1. Inledning och personuppgiftsansvarig

Denna integritetspolicy beskriver hur Infinite you AB behandlar dina personuppgifter när du besöker infiniteyou.se, kontaktar oss eller använder vår onlinecoaching och våra medlemskap inom träning, kost och hälsa via plattformen och appen. Behandlingen omfattas av EU:s dataskyddsförordning, GDPR.

2. Vilka personuppgifter omfattas?

Beroende på hur du använder tjänsterna kan vi behandla följande uppgifter:

Uppgifter som avslöjar din hälsa är känsliga personuppgifter och behandlas bara med ditt uttryckliga samtycke enligt avsnitt 7.

3. Sammanfattning av behandlingen

BehandlingsändamålRättslig grundLagringstid
Administration av kontoGDPR art. 6.1 b, avtal.36 månader efter din senaste aktivitet.
Leverans av coachingtjänsterGDPR art. 6.1 b. För hälsouppgifter: art. 9.2 a, uttryckligt samtycke, jämförd med art. 6.1 b.36 månader efter din senaste aktivitet. Hälsouppgifter och uppladdade bilder raderas alltid senast 6 månader efter din senaste aktivitet.
Marknadsföring, profilering och kundnöjdhetGDPR art. 6.1 a, samtycke, eller art. 6.1 f, intresseavvägning, beroende på behandlingen enligt avsnitt 6.6 månader efter din senaste aktivitet.
BetalningarGDPR art. 6.1 b, avtal. Den efterföljande lagstadgade arkiveringen grundas på art. 6.1 c.7 år för betalningsuppgifter som ingår i bokföringen, beräknat enligt bokföringslagen.
Obligatorisk bokföringGDPR art. 6.1 c, rättslig förpliktelse.7 år, beräknat enligt bokföringslagen.

Bokföringslagens bevarandetid räknas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Uppgifter kan raderas tidigare än de övriga angivna tiderna när de inte längre behövs eller ett samtycke återkallas. Se avsnitt 9.

4. Hur samlar vi in uppgifter?

Vi samlar in uppgifter som du lämnar när du kontaktar oss, fyller i formulär, beställer coaching eller medlemskap, skapar och använder ett konto, deltar i uppföljning eller kundundersökningar, lämnar samtycke till marknadsföring eller kommunicerar med oss på sociala medier.

Tekniska uppgifter kan samlas in när du använder webbplatsen, plattformen och appen, bland annat genom cookies och liknande teknik. Cookies som inte är nödvändiga används bara med ditt samtycke. Information om deras ändamål och lagringstider lämnas i samband med att samtycke efterfrågas. Du kan avstå från eller återkalla sådant samtycke.

5. Hur använder vi uppgifterna?

Profilering för marknadsföring innebär att uppgifter om intressen och användning analyseras för att anpassa information om våra tjänster. Hälsouppgifter används inte för sådan profilering.

6. Rättsliga grunder

Marknadsföring via e-post eller sms sker bara med ditt samtycke eller när lagstiftningen tillåter det utan samtycke. Du kan alltid tacka nej till direktmarknadsföring utan kostnad.

7. Samtycke till hälsouppgifter och bilder

Hälsouppgifter

För att anpassa coaching och planer kan vi behöva behandla uppgifter om bland annat allergier, skador och fysisk eller psykisk hälsa. Behandlingen grundas på ditt uttryckliga samtycke enligt GDPR art. 9.2 a, jämförd med art. 6.1 b för leveransen av den avtalade tjänsten. Samtycket inhämtas särskilt innan behandlingen börjar. Ett godkännande av användarvillkoren utgör inte i sig ett sådant samtycke.

Du kan när som helst återkalla samtycket genom att kontakta Madeleine@infiniteyou.se. Då upphör behandlingen som bygger på samtycket och uppgifterna raderas utan onödigt dröjsmål. Återkallelsen påverkar inte lagligheten av tidigare behandling. Om du inte samtycker eller återkallar samtycket kan vi inte leverera de delar av coachingen som förutsätter dessa uppgifter. Vi informerar dig om vad det innebär för ditt upplägg.

Bilder

Bilder och kroppsbilder som du laddar upp används endast för att följa din utveckling. Vi publicerar dem på webbplatsen eller i sociala medier endast om du har lämnat ett separat, uttryckligt samtycke till just publiceringen. Samtycke till publicering är frivilligt och är inget villkor för att få coaching. Om bilden avslöjar hälsouppgifter krävs även uttryckligt samtycke enligt GDPR art. 9.2 a.

Du kan när som helst återkalla ett publiceringssamtycke via vår e-postadress. Vi upphör då med fortsatt publicering och tar bort bilderna från de kanaler som vi kontrollerar.

8. Vem kan få tillgång till uppgifterna?

Vi säljer aldrig dina personuppgifter till tredje part. Uppgifter delas bara när det behövs för ett angivet ändamål och det finns rättsligt stöd.

I en gruppchatt kan andra deltagare se ditt namn och det innehåll du själv delar där. Lämna känsliga uppgifter direkt till din coach och undvik att dela andra personers uppgifter. Gruppchatt omfattas också av användarvillkorens regler om respekt och sekretess.

Externa webbplatser som vi länkar till ansvarar för sin egen behandling. Läs deras integritetspolicyer innan du lämnar uppgifter till dem.

9. Hur länge sparas uppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål. Följande lagringstider gäller:

Uppgifter som inte längre behövs raderas tidigare. Vid återkallat samtycke upphör den behandling som kräver samtycket. Uppgifter som vi måste spara för bokföring behålls för det ändamålet. Bokföringskravet innebär inte att hälsouppgifter eller uppladdade bilder sparas i 7 år.

10. Överföring till länder utanför EU/EES

Personuppgifter kan överföras till och lagras i USA i samband med leverantörernas behandling. För sådana överföringar används EU-kommissionens standardavtalsklausuler enligt GDPR art. 46.2 c. Vi bedömer även behovet av kompletterande skyddsåtgärder för att uppgifterna ska ha ett tillräckligt skydd. Kontakta oss om du vill ha mer information om skyddet eller en kopia av de tillämpliga klausulerna.

11. Så skyddar vi uppgifterna

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna mot obehörig åtkomst, förlust och otillåten behandling. Tillgången begränsas till dem som behöver uppgifterna för sina arbetsuppgifter, och kontot skyddas genom inloggning.

Håll dina inloggningsuppgifter hemliga. Vi ber dig aldrig oombett att lämna ut ditt lösenord. Kontakta oss omedelbart om du misstänker obehörig användning. Ingen internetöverföring kan garanteras vara helt säker, men det begränsar inte vårt ansvar att skydda dina personuppgifter.

12. Dina rättigheter

Enligt GDPR har du följande rättigheter, med de villkor och undantag som följer av förordningen:

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, på imy.se. Du behöver inte kontakta oss först.

13. Kontakt och ändringar

För frågor, klagomål eller för att utöva dina rättigheter, kontakta Madeleine@infiniteyou.se eller skriv till Infinite you AB, c/o M Rybeck, Skogslyckevägen 13, 513 95 Fristad. Ange ditt namn, den e-postadress du använder hos oss och vad din begäran gäller. Vi kan behöva ytterligare uppgifter för att säkerställa din identitet, men begär bara det som behövs.

Vi hanterar din begäran utan onödigt dröjsmål, normalt inom en månad och utan kostnad. Om en längre handläggningstid är tillåten enligt GDPR informerar vi dig om förlängningen och skälen inom den första månaden.

Den aktuella versionen av policyn publiceras på webbplatsen. Vid väsentliga förändringar informerar vi dig på lämpligt sätt. Om en ändrad behandling kräver nytt samtycke inhämtar vi det innan behandlingen börjar.

Senast uppdaterad: 2026-09-17.