Integritetspolicy & cookies – Madeleine Rybeck

1. Inledning och personuppgiftsansvarig

Denna integritetspolicy beskriver hur Infinite you AB behandlar dina personuppgifter när du besöker infiniteyou.se, kontaktar oss eller använder vår onlinecoaching och våra medlemskap inom träning, kost och hälsa via plattformen och appen. Behandlingen omfattas av EU:s dataskyddsförordning, GDPR.

Personuppgiftsansvarig: Infinite you AB.
Organisationsnummer: 556943-4342.
Adress: c/o M Rybeck, Skogslyckevägen 13, 513 95 Fristad.
Säte: Tranemo kommun.
E-post: Madeleine@infiniteyou.se.
Webbplats: infiniteyou.se.

2. Vilka personuppgifter omfattas?

Beroende på hur du använder tjänsterna kan vi behandla följande uppgifter:

Namn, ålder, postadress, e-postadress, telefonnummer samt konto- och inloggningsuppgifter.
Beställningar, medlemskap, betalningar och fakturauppgifter. Kortuppgifter lämnas till och behandlas av Stripe vid betalning.
Önskemål, preferenser, frågor, kommentarer, enkätsvar och meddelanden, inklusive innehåll i chatt och gruppchatt.
Tekniska uppgifter, exempelvis IP-adress, inloggningsinformation, webbläsare, enhet, operativsystem, tidszon, ungefärlig plats, sidornas svarstider samt besök och interaktioner med tjänsterna.
Uppgifter om längd, vikt, kroppsmått, träning, humör, måltider, näring och välbefinnande samt fysisk och psykisk hälsa, exempelvis allergier, intoleranser, skador och sjukdomar.
Bilder och kroppsbilder som du själv laddar upp.

Uppgifter som avslöjar din hälsa är känsliga personuppgifter och behandlas bara med ditt uttryckliga samtycke enligt avsnitt 7.

3. Sammanfattning av behandlingen

Behandlingsändamål	Rättslig grund	Lagringstid
Administration av konto	GDPR art. 6.1 b, avtal.	36 månader efter din senaste aktivitet.
Leverans av coachingtjänster	GDPR art. 6.1 b. För hälsouppgifter: art. 9.2 a, uttryckligt samtycke, jämförd med art. 6.1 b.	36 månader efter din senaste aktivitet. Hälsouppgifter och uppladdade bilder raderas alltid senast 6 månader efter din senaste aktivitet.
Marknadsföring, profilering och kundnöjdhet	GDPR art. 6.1 a, samtycke, eller art. 6.1 f, intresseavvägning, beroende på behandlingen enligt avsnitt 6.	6 månader efter din senaste aktivitet.
Betalningar	GDPR art. 6.1 b, avtal. Den efterföljande lagstadgade arkiveringen grundas på art. 6.1 c.	7 år för betalningsuppgifter som ingår i bokföringen, beräknat enligt bokföringslagen.
Obligatorisk bokföring	GDPR art. 6.1 c, rättslig förpliktelse.	7 år, beräknat enligt bokföringslagen.

Bokföringslagens bevarandetid räknas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Uppgifter kan raderas tidigare än de övriga angivna tiderna när de inte längre behövs eller ett samtycke återkallas. Se avsnitt 9.

4. Hur samlar vi in uppgifter?

Vi samlar in uppgifter som du lämnar när du kontaktar oss, fyller i formulär, beställer coaching eller medlemskap, skapar och använder ett konto, deltar i uppföljning eller kundundersökningar, lämnar samtycke till marknadsföring eller kommunicerar med oss på sociala medier.

Tekniska uppgifter kan samlas in när du använder webbplatsen, plattformen och appen, bland annat genom cookies och liknande teknik. Cookies som inte är nödvändiga används bara med ditt samtycke. Information om deras ändamål och lagringstider lämnas i samband med att samtycke efterfrågas. Du kan avstå från eller återkalla sådant samtycke.

5. Hur använder vi uppgifterna?

För att skapa och administrera ditt konto, hantera beställningar och besvara frågor.
För att ta fram personligt anpassade tränings- och måltidsplaner, följa din utveckling och hantera historik, uppföljning och chatt, inklusive gruppchatt.
För att hantera betalningar och lämna information om ditt avtal eller ändringar i tjänsterna.
För att följa upp kundnöjdhet, förbättra tjänsterna och förebygga missbruk och bedrägerier.
För att informera om våra tjänster och anpassa marknadsföring när detta är tillåtet.
För att uppfylla bokföringsskyldigheter och andra tillämpliga rättsliga krav.

Profilering för marknadsföring innebär att uppgifter om intressen och användning analyseras för att anpassa information om våra tjänster. Hälsouppgifter används inte för sådan profilering.

6. Rättsliga grunder

Avtal, GDPR art. 6.1 b: behandling som behövs för att ingå avtal på din begäran och för att administrera ditt konto, leverera avtalad coaching och hantera betalningar. Utan nödvändiga kontakt- och avtalsuppgifter kan vi inte ingå eller fullgöra avtalet.
Samtycke, GDPR art. 6.1 a: behandling för marknadsföring och cookies när samtycke krävs, samt publicering av bilder. För hälsouppgifter gäller dessutom art. 9.2 a enligt avsnitt 7.
Intresseavvägning, GDPR art. 6.1 f: behandling för våra berättigade intressen av att förbättra och skydda tjänsterna, förebygga bedrägerier, följa upp kundnöjdhet och bedriva tillåten marknadsföring och profilering. Vi använder denna grund bara när våra intressen väger tyngre än dina intressen och grundläggande rättigheter.
Rättslig förpliktelse, GDPR art. 6.1 c: behandling som krävs enligt lag, framför allt bokföringslagen (1999:1078).

Marknadsföring via e-post eller sms sker bara med ditt samtycke eller när lagstiftningen tillåter det utan samtycke. Du kan alltid tacka nej till direktmarknadsföring utan kostnad.

7. Samtycke till hälsouppgifter och bilder

Hälsouppgifter

För att anpassa coaching och planer kan vi behöva behandla uppgifter om bland annat allergier, skador och fysisk eller psykisk hälsa. Behandlingen grundas på ditt uttryckliga samtycke enligt GDPR art. 9.2 a, jämförd med art. 6.1 b för leveransen av den avtalade tjänsten. Samtycket inhämtas särskilt innan behandlingen börjar. Ett godkännande av användarvillkoren utgör inte i sig ett sådant samtycke.

Du kan när som helst återkalla samtycket genom att kontakta Madeleine@infiniteyou.se. Då upphör behandlingen som bygger på samtycket och uppgifterna raderas utan onödigt dröjsmål. Återkallelsen påverkar inte lagligheten av tidigare behandling. Om du inte samtycker eller återkallar samtycket kan vi inte leverera de delar av coachingen som förutsätter dessa uppgifter. Vi informerar dig om vad det innebär för ditt upplägg.

Bilder

Bilder och kroppsbilder som du laddar upp används endast för att följa din utveckling. Vi publicerar dem på webbplatsen eller i sociala medier endast om du har lämnat ett separat, uttryckligt samtycke till just publiceringen. Samtycke till publicering är frivilligt och är inget villkor för att få coaching. Om bilden avslöjar hälsouppgifter krävs även uttryckligt samtycke enligt GDPR art. 9.2 a.

Du kan när som helst återkalla ett publiceringssamtycke via vår e-postadress. Vi upphör då med fortsatt publicering och tar bort bilderna från de kanaler som vi kontrollerar.

8. Vem kan få tillgång till uppgifterna?

Vi säljer aldrig dina personuppgifter till tredje part. Uppgifter delas bara när det behövs för ett angivet ändamål och det finns rättsligt stöd.

Coachway ApS levererar den tekniska plattformen, appen och infrastrukturen och behandlar uppgifter för vår räkning som personuppgiftsbiträde enligt personuppgiftsbiträdesavtal. I vissa begränsade fall är Coachway ApS självständigt personuppgiftsansvarig. Läs mer i Coachways integritetspolicy.
Stripe hanterar betalningar och tillhörande betalningsuppgifter. Kortuppgifter överförs krypterat via SSL/TLS. Information om Stripes behandling finns i Stripes integritetspolicy.
Myndigheter kan få uppgifter när vi är skyldiga att lämna ut dem enligt lag.
En möjlig köpare eller övertagare av verksamheten kan få nödvändiga uppgifter vid en företagsöverlåtelse, med rättsligt stöd och lämpliga skydd för sekretess och personuppgifter.

I en gruppchatt kan andra deltagare se ditt namn och det innehåll du själv delar där. Lämna känsliga uppgifter direkt till din coach och undvik att dela andra personers uppgifter. Gruppchatt omfattas också av användarvillkorens regler om respekt och sekretess.

Externa webbplatser som vi länkar till ansvarar för sin egen behandling. Läs deras integritetspolicyer innan du lämnar uppgifter till dem.

9. Hur länge sparas uppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål. Följande lagringstider gäller:

Kontoadministration: uppgifter raderas senast 36 månader efter din senaste aktivitet.
Coaching: uppgifter raderas senast 36 månader efter din senaste aktivitet, med den kortare tiden nedan för hälsouppgifter och bilder.
Hälsouppgifter och uppladdade bilder: raderas alltid senast 6 månader efter din senaste aktivitet. Detta gäller även hälsouppgifter i formulär, planer och meddelanden.
Marknadsföring, profilering och kundnöjdhet: uppgifter för dessa ändamål raderas senast 6 månader efter din senaste aktivitet.
Bokföringsmaterial och betalningsuppgifter som ingår i bokföringen: sparas i 7 år enligt bokföringslagen (1999:1078), till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Uppgifter som inte längre behövs raderas tidigare. Vid återkallat samtycke upphör den behandling som kräver samtycket. Uppgifter som vi måste spara för bokföring behålls för det ändamålet. Bokföringskravet innebär inte att hälsouppgifter eller uppladdade bilder sparas i 7 år.

10. Överföring till länder utanför EU/EES

Personuppgifter kan överföras till och lagras i USA i samband med leverantörernas behandling. För sådana överföringar används EU-kommissionens standardavtalsklausuler enligt GDPR art. 46.2 c. Vi bedömer även behovet av kompletterande skyddsåtgärder för att uppgifterna ska ha ett tillräckligt skydd. Kontakta oss om du vill ha mer information om skyddet eller en kopia av de tillämpliga klausulerna.

11. Så skyddar vi uppgifterna

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna mot obehörig åtkomst, förlust och otillåten behandling. Tillgången begränsas till dem som behöver uppgifterna för sina arbetsuppgifter, och kontot skyddas genom inloggning.

Håll dina inloggningsuppgifter hemliga. Vi ber dig aldrig oombett att lämna ut ditt lösenord. Kontakta oss omedelbart om du misstänker obehörig användning. Ingen internetöverföring kan garanteras vara helt säker, men det begränsar inte vårt ansvar att skydda dina personuppgifter.

12. Dina rättigheter

Enligt GDPR har du följande rättigheter, med de villkor och undantag som följer av förordningen:

Tillgång och registerutdrag: få veta om vi behandlar uppgifter om dig och få information om behandlingen samt en kopia, även elektroniskt.
Rättelse: få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
Radering: få uppgifter raderade när det finns förutsättningar för det. Uppgifter som måste sparas enligt exempelvis bokföringslagen kan inte alltid raderas direkt.
Begränsning: begära att behandlingen begränsas, exempelvis medan uppgifternas riktighet utreds.
Invändning: invända mot behandling som bygger på intresseavvägning. Du har alltid rätt att invända mot direktmarknadsföring, inklusive tillhörande profilering, och då upphör den behandlingen.
Dataportabilitet: under vissa förutsättningar få ut uppgifter som du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig. Rätten gäller automatiserad behandling som grundas på samtycke eller avtal.
Återkalla samtycke: när som helst återkalla ditt samtycke utan att lagligheten av tidigare behandling påverkas.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, på imy.se. Du behöver inte kontakta oss först.

13. Kontakt och ändringar

För frågor, klagomål eller för att utöva dina rättigheter, kontakta Madeleine@infiniteyou.se eller skriv till Infinite you AB, c/o M Rybeck, Skogslyckevägen 13, 513 95 Fristad. Ange ditt namn, den e-postadress du använder hos oss och vad din begäran gäller. Vi kan behöva ytterligare uppgifter för att säkerställa din identitet, men begär bara det som behövs.

Vi hanterar din begäran utan onödigt dröjsmål, normalt inom en månad och utan kostnad. Om en längre handläggningstid är tillåten enligt GDPR informerar vi dig om förlängningen och skälen inom den första månaden.

Den aktuella versionen av policyn publiceras på webbplatsen. Vid väsentliga förändringar informerar vi dig på lämpligt sätt. Om en ändrad behandling kräver nytt samtycke inhämtar vi det innan behandlingen börjar.

Senast uppdaterad: 2026-09-17.