Sammanfattning: Soulcircus är byggt i Sverige, värdat inom EU och helt GDPR-kompatibelt. Vi samlar endast in vad vi behöver för att driva plattformen, vi säljer aldrig dina personuppgifter och du har full kontroll över din information när som helst.
1. Vilka vi är
DreamTroopers AB (org.nr 559024-1179) är en välbefinnandeplattform som drivs och är registrerad i Stockholm, Sverige. Vi förbinder personer som söker välbefinnande med praktiker, coacher och terapeuter genom vår plattform på soulcircus.se.
Vår plattform erbjuder tre kärntjänster: Sessioner (1:1- och gruppbokningar), Evenemang (ett välbefinnandekalender med biljettförsäljning) och @Work (företagshälsoprogram). Vi publicerar också redaktionellt innehåll genom vårt Stories-avsnitt och Soulcircus Podcast.
Enligt EU:s dataskyddsförordning (GDPR) är DreamTroopers AB personuppgiftsansvarig för de personuppgifter vi behandlar genom vår plattform och webbplats.
2. Vilka uppgifter vi samlar in
Vi samlar in olika typer av uppgifter beroende på hur du interagerar med Soulcircus. Här är en fullständig översikt:
För välbefinnandesökande (klienter)
| Typ av uppgifter | Vad vi samlar in | När |
|---|---|---|
| Konto | Namn, e-postadress, telefonnummer (valfritt) | När du skapar ett konto |
| Bokning | Sessiondetaljer, datum, tid, vald praktiker, bokningsstatus | När du bokar en session |
| Evenemangsregistrering | Evenemangsdetaljer, biljettyp, närvarostatus | När du registrerar dig för eller köper en biljett till ett evenemang |
| Betalning | Transaktions-ID, belopp, betalningsmetod (inte kortnummer) | När du gör en betalning via Stripe |
| Recensioner | Recensionstext, stjärnbetyg, datum | När du lämnar en recension för en praktiker |
| Videosessioner | Metadata för sessionen (längd, deltagare). Inspelningar och transkriptioner endast om praktikern aktiverar inspelning och du samtycker. | När du ansluter till en videosession |
| Kommunikation | Meddelanden skickade genom plattformens kontaktsystem | När du skickar meddelande till en praktiker |
| Tekniska uppgifter | IP-adress, webbläsartyp, enhetstyp, besökta sidor, hänvisningskälla | Automatiskt när du besöker webbplatsen |
För praktiker och evenemangsarrangörer
| Typ av uppgifter | Vad vi samlar in | När |
|---|---|---|
| Konto och profil | Namn, e-post, telefon, företagsnamn, organisationsnummer, profilbio, foton, certifieringar, specialiseringar | När du skapar ett praktiker- eller arrangörskonto |
| Boknings- och evenemangsdata | Kundbokningar, sessionhistorik, evenemangsregistreringar, närvaroposter | När kunder bokar sessioner eller registrerar sig för evenemang |
| Finansiella uppgifter | Stripe Connect-konto-ID, utbetalningshistorik, fakturor, transaktionsposter | När du ansluter Stripe och tar emot betalningar |
| Videosessioner | Metadata för sessionen, inspelningar (om du aktiverar inspelning), transkriptioner (om du aktiverar transkribering) | När du är värd för en videosession |
| @Work | Företagskontaktuppgifter, bokningshistorik, faktureringsposter | När du accepterar bokningar för företagshälsa |
För företagskunder (@Work)
| Typ av uppgifter | Vad vi samlar in | När |
|---|---|---|
| Företagsuppgifter | Företagsnamn, organisationsnummer, kontaktpersonens namn och e-post, faktureringsadress | När du skapar ett företagskonto |
| Bokning | Sessionstyp, bokad praktiker, datum, antal deltagare | När du bokar en företagshälsosession |
| Fakturering | Faktureringsbelopp, betalningsstatus, momsuppgifter | När vi utfärdar eller bearbetar en faktura |
För nyhetsbrevsprenumeranter
Om du prenumererar på vårt nyhetsbrev eller Stories-sammanställning samlar vi in din e-postadress och spårar öppningsfrekvens och klickfrekvens för att förbättra vårt innehåll. Du kan avsluta prenumerationen när som helst via länken längst ner i varje e-post.
3. Hur vi använder dina uppgifter
Vi behandlar dina personuppgifter för följande ändamål:
- Drift av plattformen: Skapa och hantera konton, bearbeta bokningar, underlätta sessioner och evenemang, hantera betalningar och ge kundsupport.
- Videosessioner: Möjliggöra inbyggda HD-videosamtal mellan praktiker och kunder, samt lagra inspelningar och transkriptioner när de explicit aktiverats av praktikern med kundens samtycke.
- Kommunikation: Skicka bokningsbekräftelser, påminnelser, sessionslänkar, kvitton, fakturor och plattformsuppdateringar via e-post.
- Förtroende och säkerhet: Visa verifierade recensioner, hantera programmet Verifierad Professionell och förhindra bedrägerier eller missbruk.
- Marknadsföring: Framhäva praktikerprofiler och evenemang på plattformen, inklusive Veckans Val, Boost-karusellen och sociala mediekanaler (endast för offentligt listade profiler och evenemang).
- Förbättra tjänsten: Analysera användarmönster, identifiera tekniska problem, mäta plattformens prestanda och utveckla nya funktioner.
- Rättslig efterlevnad: Uppfylla rättsliga skyldigheter, inklusive svenska skatte- och redovisningskrav, och svara på legitima begäranden om datåtkomst.
Vi använder inte dina personuppgifter för automatiserat beslutsfattande eller profilering som ger rättsliga effekter.
4. Rättslig grund för behandling
Enligt GDPR behandlar vi dina personuppgifter baserat på följande rättsliga grunder:
| Rättslig grund | När den gäller |
|---|---|
| Avtalsfullgörande | Behandling som är nödvändig för att leverera de tjänster du har registrerat dig för: kontohantering, bokningar, betalningar, videosessioner, evenemangsregistrering. |
| Berättigat intresse | Förbättring av plattformen, analys, bedrägeribekämpning och marknadsföring av offentligt listade profiler och evenemang. Vi väger våra intressen mot dina rättigheter och behandlar endast uppgifter där påverkan på dig är minimal. |
| Samtycke | Nyhetsbrevsprenumerationer, inspelning och transkribering av sessioner, valfria kakor och spårning, samt marknadsföringskommunikation. |
| Rättslig skyldighet | Skatt- och redovisningsposter, svar på myndighetsbegäranden och bevarande av transaktionsdata enligt svensk lag. |
5. Betalningar och ekonomiska uppgifter
Alla betalningar på Soulcircus hanteras via Stripe, en PCI-DSS-nivå 1-certifierad betalningshanterare. Vi stöder betal- och kreditkort (EU), Klarna och Swish.
Soulcircus har aldrig tillgång till ditt fullständiga kortnummer, CVV eller bankkontouppgifter. Denna information hanteras helt av Stripe och lagras aldrig på våra servrar. Vi tar endast emot en transaktionsreferens, beloppet och den använda betalningsmetoden.
För praktiker hanteras utbetalningar via Stripe Connect. Ditt Stripe-konto regleras av Stripes egna användarvillkor och integritetspolicy.
Fakturor och kvitton genereras automatiskt för varje transaktion och är tillgängliga från din kontoinstrumentpanel. Vi behåller ekonomiska poster under den period som krävs av svensk redovisningslagstiftning (för närvarande sju år från slutet av räkenskapsåret).
6. Videosessioner, inspelningar och transkriptioner
Soulcircus inkluderar inbyggda HD-videosamtal för onlinesessioner. Videoinfrastrukturen är helt krypterad och värdas på EU-baserade servrar.
Grundprincip: Inspelning och transkribering är alltid avstängd som standard. De kan endast aktiveras av praktikern, och klienten meddelas alltid och måste samtycka innan någon inspelning påbörjas.
Så här hanteras videodata:
- Metadata för videosamtal (deltagare, längd, datum) lagras som en del av bokningsposten.
- Video- och ljudströmmar är slut-till-slut-krypterade under överföring. Liveströmmar lagras inte om inte inspelning explicit aktiveras.
- Inspelningar, när de aktiveras, lagras i krypterad form på EU-baserade servrar. De är endast tillgängliga för den praktiker som initierade inspelningen och den klient som deltog.
- Transkriptioner genereras automatiskt från inspelningar. De lagras tillsammans med inspelningen och omfattas av samma åtkomstkontroller.
- Både praktiker och kunder kan ta bort inspelningar och transkriptioner från sin instrumentpanel när som helst.
- Inspelningar och transkriptioner raderas automatiskt efter 12 månader om inte praktikern väljer att behålla dem av en specifik anledning (t.ex. dokumentation av pågående behandling).
7. Kakor och spårning
Soulcircus använder kakor för att hålla plattformen funktionell och för att förstå hur människor använder den. Här är vad vi använder:
Nödvändiga kakor (alltid aktiva)
Dessa krävs för att plattformen ska fungera. De inkluderar sessionskakor för autentisering, språkpreferenser och varukorgsstatus för evenemangsbiljetter. Du kan inte avstå från nödvändiga kakor.
Analyskakor (valfria)
Vi använder analysverktyg för att förstå hur besökare interagerar med plattformen, vilka sidor som besöks mest och var användare hoppar av. Dessa data är aggregerade och anonymiserade. Du kan avstå från analyskakor via vår kakoruta när du först besöker webbplatsen, eller när som helst via dina webbläsarinställningar.
Marknadsföringskakor (valfria)
Om du samtycker kan vi använda marknadsföringskakor för att mäta effektiviteten i våra kampanjer och för att rikta annonser till besökare på sociala medieplattformar. Dessa kakor placeras endast med ditt explicita samtycke och kan återkallas när som helst.
Inbäddade YouTube-videor
Vissa sidor innehåller inbäddade YouTube-videor som använder YouTubes integritetsförbättrade läge (youtube-nocookie.com). Inga kakor placeras av YouTube när sidan laddas. Om du klickar på Spela upp kan YouTube placera kakor och samla in data i enlighet med Googles integritetspolicy (policies.google.com/privacy). Vi har ingen kontroll över dessa kakor.
Vi använder inte fingeravtrycksteknik, osynliga pixlar i e-post (förutom standardöppningsfrekvensspårning i nyhetsbrev, som du kan undvika genom att avsluta prenumerationen) eller andra dolda spårningsmetoder.
8. Vem vi delar uppgifter med
Vi delar personuppgifter endast när det är nödvändigt för att driva plattformen, och endast med följande kategorier av mottagare:
| Mottagare | Vad de tar emot | Varför |
|---|---|---|
| Stripe (betalningar) | Transaktionsdata, betalares identitet | För att bearbeta betalningar för sessioner och evenemangsbiljetter |
| Leverantör av videoinfrastruktur | Metadata för sessioner, krypterade videoströmmar | För att leverera HD-videosamtal. EU-baserad, GDPR-kompatibel. |
| Leverantör av e-posttjänster | E-postadress, namn, e-postinnehåll | För att skicka transaktionsmejl (bokningsbekräftelser, påminnelser, kvitton) och nyhetsbrev |
| Värdtjänstleverantör | Alla plattformsdata (krypterade i vila) | För att värda Soulcircus-plattformen och databasen |
| Leverantör av analysverktyg | Anonymiserade användaruppgifter | För att förstå plattformsanvändning och förbättra tjänsten |
| Praktiker | Kundnamn, e-post, bokningsdetaljer, recensioner | För att fullfölja bokningen och möjliggöra för praktikern att leverera sessionen |
| Evenemangsarrangörer | Deltagarnamn, e-post, biljettdetaljer | För att fullfölja evenemangsregistreringar och hantera närvaro |
| Företagskunder (@Work) | Praktikernamn, sessiondetaljer, fakturering | För att leverera företagshälsobokningar |
Vi säljer, hyr aldrig ut eller byter dina personuppgifter till tredje part för marknadsföringsändamål. Vi delar inte uppgifter med annonsörer.
9. Hur länge vi sparar dina uppgifter
- Kontouppgifter: Behålls så länge ditt konto är aktivt. Om du tar bort ditt konto raderas personuppgifter inom 30 dagar, förutom där lagring krävs av lag.
- Boknings- och evenemangsposter: Behålls i 3 år efter sessionens eller evenemangets datum för referens och tvistlösning.
- Finansiella poster: Behålls i 7 år enligt svensk redovisningslagstiftning (Bokföringslagen).
- Videoinspelningar och transkriptioner: Raderas automatiskt efter 12 månader om inte praktikern explicit förlänger lagringstiden.
- Recensioner: Behålls så länge den recenserade praktikerns profil är aktiv. Recensioner anonymiseras (tas inte bort) om du tar bort ditt konto.
- Analysdata: Aggregerad och anonymiserad. Individnivådata för analys behålls inte längre än 26 månader.
- Nyhetsbrevsprenumerationer: E-postadressen behålls tills du avslutar prenumerationen.
10. Dina rättigheter enligt GDPR
Som registrerad enligt GDPR har du följande rättigheter:
- Rätt till åtkomst: Du kan begära en kopia av alla personuppgifter vi har om dig.
- Rätt till rättelse: Du kan be oss att korrigera felaktiga eller ofullständiga uppgifter.
- Rätt till radering: Du kan be oss att radera dina personuppgifter, med förbehåll för lagstadgade arkiveringskrav.
- Rätt till begränsning: Du kan be oss att begränsa hur vi behandlar dina uppgifter under vissa omständigheter.
- Rätt till dataportabilitet: Du kan begära dina uppgifter i ett maskinläsbart format för att överföra till en annan tjänst.
- Rätt att invända: Du kan invända mot behandling baserad på berättigat intresse, inklusive direktmarknadsföring.
- Rätt att återkalla samtycke: Där behandling baseras på samtycke kan du återkalla det när som helst utan att påverka lagligheten i tidigare behandling.
För att utöva någon av dessa rättigheter, kontakta oss på adressen nedan. Vi kommer att svara inom 30 dagar. Om du inte är nöjd med vårt svar har du rätt att lämna in ett klagomål till den svenska Integritetsskyddsmyndigheten (IMY) på imy.se.
11. Barns integritet
Soulcircus riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från någon under 16 år. Om vi får kännedom om att ett barn under 16 år har lämnat personuppgifter till oss kommer vi att vidta åtgärder för att snarast radera den informationen. Om du tror att ett barn har lämnat uppgifter till oss, vänligen kontakta oss omedelbart.
12. Internationella dataöverföringar
Soulcircus är baserat i Sverige och vår primära infrastruktur är värdad inom Europeiska unionen. Vi behandlar och lagrar den övervägande delen av personuppgifter inom EU/EES.
I vissa fall kan uppgifter överföras till länder utanför EU/EES när vi använder tredjepartstjänster (t.ex. Stripe som opererar globalt). I alla sådana fall säkerställer vi att lämpliga skyddsåtgärder finns på plats, inklusive EU:s standardavtalsklausuler (SCCs) eller adekvansbeslut från Europeiska kommissionen, som krävs enligt GDPR.
13. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra tjänster, rättsliga krav eller datapraxis. När vi gör väsentliga ändringar kommer vi att meddela dig via e-post (om du har ett konto) och genom att publicera ett meddelande på plattformen. 'Senast uppdaterad'-datumet högst upp på denna sida återspeglar alltid den senaste versionen.
14. Kontakta oss
Om du har några frågor om denna integritetspolicy eller hur vi hanterar dina uppgifter är vi glada att hjälpa till.
För allmänna förfrågningar kan du också nå oss på [email protected] eller via kontaktformuläret på vår Om-sida.