Integritetspolicy

Personuppgiftsansvarig

Göteborg Floatingcenter AB (Vilopunkt), org.nr 559265-0252, Datavägen 10D, 436 32 Askim. Kontakta oss på info@goteborgsfloatingcenter.se eller 070-713 34 38.

Vilka uppgifter vi behandlar

• Kontaktuppgifter som namn, e-post och telefonnummer.
• Val och svar i bokningsguiden, behandlingsintresse, friskvårdsintresse och frågor du skickar.
• Medlemsuppgifter som medlemsnivå, avtalsstatus, inkluderade och använda behandlingar samt bokningsreferenser.
• Betalningsuppgifter i form av Stripe-kundnummer, abonnemangsnummer, betalningsstatus och fakturareferenser. Vilopunkt lagrar inte fullständiga kortuppgifter.
• Inloggningsuppgifter och tekniska uppgifter som behövs för säker drift, felsökning och skydd mot missbruk.
• Samtycke och status för nyhetsbrev samt meddelanden om uppsägning eller ångerrätt.

Skicka inte personnummer, kortuppgifter eller uppgifter om din hälsa i webbplatsens öppna formulär eller chatt. Medicinska frågor och förutsättningar stäms av genom en lämpligare kontaktväg före behandling.

Varför och med vilken rättslig grund

• Avtal och åtgärder före avtal: för medlemsköp, betalning, Mina sidor, kundservice och hantering av ånger eller uppsägning.
• Berättigat intresse: för att svara på vanliga frågor och förfrågningar, följa upp kundrelationen, förebygga missbruk och säkra tjänsten. Du kan invända mot sådan behandling.
• Samtycke: för nyhetsbrev. Samtycket kan återkallas när som helst utan att tidigare behandling blir olaglig.
• Rättslig förpliktelse: när uppgifter måste sparas enligt exempelvis bokförings- eller konsumenträttsliga regler.

Tjänster som behandlar uppgifter

Netlify används för webbdrift och serverfunktioner, Supabase för databas och inloggning, Stripe för medlemsbetalningar, Resend för e-post och Bokadirekt för behandlingsbokningar. När du går vidare till Bokadirekt gäller även deras integritetspolicy. Leverantörerna får bara behandla uppgifter enligt sina avtal och tillämpliga dataskyddsregler. Om uppgifter behandlas utanför EU/EES används tillämplig överföringsmekanism, exempelvis EU-kommissionens standardavtalsklausuler.

Hur länge uppgifterna sparas

• Förfrågningar och chattmeddelanden raderas eller anonymiseras normalt senast 12 månader efter senaste kontakten, om de inte behövs i en pågående kundrelation.
• Medlems- och kunduppgifter sparas under avtals- och kundrelationen och därefter så länge de behövs för krav, support eller lagstadgade skyldigheter.
• Underlag som omfattas av bokföringsregler sparas så länge lagen kräver.
• Nyhetsbrevsuppgifter sparas tills du avanmäler dig. Därefter sparas endast det som behövs för att respektera avanmälan.
• Tekniska loggar sparas under den begränsade tid som behövs för drift och säkerhet enligt respektive leverantörs inställningar.

Inloggning och kakor

Mina sidor och admin använder nödvändig lokal lagring för att hålla dig inloggad och skydda kontot. Den behövs för den tjänst du begär. Vilopunkt använder inte analys- eller marknadsföringskakor i den här versionen. Om sådana verktyg läggs till ska de vara avstängda tills du har gjort ett aktivt val.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning och i vissa fall dataportabilitet. Du kan invända mot behandling som bygger på berättigat intresse och återkalla samtycke till nyhetsbrev. Vi kan behöva verifiera din identitet och vissa uppgifter kan behöva behållas på grund av lag eller rättsliga anspråk.

Skicka din begäran till info@goteborgsfloatingcenter.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Ändringar

Policyn uppdateras när behandlingen eller leverantörerna förändras. Datumet högst upp visar när den senast ändrades.