Integritetspolicy

1. Personuppgiftsansvarig

Emil Olsson, organisationsnummer 0709146237, Hosenvägen 19, 837 96 Undersåker (”Elevo”, ”vi”), är personuppgiftsansvarig för behandling av personuppgifter om PTs som använder plattformen. För uppgifter om klienter som en PT lägger in i sitt konto är den enskilda PT:n personuppgiftsansvarig och Elevo personuppgiftsbiträde.

2. Vilka personuppgifter vi behandlar

Vi samlar endast in de uppgifter som är nödvändiga för att tillhandahålla, förbättra och säkra tjänsten. Uppgifterna delas i följande kategorier:

• Kontouppgifter (PT): namn, e-postadress, telefonnummer och ett hashat lösenord. Dessa uppgifter krävs för att skapa och administrera ditt konto.
• Profildata (PT): profilrubrik, biografi, ort, profilbild, specialiteter, sociala medie-länkar och offentligt prislista. Dessa uppgifter visas på din publika profilsida för att marknadsföra dina tjänster.
• Klientdata: namn, e-postadress, telefonnummer, köphistorik, bokningar och eventuella anteckningar som du som PT lägger in om dina klienter. Du är personuppgiftsansvarig för denna data; Elevo agerar personuppgiftsbiträde.
• Beställnings- och transaktionsdata: beställnings-ID, program som köpts, belopp, valuta, betalningsstatus och tidpunkt. Kortuppgifter och bankkontonummer hanteras aldrig av Elevo utan direkt av Stripe.
• Teknisk data: IP-adress, webbläsartyp, enhetsinformation, sessionstokens och loggdata. Denna data används för drift, felsökning, säkerhet och för att upptäcka missbruk.

3. Ändamål och rättslig grund

Varje behandling av personuppgifter måste ha ett tydligt ändamål och en rättslig grund enligt GDPR. Här är en översikt:

• Tillhandahålla tjänsten (avtal, GDPR art. 6.1 b): Vi behandlar kontouppgifter, profildata, klientdata och transaktionsdata för att skapa och underhålla ditt konto, hantera bokningar, möjliggöra betalningar via Stripe, skicka orderbekräftelser och leverera träningsprogram till dina kunder.
• Bokföring och skatteplikt (rättslig förpliktelse, GDPR art. 6.1 c): Transaktionsunderlag, beställningshistorik och faktureringsuppgifter sparas i sju år enligt bokföringslagen (1999:1078).
• Säkerhet och missbruksförebyggande (berättigat intresse, GDPR art. 6.1 f): Tekniska loggar, IP-adresser och sessionsdata används för att skydda våra system, upptäcka obehörig åtkomst och förebygga bedrägeri.
• Marknadsföring till dig som PT (samtycke, GDPR art. 6.1 a): Om du väljer att prenumerera på vårt nyhetsbrev eller marknadsföringsutskick behandlar vi din e-postadress baserat på ditt samtycke, som du när som helst kan återkalla via avprenumerationslänken i varje mejl.

4. Mottagare och underbiträden

Elevo hanterar inga pengar och lagrar aldrig kortuppgifter. Alla betalningar sker via Stripe Connect och avvecklas av Stripe Payments Europe Ltd (Irland), som är betaltjänstleverantör och personuppgiftsansvarig för betalningsdata. Pengarna går direkt från kunden till PT:ns Stripe-konto - Elevo tar endast ut sin plattformsavgift på 10 % via Stripes Application Fee.

Datalagring, autentisering och hosting sker hos Supabase Inc (databas i EU, region Frankfurt). E-postutskick sker via Resend. Samtliga underbiträden följer GDPR och överföringar utanför EU/EES sker med EU-kommissionens standardavtalsklausuler (SCC) samt kompletterande tekniska skyddsåtgärder.

5. Lagringstid

Vi lagrar personuppgifter olika länge beroende på kategori och rättslig förpliktelse:

• Kontouppgifter och profildata: lagras så länge kontot är aktivt. Vid radering av kontot tas dessa uppgifter bort omedelbart, med undantag för data som vi enligt lag måste spara.
• Klientdata: lagras så länge du har en aktiv kundrelation med klienten. När en klient tas bort från ditt konto raderas uppgifterna omedelbart.
• Beställnings- och transaktionsdata: sparas i sju år efter bokföringsårets utgång enligt bokföringslagen (1999:1078), oavsett om kontot raderas.
• Tekniska loggar och sessionsdata: raderas automatiskt efter 90 dagar, såvida de inte behövs för en pågående säkerhetsutredning.
• Marknadsföringsdata (samtycke): lagras tills du återkallar ditt samtycke eller i max två år efter senaste interaktion.

6. Dina rättigheter

Du har rätt att få tillgång till, rätta, radera, begränsa och flytta dina uppgifter samt att invända mot behandlingen.

• Exportera: Inställningar → ”Exportera min data” ger dig all din data som JSON-fil.
• Radera konto: Inställningar → ”Radera mitt konto” raderar hela ditt PT-konto och tillhörande data permanent.
• Klagomål: Du kan klaga till Integritetsskydds­myndigheten (imy.se).

7. Cookies och samtycke

Elevo använder två typer av cookies:

• Nödvändiga cookies - krävs för inloggning, sessionshantering och säkerhet. Dessa sätts alltid och kräver inget samtycke enligt LEK 6 kap. 18 §.
• Valfria cookies - anonym besöksstatistik för att förbättra tjänsten. Dessa sätts endast om du klickar ”Godkänn alla” i cookie-rutan. Du kan när som helst återkalla ditt samtycke genom att rensa cookies i din webbläsare.

Vi använder ingen tredjepartsspårning för marknadsföring och delar inte data med annonsnätverk.

8. Betalningar och Stripe Connect

Elevo håller aldrig dina eller dina klienters pengar. Alla betalningar sker via Stripe Connect, där transaktionen går direkt från kunden till ditt anslutna Stripe-konto. Stripe Payments Europe Ltd, med säte i Irland, är självständig betaltjänstleverantör och personuppgiftsansvarig för all betalningsdata.

För att möjliggöra betalningar delar vi följande uppgifter med Stripe:

• Kundens uppgifter: namn och e-postadress, så att Stripe kan skicka kvitto och hantera betalningen.
• Transaktionsdata: belopp, valuta, beställnings-ID och beskrivning av tjänsten eller programmet.
• PT:s Stripe-kontouppgifter: ditt anslutna Stripe-konto-ID så att betalningen kan dirigeras korrekt.

Elevo lagrar aldrig kortnummer, CVV-koder eller bankkontouppgifter. All känslig betalningsinformation hanteras direkt av Stripe i enlighet med deras säkerhetsstandarder (PCI DSS). När en betalning genomförs behandlar Stripe kundens kortuppgifter och vidarebefordrar endast betalningsstatus till oss.

Elevos plattformsavgift på 10 % dras automatiskt via Stripes application fee innan pengarna når ditt Stripe-konto. Denna avgift redovisas per transaktion i ditt Stripe Dashboard.

För mer information om hur Stripe behandlar personuppgifter, se deras integritetspolicy och databehandlingsavtal (DPA).

Kontakta oss

Har du frågor om denna policy, vill utöva dina rättigheter enligt GDPR eller lämna klagomål? Kontakta oss på kontakt@elevo.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).