Integritetspolicy

Senast uppdaterad 2025-11-10

Integritetspolicy – Strand Fysio AB

Integritet och behandling av personuppgifter

För Strand är personlig integritet en prioritet. Vi strävar alltid efter en hög nivå av dataskydd och hanterar personuppgifter på ett lagligt, säkert och transparent sätt.
I denna policy beskriver vi hur vi samlar in och behandlar personuppgifter, varför vi gör det samt vilka rättigheter du har.

Du är alltid välkommen att kontakta oss om du har frågor om vår personuppgiftshantering. Kontaktuppgifter finns längst ned i dokumentet.

Vad är en personuppgift och vad är behandling av personuppgifter?

En personuppgift är all information som direkt eller indirekt kan kopplas till en levande fysisk person, såsom namn, adress, telefonnummer, e-postadress, bilder eller IP-nummer.

Behandling av personuppgifter är varje åtgärd som utförs med uppgifterna – t.ex. insamling, lagring, registrering, strukturering, överföring eller radering.

Personuppgiftsansvarig

Strand Fysiocenter AB (556881-2233) är personuppgiftsansvarig för den behandling av personuppgifter som sker inom verksamheten.
För vissa behandlingar använder vi leverantörer som agerar personuppgiftsbiträden enligt avtal.

Vilka personuppgifter samlar vi in och varför?

Generellt

Vi behandlar i huvudsak:

namn
kontaktuppgifter (adress, telefonnummer, e-post)
boknings- och kundhistorik
betalningsinformation
företagsuppgifter (om du representerar ett företag)
uppgifter du själv lämnar vid kontakt med oss eller vid eventanmälningar
bilder eller videomaterial från kameraövervakning

Vi använder dina personuppgifter för att:

tillhandahålla tjänster som bokningar, kundsupport och köp
administrera kundrelationer
hantera avtal med dig eller ditt företag
förbättra vår service och kommunikation
skicka relevant information och marknadsföring där detta är tillåtet
säkerställa trygghet och säkerhet i våra lokaler (kameraövervakning)

Behandlingen sker när den är nödvändig för att uppfylla avtal, besvara förfrågningar, fullgöra rättsliga skyldigheter eller när Strand har ett berättigat intresse (t.ex. marknadsföring, säkerhet, kundadministration).

Om samtycke krävs för viss behandling inhämtas det alltid i förväg.

Från vilka källor hämtar vi personuppgifter?

Vi samlar in personuppgifter när du:

bokar eller köper tjänster hos oss
kontaktar oss via e-post, telefon eller sociala medier
anmäler dig till event eller nyhetsbrev
deltar i aktiviteter arrangerade av oss
vistas i våra kamerabevakade lokaler

Vilka kan vi dela personuppgifter med?

Personuppgiftsbiträden

Vi anlitar leverantörer som behandlar personuppgifter för vår räkning, t.ex. IT-tjänster, bokningssystem, fakturering och säkerhetsleverantörer (inkl. kameraövervakning).

Med alla biträden finns avtal som säkerställer att uppgifterna behandlas på ett säkert och korrekt sätt.

Självständigt personuppgiftsansvariga aktörer

Vi kan dela personuppgifter med aktörer som är egna personuppgiftsansvariga, t.ex.:

myndigheter när vi är skyldiga enligt lag
samarbetspartners vid nödvändiga transaktioner
polis eller annan myndighet vid brottsutredningar

När uppgifter delas med en aktör som är självständigt ansvarig gäller deras integritetspolicy.

Var behandlar vi dina personuppgifter?

Vi strävar efter att behandla personuppgifter inom EU/EES.
Vid användning av IT-leverantörer eller underleverantörer utanför EU/EES säkerställs laglig överföring genom:

beslut om adekvat skyddsnivå
standardavtalsklausuler
andra godkända skyddsåtgärder

Kameraövervakning

Strand bedriver kameraövervakning i skyltade utrymmen i syfte att säkerställa trygghet och säkerhet, förebygga skadegörelse och brott samt möjliggöra utredning av incidenter.
Systemet installeras och servas av extern säkerhetsleverantör.

Behandling av videomaterial sker med stöd av berättigat intresse enligt artikel 6.1(f) GDPR.

Endast behörig personal har tillgång till materialet.
Materialet lagras i upp till 30 dagar, om det inte krävs längre tid för att utreda en specifik händelse.
Materialet används enbart för säkerhetsrelaterade ändamål och hanteras enligt gällande lagstiftning.

Strand Fysio sparar kameramaterial i upp till 30 dagar eftersom anläggningen är obemannad större delen av dygnet, incidenter och skador ofta upptäcks först flera veckor efter att de inträffat, och polisanmälningar samt rapporter från medlemmar vanligtvis inkommer med fördröjning. En 30-dagars lagringstid är därför nödvändig för att kunna utreda händelser och upprätthålla säkerhet.

Hur länge sparar vi dina personuppgifter?

Vi sparar personuppgifter endast så länge det behövs för respektive ändamål.
Exempel:

kund- och bokningsuppgifter: så länge som behövs för administration och enligt tillämplig lag
ekonomiska underlag: enligt bokföringslagen, minst 7 år
eventrelaterade uppgifter: raderas när ändamålet upphört
kameraövervakningsmaterial: max 31 dagar

Vi följer interna rensningsrutiner för att säkerställa att onödiga uppgifter tas bort.

Dina rättigheter som registrerad

Du har följande rättigheter enligt GDPR:

Rätt till tillgång (registerutdrag)
Rätt till rättelse av felaktiga uppgifter
Rätt till radering (under vissa förutsättningar)
Rätt till begränsning av behandling
Rätt att invända mot behandling baserad på berättigat intresse
Rätt att motsätta dig direktmarknadsföring
Rätt till dataportabilitet, om behandlingen baseras på samtycke eller avtal

Hantera dina rättigheter

Begäran ska vara skriftlig och egenhändigt undertecknad av den person den avser.
Vi besvarar din begäran utan onödigt dröjsmål och senast inom 30 dagar.

Skicka din begäran till:
Tomas Tjäder, info@strand-fysio.se

Hur skyddas dina personuppgifter?

Vi arbetar med tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att personuppgifter skyddas mot obehörig åtkomst, förlust och manipulation.

Tillsynsmyndighet

Integritetsskyddsmyndigheten (IMY) är ansvarig för tillsyn av dataskyddslagstiftningen i Sverige.
Om du anser att vi behandlar personuppgifter felaktigt kan du kontakta IMY på imy.se.

Kontaktuppgifter

Strand Fysio AB
Soldatgatan 16
961 76 Boden
Telefon: 0921-139 00
E-post: info@strand-fysio.se