Juridik

Integritetspolicy

Här beskrivs vilka personuppgifter Upp-draget behandlar, varför, hur länge och vilka rättigheter du har.

Senast uppdaterad: 2026-09-09

Personuppgiftsansvarig

Upp-draget är ansvarigt för behandlingen av dina personuppgifter. Kontakta oss via kontaktsidan.

Så här behandlas dina uppgifter

Vi samlar bara in de uppgifter som behövs för att kunna svara dig, genomföra sessioner och administrera medlemskap. Fritextfält är frivilliga – skriv gärna kortfattat och undvik känsliga medicinska uppgifter som inte behövs för ditt ärende. Upp-draget erbjuder inte medicinsk vård, diagnos eller behandling.

Kontakt- och bokningsförfrågningar

Uppgifter: Namn, e-postadress, eventuellt telefonnummer, vilken tjänst du är intresserad av och det du själv skriver i meddelandefältet.
Ändamål: Att kunna svara dig och planera en eventuell session.
Rättslig grund: Berättigat intresse av att besvara den som kontaktar oss, och åtgärder inför ett eventuellt avtal.
Mottagare: Webb- och databasleverantör samt e-postleverantör (personuppgiftsbiträden).
Lagringstid: Raderas när kontakten är avslutad, normalt senast 12 månader efter senaste kontakt.

Användarkonto

Uppgifter: E-postadress, krypterat lösenord, tidpunkter för skapande och inloggning.
Ändamål: Att ge dig ett inloggat konto med medlemskap, bokningar och innehåll.
Rättslig grund: Fullgörande av avtal.
Lagringstid: Så länge kontot finns. Raderas efter att du begär borttagning, med undantag för uppgifter som måste sparas enligt lag.

E-postverifiering och lösenordsåterställning

Uppgifter: E-postadress och tidsbegränsade engångslänkar.
Ändamål: Att bekräfta att adressen är din och låta dig återställa lösenordet på ett säkert sätt.
Rättslig grund: Fullgörande av avtal samt berättigat intresse av kontosäkerhet.
Lagringstid: Länkar upphör inom kort tid. Loggposter om utskick sparas normalt upp till 12 månader.

Medlemskap

Uppgifter: Vald medlemsnivå, status, period, tillgängliga och använda sessioner samt historik över dessa.
Ändamål: Att administrera medlemskapet och visa hur många sessioner du har kvar.
Rättslig grund: Fullgörande av avtal.
Lagringstid: Under medlemstiden och därefter så länge det behövs för uppföljning och bokföring.

Betalningar och Stripe

Uppgifter: Betalningsstatus, belopp, faktura- och prenumerationsreferenser samt kundreferens hos betalleverantören. Kortnummer hanteras aldrig av Upp-draget.
Ändamål: Att ta emot betalning för medlemskap och hantera förnyelser, byten och avslut.
Rättslig grund: Fullgörande av avtal samt rättslig förpliktelse (bokföring). Faktura- och adressuppgifter kan krävas av betalleverantören för skatteberäkning.
Mottagare: Stripe (betalleverantör och personuppgiftsbiträde/självständigt ansvarig).
Lagringstid: Bokföringsunderlag sparas i sju år enligt bokföringslagen.

Bokningar, mötesform och kalender

Uppgifter: Tid, tjänst, vald mötesform (på plats eller videosamtal), status, om- och avbokningar samt eventuell privat videolänk.
Ändamål: Att genomföra sessionen och hålla ordning på kalendern.
Rättslig grund: Fullgörande av avtal.
Lagringstid: Under pågående kundrelation och därefter så länge det behövs för uppföljning och redovisning.

Dina frivilliga anteckningar inför en session

Uppgifter: Fritext du själv väljer att skriva. Fältet är frivilligt.
Ändamål: Att kunna förbereda sessionen utifrån det du vill dela.
Rättslig grund: Fullgörande av avtal. Om du väljer att skriva uppgifter om hälsa behandlas de med stöd av ditt uttryckliga samtycke, som du när som helst kan återkalla.
Lagringstid: Raderas när de inte längre behövs, normalt senast 12 månader efter sessionen, eller tidigare om du ber om det.

Omdömen och recensioner

Uppgifter: Namn, e-postadress, vilken tjänst omdömet gäller, betyg, eventuell rubrik, omdömestexten, ditt val av hur du vill visas (förnamn, förnamn med initial eller anonym) samt, om du är inloggad, en koppling till en genomförd bokning som används för att kunna märka omdömet som verifierad kund.
Ändamål: Att ta emot, granska (moderera) och eventuellt publicera omdömen på webbplatsen, samt att kunna kontakta dig om omdömet. Din e-postadress används endast administrativt och för verifiering och visas aldrig publikt.
Rättslig grund: Ditt samtycke, som du lämnar när du skickar omdömet och när som helst kan återkalla. Berättigat intresse av att kunna moderera innehåll och skydda webbplatsen mot missbruk.
Mottagare: Webb- och databasleverantör samt e-postleverantör (personuppgiftsbiträden).
Lagringstid: Omdömet sparas så länge det är publicerat eller behövs för granskningen. Vill du att ditt omdöme tas bort gör vi det – kontakta oss. Avvisade omdömen raderas normalt inom 12 månader.

E-postnotiser och bekräftelser

Uppgifter: Mottagaradress, typ av utskick, leveransstatus och tidpunkt.
Ändamål: Att skicka bekräftelser, påminnelser och interna notiser samt kunna felsöka utebliven leverans.
Rättslig grund: Fullgörande av avtal och berättigat intresse av fungerande kommunikation.
Mottagare: E-postleverantör (personuppgiftsbiträde).
Lagringstid: Leveransloggar sparas normalt upp till 12 månader.

Administration och kundsupport

Uppgifter: Din korrespondens med Upp-draget och noteringar som behövs för att hantera ditt ärende.
Ändamål: Att ge support och hantera medlems- och bokningsärenden.
Rättslig grund: Fullgörande av avtal och berättigat intresse av att hantera ärenden.
Lagringstid: Så länge ärendet pågår och därefter så länge det behövs för eventuella krav.

Tekniska säkerhets- och logguppgifter

Uppgifter: Teknisk information om anrop, felmeddelanden och pseudonymiserade (hashade) nycklar för IP-adress och e-post som används i spamskyddet. Formulärens innehåll sparas aldrig i säkerhetsloggarna.
Ändamål: Att skydda webbplatsen mot missbruk, spam och driftstörningar.
Rättslig grund: Berättigat intresse av säker och stabil drift.
Lagringstid: Kortare tid, normalt högst 90 dagar.

Bekräftelse i formulären

När du skickar en förfrågan bekräftar du att du har läst den här policyn. För spårbarhet sparas vilken version av policyn som visades och när bekräftelsen gjordes. Bekräftelsen är en informationsbekräftelse – behandlingen sker på de rättsliga grunder som anges ovan. Uttryckligt samtycke används endast för hälsouppgifter du frivilligt väljer att skriva.

Personuppgiftsbiträden och överföringar

Vi anlitar leverantörer för webbdrift och databas, e-postutskick samt betalning (Stripe). De behandlar uppgifter för vår räkning enligt biträdesavtal. Om uppgifter behandlas utanför EU/EES sker det med lagliga överföringsmekanismer, som EU:s standardavtalsklausuler.

Cookies

Webbplatsen använder inga cookies för marknadsföring eller spårning. Endast tekniskt nödvändig lagring används, till exempel för att hålla dig inloggad.

Dina rättigheter

Du har rätt att begära tillgång till dina uppgifter, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling som sker med stöd av berättigat intresse. Har du lämnat samtycke kan du återkalla det när som helst, utan att det påverkar behandling som redan skett. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

Kontakt

Vill du använda dina rättigheter eller har frågor om personuppgifter? Hör av dig via kontaktsidan.