Sammendrag: Soulcircus er bygget i Sverige, hostet i EU og helt GDPR-kompatibel. Vi samler kun inn det vi trenger for å drive plattformen, vi selger aldri dine personopplysninger, og du har full kontroll over informasjonen din når som helst.
1. Hvem vi er
DreamTroopers AB (org.nr 559024-1179) er en velværeplattform som drives og er registrert i Stockholm, Sverige. Vi kobler personer som søker velvære med utøvere, coacher og terapeuter gjennom vår plattform på soulcircus.se.
Vår plattform tilbyr tre kjernefunksjoner: Sesjoner (1:1- og gruppebestillinger), Arrangementer (en velværekalender med billettsalg) og @Work (bedriftshelseprogram). Vi publiserer også redaksjonelt innhold gjennom vår Stories-seksjon og Soulcircus Podcast.
I henhold til EUs personvernforordning (GDPR) er DreamTroopers AB behandlingsansvarlig for de person opplysningene vi behandler gjennom vår plattform og nettside.
2. Hvilke data vi samler inn
Vi samler inn forskjellige typer data avhengig av hvordan du interagerer med Soulcircus. Her er en fullstendig oversikt:
For velvære-søkere (klienter)
| Datatype | Hva vi samler inn | Når |
|---|---|---|
| Konto | Navn, e-postadresse, telefonnummer (valgfritt) | Når du oppretter en konto |
| Bestilling | Sesjonsdetaljer, dato, klokkeslett, valgt utøver, bestillingsstatus | Når du bestiller en sesjon |
| Arrangementregistrering | Arrangementdetaljer, billettype, oppmøtestatus | Når du registrerer deg for eller kjøper en billett til et arrangement |
| Betaling | Transaksjons-ID, beløp, betalingsmetode som er brukt (ikke kortnummer) | Når du foretar en betaling gjennom Stripe |
| Anmeldelser | Anmeldelsestekst, stjernevurdering, dato | Når du legger igjen en anmeldelse av en utøver |
| Videosesjoner | Metadata for sesjonen (varighet, deltakere). Opptak og transkripsjoner kun dersom utøveren aktiverer opptak og du samtykker. | Når du deltar i en videosesjon |
| Kommunikasjon | Meldinger sendt gjennom plattformens kontaktsystem | Når du sender melding til en utøver |
| Teknisk | IP-adresse, nettlesertype, enhetstype, besøkte sider, henvisningskilde | Automatisk når du besøker nettstedet |
For utøvere og arrangementsarrangører
| Datatype | Hva vi samler inn | Når |
|---|---|---|
| Konto og profil | Navn, e-post, telefon, firmanavn, organisasjonsnummer, profilbeskrivelse, bilder, sertifiseringer, spesialiseringer | Når du oppretter en utøver- eller arrangørkonto |
| Bestillings- og arrangementdata | Kundebestillinger, sesjonshistorikk, arrangementregistreringer, oppmøteregistreringer | Når kunder bestiller sesjoner eller registrerer seg for arrangementer |
| Finansielle data | Stripe Connect-konto-ID, utbetalingshistorikk, fakturaer, transaksjonsregistre | Når du kobler til Stripe og mottar betalinger |
| Videosesjoner | Metadata for sesjonen, opptak (dersom du aktiverer opptak), transkripsjoner (dersom du aktiverer transkribering) | Når du er vert for en videosesjon |
| @Work | Kontaktopplysninger for bedriften, bestillingshistorikk, faktureringsregistre | Når du tar imot bedriftshelsebestillinger |
For bedriftskunder (@Work)
| Datatype | Hva vi samler inn | Når |
|---|---|---|
| Bedriftsopplysninger | Firmanavn, organisasjonsnummer, kontaktpersonens navn og e-post, fakturaadresse | Når du oppretter en bedriftskonto |
| Bestilling | Sesjonstype, bestilt utøver, dato, antall deltakere | Når du bestiller en bedriftshelsesesjon |
| Fakturering | Fakturabeløp, betalingsstatus, mva-opplysninger | Når vi utsteder eller behandler en faktura |
For nyhetsbrevabonnenter
Hvis du abonnerer på vårt nyhetsbrev eller Stories-sammendraget, samler vi inn e-postadressen din og registrerer åpningsrate og klikkrate for å forbedre innholdet vårt. Du kan når som helst melde deg av via lenken nederst i hver e-post.
3. Hvordan vi bruker dataene dine
Vi behandler dine personopplysninger for følgende formål:
- Drift av plattformen: Opprette og administrere kontoer, behandle bestillinger, tilrettelegge sesjoner og arrangementer, håndtere betalinger og gi kundestøtte.
- Videosesjoner: Muliggjøre innebygde HD-videosamtaler mellom utøvere og kunder, samt lagre opptak og transkripsjoner når dette uttrykkelig er aktivert av utøveren med kundens samtykke.
- Kommunikasjon: Sende bestillingsbekreftelser, påminnelser, sesjonslenker, kvitteringer, fakturaer og plattformoppdateringer via e-post.
- Tillit og sikkerhet: Vise verifiserte anmeldelser, administrere programmet for Verifisert Fagperson, og forhindre svindel eller misbruk.
- Markedsføring: Fremheve utøverprofiler og arrangementer på plattformen, inkludert Ukens Utvalg, Boost-karusellen og sosiale medier (kun for offentlig listede profiler og arrangementer).
- Forbedring av tjenesten: Analysere bruksmønstre, identifisere tekniske problemer, måle plattformens ytelse og utvikle nye funksjoner.
- Rettslig etterlevelse: Oppfylle rettslige forpliktelser, inkludert svenske skatte- og regnskapskrav, og besvare legitime forespørsler om datainnsyn.
Vi bruker ikke dine personopplysninger til automatisert beslutningstaking eller profilering som gir rettsvirkninger.
4. Rettslig grunnlag for behandling
I henhold til GDPR behandler vi dine personopplysninger på grunnlag av følgende rettslige grunnlag:
| Rettslig grunnlag | Når det gjelder |
|---|---|
| Oppfyllelse av avtale | Behandling som er nødvendig for å levere tjenestene du har registrert deg for: kontoadministrasjon, bestillinger, betalinger, videosesjoner, arrangementregistrering. |
| Berettiget interesse | Plattformforbedring, analyse, svindelforebygging og markedsføring av offentlig listede profiler og arrangementer. Vi veier våre interesser mot dine rettigheter og behandler kun data der påvirkningen på deg er minimal. |
| Samtykke | Nyhetsbrevabonnementer, opptak og transkribering av sesjoner, valgfrie informasjonskapsler og sporing, samt markedsføringskommunikasjon. |
| Rettslig forpliktelse | Skatte- og regnskapsregistre, besvare henvendelser fra myndigheter, og oppbevaring av transaksjonsdata som kreves etter svensk lov. |
5. Betalinger og økonomiske data
Alle betalinger på Soulcircus behandles gjennom Stripe, en PCI-DSS nivå 1-sertifisert betalingsleverandør. Vi støtter betalings- og kredittkort (EU), Klarna og Swish.
Soulcircus har aldri tilgang til ditt fullstendige kortnummer, CVV eller bankkontoopplysninger. Denne informasjonen håndteres utelukkende av Stripe og lagres aldri på våre servere. Vi mottar kun en transaksjonsreferanse, beløpet og betalingsmetoden som er brukt.
For utøvere behandles utbetalinger gjennom Stripe Connect. Din Stripe-konto er underlagt Stripes egne bruksvilkår og personvernerklæring.
Fakturaer og kvitteringer genereres automatisk for hver transaksjon og er tilgjengelige fra kontopanelet ditt. Vi oppbevarer regnskapsdata i den perioden som kreves av svensk regnskapslovgivning (for tiden syv år fra utgangen av regnskapsåret).
6. Videosesjoner, opptak og transkripsjoner
Soulcircus har innebygde HD-videosamtaler for nettbaserte sesjoner. Videoinfrastrukturen er fullt kryptert og hostet på EU-baserte servere.
Nøkkelprinsipp: Opptak og transkribering er alltid avslått som standard. De kan kun aktiveres av utøveren, og kunden blir alltid varslet og må samtykke før noe opptak starter.
Slik behandles videodata:
- Metadata for videosamtalen (deltakere, varighet, dato) lagres som en del av bestillingsregisteret.
- Video- og lydstrømmer er ende-til-ende-kryptert under overføring. Direktestrømmer lagres ikke med mindre opptak er uttrykkelig aktivert.
- Opptak, når aktivert, lagres i kryptert form på EU-baserte servere. De er kun tilgjengelige for utøveren som startet opptaket og kunden som deltok.
- Transkripsjoner genereres automatisk fra opptak. De lagres sammen med opptaket og er underlagt samme tilgangskontroller.
- Både utøvere og kunder kan slette opptak og transkripsjoner fra sitt dashbord når som helst.
- Opptak og transkripsjoner slettes automatisk etter 12 måneder med mindre utøveren velger å beholde dem av en bestemt grunn (for eksempel dokumentasjon av pågående behandling).
7. Informasjonskapsler og sporing
Soulcircus bruker informasjonskapsler for å holde plattformen funksjonell og for å forstå hvordan folk bruker den. Her er hva vi bruker:
Nødvendige informasjonskapsler (alltid aktive)
Disse er nødvendige for at plattformen skal fungere. De inkluderer øktinformasjonskapsler for autentisering, språkpreferanse og handlekurvstatus for arrangementbilletter. Du kan ikke reservere deg mot nødvendige informasjonskapsler.
Analyseinformasjonskapsler (valgfrie)
Vi bruker analyseverktøy for å forstå hvordan besøkende bruker plattformen, hvilke sider som besøkes mest, og hvor folk faller fra. Disse dataene er aggregerte og anonymiserte. Du kan reservere deg mot analyseinformasjonskapsler via vårt informasjonskapselbanner når du først besøker nettstedet, eller når som helst via nettleserinnstillingene dine.
Markedsføringsinformasjonskapsler (valgfrie)
Dersom du samtykker, kan vi bruke markedsføringsinformasjonskapsler for å måle effekten av kampanjene våre og for å målrette besøkende på sosiale medieplattformer. Disse informasjonskapslene plasseres kun med ditt uttrykkelige samtykke og kan trekkes tilbake når som helst.
Innebygde YouTube-videoer
Enkelte sider inneholder innebygde YouTube-videoer som bruker YouTubes personvernforsterkede modus (youtube-nocookie.com). Ingen informasjonskapsler plasseres av YouTube når siden lastes. Hvis du klikker Spill av, kan YouTube plassere informasjonskapsler og samle inn data i samsvar med Googles personvernerklæring (policies.google.com/privacy). Vi har ingen kontroll over disse informasjonskapslene.
Vi bruker ikke fingeravtrykksteknikk, usynlige piksler i e-poster (bortsett fra standard åpningsratesporing i nyhetsbrev, som du kan unngå ved å melde deg av) eller andre skjulte sporingsmetoder.
8. Hvem vi deler data med
Vi deler personopplysninger kun når det er nødvendig for å drive plattformen, og kun med følgende kategorier av mottakere:
| Mottaker | Hva de mottar | Hvorfor |
|---|---|---|
| Stripe (betalinger) | Transaksjonsdata, betalers identitet | For å behandle betalinger for sesjoner og arrangementbilletter |
| Leverandør av videoinfrastruktur | Metadata for sesjoner, krypterte videostrømmer | For å levere HD-videosamtaler. EU-hostet, GDPR-kompatibel. |
| Leverandør av e-posttjenester | E-postadresse, navn, e-postinnhold | For å sende transaksjonelle e-poster (bestillingsbekreftelser, påminnelser, kvitteringer) og nyhetsbrev |
| Hostingleverandør | Alle plattformdata (kryptert i hvile) | For å hoste Soulcircus-plattformen og databasen |
| Analyseleverandør | Anonymiserte bruksdata | For å forstå plattformbruk og forbedre tjenesten |
| Utøvere | Kundenavn, e-post, bestillingsdetaljer, anmeldelser | For å oppfylle bestillingen og gjøre det mulig for utøveren å levere sesjonen |
| Arrangementsarrangører | Deltakernavn, e-post, billettdetaljer | For å oppfylle arrangementregistreringer og administrere oppmøte |
| Bedriftskunder (@Work) | Utøvernavn, sesjonsdetaljer, fakturering | For å levere bedriftshelsebestillinger |
Vi selger, leier eller bytter aldri dine personopplysninger til tredjeparter for markedsføringsformål. Vi deler ikke data med annonsører.
9. Hvor lenge vi lagrer dataene dine
- Kontodata: Oppbevares så lenge kontoen din er aktiv. Hvis du sletter kontoen din, fjernes personopplysninger innen 30 dager, med mindre lagring kreves etter lov.
- Bestillings- og arrangementregistre: Oppbevares i 3 år etter sesjonens eller arrangementets dato for referanse og tvisteløsning.
- Regnskapsregistre: Oppbevares i 7 år som krevd av svensk regnskapslovgivning (Bokföringslagen).
- Videoopptak og transkripsjoner: Slettes automatisk etter 12 måneder med mindre utøveren uttrykkelig forlenger oppbevaringstiden.
- Anmeldelser: Oppbevares så lenge den anmeldte utøverens profil er aktiv. Anmeldelser anonymiseres (slettes ikke) hvis du sletter kontoen din.
- Analysedata: Aggregert og anonymisert. Data på individnivå oppbevares ikke lenger enn 26 måneder.
- Nyhetsbrevabonnementer: E-postadressen oppbevares til du melder deg av.
10. Dine rettigheter under GDPR
Som registrert etter GDPR har du følgende rettigheter:
- Rett til innsyn: Du kan be om en kopi av alle personopplysninger vi har om deg.
- Rett til retting: Du kan be oss om å rette uriktige eller ufullstendige opplysninger.
- Rett til sletting: Du kan be oss om å slette dine personopplysninger, med forbehold om lovpålagte oppbevaringsforpliktelser.
- Rett til begrensning: Du kan be oss om å begrense hvordan vi behandler dataene dine under visse omstendigheter.
- Rett til dataportabilitet: Du kan be om dataene dine i et maskinlesbart format for overføring til en annen tjeneste.
- Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring.
- Rett til å trekke tilbake samtykke: Der behandlingen er basert på samtykke, kan du trekke det tilbake når som helst uten at det påvirker lovligheten av tidligere behandling.
For å utøve noen av disse rettighetene, kontakt oss på adressen nedenfor. Vi vil svare innen 30 dager. Hvis du ikke er fornøyd med svaret vårt, har du rett til å klage til det svenske Personvernombudet (Integritetsskyddsmyndigheten, IMY) på imy.se.
11. Barns personvern
Soulcircus er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra noen under 16 år. Dersom vi blir oppmerksomme på at et barn under 16 år har gitt oss personopplysninger, vil vi iverksette tiltak for å slette denne informasjonen umiddelbart. Hvis du tror at et barn har sendt inn data til oss, ta kontakt med oss umiddelbart.
12. Internasjonale dataoverføringer
Soulcircus er basert i Sverige, og vår primære infrastruktur er hostet innenfor EU. Vi behandler og lagrer størstedelen av personopplysningene innenfor EU/EØS.
I enkelte tilfeller kan data overføres til land utenfor EU/EØS ved bruk av tredjepartstjenester (for eksempel opererer Stripe globalt). I alle slike tilfeller sørger vi for at hensiktsmessige beskyttelsestiltak er på plass, inkludert EUs standard personvernbestemmelser (SCC-er) eller beslutninger om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen, som kreves etter GDPR.
13. Endringer i denne policyen
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i tjenestene våre, rettslige krav eller datapraksis. Når vi gjør vesentlige endringer, vil vi varsle deg via e-post (hvis du har en konto) og ved å publisere et varsel på plattformen. Datoen for «Sist oppdatert» øverst på denne siden gjenspeiler alltid den nyeste versjonen.
14. Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi håndterer dataene dine, hjelper vi deg gjerne.
For generelle henvendelser kan du også nå oss på [email protected] eller via kontaktskjemaet på vår Om oss-side.