Integritetspolicy

1. Personuppgiftsansvarig

Företag

Somnlyftet AB

Organisationsnummer

556803-6262

Säte

Botkyrka

Integritetskontakt

info@somnlyftet.se

2. Uppgifter som kan behandlas

• Konto- och kontaktuppgifter, exempelvis e-postadress.
• När du frivilligt anmäler dig till lanseringslistan: e-postadress, språk och eventuell källkod från länken du använde.
• Framsteg i kursen, kunskapsresultat och genomförda moment.
• Sömnregistreringar, baslinje, mål och egna reflektioner.
• Frivilligt importerade sömnsessioner från Apple Health (iPhone) eller Health Connect (Android), exempelvis tidpunkt, varaktighet, tillgängliga sömnstadier och uppgift om källa eller enhet.
• Organisationsmedlemskap, licensstatus och inbjudningar.
• Betalningsreferenser och betalningsstatus. Betalningsuppgifter hanteras av Stripe på webbplatsen och av Apple eller Google vid köp i mobilappen.
• Communityprofil, inlägg, kommentarer, reaktioner, rapporteringar och blockeringar när Community används.
• Tekniska sessions-, säkerhets- och administrativa logguppgifter.
• På publika marknads- och SEO-sidor: sökväg, hänvisningsdomän, landskod, grov enhetstyp och ett dagligt pseudonymt besökarvärde. Rå IP-adress sparas inte i trafikstatistiken.
• På Sömnkoll och registreringssidan räknar vi också fasta steg: påbörjade och slutförda startsvar, klick mot konto, registreringsförsök och fel. Svaren, formulärvärdena och URL-parametrarna skickas inte med. Stegen använder det dagliga besökarvärdet och rensas automatiskt inom 35 dagar. Skapade och mejlbekräftade konton visas endast som totalsiffror för webbplatsägaren; konton kopplas inte till trafikens besökarvärde.

3. Ändamål och rättslig grund

Uppgifter behandlas för att skapa och skydda konton, leverera kursen, spara framsteg i kursen, hantera betalningar och licenser, ge support samt förebygga missbruk. På publika marknads- och SEO-sidor behandlas även begränsad teknisk trafikdata för att förstå aggregerad användning och förbättra webbplatsen. Om du uttryckligen anmäler dig till lanseringslistan används din e-postadress för det lanseringsbesked du har begärt. Språk och eventuell källkod används för att visa rätt språk och förstå vilken av våra egna länkar som ledde till anmälan.

Kontouppgifter behandlas för att fullgöra avtalet. Säkerhetsloggar behandlas med stöd av berättigat intresse och uppgifter som omfattas av särskilt skydd behandlas endast med uttryckligt samtycke eller annat tillämpligt lagstöd. Import från Apple Health och Health Connect är frivillig och begär endast läsbehörighet för sömndata. Sömnlyftet skriver inte data till Apple Health eller Health Connect. När du väljer att ansluta eller synka kan en kopia av importerade sömnsessioner sparas på ditt Sömnlyftet-konto för att du ska kunna jämföra enhetens sömnuppskattningar med dina egna sömnregistreringar och din översikt. Uppgifterna används inte för reklam, marknadsföringsprofilering eller försäljning till datamäklare. Du kan återkalla systembehörigheten i Apple Health eller Health Connect. I Sömnlyftet kan du koppla från källan och välja att radera importerade sömnsessioner. När kontot raderas tas kopplade importerade sömndata bort enligt kontots raderingsflöde.

4. Organisationer

När en organisation tillhandahåller en licens ska roller, behörigheter och personuppgiftsansvar regleras tydligt. Organisationens administratörer ska inte få tillgång till privata sömnregistreringar, mål eller reflektioner genom den generella administrationen.

5. Leverantörer

Sömnlyftet använder externa leverantörer för autentisering och databas, drift, betalning och e-post. Leverantörerna får endast behandla uppgifter för dessa ändamål enligt avtal och tillämpliga dataskyddsregler. Vid överföring utanför EU/EES används tillämpliga skyddsåtgärder.

6. Lagring och gallring

Uppgifter sparas så länge kontot eller kundrelationen är aktiv och därefter endast så länge de behövs för ändamålet eller måste bevaras enligt lag. Uppgifter ska inte sparas längre än vad som behövs för respektive ändamål, med undantag för uppgifter som måste sparas enligt lag.

7. Dina rättigheter

Beroende på behandlingens rättsliga grund kan du ha rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Du kan också lämna klagomål till Integritetsskyddsmyndigheten, IMY.

8. Åldersgräns

Sömnlyftet är avsett för personer som har fyllt 16 år. Vi ber inte avsiktligt personer under 16 år att skapa konto eller lämna personuppgifter.

Integritetskontakt

Integritetsfrågor skickas till info@somnlyftet.se.