kommer inte att förlita sig på berättigade intressen om dina rättigheter och intressen väger tyngre än dessa intressen.

‍

Samtycke

Samtycke kan användas för:

• Publicering av referenser eller fotografier
• Utskick av valfri marknadskommunikation
• Aktivering av icke-nödvändiga analys- eller marknadsföringscookies
• Viss behandling av känsliga personuppgifter där uttryckligt samtycke är lämpligt

Du kan när som helst återkalla ditt samtycke.

‍

6. Tjänsteleverantörer och andra mottagare

Yinergy delar endast personuppgifter när det är nödvändigt för de syften som beskrivs i denna policy.

Relevanta mottagare kan inkludera:

one.com

one.com tillhandahåller domänen Yinergy, webbhotell och e-posttjänster för företag. De kan komma att behandla teknisk webbplatsdata, e-postkommunikation, inskickade kontaktformulär och relaterad information om webbhotell för Yenergys räkning.

Bokadirekt

Bokadirekt tillhandahåller plattformen för onlinebokning och behandlar bokningsrelaterad information.

WhatsApp och Meta

WhatsApp och Meta tillhandahåller kommunikationsplattformen WhatsApp Business och behandlar information i enlighet med sina egna integritetsvillkor.

‍

Leverantörer för bokföring och betalningar

Yinergy kan använda leverantörer för bokföring, banktjänster och betalningar, inklusive Fortnox, Swish, PayPal eller andra utvalda leverantörer, när det är nödvändigt för att hantera fakturor, betalningar och bokföring.

‍

Professionella rådgivare och myndigheter

Information kan lämnas ut till revisorer, juridiska rådgivare, försäkringsgivare eller myndigheter när det är nödvändigt eller krävs enligt lag.

Yinergy säljer inte personuppgifter.

‍

7. Internationella överföringar av personuppgifter

Vissa tjänsteleverantörer kan behandla personuppgifter utanför Sverige eller utanför Europeiska ekonomiska samarbetsområdet (EES).

När personuppgifter överförs utanför EES kommer Yinergy att förlita sig på en tillämplig laglig överföringsmekanism, såsom:

• Ett beslut om adekvat skyddsnivå från EU-kommissionen
• Standardavtalsklausuler
• Andra skyddsåtgärder som tillåts enligt GDPR

Relevanta tjänsteleverantörer kan även agera som självständiga personuppgiftsansvariga för delar av sin behandling. Deras egna integritetspolicyer ger ytterligare information om var de behandlar uppgifter och vilka skyddsåtgärder de vidtar.

‍

8. Hur länge vi sparar personuppgifter

Yinergy sparar endast personuppgifter så länge det är nödvändigt för det ändamål för vilket de samlades in eller så länge det krävs enligt lag.

De allmänna lagringsperioderna är:

• Vanliga förfrågningar som inte leder till en bokning: raderas normalt inom 12 månader efter den senaste relevanta kommunikationen
• Förfrågningar via WhatsApp som inte leder till en pågående klientrelation: raderas normalt inom 12 månader efter den senaste relevanta kommunikationen
• Information om bokningar och klientadministration: sparas så länge det är nödvändigt för att tillhandahålla tjänsten och hantera avtalsenliga, rättsliga eller reklamationsrelaterade förpliktelser
• Fakturor, kvitton och bokföringsunderlag: sparas under den period som krävs enligt svensk bokföringslag, normalt sju år
• Tillstånd för referenser och fotografier: sparas så länge innehållet är publicerat och under en rimlig period därefter för att dokumentera tillståndet
• Information om cookies och analys: sparas enligt de perioder som anges i cookie-avsnittet och inställningarna för den relevanta tjänsten

Information kan sparas under en längre period om det krävs enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

‍

9. Cookies

Cookies är små filer som kan lagras på din enhet när du besöker en webbplats.

Absolut nödvändiga cookies

Yinergys webbplats kan använda absolut nödvändiga cookies eller liknande tekniker som krävs för:

• Webbplatssäkerhet
• Grundläggande webbplatsdrift
• Formulärfunktionalitet
• Sessionshantering
• Komma ihåg val gällande integritet eller cookies

Dessa tekniker kräver inte samtycke när de är absolut nödvändiga för att tillhandahålla webbplatsen eller en tjänst som besökaren har efterfrågat.

‍

Analys- och marknadsföringscookies

Vid tidpunkten för denna policy använder Yinergy inte Google Analytics, Meta Pixel eller andra tekniker för annonsering och beteendespårning på webbplatsen.

Du kan även kontrollera eller radera cookies via dina webbläsarinställningar. Om du inaktiverar absolut nödvändiga cookies kan det påverka hur delar av webbplatsen fungerar.

‍

10. Externa länkar

Yinergys webbplats innehåller länkar till externa tjänster, inklusive Bokadirekt, WhatsApp och sociala medieplattformar.

När du följer en extern länk gäller den externa leverantörens integritets- och cookiepolicy. Yinergy ansvarar inte för innehållet eller den oberoende databehandlingen på externa webbplatser.

‍

11. Dina dataskyddsrättigheter

Beroende på omständigheterna kan du ha rätt att:

• Begära information om hur dina personuppgifter behandlas
• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga eller ofullständiga uppgifter
• Begära radering av personuppgifter
• Begära begränsning av behandling
• Motsätta dig behandling som grundar sig på berättigat intresse
• Återkalla samtycke när som helst
• Begära dataportabilitet där så är tillämpligt
• Lämna in ett klagomål till en tillsynsmyndighet

Dessa rättigheter är föremål för villkor och begränsningar i GDPR. Yinergy kan till exempel behöva behålla viss information för att uppfylla bokföringslagen eller för att försvara ett rättsligt anspråk.

För att utöva dina rättigheter, kontakta: info@yinergy.se

Yinergy kan behöva verifiera din identitet innan en begäran kan slutföras.

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten:

Integritetsskyddsmyndigheten – IMY

‍

12. Datasäkerhet

Yinergy vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring, missbruk eller röjande.

Åtgärder kan inkludera:

• Säkra webbplatsanslutningar
• Lösenordsskyddade system
• Begränsad åtkomst till personuppgifter
• Tvåfaktorsautentisering där det är tillgängligt
• Regelbunden granskning och radering av information som inte längre behövs
• Lämpliga avtal med tjänsteleverantörer

Ingen metod för elektronisk överföring eller lagring kan garanteras vara helt säker.

‍

13. Ändringar i denna policy

Yinergy kan uppdatera denna policy för integritet och cookies när:

• Webbplatsen eller dess funktioner ändras
• En ny tjänsteleverantör introduceras
• Analys- eller marknadsföringstekniker läggs till
• Lagkrav eller regulatoriska krav ändras

Den senaste versionen kommer alltid att publiceras på denna sida med ett uppdaterat datum för revidering.

‍

14. Kontakt

Om du har frågor om denna policy eller hur Yinergy behandlar personuppgifter, vänligen kontakta:

Yinergy AB
Organisationsnummer: 559548-5094
Adress: Mastgränd 21, 211 77 Malmö
E-post: info@yinergy.se