Integritetspolicy

1. Vem är personuppgiftsansvarig?

Sierra Advisory AB (organisationsnummer 559516-9557), som bedriver verksamhet under namnet ActWise Therapy.

Personuppgiftsansvarig (data controller) är den som bestämmer ändamål och medel med vilken dina personuppgifter behandlas enligt GDPR.

2. Vilka personuppgifter samlar vi in och behandlar?

Vi kan komma att samla in följande typer av uppgifter när du använder vår webbplats eller våra tjänster:

3. Ändamål och rättslig grund för behandlingen

Vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).

Rättsliga grunder vi använder:

• —Samtycke (art 6.1.a GDPR): När du accepterar cookies eller själv lämnar uppgifter via formulär. All webbanalys — Google Analytics 4 och Microsoft Clarity — sker uteslutande på denna grund och startar först när du har godkänt kategorin analys.
• —Avtal (art 6.1.b GDPR): Behandling som är nödvändig för att tillhandahålla bokade tjänster.
• —Berättigat intresse (art 6.1.f GDPR): För att säkerställa webbplatsens säkra drift, till exempel skydd mot angrepp, missbruk och driftstörningar. Denna grund omfattar inte webbanalys.

4. Cookies och liknande tekniker

Vi använder cookies för att driva webbplatsen, analysera användning och förbättra funktionalitet. Samtycket hanteras av CookieYes, och du kan när som helst ändra eller återkalla det med knappen nedan — att återkalla samtycket ska vara lika enkelt som att lämna det. Nödvändiga cookies krävs för att webbplatsen ska fungera och kan inte stängas av.

Ändra cookie-inställningar

5. Tredje part / databearbetare

Vi använder externa tjänsteleverantörer för vissa funktioner på webbplatsen. Dessa behandlar personuppgifter på vår instruktion och har avtal enligt GDPR.

Leverantörer vi använder:

• —Webbanalys — Google Analytics 4 och Microsoft Clarity. Vi använder dem för att förstå hur besökare använder webbplatsen: vilka sidor som visas, hur länge besökare stannar och allmänna navigeringsmönster. Microsoft Clarity spelar dessutom in enskilda besök (session replay) — uppspelningsbara inspelningar av musrörelser, klick och skrollning på sidorna. Båda verktygen körs endast efter att du gett ditt samtycke via cookiebannern; om du avböjer eller ännu inte valt laddas ingen av dem. Rapporteringen i Google Analytics 4 är aggregerad och används inte för att identifiera dig personligen, och inspelningarna i Clarity kopplas inte till ditt namn eller dina kontaktuppgifter.
• —Stripe — betalningshantering vid bokning. Tar emot ditt namn, din e-postadress och betalningsuppgifter. Kortuppgifter lämnas direkt till Stripe och passerar aldrig våra egna system.
• —Supabase — databas, inloggning och serverfunktioner. Lagrar bokningar, meddelanden från kontaktformuläret och nyhetsbrevsprenumerationer. Projektets databas ligger i regionen eu-north-1 (Stockholm).
• —Resend — utskick av e-post, till exempel bokningsbekräftelser och nyhetsbrev. Tar emot din e-postadress och innehållet i meddelandet.
• —Google Calendar — bokade tider läggs in i terapeutens kalender. Tar emot tid, tjänst och de uppgifter som behövs för att identifiera bokningen.
• —Vercel — webbhotell och leverans av webbplatsen. Behandlar tekniska uppgifter om din begäran, såsom IP-adress och webbläsartyp, i serverloggar.
• —CookieYes — hantering av cookiesamtycke. Sparar ditt val i en cookie så att det kan visas och återkallas.
• —Cloudflare — innehållsleverans och skydd mot angrepp framför våra serverfunktioner. Härleder även vilket land din begäran kommer från, vilket används för statistik i bokningsöversikten.

Flera av dessa leverantörer är etablerade utanför EU/EES eller kan behandla uppgifter där. Överföringar sker i så fall med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Uppgift om respektive leverantörs avtalsslutande enhet och överföringsgrund lämnas på begäran.

6. Hur länge sparas dina uppgifter?

Vi sparar endast personuppgifter så länge som det är nödvändigt för ändamålet de samlats in för, till exempel:

• —Kontaktformulär/bokningar: upp till 2 år efter sista kontakt.
• —Webbanalys: Google Analytics 4 lagrar händelsedata i 2 månader och användardata i 14 månader; Microsoft Clarity lagrar sessionsinspelningar i 30 dagar, medan sparade inspelningar, ett slumpmässigt urval av inspelningar samt heatmap-data lagras i upp till 9 månader. Vår egen statistik över vägen från artikel till bokning raderas efter 14 månader.

När uppgifterna inte längre behövs tas de bort eller anonymiseras.

7. Dina rättigheter enligt GDPR

Som registrerad har du rättigheter enligt GDPR, inklusive:

• —Rätt att begära tillgång till dina personuppgifter (registerutdrag).
• —Rätt att få felaktiga uppgifter rättade.
• —Rätt att begära radering ("rätten att bli glömd").
• —Rätt att begära begränsning av behandling.
• —Rätt att invända mot behandling som baseras på berättigat intresse.
• —Rätt till dataportabilitet.

Du kan alltid återkalla samtycke när behandlingen är baserad på samtycke.

8. Hur du utövar dina rättigheter

Du kan utöva dina rättigheter genom att kontakta oss via formuläret.

Vi svarar normalt inom en månad från mottagen begäran, i enlighet med GDPR.

9. Klagomål till tillsynsmyndigheten

Om du anser att vår behandling av dina personuppgifter strider mot GDPR, har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

10. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy vid behov, till exempel för att följa ändrade lagkrav eller uppdaterade tjänster. Den senaste versionen publiceras på denna sida.