Integritetspolicy

Introduktion

Grovalina ("vi", "oss", "vår") är mån om din integritet och strävar efter att skydda dina personuppgifter i enlighet med gällande dataskyddslagstiftning, inklusive EU:s allmänna dataskyddsförordning (GDPR).

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår webbplats, deltar i våra kurser eller kommunicerar med oss. Den förklarar också dina rättigheter avseende dina personuppgifter och hur du kan utöva dessa rättigheter.

Genom att använda vår webbplats eller våra tjänster godkänner du denna integritetspolicy.

Personuppgiftsansvarig

Grovalina är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna integritetspolicy.

Kontaktinformation:
Grovalina
Tellusgången 22
126 26 Stockholm
E-post: [email protected]
Telefon: +46 8 730 00 94

Vilka personuppgifter vi samlar in

Vi kan samla in följande typer av personuppgifter:

Uppgifter du tillhandahåller

• Kontaktuppgifter (t.ex. namn, e-postadress, telefonnummer, postadress)
• Kontouppgifter (t.ex. användarnamn, lösenord)
• Betalningsuppgifter (t.ex. faktureringsadress, kreditkortsinformation)
• Kursinformation (t.ex. kursbokningar, färdighetsnivå, hälsoinformation relevant för klättring)
• Kommunikation med oss (t.ex. meddelanden via kontaktformulär, e-post, telefon)

Uppgifter vi samlar in automatiskt

• Teknisk information (t.ex. IP-adress, enhetstyp, webbläsartyp, operativsystem)
• Användningsinformation (t.ex. hur du använder vår webbplats, vilka sidor du besöker, hur länge du stannar på varje sida)
• Cookies och liknande tekniker (se vår Cookies Policy för mer information)

Hur vi använder dina personuppgifter

Vi använder dina personuppgifter för följande ändamål:

• För att tillhandahålla och administrera våra tjänster (t.ex. kursbokningar, kontoadministration)
• För att kommunicera med dig (t.ex. svara på dina förfrågningar, skicka information om kurser)
• För att förbättra våra tjänster och webbplats (t.ex. analysera användningsmönster, genomföra kundundersökningar)
• För marknadsföringsändamål (t.ex. skicka nyhetsbrev om nya kurser och erbjudanden)
• För att uppfylla juridiska skyldigheter (t.ex. bokföring, säkerhetsföreskrifter)
• För att skydda våra rättigheter och intressen (t.ex. förebygga bedrägerier)

Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

• Fullgörande av avtal: När behandlingen är nödvändig för att fullgöra ett avtal med dig (t.ex. tillhandahålla kurser du har bokat).
• Berättigat intresse: När behandlingen är nödvändig för våra berättigade intressen och dessa intressen inte åsidosätts av dina intressen eller grundläggande rättigheter och friheter (t.ex. förbättra våra tjänster, förebygga bedrägerier).
• Rättslig förpliktelse: När behandlingen är nödvändig för att uppfylla en rättslig förpliktelse (t.ex. bokföringskrav).
• Samtycke: När du har gett ditt samtycke till behandlingen (t.ex. för marknadsföringsändamål).

Hur länge vi sparar dina personuppgifter

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller så länge som krävs enligt lag. Efter denna period kommer vi att radera eller anonymisera dina uppgifter.

Specifika lagringsperioder kan variera beroende på typ av uppgifter och ändamålet med behandlingen. Till exempel:

• Kontaktuppgifter för kundservice: Så länge du är kund hos oss plus 12 månader
• Bokföringsuppgifter: 7 år enligt bokföringslagen
• Marknadsföringsrelaterade uppgifter: Tills du återkallar ditt samtycke eller invänder mot behandlingen

Delning av personuppgifter

Vi kan dela dina personuppgifter med följande kategorier av mottagare:

• Tjänsteleverantörer: Företag som hjälper oss att driva vår verksamhet (t.ex. betalningstjänster, IT-tjänster, kundservicetjänster).
• Professionella rådgivare: Revisorer, advokater, konsulter och andra professionella rådgivare.
• Myndigheter: När det krävs enligt lag eller för att skydda våra rättigheter.
• Affärspartners: I samband med en företagstransaktion, såsom en fusion, försäljning av tillgångar eller konkurs.

Vi kräver att alla tredje parter respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen.

Internationella överföringar

Vi strävar efter att behandla dina personuppgifter inom EU/EES. I vissa fall kan vi dock behöva överföra dina uppgifter till länder utanför EU/EES. När sådan överföring sker, säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av EU-kommissionen eller andra godkända mekanismer för att skydda dina rättigheter och friheter.

Dina rättigheter

Enligt dataskyddslagstiftningen har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och, om så är fallet, få tillgång till dessa uppgifter.
• Rätt till rättelse: Du har rätt att få felaktiga personuppgifter rättade och ofullständiga personuppgifter kompletterade.
• Rätt till radering ("rätten att bli bortglömd"): Under vissa omständigheter har du rätt att få dina personuppgifter raderade.
• Rätt till begränsning av behandling: Under vissa omständigheter har du rätt att begränsa behandlingen av dina personuppgifter.
• Rätt till dataportabilitet: Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dessa uppgifter till en annan personuppgiftsansvarig.
• Rätt att invända: Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse och behandling för direktmarknadsföring.
• Rätt att återkalla samtycke: Om behandlingen grundar sig på ditt samtycke, har du rätt att när som helst återkalla ditt samtycke.
• Rätt att lämna klagomål: Du har rätt att lämna klagomål till en tillsynsmyndighet, särskilt i det land där du har din hemvist, din arbetsplats eller där det påstådda intrånget begicks.

För att utöva dessa rättigheter, vänligen kontakta oss via e-post på [email protected] eller via post till vår adress som anges ovan.

Datasäkerhet

Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig förlust, obehörig åtkomst, användning, ändring och avslöjande. Dessa åtgärder inkluderar kryptering, brandväggar, säkra servermiljöer och regelbundna säkerhetsgranskningar.

Vi begränsar också åtkomsten till dina personuppgifter till de anställda, agenter, entreprenörer och andra tredje parter som har ett berättigat behov av att känna till dem.

Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i vår verksamhet, våra tjänster eller gällande lagstiftning. När vi gör väsentliga ändringar i denna policy kommer vi att meddela dig genom att publicera ett meddelande på vår webbplats eller genom att skicka ett e-postmeddelande till dig.

Vi uppmuntrar dig att regelbundet granska denna integritetspolicy för att hålla dig informerad om hur vi skyddar dina personuppgifter.

Kontakta oss

Om du har frågor eller funderingar angående denna integritetspolicy eller vår behandling av dina personuppgifter, vänligen kontakta oss på:

E-post: [email protected]
Telefon: +46 8 730 00 94
Adress: Tellusgången 22, 126 26 Stockholm