Integritetspolicy
Gäller från och med den 1 december 2022
1. Inledning
Välkommen till Sakura – En marknadsplats och app för breda resurser inom emotionell och fysisk hälsa, för privatpersoner och företag.
Vår målsättning är att du, efter att ha läst denna policy, ska känna dig säker på att din personliga integritet respekteras och att dina personuppgifter behandlas korrekt. Vi arbetar därför också kontinuerligt med att säkerställa att vår behandling av personuppgifter till fullo sker i enlighet med gällande lagstiftning och då främst Dataskyddsförordningen (GDPR).
2. Vad är en personuppgift och vad innebär behandling av personuppgifter?
2.1 Personuppgifter är all information som direkt, eller indirekt tillsammans med andra uppgifter, kan kopplas till en levande fysisk person. Exempel på personuppgifter är bl.a.:
Namn
Personnummer
E-postadress
IP-adress
Bilder
Användardata
2.2 Behandling av personuppgifter innefattar varje åtgärd som vidtas med personuppgifterna, oberoende av om den utförs automatiserat eller ej. Det innebär att bl.a. följande åtgärder omfattas:
Insamling
Registrering
Användning
Sammanförande
Överföring
Radering
3. För vem gäller policyn?
Denna Integritetspolicy är i första hand tillämplig på samtliga individer som registrerar ett användarkonto för att nyttja vår plattform (i fortsättningen kallade för "Registrerade" eller "Användare").
Olika delar av denna Integritetspolicy kan även vara relevanta för dig beroende på din relation till Sakura, beroende på om du exempelvis besöker vår hemsida, deltar på ett evenemang eller kontaktar oss i sociala medier.
4. För vad gäller policyn?
Denna Integritetspolicy reglerar hur vi på Sakura samlar in och behandlar personuppgifter för att kunna leverera och fortsätta utveckla vår plattform.
5. Vad innebär det att vara Personuppgiftsansvarig?
Personuppgiftsansvarig är en fysisk eller juridisk person eller annat organ som bestämmer ändamålet och medlen för behandlingen av personuppgifter. Ett företag är personuppgiftsansvarig med avseende på personuppgifter de innehar för egen räkning om sina anställda, kunder, leverantörer och andra.
6. Sakura som Personuppgiftsansvarig
Sakura Tree AB (559390-5796) är personuppgiftsansvarig för den behandling som sker avseende dina personuppgifter inom ramen för Sakuras plattform och ansvarar för att sådan behandling sker i enlighet med tillämplig lagstiftning.
7. Varför får vi behandla personuppgifter?
7.1 För att det ska vara tillåtet att behandla personuppgifter måste det alltid finnas ett stöd i GDPR, en så kallad rättslig grund. En sådan rättslig grund är bl.a.:
Ett samtycke från den Registrerade
Att personuppgiftsbehandlingen är nödvändig för att fullgöra ett avtal med den Registrerade
Att fullgöra en rättslig förpliktelse, exempelvis avseende att spara uppgifter p.g.a. bokföringsskyldighet
Att efter en intresseavvägning göra bedömningen att Sakuras intresse av att behandla en personuppgift är större än den registrerades intresse av skydd för densamma
7.2 Sakura behandlar alltid dina personuppgifter i enlighet med tillämplig lagstiftning. Vår främsta grund för att behandla dina personuppgifter är att det är nödvändigt för att fullgöra vårt avtal med dig angående användning av vår plattform och de tjänster som vi erbjuder.
7.3 Det finns också situationer där vi har ett berättigat intresse av att behandla dina personuppgifter, t.ex. vid intresse av att få marknadsföra oss mot besökare i våra digitala kanaler eller vid intresse av att utveckla vår plattform.
7.4 För det fall att vi på Sakura skulle behandla dina personuppgifter för något ändamål som enligt tillämplig lagstiftning kräver ditt samtycke, så kommer vi alltid att inhämta ditt samtycke i förväg.
7.5 Det kan förekomma att samma personuppgift behandlas både med stöd av fullgörande av ett avtal, specifikt av samtycke eller med stöd av att uppgiften är nödvändig för att uppfylla andra rättsliga förpliktelser. Detta innebär att även om du återkallar ditt samtycke och den behandling som grundas på samtycket upphör, kan personuppgiften ändå finnas kvar hos oss för andra ändamål. I huvudsak behandlar vi dock endast dina uppgifter för att fullgöra ett avtal i vilket du är part. För mer information, kontakta support@sakura.se.
8. Vilka personuppgifter samlar vi in?
8.1 När du registrerar ett användarkonto
När du registrerar ett användarkonto på vår plattform hanterar vi följande uppgifter som du själv lämnar till oss:
Namn
Födelseår
E-postadress
Telefonnummer
Bild (i förekommande fall)
Ändamål: Vi hanterar dina personuppgifter för att identifiera dig, kontakta dig med information om plattformen, ta fram statistik, tillhandahålla och förbättra plattformen, säkerställa säkerheten samt informera om erbjudanden och kampanjer.
Rättslig grund: Fullgörande av avtal och intresseavvägning.
Lagringstid: Vi sparar dina personuppgifter i högst 24 månader efter det att du senast genomfört ett köp eller på annat sätt interagerat med vår plattform, samt i sju år i form av räkenskapsmaterial.
8.2 När du betalar för medlemskap eller övriga tjänster
Betalning hanteras via vår samarbetspartner Stripe Payments Europe Ltd, PayPal eller Google Pay. Varje betalning fullgörs genom den betalningstjänst som användaren valt, och respektive tjänsts villkor tillämpas.
8.3 När du kommunicerar med oss
När du kommunicerar med oss via sociala medier eller kundtjänst hanterar vi:
Ditt namn och kontaktinformation (telefonnummer, e-post)
Information om din fråga, synpunkt eller ärende
Övrig information som du bestämmer dig för att inkludera
Rättslig grund: Intresseavvägning. Lagringstid: 12 månader.
8.4 Användning av vår plattform
Sakura samlar in data kopplat till ditt användande av vår plattform, såsom information om ditt användarkonto, teknisk data (URL, cookies, IP-adress, nätverksinformation, enhetstyp) samt data via Google Analytics.
8.5 Användning av Google APIs
Sakura använder Google Calendar API för externa företag som erbjuder sina tjänster via plattformen, samt Gmail API för att skicka e-postmeddelanden.
8.6 Lead-formulär och marknadsföring
När du fyller i formulär via LinkedIn, vår webbplats eller externa formulärverktyg (t.ex. Typeform) behandlar vi namn, e-post, befattning och företagsinformation i syfte att kontakta dig angående våra tjänster och samarbeten.
9. För vilka ändamål behandlas personuppgifter?
De personuppgifter om dig som samlas in behandlas för följande ändamål:
Tillhandahålla, personanpassa och förbättra din upplevelse samt administrera vårt avtal med dig
Kommunicera med dig via telefon, e-post, notifikationer och sociala medier
Marknadsföringsändamål (du kan avregistrera dig via länk i varje utskick)
Behandla dina betalningar samt förhindra eller upptäcka bedrägerier
Ta fram statistik över användningen av våra digitala kanaler
Underhålla, utveckla, testa och förbättra våra digitala kanaler
11. Hur länge sparar vi personuppgifter?
11.1 Dina personuppgifter sparas endast under den period som det finns ett behov av att spara dem för att fullgöra de ändamål som uppgifterna samlades in för. Sakura kan komma att spara uppgifterna längre om det behövs för att följa lagkrav eller för att bevaka Sakuras rättsliga intressen.
11.2 Sakura sparar uppgifter om den Registrerade i högst 24 månader efter det att personen senast genomfört ett köp eller på annat sätt interagerat med vår plattform.
12. Våra åtgärder för att skydda dina personuppgifter
12.1 Vi på Sakura har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot bl.a. förlust, missbruk och obehörig åtkomst.
12.2 Vi använder kryptering, brandväggar och lösenordsskydd samt system för behörighetsstyrning. Vid intrång har Sakura rutiner för identifiering, skademinimering och rapportering.
12.3 Samtliga anställda, konsulter och leverantörer är bundna av sekretessavtal och skyldiga att följa Sakuras regler för informations- och IT-säkerhet.
13. När delar vi med oss av personuppgifter?
13.1 Sakura säljer inte personuppgifter till tredje part. Inom ramen för vår plattform kan personuppgifter lämnas vidare till underleverantörer och samarbetspartners om det är nödvändigt för utförandet av plattformen. I sådana fall ingår vi personuppgiftsbiträdesavtal.
13.2 Vi kan lämna ut personuppgifter om vi är skyldiga till det enligt gällande lag eller domstolsbeslut.
13.3 Vi använder externa tjänsteleverantörer såsom LinkedIn, Typeform och andra marknadsföringsverktyg för att samla in och hantera uppgifter. Dessa agerar som personuppgiftsbiträden och behandlar endast uppgifter enligt våra instruktioner.
14. Dina rättigheter
14.1 Sakura ansvarar för att dina personuppgifter behandlas i enlighet med gällande lagstiftning.
14.2 Du har rätt att begära tillgång till dina personuppgifter och kostnadsfritt erhålla ett registerutdrag en gång per kalenderår.
14.3 Du har rätt till rättelse av felaktiga eller ofullständiga personuppgifter.
14.4 Du har rätt till radering av dina personuppgifter när de inte längre är nödvändiga för det ändamål de samlades in för, om inte lagkrav hindrar detta.
14.5 Du har rätt att invända mot personuppgiftsbehandling som utförs med stöd av en intresseavvägning.
14.6 Om du inte vill att vi behandlar dina personuppgifter för direkt marknadsföring kan du avregistrera dig direkt i varje e-postmeddelande eller skicka ett mail till support@sakura.se.
14.7 Om du inte är nöjd med hur vi hanterar dina personuppgifter har du möjlighet att anmäla vår behandling till Integritetsskyddsmyndigheten (IMY). Vi rekommenderar dock att du i första hand hör av dig till oss.
15. Ändringar i denna policy
Sakura förbehåller sig rätten att revidera denna Integritetspolicy från tid till annan. Om vi gör väsentliga ändringar kommer vi att publicera dessa på plattformen och vid behov be dig om nytt samtycke.
16. Chattfunktion med terapeuter
När du använder vår chattfunktion för att kommunicera med en terapeut behandlar vi:
Kontouppgifter (namn och kontaktuppgifter)
Teknisk information (tidpunkt för meddelanden, användning av tjänsten)
Innehåll i chattmeddelanden (kan innehålla känsliga personuppgifter, såsom hälsouppgifter)
Rättslig grund: Vanliga personuppgifter behandlas med stöd av avtal (artikel 6.1 b GDPR). Känsliga personuppgifter behandlas med stöd av ditt uttryckliga samtycke (artikel 9.2 a GDPR). Du kan när som helst återkalla ditt samtycke genom att kontakta oss på support@sakura.se.
Åtkomst: Kommunikationen är konfidentiell. Åtkomst inom vår organisation är strikt begränsad och kan endast ske vid tekniska problem, supportärenden eller säkerhetsincidenter. All åtkomst är behörighetsstyrd och loggas.
Lagringstid: Vi sparar chattmeddelanden i 2 år från datumet för det senaste meddelandet. Du har rätt att begära tidigare radering via support@sakura.se.
17. Kontakt
Tveka inte att kontakta oss om du har frågor om denna Integritetspolicy eller vill begära ett registerutdrag.
Sakura Tree AB
Hörntorpsvägen 3B
724 71 Västerås
support@sakura.se
