Integritetspolicy

Gäller FM Klinikens webbplats · Senast uppdaterad: [ÅÅÅÅ-MM-DD]

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats är FM Kliniken AB [org.nr: [org.nr], adress: [gatuadress, postnummer, ort]]. Kontakt: info@fmkliniken.se, 076-850 78 31.

2. Vilka uppgifter vi behandlar

Beroende på hur du använder webbplatsen behandlar vi:

• Kontakt- och ansökningsuppgifter – namn, e-post och telefonnummer om du ansöker, bokar eller kontaktar oss.
• Köpuppgifter – om du köper ett program: namn, e-post och köphistorik. Betalning sker via Stripe; vi lagrar aldrig dina fullständiga kortuppgifter (se avsnitt 5).
• Analysuppgifter – anonymiserad statistik om hur webbplatsen används, endast om du samtyckt (se avsnitt 3).

3. Cookies och analys

Webbplatsen laddar inga analys- eller spårningsverktyg förrän du aktivt har samtyckt via vår cookie-banner. Innan dess sätts inga analys-cookies och ingen mätning sker. När du accepterar använder vi Google Analytics 4 för att förstå hur webbplatsen används och förbättra den. Vi använder Googles Consent Mode, vilket innebär att analys är avstängd som standard och endast aktiveras efter ditt samtycke.

Du kan när som helst ändra ditt val genom att rensa webbplatsens lagrade data i din webbläsare – då visas samtyckesfrågan igen vid nästa besök. Nödvändig funktionalitet (t.ex. att komma ihåg ditt cookie-val) fungerar oavsett.

4. Ändamål och rättslig grund

• Hantera ansökan, bokning och kontakt – för att kunna svara dig och ingå avtal (GDPR art. 6.1 b).
• Hantera köp och betalning – avtal (art. 6.1 b) och bokföring (art. 6.1 c).
• Webbanalys – ditt samtycke (art. 6.1 a). Återkallas när som helst.

5. Mottagare och leverantörer

Vi säljer aldrig dina uppgifter. För att leverera tjänsten anlitar vi:

• Supabase – databas och lagring (EU/EES).
• Stripe – betalning (kort/Klarna). Kortuppgifter hanteras direkt av Stripe och lagras aldrig hos oss.
• Resend – utskick av bekräftelse- och transaktionsmejl.
• Google Analytics – webbanalys, endast efter samtycke.

6. Överföring till tredjeland

Merparten av behandlingen sker inom EU/EES. Vissa leverantörer (t.ex. Google och Stripe) kan innebära överföring till USA. I sådana fall säkerställer vi en skyddsnivå enligt GDPR, t.ex. genom EU:s standardavtalsklausuler (SCC) och/eller EU–US Data Privacy Framework.

7. Hur länge vi sparar uppgifterna

Vi sparar uppgifter så länge det behövs för ändamålen ovan. Underlag för köp sparas enligt bokföringslagen (7 år). Analysdata sparas enligt Googles inställda lagringstid [ange, t.ex. 14 månader]. Övriga kontaktuppgifter raderas när de inte längre behövs. [Ange era konkreta lagringstider.]

8. Dina rättigheter

Enligt GDPR har du rätt att begära tillgång till, rättelse eller radering av dina uppgifter, invända mot eller begära begränsning av behandling, samt dataportabilitet. Du kan återkalla samtycke till analys när som helst. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

9. Appen och hälsouppgifter

Om du blir klient och använder FM Kliniken-appen behandlas känsliga hälsouppgifter (t.ex. hälsoformulär, journal och provsvar) enligt en egen, mer utförlig integritetspolicy som du får ta del av i appen.

10. Kontakt

Frågor om hur vi behandlar dina personuppgifter? Kontakta oss på info@fmkliniken.se.