Integritetspolicy

1. Personuppgiftsansvarig

Carlen Works AB, org.nr 556588-9341 (“Coach Charlie”, “vi”) är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs här. Kontakt: charlotte@carlen.nu.

Denna policy förklarar vilka uppgifter vi samlar in när du besöker carlen.nu, anmäler intresse eller är klient hos oss (personlig träning på plats eller online-coaching), varför vi gör det och vilka rättigheter du har.

2. Vilka uppgifter vi behandlar

• Kontaktuppgifter – namn, e-postadress, telefonnummer, som du lämnar när du anmäler intresse via formuläret på webbplatsen eller kontaktar oss.
• Uppgifter om ditt upplägg – mål, träningsbakgrund, bokningar, genomförda pass, anteckningar från coachingen, meddelanden mellan dig och oss.
• Hälsouppgifter – uppgifter du lämnar i hälsodeklarationen eller under coachingen, t.ex. skador, sjukdomar, mediciner, allergier och intoleranser, vikt och kroppsmått. Dessa behandlas bara med ditt uttryckliga samtycke (se avsnitt 4).
• Bilder – framstegsbilder du själv väljer att dela med oss. De används enbart för att följa din utveckling och publiceras aldrig på webbplats eller sociala medier utan ditt separata samtycke.
• Betalningsuppgifter – uppgifter som behövs för fakturering och betalning. Kortuppgifter hanteras av vår betalningsleverantör och lagras aldrig av oss.
• Teknisk information – IP-adress, webbläsare och besöksstatistik när du använder webbplatsen (se avsnitt 8 om cookies och pixlar).

3. Varifrån uppgifterna kommer

Uppgifterna kommer från dig själv – via formuläret på carlen.nu (som hanteras i Trainera, vår plattform för bokning och klientadministration), via e-post, SMS eller sociala medier, via vår coachingplattform om du är online-klient, eller i samtal och träning med Charlotte. Teknisk information samlas in automatiskt när du besöker webbplatsen.

4. Varför vi behandlar uppgifterna och med vilken rättslig grund

Innan du blir klient ber vi om ditt uttryckliga samtycke till att behandla hälsouppgifter. Du kan när som helst återkalla samtycket – men utan de uppgifterna kan vi inte anpassa träning och kost efter dina förutsättningar, och kan då behöva avsluta tjänsten.

5. Vilka som får tillgång till uppgifterna

Vi säljer aldrig dina personuppgifter. Uppgifter delas bara med:

• Trainera – plattformen där intresseanmälningar, bokningar och administration av den personliga träningen hanteras. Trainera behandlar uppgifterna som personuppgiftsbiträde åt oss.
• Zenfit ApS – coachingplattformen för online-klienter, där tränings- och kostupplägg och klientkommunikation hanteras. Zenfit behandlar uppgifterna som personuppgiftsbiträde åt oss – läs mer i Zenfits integritetspolicy.
• Vercel Inc. – drift av vår webbplats.
• Stripe – hantering av kortbetalningar.
• Fortnox – fakturering och bokföring.
• Meta Platforms Ireland Ltd – endast om du samtyckt till marknadsföringscookies i cookie-bannern (se avsnitt 8).
• Myndigheter – om vi är skyldiga enligt lag, t.ex. Skatteverket.
• Rådgivare och potentiell köpare vid en eventuell företagsöverlåtelse, med fortsatt skydd enligt denna policy.

6. Överföring utanför EU/EES

Vissa av våra leverantörer (t.ex. Vercel, Stripe och Meta) kan behandla uppgifter i USA. Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) eller EU:s standardavtalsklausuler enligt art. 46 GDPR.

7. Hur vi skyddar uppgifterna

Tillgången till dina uppgifter är begränsad till dem som behöver den för att ge dig tjänsten. Våra system kräver inloggning, trafik krypteras och våra leverantörer är etablerade tjänster med hög säkerhetsnivå. Vi ber aldrig om ditt lösenord via e-post eller SMS.

8. Cookies och pixlar

Vår besöksstatistik (Vercel Analytics) är cookiefri och kan inte identifiera dig som person.

För att kunna mäta effekten av vår annonsering använder vi Meta-pixeln – men den laddas bara om du godkänner det i cookie-bannern vid ditt besök. Säger du nej tack laddas ingen pixel och inga marknadsföringscookies sätts. Du kan när som helst ändra ditt val via länken “Cookie-inställningar” i sidfoten.

Detsamma gäller intresseformuläret, som visas inbäddat från Trainera: det följer ditt val i vår cookie-banner. Utan ditt ja mäts ingenting där – varken i din webbläsare eller från Traineras servrar.

9. Dina rättigheter

Du har rätt att:

• få tillgång till de uppgifter vi har om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade – vi raderar om vi inte måste behålla dem enligt lag (t.ex. bokföring),
• begränsa behandlingen i vissa fall,
• invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring (invänder du mot direktmarknadsföring slutar vi alltid),
• flytta dina uppgifter (dataportabilitet) för uppgifter du själv lämnat och som behandlas med stöd av avtal eller samtycke,
• återkalla samtycke när som helst, utan att det påverkar lagligheten av behandling som redan skett.

Kontakta charlotte@carlen.nu så hjälper vi dig, normalt inom en månad. Vi kan behöva bekräfta din identitet innan vi lämnar ut uppgifter.

Är du missnöjd med hur vi hanterar dina uppgifter har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

10. Ändringar av denna policy

Vi kan uppdatera policyn, t.ex. om vi byter leverantörer eller om lagstiftningen ändras. Den senaste versionen finns alltid på carlen.nu, och vid väsentliga ändringar informerar vi dig som är klient.