Integritetspolicy

Senast uppdaterad: 5 augusti 2026

1. Personuppgiftsansvarig

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spanien
E-post: stef@connecta.life
Telefon: +33 7 66 65 87 74

2. Ändamål med behandlingen

Vi behandlar dina personuppgifter för följande ändamål:

• Bokningshantering: Behandling av anmälningar till andliga retreater
• Kommersiell kommunikation: Utskick av information om våra tjänster (med ditt samtycke)
• Kundstöd: Svar på dina informationsförfrågningar
• Rättsliga skyldigheter: Efterlevnad av spanska och europeiska regler
• Säkerhet: Skydd av deltagare och personal
• Frivilliga offentliga omdömen: Publicering, med ditt uttryckliga samtycke, av det offentliga namn, betyg och den text du väljer efter en retreat
• Frivilligt välbefinnandeobservatorium: Sammankoppling, med ditt separata uttryckliga samtycke, av WHO-5-mätningar och en strikt begränsad medicinsk profil för observationsanalyser och offentlig aggregerad statistik
• Webbplatsmätning och attribuering av förfrågningar: Analys av besök, användarflöden, teknisk prestanda och förfrågningarnas sannolika ursprung för att förbättra webbplatsen och styra våra insatser

3. Insamlade personuppgifter

Vi samlar in följande kategorier av uppgifter:

• Identifikationsuppgifter: Efternamn, förnamn, födelsedatum, nationalitet
• Kontaktuppgifter: E-postadress, telefonnummer, postadress
• Hälsouppgifter: Medicinsk information som behövs för deltagarnas säkerhet
• Webbläsningsdata: Besöksloggar kan behandla IP-adress, ett pseudonymiserat fingeravtryck av adressen, en pseudonym sessionsidentifierare, webbläsare, enhet, ungefärligt geografiskt område, hänvisningskälla, kampanjparametrar och sidvägar utan parametrar. När en besökare skickar ett formulär kan det mänskliga besöket under de föregående 30 minuterna kopplas till kontakten via sessionen eller, om den saknas, IP-fingeravtrycket för att registrera förfrågans sannolika källa. Vår egen beteendemätning behandlar separat övergångar mellan sidor, handlingar på knappar och länkar, aktiv tid, rullningströsklar, utgångar och steg i bokningsflödet. Den tar varken emot inmatad text, formulärdata, IP-adress, user-agent eller identifierare för potentiell kund eller deltagande
• Betalningsuppgifter: Faktureringsuppgifter (lagras inte på våra servrar)
• Offentliga omdömesdata: Valt visningsnamn, betyg, text, berörd retreat och tidsstämplat samtyckesbevis. Inbjudan kopplas internt till deltagandet och kundakten för att kontrollera omdömets äkthet men är oberoende av svar på anonyma nöjdhetsformulär
• Observatoriedata: WHO-5-poäng, mätsteg och datum, svar på tre kontextfrågor, härledd åldersgrupp, kön, ångestnivå och vissa tillåtna binära indikatorer. Identitet, kontaktuppgifter, exakt födelsedatum, diagnoser, läkemedel och fritext utesluts från analysprofilen

4. Rättslig grund för behandlingen

Enligt GDPR och LOPD-GDD bygger behandlingen på:

• Artikel 6.1.a GDPR: Samtycke till kommersiell kommunikation
• Artikel 6.1.b GDPR: Fullgörande av tjänsteavtalet
• Artikel 6.1.c GDPR: Fullgörande av rättsliga skyldigheter (säkerhet, hälsa)
• Artikel 6.1.f GDPR: Berättigat intresse av att förbättra våra tjänster
• Artikel 9.2.a GDPR: Uttryckligt samtycke för hälsouppgifter
• Artikel 6.1.a GDPR: Uttryckligt samtycke till att publicera omdöme med namn eller pseudonym
• Artiklarna 6.1.a och 9.2.a GDPR: Uttryckligt, frivilligt och återkalleligt samtycke till observatoriet och begränsad sammankoppling av hälsouppgifter

5. Lagring av uppgifter

Dina uppgifter lagras under följande tider:

• Bokningsuppgifter: 5 år efter avtalets slut
• Hälsouppgifter: 3 år efter senaste deltagandet
• Kommunikationsuppgifter: 3 år efter senaste kontakten
• Webbläsningsdata: Besöksloggar som kan kopplas till enskilda personer lagras för att jämföra besök, teknisk prestanda och förfrågningarnas källor över flera verksamhetscykler. Anonymiserad aggregerad statistik kan sparas för att följa långsiktiga trender. Pseudonymiserade tekniska fingeravtryck i vår egen beteendemätning raderas efter 72 timmar; därefter sparas endast dagliga aggregerade räknare utan individuell identifierare
• Bokföringsuppgifter: 6 år (spanskt lagkrav)
• Frivilligt offentligt omdöme: Tills du återkallar samtycket. Omdömet avpubliceras då; uppgifter som är strikt nödvändiga för att dokumentera och respektera återkallelsen kan sparas inom lagens gränser
• Välbefinnandeobservatoriet: Den begränsade profilen raderas vid återkallelse av samtycke och senast inom den treårsperiod som gäller för hälsouppgifter efter senaste deltagandet. Statistik som redan anonymiserats och aggregerats kan sparas

6. Mottagare av uppgifterna

Dina uppgifter lämnas endast till mottagare som behövs för ändamålen i denna policy, begränsat till information som är relevant för deras uppgift:

• Behörig personal och operativa partner: Aktiva teammedlemmar och, när ditt stöd kräver det, uttryckligen berörda medarbetare eller partner. Deras tillgång begränsas till uppgifter som behövs för organisering, uppföljning och deltagarnas säkerhet
• Drift, domän och e-post: OVH SAS driver webbplatsen och dess data i Frankrike. Infomaniak Network SA hanterar domännamn, DNS och e-postlådor som används för samtal, bokningar, bekräftelser och inbjudningar. E-post kan även passera mottagarens e-postleverantör
• Teknisk geolokalisering: ipapi.co kan ta emot besökarens IP-adress, enbart via HTTPS, för att härleda ungefärligt geografiskt område såsom land och stad för besöksanalys och attribuering av förfrågningar. Vid otillgänglighet sker ingen överföring till en okrypterad reservleverantör
• Artificiell intelligens, översättning och transkribering: OpenRouter och den modellleverantör som väljs via tjänsten kan behandla innehåll som behövs för kvalificering och kontinuitet i samtalen, översättning av svar eller sammanfattningar — även medicinska när funktionen krävs — och analys av ordagranna utsagor. OpenAI kan ta emot hela ljudfilen för ett röstmeddelande när Whisper-transkribering är aktiverad. Modellleverantörens praxis kan variera; OpenRouters integritetspolicy beskriver denna dirigering
• Meddelandetjänster: Meta Platforms kan via WhatsApp Business eller WhatsApp-grupper behandla nummer, identifierare, meddelanden, mallar, kvittenser och gruppmedlemskap. Telegram kan ta emot uppgifter som behövs för interna administrativa aviseringar, exempelvis identitet och kontaktuppgifter, sammanfattning av förfrågan eller samtal, boknings- eller betalningsuppgifter och vissa privata länkar
• Säkerhetskopior: Google Drive kan lagra tekniska säkerhetskopior vars innehåll krypteras före överföring. Arkiven kan innehålla de uppgiftskategorier som finns i applikationen, särskilt identiteter, samtal, bokningar, betalningar, privata dokument och hälsouppgifter
• Google-tjänster: Google Calendar kan behandla datum, platser, rubriker, länkar och e-postadresser som behövs för teamets eller deltagarnas kalendrar. När webbplatsen visar omdömen, betyg, länkar eller material från Google Maps kan Google behandla tekniska uppgifter som IP-adress, webbläsare och interaktioner. Innehållet omfattas av Google Maps Platforms villkor och Googles integritetspolicy
• Betalningar: BilletWeb och, beroende på valt alternativ, Revolut, Wise eller en partners betalningslösning kan ta emot uppgifter som behövs för att förbereda och behandla transaktionen, särskilt identitet, kontaktuppgifter, deltagande, pris, belopp och betalningsreferens. Kort- eller kontouppgifter som anges hos leverantören lagras inte av Connecta Life; vi behåller dock uppgifter som behövs för bokföringsuppföljning och avstämning av betalningen
• Meta-annonsmätning: När tjänsten är aktiverad för en kontakt från en Meta-kampanj kan Conversions API ta emot kampanj- eller formuläridentifierare, händelser som svar eller bokning samt e-postadress och telefonnummer som hashats i förväg, för att mäta och optimera kampanjerna
• Behöriga myndigheter: Strikt nödvändiga uppgifter kan lämnas ut när en lagbestämmelse, domstolsbeslut eller giltig begäran från behörig myndighet kräver det
• Sökmotorer: Ett omdöme du väljer att publicera är offentligt och kan indexeras, bland annat via retreatsidans strukturerade data
• Observatoriets publik: Forskare, journalister, sökmotorer och AI-assistenter får endast tillgång till aggregat över integritetsgränsen; inga individuella eller pseudonymiserade filer överförs till dem

Att en tjänst finns i listan innebär inte att den alltid får dina uppgifter. Villkorade leverantörer används endast när motsvarande funktion är aktiverad och ditt flöde kräver det. Vissa leverantörer, särskilt betalnings- eller meddelandetjänster, kan även agera som självständigt personuppgiftsansvariga för behandling enligt sina egna villkor.

7. Internationella överföringar

Dina uppgifter behandlas främst inom EU, särskilt i Spanien och Frankrike via OVH-driften. Infomaniak Network SA behandlar vissa uppgifter i Schweiz, som EU-kommissionen erkänner som ett land med adekvat skyddsnivå. Beroende på tjänst, teknisk dirigering och vald modellleverantör kan vissa mottagare ovan behandla data i USA eller annat land utanför EES.

När en sådan överföring omfattas av GDPR regleras den av en erkänd mekanism, såsom beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, vid behov kompletterade med ytterligare åtgärder. Du kan begära information om behandlingsland och de garantier som gäller din situation genom att skriva till stef@connecta.life.

8. Dina rättigheter (GDPR och LOPD-GDD)

Du har följande rättigheter:

• Rätt till tillgång (art. 15 GDPR): Få veta vilka uppgifter vi har om dig
• Rätt till rättelse (art. 16 GDPR): Korrigera felaktiga uppgifter
• Rätt till radering (art. 17 GDPR): Begära att dina uppgifter raderas
• Rätt till begränsning (art. 18 GDPR): Begränsa behandlingen av dina uppgifter
• Rätt till dataportabilitet (art. 20 GDPR): Få dina uppgifter i strukturerat format
• Rätt att invända (art. 21 GDPR): Invända mot behandlingen av dina uppgifter
• Rätt att återkalla samtycke: När som helst för behandling som bygger på samtycke

9. Utöva dina rättigheter

Kontakta oss för att utöva dina rättigheter:

• E-post: stef@connecta.life
• Post: Connecta Life, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spanien
• Svarstid: Högst 1 månad (2 månader i komplicerade ärenden)

10. Rätt att klaga

Om du anser att dina rättigheter inte respekteras kan du lämna klagomål till:

Spanska dataskyddsmyndigheten (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Spanien
Telefon: +34 901 100 099
Webbplats: www.aepd.es

11. Kakor och liknande teknik

Vår webbplats använder:

• Tekniska kakor: Nödvändiga för webbplatsens funktion
• Egen besöksmätning: Google Analytics 4 är avaktiverat. Förstapartsverktyget använder endast den tekniska session som webbplatsen redan behöver, utan extra analyskaka, utan analytisk localStorage eller sessionStorage och utan att skicka sina händelser till Google eller annan mätleverantör
• Preferenskakor: För att komma ihåg dina val

Signalerna Global Privacy Control och ”Spåra inte” respekteras. Du kan även stänga av eller återaktivera besöksmätningen nedan i denna webbläsare, utan banner på startsidan.

12. Datasäkerhet

Vi genomför lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• Kryptering av känsliga uppgifter
• Begränsad tillgång till personuppgifter
• Personalutbildning i dataskydd
• Regelbundna säkerhetsgranskningar

13. Minderåriga

Våra tjänster riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter om minderåriga.

14. Ändringar av denna policy

Policyn kan ändras. Väsentliga ändringar meddelas via e-post eller vår webbplats. Den aktuella versionen finns alltid på denna sida.

15. Kontakt

Vid frågor om denna integritetspolicy:

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spanien
E-post: stef@connecta.life
Telefon: +33 7 66 65 87 74