Vem ansvarar för dina personuppgifter?
Emma Rosén, enskild firma (Roskraft), är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med den här webbplatsen och mina tjänster. Du når mig på emmaazeliarose@gmail.com.
Vilka uppgifter behandlar jag, och varför?
Bokning (via Calendly). Jag behandlar ditt namn, din e-postadress, tiden för bokningen och dina svar på de frågor du fyller i vid bokningen. Det gör jag för att kunna boka, genomföra och följa upp vårt möte. Rättslig grund: avtal. Jag sparar uppgifterna i 24 månader efter vårt senaste möte.
Uppgifter om hälsa. Du bestämmer själv vad du berättar. Om du i bokningen, i ett mejl eller under en session delar uppgifter om din hälsa är det känsliga personuppgifter. Jag använder dem bara för att kunna hjälpa dig i den tjänst du valt, och bara med ditt samtycke, som du ger genom att själv lämna uppgifterna. Du kan när som helst återkalla ditt samtycke och be mig radera uppgifterna.
Betalning. Betalning vid bokning sker via Stripe, som är kopplat till Calendly. Dina kortuppgifter hanteras av Stripe och jag har aldrig tillgång till dem. Jag ser att en betalning gjorts, beloppet och en betalningsreferens. Vid vissa tillfällen, till exempel Söndagsmys, kan du i stället betala med Swish. Då ser jag ditt namn och telefonnummer i Swish. Underlag för bokföringen sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, eftersom bokföringslagen kräver det. Rättslig grund: rättslig förpliktelse.
E-post och kontakt. Om du mejlar mig behandlar jag ditt namn, din e-postadress och innehållet i ditt meddelande för att kunna svara och hantera din förfrågan eller beställning, till exempel av Öppet Hjärta eller en yantra. Rättslig grund: avtal eller mitt berättigade intresse av att kunna svara dig. Jag raderar mejlen efter 24 månader, om de inte behövs som underlag för bokföringen.
Anteckningar. Jag kan föra korta anteckningar om vårt möte för att komma ihåg det vi pratat om. De är få och korta, sparas säkert och raderas efter 24 månader.
Online-sessioner. Online-sessioner hålls via Zoom. Jag spelar inte in sessioner, om inte du själv önskar det och vi kommit överens om det i förväg.
Beställning av yantra. Om du beställer en yantra behandlar jag ditt namn, din leveransadress och dina kontaktuppgifter för att kunna skicka den. Rättslig grund: avtal.
Nyhetsbrev. Jag har för närvarande inget nyhetsbrev. När jag startar ett gäller följande: jag behandlar din e-postadress, och ditt namn om du anger det, för att skicka nyhetsbrevet. Grunden är ditt samtycke. Du kan avsluta prenumerationen när som helst med länken i varje utskick, och uppgifterna sparas tills du gör det.
Webbplatsen. Webbplatsen använder inga cookies och inga spårningsverktyg från tredje part. Typsnitten laddas från webbplatsens egen server, inte från Google. Webbplatsen driftas av Netlify, som i sina serverloggar tillfälligt kan lagra tekniska uppgifter som IP-adress och webbläsartyp för att leverera sidorna och upprätthålla säkerheten. Rättslig grund: mitt berättigade intresse av en fungerande och säker webbplats. Jag kan i framtiden komma att använda Netlify Analytics för besöksstatistik. Enligt Netlify bygger den på serverloggar, utan cookies och utan skript i din webbläsare, och räknar bland annat IP-adresser. Jag uppdaterar den här policyn innan statistiken aktiveras.
Vilka tjänster använder jag?
För att kunna driva verksamheten använder jag följande tjänster. De behandlar uppgifter för min räkning eller som egna personuppgiftsansvariga, och jag säljer aldrig dina uppgifter.
- Calendly: bokningar
- Stripe: betalning vid bokning
- Zoom: online-sessioner
- Google (Gmail): e-post
- Netlify: webbhotell
- Patreon: medlemskap (Patreon ansvarar själva för de uppgifter du lämnar där)
- Self Love Studio (Zoezi): bokning av gruppklasser i Visby (de ansvarar själva för de uppgifter du lämnar där)
Överföring utanför EU/EES
Flera av tjänsterna ovan har sin verksamhet i USA eller kan behandla uppgifter där. I så fall sker överföringen med stöd av de skyddsmekanismer som dataskyddsförordningen kräver, till exempel EU–USA-ramverket för dataskydd eller EU-kommissionens standardavtalsklausuler, enligt respektive leverantörs villkor.
Dina rättigheter
Du har rätt att begära tillgång till dina personuppgifter, att få felaktiga uppgifter rättade, att få dina uppgifter raderade, att begränsa eller invända mot behandlingen och att få ut dina uppgifter i ett vanligt format. Har du lämnat samtycke kan du när som helst återkalla det. Hör av dig till emmaazeliarose@gmail.com. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
Barn och unga
Mina tjänster riktar sig till personer från 18 år. Den som är yngre kan delta tillsammans med en vårdnadshavare, som då ansvarar för bokningen och för de uppgifter som lämnas.
Säkerhet
Jag sparar så lite som möjligt, använder etablerade tjänster och raderar uppgifter när de inte längre behövs.
Ändringar i policyn
Jag kan uppdatera den här policyn. Datumet överst visar när den senast ändrades.
Who is responsible for your personal data?
Emma Rosén, sole proprietor (Roskraft), is the data controller for the processing of your personal data in connection with this website and my services. You can reach me at emmaazeliarose@gmail.com.
What data do I process, and why?
Bookings (via Calendly). I process your name, email address, the time of the booking and your answers to the questions you fill in when booking. I do this to book, hold and follow up our session. Legal basis: contract. I keep this data for 24 months after our last session.
Health information. You decide what you share. If you share information about your health in the booking, in an email or during a session, it is sensitive personal data. I use it only to help you with the service you have chosen, and only with your consent, which you give by providing the information yourself. You can withdraw your consent at any time and ask me to delete the information.
Payment. Payment at booking is made through Stripe, which is connected to Calendly. Stripe handles your card details and I never have access to them. I can see that a payment was made, the amount and a payment reference. For some occasions, such as Söndagsmys, you may pay with Swish instead. Then I see your name and phone number in Swish. Records for bookkeeping are kept for seven years after the end of the calendar year in which the financial year ended, because the Swedish Bookkeeping Act requires it. Legal basis: legal obligation.
Email and contact. If you email me, I process your name, email address and the content of your message in order to reply and to handle your enquiry or order, for example for Öppet Hjärta or a yantra. Legal basis: contract, or my legitimate interest in being able to reply to you. I delete emails after 24 months, unless they are needed as bookkeeping records.
Notes. I may keep short notes about our session to remember what we talked about. They are few and brief, stored securely and deleted after 24 months.
Online sessions. Online sessions are held via Zoom. I do not record sessions unless you ask for it and we have agreed on it in advance.
Yantra orders. If you order a yantra, I process your name, delivery address and contact details in order to send it. Legal basis: contract.
Newsletter. I do not currently have a newsletter. When I start one, the following will apply: I will process your email address, and your name if you give it, in order to send the newsletter. The basis is your consent. You can unsubscribe at any time using the link in every mailing, and the data is kept until you do.
The website. The website uses no cookies and no third-party tracking tools. The fonts are loaded from the website's own server, not from Google. The website is hosted by Netlify, which may temporarily store technical data such as IP address and browser type in its server logs in order to deliver the pages and keep them secure. Legal basis: my legitimate interest in a working and secure website. I may in future use Netlify Analytics for visitor statistics. According to Netlify, it is based on server logs, without cookies and without scripts in your browser, and it counts IP addresses among other things. I will update this policy before the statistics are switched on.
Which services do I use?
To run my business I use the following services. They process data on my behalf or as independent controllers, and I never sell your data.
- Calendly: bookings
- Stripe: payment at booking
- Zoom: online sessions
- Google (Gmail): email
- Netlify: website hosting
- Patreon: membership (Patreon is itself responsible for the data you give there)
- Self Love Studio (Zoezi): booking of group classes in Visby (they are themselves responsible for the data you give there)
Transfers outside the EU/EEA
Several of the services above operate in the USA or may process data there. In that case the transfer relies on the safeguards required by the GDPR, for example the EU–US Data Privacy Framework or the European Commission's standard contractual clauses, according to each provider's terms.
Your rights
You have the right to request access to your personal data, to have incorrect data corrected, to have your data deleted, to restrict or object to the processing, and to receive your data in a common format. If you have given consent, you can withdraw it at any time. Contact emmaazeliarose@gmail.com. You also have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY), imy.se.
Children and young people
My services are for people aged 18 and over. Someone younger can take part together with a legal guardian, who is then responsible for the booking and for the information provided.
Security
I keep as little data as possible, use established services and delete data when it is no longer needed.
Changes to this policy
I may update this policy. The date at the top shows when it was last changed.
