Familjeträdet AB

org.nr 559134-4592, Cirkelgatan 4, 273 35 Tomelilla.

1.1 Kort om policyn

Vi värnar din integritet. Den här policyn förklarar vilka personuppgifter vi behandlar, varför, på vilken rättslig grund, hur länge, vilka vi delar dem med och vilka rättigheter du har. 

1.2 Vilka personuppgifter vi behandlar

Beroende på hur du använder Familjeträdet kan vi behandla:

A) Konto & medlemskap: Namn, e-post, telefon (om du anger), inloggningsuppgifter (hashade), medlemsnivå, köphistorik, kvitton/fakturauppgifter.

B) Betalning: Betalningsstatus, transaktions-ID och teknisk betalningsinfo via betalpartner (t.ex. Stripe). Vi lagrar normalt inte fullständiga kortuppgifter. (Fyll i exakt vilka leverantörer ni använder.)

C) Användning av plattformen (webb/app): Enhets-ID, IP-adress, loggar, sessionsdata, cookie-ID, apphändelser (t.ex. vilka moduler du öppnar), felrapporter.

D) Innehåll du själv lämnar: Svar i formulär, incheckningar, reflektioner, kommentarer i community, supportärenden, uppladdat material.

E) Marknadsföring: Nyhetsbrevsprenumeration, öppningar/klick, preferenser, samtycken/avregistrering.

F) Event & utbildningar (om tillämpligt): Närvaro, specialkost/allergier (observera: kan vara känsliga uppgifter), bokningsinfo. (Här behöver ni vara extra tydliga med laglig grund och minimera data.) 

1.3 Varför vi behandlar uppgifter och vilken rättslig grund vi använder

Vi behandlar personuppgifter för följande ändamål:

1. Tillhandahålla tjänsten (konto, medlemskap, leverans av kurser, community, appfunktioner) Rättslig grund: Avtal.

2. Betalning, bokföring och administration. Rättslig grund: Rättslig förpliktelse (bokföring) och avtal. 

3. Support och kundservice (hantera ärenden, felsökning). Rättslig grund: Berättigat intresse / avtal.

4. Säkerhet och missbruksförebyggande (loggar, åtkomstkontroll, bedrägeriskydd). Rättslig grund: Berättigat intresse.

5. Utveckling och förbättring (analys av hur plattformen används, stabilitet, UX). Rättslig grund: Berättigat intresse eller samtycke (beroende på teknik, särskilt cookies/spårning). 

6. Marknadsföring och nyhetsbrev. Rättslig grund: Samtycke (nyhetsbrev) och/eller berättigat intresse (viss kundkommunikation). Du kan alltid invända mot direktmarknadsföring. 

7. Eventuppgifter (specialkost/allergi) Behandlas endast om du lämnar uppgiften och endast för att kunna genomföra eventet tryggt. Rättslig grund: Samtycke (rekommenderas här) + uppgiftsminimering. 

1.4 Cookies, spårning och app-teknik

Vi använder cookies och liknande tekniker för:

- nödvändiga funktioner (inloggning, säkerhet),
- statistik/analys,
- marknadsföring (om ni använder annonsering/pixels).

För icke-nödvändiga cookies/spårning använder vi samtycke via cookie-banner/inställningar. (Fyll i era verktyg: GA4, Meta Pixel, TikTok, Hotjar, etc.) IMY:s transparenskrav innebär att ni ska vara tydliga med kategorier och val. 

App (om tillämpligt): vi kan använda push-notiser (valbart), diagnostik och kraschloggar. App-behörigheter (t.ex. notiser) kan du stänga av i din enhet.

1.5 Vilka vi delar uppgifter med (mottagare/personuppgiftsbiträden)

Vi kan dela uppgifter med betrodda leverantörer som hjälper oss driva tjänsten, t.ex.:

- betalningsleverantör (t.ex. Stripe),
- plattformsleverantör/medlemsplattform,
- e-post/nyhetsbrevstjänst,
- analys- och driftleverantörer,
- kundsupportsystem.

Vi säljer aldrig dina personuppgifter.

1.6 Överföringar utanför EU/EES

Om någon leverantör behandlar uppgifter utanför EU/EES använder vi lämpliga skyddsåtgärder (t.ex. EU-kommissionens standardavtalsklausuler) och bedömer risker. (Fyll i vilka leverantörer som gäller.) 

1.7 Hur länge vi sparar uppgifter

Vi sparar uppgifter så länge det behövs för ändamålet:

- konto- och medlemsdata: under aktivt konto och en rimlig tid efter avslut,
- bokföringsunderlag: enligt lagkrav,
- supportärenden: tills ärendet är avslutat + en rimlig period,
- marknadsföringssamtycke: tills du avregistrerar/återkallar samtycke.

Vi gallrar regelbundet. 

1.8 Dina rättigheter

Du har rätt att:

- få information om behandlingen, 
- begära tillgång (registerutdrag),
- begära rättelse,
- begära radering (i vissa fall),
- begära begränsning,
- invända mot behandling (särskilt direktmarknadsföring), 
- dataportabilitet (vid avtal/samtycke),
- lämna klagomål till IMY.

1.9 Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda uppgifter (åtkomstkontroll, kryptering där relevant, loggning, principen om minimering). 

1.10 Barn

Familjeträdets tjänster riktar sig i första hand till vuxna. Om uppgifter om barn förekommer i användarinnehåll ansvarar du för att inte dela mer än nödvändigt och att följa gällande regler. (Här kan ni välja striktare policy.)

1.11 Kontakt

För frågor om integritet eller för att utöva dina rättigheter: [integritet@…]. Skriv “Integritet” i ämnesraden.