GDPR & Dina Rättigheter

1. Vad är GDPR?

Dataskyddsförordningen (GDPR – General Data Protection Regulation, EU 2016/679) är en EU-lagstiftning som gäller i hela EES-området sedan den 25 maj 2018. GDPR ger dig som individ kontroll över dina personuppgifter och ställer krav på hur organisationer får samla in, lagra och använda dem.

Alex Ceesay Coaching följer GDPR fullt ut och värnar om din integritet. Denna sida förklarar hur dina rättigheter ser ut och hur du utövar dem.

2. Personuppgiftsansvarig

Den personuppgiftsansvarige för all behandling av personuppgifter i samband med Alex Ceesay Coaching är:

3. Vilka uppgifter behandlas

Vi behandlar de personuppgifter som är nödvändiga för att tillhandahålla coachingprogrammet och hantera vår affärsrelation:

Hälsouppgifter klassas som känsliga personuppgifter enligt GDPR artikel 9. Dessa behandlas enbart med ditt uttryckliga samtycke och med extra skyddsåtgärder.

4. Rättsliga grunder för behandling

Vi behandlar aldrig dina personuppgifter utan en rättslig grund. De grunder vi tillämpar är:

• Avtal (art. 6.1 b): Behandling som är nödvändig för att uppfylla coachingavtalet mellan dig och oss.
• Rättslig förpliktelse (art. 6.1 c): Bokföringslagens krav på att spara fakturaunderlag i 7 år.
• Samtycke (art. 6.1 a / art. 9.2 a): Frivilligt samtycke för hälsouppgifter, marknadsföring och cookies.
• Berättigat intresse (art. 6.1 f): Förbättring av tjänsten och förebyggande av bedrägeri.

5. Dina rättigheter

Enligt GDPR har du följande rättigheter. Vi besvarar alla förfrågningar inom 30 dagar.

Rätt till tillgång (art. 15)

Du har rätt att begära en kopia av alla personuppgifter vi behandlar om dig, inklusive information om ändamål, lagringstid och eventuella mottagare.

Rätt till rättelse (art. 16)

Om uppgifter om dig är felaktiga eller ofullständiga har du rätt att begära att de rättas utan onödigt dröjsmål.

Rätt till radering ("rätten att bli glömd") (art. 17)

Du kan begära att vi raderar dina personuppgifter om de inte längre behövs för det syfte de samlades in, om du återkallar ditt samtycke, eller om behandlingen saknar laglig grund. Observera att vi kan behöva behålla vissa uppgifter för att uppfylla rättsliga förpliktelser (t.ex. bokföringslagen).

Rätt till begränsning (art. 18)

Du kan begära att behandlingen av dina uppgifter begränsas under t.ex. en pågående tvist om uppgifternas korrekthet.

Rätt till dataportabilitet (art. 20)

Du har rätt att få ut de uppgifter du lämnat till oss i ett maskinläsbart format (t.ex. JSON eller CSV) och, om tekniskt möjligt, begära att vi överför dem direkt till en annan tjänsteleverantör.

Rätt att göra invändningar (art. 21)

Du kan invända mot behandling som grundar sig på berättigat intresse eller som sker för direktmarknadsföring. Vid invändning mot direktmarknadsföring upphör vi omedelbart.

Rätt att återkalla samtycke

Om behandlingen grundar sig på samtycke har du rätt att när som helst återkalla det utan att detta påverkar lagligheten av behandlingen innan återkallelsen.

6. Datalagring och säkerhet

Vi lagrar dina uppgifter så länge affärsrelationen pågår, plus den tid som krävs enligt lag:

• Klientuppgifter och hälsodata: Under aktiv coachingperiod + 12 månader
• Fakturor och bokföringsunderlag: 7 år (bokföringslagen)
• E-postkommunikation: 24 månader efter senaste kontakt
• Webbanalysdata: 14 månader (Google Analytics standard)

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder: krypterad kommunikation (TLS/HTTPS), åtkomstkontroller, och regelbunden säkerhetsgranskning.

7. Tredjeparter och internationella överföringar

Vi delar dina uppgifter med ett begränsat antal leverantörer som är nödvändiga för att driva verksamheten:

• Google (Analytics, Workspace): USA – GDPR-skyddat via EU-standardavtalsklausuler
• Betalningsleverantör: Behandlar betaldata under PCI DSS-standard
• E-postleverantör: För utskick av program och kommunikation

Vi säljer, hyr ut eller delar aldrig dina personuppgifter med tredje part för marknadsföringsändamål.

8. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

9. Kontakt

Har du frågor om hur vi hanterar dina personuppgifter eller vill utöva någon av dina rättigheter?