Kort fortalt: Soulcircus er bygget i Sverige, hostet i EU og fuldt GDPR-kompatibel. Vi indsamler kun det, vi har brug for for at drive platformen, vi sælger aldrig dine personoplysninger, og du har til enhver tid fuld kontrol over dine oplysninger.
1. Hvem vi er
DreamTroopers AB (org.nr. 559024-1179) er en velværeplatform, der drives og er registreret i Stockholm, Sverige. Vi forbinder velværesøgende med undervisere, coaches og terapeuter gennem vores platform på soulcircus.se.
Vores platform tilbyder tre kerneydelser: Sessioner (1:1- og gruppebookinger), Events (en velværekalender med billetsalg) og @Work (virksomhedsvelværeprogrammer). Vi udgiver også redaktionelt indhold gennem vores Stories-sektion og Soulcircus Podcast.
I henhold til EU's generelle forordning om databeskyttelse (GDPR) er DreamTroopers AB dataansvarlig for de personoplysninger, vi behandler gennem vores platform og hjemmeside.
2. Hvilke data vi indsamler
Vi indsamler forskellige typer data afhængigt af, hvordan du interagerer med Soulcircus. Her er et fuldstændigt overblik:
For velværesøgende (kunder)
| Datatype | Hvad vi indsamler | Hvornår |
|---|---|---|
| Konto | Navn, e-mailadresse, telefonnummer (valgfrit) | Når du opretter en konto |
| Booking | Sessionsdetaljer, dato, tidspunkt, valgt underviser, bookingstatus | Når du booker en session |
| Eventtilmelding | Eventdetaljer, billettype, deltagelsesstatus | Når du tilmelder dig eller køber en billet til et event |
| Betaling | Transaktions-ID, beløb, anvendt betalingsmetode (ikke kortnumre) | Når du foretager en betaling via Stripe |
| Anmeldelser | Anmeldelsestekst, stjernebedømmelse, dato | Når du efterlader en anmeldelse af en underviser |
| Videosessioner | Metadata for sessionen (varighed, deltagere). Optagelser og transskriptioner kun hvis underviseren aktiverer optagelse, og du giver samtykke. | Når du deltager i en videosession |
| Kommunikation | Beskeder sendt via platformens kontaktsystem | Når du sender en besked til en underviser |
| Teknisk | IP-adresse, browsertype, enhedstype, besøgte sider, henvisningskilde | Automatisk, når du besøger siden |
For undervisere og eventarrangører
| Datatype | Hvad vi indsamler | Hvornår |
|---|---|---|
| Konto og profil | Navn, e-mail, telefon, virksomhedsnavn, CVR-nummer, profilbeskrivelse, billeder, certificeringer, specialiseringer | Når du opretter en underviser- eller arrangørkonto |
| Booking- og eventdata | Kundebookinger, sessionshistorik, eventtilmeldinger, fremmøderegistreringer | Når kunder booker sessioner eller tilmelder sig events |
| Finansielle data | Stripe Connect-konto-ID, udbetalingshistorik, fakturaer, transaktionsregistre | Når du forbinder Stripe og modtager betalinger |
| Videosessioner | Metadata for sessionen, optagelser (hvis du aktiverer optagelse), transskriptioner (hvis du aktiverer transskription) | Når du er vært for en videosession |
| @Work | Virksomhedens kontaktoplysninger, bookinghistorik, faktureringsregistre | Når du accepterer virksomhedsvelværebookinger |
For erhvervskunder (@Work)
| Datatype | Hvad vi indsamler | Hvornår |
|---|---|---|
| Virksomhedsoplysninger | Virksomhedsnavn, CVR-nummer, kontaktpersonens navn og e-mail, faktureringsadresse | Når du opretter en erhvervskonto |
| Booking | Sessionstype, booket underviser, dato, antal deltagere | Når du booker en virksomhedsvelværesession |
| Fakturering | Fakturabeløb, betalingsstatus, momsoplysninger | Når vi udsteder eller behandler en faktura |
For nyhedsbrevsabonnenter
Hvis du abonnerer på vores nyhedsbrev eller Stories-opsamlingen, indsamler vi din e-mailadresse og registrerer åbnings- og klikrater for at forbedre vores indhold. Du kan til enhver tid framelde dig via linket nederst i hver e-mail.
3. Hvordan vi bruger dine data
Vi behandler dine personoplysninger til følgende formål:
- Drift af platformen: Oprettelse og administration af konti, behandling af bookinger, tilrettelæggelse af sessioner og events, håndtering af betalinger og levering af kundesupport.
- Videosessioner: Muliggørelse af indbyggede HD-videoopkald mellem undervisere og kunder samt lagring af optagelser og transskriptioner, når det udtrykkeligt er aktiveret af underviseren med kundens samtykke.
- Kommunikation: Afsendelse af bookingbekræftelser, påmindelser, sessionslinks, kvitteringer, fakturaer og platformopdateringer via e-mail.
- Tillid og sikkerhed: Visning af verificerede anmeldelser, administration af Verificeret Professionel-mærket og forebyggelse af svindel eller misbrug.
- Promovering: Fremhævelse af undervisernes profiler og events på platformen, herunder Ugens Udvalgte, Boost-karrusellen og sociale medier (kun for offentligt listede profiler og events).
- Forbedring af tjenesten: Analyse af brugsmønstre, identifikation af tekniske problemer, måling af platformens ydeevne og udvikling af nye funktioner.
- Overholdelse af lovgivning: Opfyldelse af retlige forpligtelser, herunder svenske skatte- og regnskabskrav, samt besvarelse af legitime anmodninger om dataadgang.
Vi bruger ikke dine personoplysninger til automatiseret beslutningstagning eller profilering, der har retsvirkning.
4. Retsgrundlag for behandling
I henhold til GDPR behandler vi dine personoplysninger på baggrund af følgende retsgrundlag:
| Retsgrundlag | Hvornår det gælder |
|---|---|
| Opfyldelse af aftale | Behandling, der er nødvendig for at levere de tjenester, du har tilmeldt dig: kontoadministration, bookinger, betalinger, videosessioner, eventtilmelding. |
| Legitim interesse | Platformforbedring, analyse, svindelforebyggelse og promovering af offentligt listede profiler og events. Vi afvejer vores interesser mod dine rettigheder og behandler kun data, hvor påvirkningen af dig er minimal. |
| Samtykke | Nyhedsbrevsabonnementer, optagelse og transskription af sessioner, valgfrie cookies og sporing samt markedsføringskommunikation. |
| Retlig forpligtelse | Skatte- og regnskabsregistre, besvarelse af myndighedsanmodninger samt opbevaring af transaktionsdata som krævet i henhold til svensk lov. |
5. Betalinger og finansielle data
Alle betalinger på Soulcircus behandles gennem Stripe, en PCI-DSS Level 1-certificeret betalingsudbyder. Vi understøtter betalings- og kreditkort (EU), Klarna og Swish.
Soulcircus har aldrig adgang til dit fulde kortnummer, CVV eller bankkontooplysninger. Disse oplysninger håndteres udelukkende af Stripe og gemmes aldrig på vores servere. Vi modtager kun en transaktionsreference, beløbet og den anvendte betalingsmetode.
For undervisere behandles udbetalinger gennem Stripe Connect. Din Stripe-konto er underlagt Stripes egne vilkår og privatlivspolitik.
Fakturaer og kvitteringer genereres automatisk for hver transaktion og er tilgængelige fra dit kontodashboard. Vi opbevarer regnskabsoplysninger i den periode, der kræves i henhold til svensk regnskabslovgivning (i øjeblikket syv år fra regnskabsårets udgang).
6. Videosessioner, optagelser og transskriptioner
Soulcircus har indbyggede HD-videoopkald til online-sessioner. Videoinfrastrukturen er fuldt krypteret og hostet på EU-baserede servere.
Nøgleprincip: Optagelse og transskription er altid slået fra som standard. De kan kun aktiveres af underviseren, og kunden bliver altid underrettet og skal give samtykke, før nogen optagelse påbegyndes.
Sådan behandles videodata:
- Metadata for videoopkaldet (deltagere, varighed, dato) gemmes som en del af bookingregistreringen.
- Video- og lydstrømme er end-to-end-krypterede under overførsel. Livestreams gemmes ikke, medmindre optagelse udtrykkeligt er aktiveret.
- Optagelser, når aktiveret, gemmes i krypteret form på EU-baserede servere. De er kun tilgængelige for den underviser, der startede optagelsen, og den kunde, der deltog.
- Transskriptioner genereres automatisk ud fra optagelser. De gemmes sammen med optagelsen og er underlagt de samme adgangskontroller.
- Både undervisere og kunder kan til enhver tid slette optagelser og transskriptioner fra deres dashboard.
- Optagelser og transskriptioner slettes automatisk efter 12 måneder, medmindre underviseren vælger at beholde dem af en bestemt årsag (f.eks. dokumentation af igangværende behandling).
7. Cookies og sporing
Soulcircus bruger cookies for at holde platformen funktionsdygtig og for at forstå, hvordan folk bruger den. Her er, hvad vi bruger:
Nødvendige cookies (altid aktive)
Disse er nødvendige for, at platformen kan fungere. De omfatter sessionscookies til godkendelse, sprogpræference og indkøbskurvstatus for eventbilletter. Du kan ikke fravælge nødvendige cookies.
Analysecookies (valgfrie)
Vi bruger analyseværktøjer til at forstå, hvordan besøgende interagerer med platformen, hvilke sider der besøges mest, og hvor folk falder fra. Disse data aggregeres og anonymiseres. Du kan fravælge analysecookies via vores cookiebanner, når du første gang besøger siden, eller til enhver tid via dine browserindstillinger.
Marketingcookies (valgfrie)
Hvis du giver samtykke, kan vi bruge marketingcookies til at måle effektiviteten af vores kampagner og til at retargete besøgende på sociale medieplatforme. Disse cookies placeres kun med dit udtrykkelige samtykke og kan til enhver tid trækkes tilbage.
Indlejrede YouTube-videoer
Nogle sider indlejrer YouTube-videoer ved hjælp af YouTubes privatlivsforbedrede tilstand (youtube-nocookie.com). Der placeres ingen cookies af YouTube, når siden indlæses. Hvis du klikker på Afspil, kan YouTube placere cookies og indsamle data i overensstemmelse med Googles privatlivspolitik (policies.google.com/privacy). Vi har ingen kontrol over disse cookies.
Vi bruger ikke fingerprinting, usynlige pixels i e-mails (bortset fra standard åbningsratesporing i nyhedsbreve, som du kan undgå ved at framelde dig) eller andre skjulte sporingsmetoder.
8. Hvem vi deler data med
Vi deler kun personoplysninger, når det er nødvendigt for at drive platformen, og kun med følgende kategorier af modtagere:
| Modtager | Hvad de modtager | Hvorfor |
|---|---|---|
| Stripe (betalinger) | Transaktionsdata, betalers identitet | For at behandle betalinger for sessioner og eventbilletter |
| Udbyder af videoinfrastruktur | Metadata for sessioner, krypterede videostrømme | For at levere HD-videoopkald. Hostet i EU, GDPR-kompatibel. |
| Udbyder af e-mailtjenester | E-mailadresse, navn, e-mailindhold | For at sende transaktionsmails (bookingbekræftelser, påmindelser, kvitteringer) og nyhedsbreve |
| Hostingudbyder | Alle platformdata (krypteret i hvile) | For at hoste Soulcircus-platformen og databasen |
| Analyseudbyder | Anonymiserede brugsdata | For at forstå platformbrug og forbedre tjenesten |
| Undervisere | Kundenavn, e-mail, bookingdetaljer, anmeldelser | For at opfylde bookingen og gøre det muligt for underviseren at afholde sessionen |
| Eventarrangører | Deltagernavn, e-mail, billetdetaljer | For at gennemføre eventtilmeldinger og administrere fremmøde |
| Erhvervskunder (@Work) | Undervisernavn, sessionsdetaljer, fakturering | For at levere virksomhedsvelværebookinger |
Vi sælger, udlejer eller bytter aldrig dine personoplysninger til tredjeparter til markedsføringsformål. Vi deler ikke data med annoncører.
9. Hvor længe vi opbevarer dine data
- Kontodata: Opbevares, så længe din konto er aktiv. Hvis du sletter din konto, fjernes personoplysninger inden for 30 dage, medmindre opbevaring er påkrævet ved lov.
- Booking- og eventregistreringer: Opbevares i 3 år efter sessionens eller eventets dato med henblik på reference og tvistløsning.
- Regnskabsdata: Opbevares i 7 år som krævet i henhold til svensk regnskabslovgivning (Bokföringslagen).
- Videooptagelser og transskriptioner: Slettes automatisk efter 12 måneder, medmindre underviseren udtrykkeligt forlænger opbevaringen.
- Anmeldelser: Opbevares, så længe den anmeldte undervisers profil er aktiv. Anmeldelser anonymiseres (slettes ikke), hvis du sletter din konto.
- Analysedata: Aggregeret og anonymiseret. Data på individniveau opbevares ikke længere end 26 måneder.
- Nyhedsbrevsabonnementer: E-mailadressen opbevares, indtil du framelder dig.
10. Dine rettigheder under GDPR
Som registreret under GDPR har du følgende rettigheder:
- Ret til indsigt: Du kan anmode om en kopi af alle de personoplysninger, vi har om dig.
- Ret til berigtigelse: Du kan bede os om at rette unøjagtige eller ufuldstændige oplysninger.
- Ret til sletning: Du kan bede os om at slette dine personoplysninger med forbehold for lovbestemte opbevaringsforpligtelser.
- Ret til begrænsning: Du kan bede os om at begrænse, hvordan vi behandler dine data under visse omstændigheder.
- Ret til dataportabilitet: Du kan anmode om dine data i et maskinlæsbart format til overførsel til en anden tjeneste.
- Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring.
- Ret til at trække samtykke tilbage: Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage, uden at det påvirker lovligheden af tidligere behandling.
For at udøve nogen af disse rettigheder bedes du kontakte os på adressen nedenfor. Vi svarer inden for 30 dage. Hvis du ikke er tilfreds med vores svar, har du ret til at indgive en klage til den svenske tilsynsmyndighed (Integritetsskyddsmyndigheten, IMY) på imy.se.
11. Børns privatliv
Soulcircus henvender sig ikke til børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra nogen under 16 år. Hvis vi bliver opmærksomme på, at et barn under 16 år har givet os personoplysninger, vil vi tage skridt til hurtigst muligt at slette disse oplysninger. Hvis du mener, at et barn har indsendt data til os, bedes du kontakte os omgående.
12. Internationale dataoverførsler
Soulcircus er baseret i Sverige, og vores primære infrastruktur er hostet i Den Europæiske Union. Vi behandler og opbevarer langt størstedelen af personoplysningerne inden for EU/EØS.
I visse tilfælde kan data blive overført til lande uden for EU/EØS ved brug af tredjepartstjenester (for eksempel opererer Stripe globalt). I alle sådanne tilfælde sikrer vi, at der er passende sikkerhedsforanstaltninger på plads, herunder EU's standardkontraktbestemmelser (SCC'er) eller afgørelser om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen, som krævet i henhold til GDPR.
13. Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores tjenester, retlige krav eller datapraksis. Når vi foretager væsentlige ændringer, underretter vi dig via e-mail (hvis du har en konto) og ved at offentliggøre en meddelelse på platformen. Datoen for 'Senest opdateret' øverst på denne side afspejler altid den seneste version.
14. Kontakt os
Hvis du har spørgsmål til denne privatlivspolitik, eller hvordan vi håndterer dine data, hjælper vi gerne.
For generelle henvendelser kan du også kontakte os på [email protected] eller via kontaktformularen på vores Om os-side.