Om GDPR
EU:s allmänna dataskyddsförordning (GDPR) är en lag som stärker och förenklar skyddet för dig som privatperson när dina personuppgifter behandlas. GDPR ställer krav på oss som företag att hantera personuppgifter på ett säkert och transparent sätt.
Vi är personuppgiftsansvariga
cozy-peak är personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för våra tjänster. Detta innebär att vi ansvarar för att dina personuppgifter behandlas i enlighet med gällande dataskyddslagstiftning.
Kontaktuppgifter: [email protected]
Vilka personuppgifter behandlar vi?
Vi behandlar endast de personuppgifter som är nödvändiga för att tillhandahålla våra tjänster:
- Identifikationsuppgifter: namn, e-postadress
- Affärsrelaterade uppgifter: företagsnamn, befattning, affärsmål
- Kommunikationsuppgifter: innehåll i korrespondens och bokningar
- Tekniska uppgifter: IP-adress, webbläsarinformation (via cookies)
Ändamål och rättslig grund
Vi behandlar dina personuppgifter för följande ändamål med angiven rättslig grund:
Avtalsuppfyllelse (artikel 6.1b GDPR):
- Leverans av coaching-tjänster
- Hantering av bokningar och betalningar
- Kommunikation relaterad till våra tjänster
Berättigat intresse (artikel 6.1f GDPR):
- Kundadministration och kundrelationer
- Utveckling och förbättring av våra tjänster
- Marknadsföring till befintliga kunder
Rättslig förpliktelse (artikel 6.1c GDPR):
- Bokföring enligt bokföringslagen
- Efterlevnad av skatte- och momslagstiftning
Samtycke (artikel 6.1a GDPR):
- Användning av icke-nödvändiga cookies
- Marknadsföring via e-post till potentiella kunder
Dina rättigheter enligt GDPR
Rätt till tillgång (artikel 15):
Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till dessa uppgifter samt information om behandlingen.
Rätt till rättelse (artikel 16):
Du har rätt att få felaktiga personuppgifter rättade och ofullständiga uppgifter kompletterade.
Rätt till radering (artikel 17):
Du har rätt att få dina personuppgifter raderade om:
- Uppgifterna inte längre är nödvändiga för det ändamål de samlades in
- Du återkallar ditt samtycke och det inte finns annan rättslig grund
- Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
- Uppgifterna har behandlats på ett olagligt sätt
Rätt till begränsning av behandling (artikel 18):
Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter, till exempel när du bestrider uppgifternas korrekthet.
Rätt till dataportabilitet (artikel 20):
Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dessa till en annan personuppgiftsansvarig.
Rätt att göra invändningar (artikel 21):
Du har rätt att när som helst invända mot behandling som grundar sig på berättigat intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.
Rätt att återkalla samtycke (artikel 7.3):
När behandling baseras på samtycke har du rätt att när som helst återkalla det. Detta påverkar inte lagligheten av behandling som skett före återkallelsen.
Hur utövar jag mina rättigheter?
För att utöva någon av dina rättigheter, kontakta oss på [email protected]. Vi kommer att hantera din begäran inom en månad. Om begäran är komplex kan denna period förlängas med ytterligare två månader, vilket vi i så fall meddelar dig om.
Lagring av personuppgifter
Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål som de samlades in för:
- Under avtalstiden: för aktiva kundrelationer
- 12 månader efter avslutad relation: för eventuell återupptagning av samarbete
- 7 år: för bokföringsmaterial enligt lag
Säkerhetsåtgärder
Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter:
- Kryptering av känslig data
- Säkra servrar och regelbundna säkerhetskopior
- Åtkomstkontroll och behörighetsbegränsningar
- Regelbunden granskning av säkerhetsrutiner
Överföring till tredje land
Vi strävar efter att endast behandla personuppgifter inom EU/EES. Om överföring till tredje land skulle bli nödvändig säkerställer vi att detta sker i enlighet med GDPR:s krav genom lämpliga skyddsåtgärder.
Automatiserat beslutsfattande
Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga eller liknande betydande effekter för dig.
Rätt att inge klagomål
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webb: www.imy.se
Kontakta oss
Om du har frågor om hur vi behandlar dina personuppgifter enligt GDPR, kontakta oss på [email protected]