Integritetspolicy
Denna integritetspolicy beskriver hur Studio Ellesso AB, org.nr 559565-4293 ("Studio Ellesso", "vi", "oss") behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
Studio Ellesso AB är personuppgiftsansvarig för de personuppgifter som behandlas enligt denna policy.
Kontakt: info@studioellesso.com
Adress: Sturevägen 1A, 133 38 Saltsjöbaden
2. Vilka uppgifter samlar vi in?
Vi samlar in följande personuppgifter:
— Namn, e-postadress och telefonnummer (vid registrering och bokning)
— Betalningsinformation (hanteras av betaltjänstleverantör — vi lagrar inte kortuppgifter)
— Bokningshistorik och deltagande i klasser
— Kommunikation via e-post och kontaktformulär
— E-postadress vid anmälan till nyhetsbrev
3. Varför behandlar vi dina uppgifter?
3.1 Administration av bokningar och köp
Rättslig grund: Fullgörande av avtal (GDPR art. 6.1 b). Vi behandlar dina uppgifter för att hantera bokningar, betalningar, klippkort och membership samt skicka orderbekräftelser och bokningspåminnelser.
3.2 Kommunikation
Rättslig grund: Fullgörande av avtal och berättigat intresse (GDPR art. 6.1 b och f). Vi besvarar dina frågor och meddelar dig om ändringar i schema eller villkor.
3.3 Nyhetsbrev och marknadsföring
Rättslig grund: Samtycke (GDPR art. 6.1 a). Vi skickar nyhetsbrev och erbjudanden om du aktivt anmält dig. Du kan när som helst avregistrera dig via länk i utskicket eller genom att kontakta oss.
3.4 Lagstadgade skyldigheter
Rättslig grund: Rättslig förpliktelse (GDPR art. 6.1 c). Vi behandlar uppgifter för bokföring och redovisning i enlighet med bokföringslagen.
4. Hur länge sparar vi dina uppgifter?
Boknings- och kunduppgifter sparas så länge det är nödvändigt för att uppfylla ändamålen med behandlingen, dock som längst 24 månader efter senaste aktivitet, om inte längre lagring krävs enligt lag.
Bokföringsunderlag sparas i 7 år enligt bokföringslagen.
E-postprenumeration sparas tills du avregistrerar dig.
5. Delas dina uppgifter med tredje part?
Vi delar dina uppgifter med:
- IT- och systemleverantörer för drift av webbplats och bokningssystem
Alla tredjepartsleverantörer är bundna av personuppgiftsbiträdesavtal och behandlar uppgifter enbart enligt våra instruktioner. Vi säljer aldrig dina uppgifter till tredje part.
Om uppgifter överförs utanför EU/EES sker detta på giltig rättslig grund i enlighet med GDPR.
6. Dina rättigheter
Enligt GDPR har du följande rättigheter:
— Rätt till tillgång: Du kan begära ett utdrag av de uppgifter vi har om dig.
— Rätt till rättelse: Du kan begära att felaktiga uppgifter rättas.
— Rätt till radering: Du kan begära att dina uppgifter raderas, om det inte finns lagstadgad anledning att behålla dem.
— Rätt att återkalla samtycke: Om behandlingen grundar sig på samtycke kan du återkalla det när som helst.
— Rätt till begränsning: Du kan begära att behandlingen av dina uppgifter begränsas i vissa fall.
— Rätt att invända: Du kan invända mot behandling som grundar sig på berättigat intresse.
— Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett maskinläsbart format.
Kontakta oss på info@studioellesso.com för att utöva dina rättigheter. Vi svarar inom 30 dagar.
Om du är missnöjd med hur vi hanterar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
7. Cookies
Vår webbplats använder cookies för att säkerställa funktionalitet och förbättra användarupplevelsen.
8. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk.
9. Ändringar av integritetspolicyn
Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid tillgänglig på studioellesso.com.
10. Kontakt
Studio Ellesso AB
Sturevägen 1A, 133 38 Saltsjöbaden
Org.nr: 559565-4293