Integritetspolicy

1. Allmän Information

Optiwise Systems ("vi", "oss", "vårt") är engagerade i att skydda din integritet och personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar din personliga information när du använder våra tjänster på optiwisesystems.site eller interagerar med oss på annat sätt.

Vi följer alla tillämpliga lagar och förordningar, inklusive EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. Som vårt företag är baserat i Sverige, tillämpar vi svenska dataskyddsstandarder för alla användare.

2. Personuppgifter vi Samlar In

Vi samlar in olika typer av personuppgifter för att kunna tillhandahålla våra hälso- och wellnesstjänster effektivt. All insamling sker med ditt samtycke eller på annan laglig grund enligt GDPR.

• Identifieringsuppgifter: Namn, e-postadress, telefonnummer och postadress
• Hälsoinformation: Hälsomål, fitnessnivå, dietpreferenser och relaterad livsstilsdata
• Teknisk information: IP-adress, webbläsartyp, enhetsidentifierare och användningsstatistik
• Kommunikationsdata: Meddelanden, feedback och korrespondens med vårt team
• Betalningsinformation: Faktureringsadress och transaktionshistorik (betalningsuppgifter hanteras av tredjepartsleverantörer)
• Marknadsföringspreferenser: Dina val gällande nyhetsbrev och marknadsföringskommunikation

Vi samlar endast in information som är nödvändig för att tillhandahålla våra tjänster och förbättra din upplevelse. Du har rätt att neka att lämna vissa uppgifter, men detta kan påverka vår förmåga att erbjuda personaliserade tjänster.

3. Användning av Personuppgifter

Vi använder dina personuppgifter för specifika ändamål som är nödvändiga för våra tjänster och verksamhet. Varje användning baseras på en laglig grund enligt GDPR.

Vi använder aldrig dina personuppgifter för andra ändamål än de som anges här utan ditt explicita samtycke. All behandling sker i enlighet med minimeringsparincipen - vi behandlar endast de uppgifter som är nödvändiga för det specificerade ändamålet.

4. Delning av Personuppgifter

Vi säljer, hyr eller delar inte dina personuppgifter med tredje parter för kommersiella ändamål. Vi kan dock dela begränsad information i följande situationer:

• Tjänsteleverantörer: Pålitliga partners som hjälper oss leverera våra tjänster (molnlagring, betalningsbehandling, e-postleverans)
• Juridiska krav: När det krävs enligt lag, domstolsbeslut eller myndighetsförordningar
• Säkerhetsskäl: För att skydda våra rättigheter, säkerhet och egendom eller för att förhindra bedrägeri
• Affärsöverlåtelser: Vid fusion, förvärv eller försäljning av företagstillgångar (du kommer att meddelas i förväg)

Alla tredjepartsleverantörer som behandlar dina uppgifter för vår räkning har ingått databehandlingsavtal och är skyldiga att skydda dina uppgifter enligt samma standard som vi gör. Vi utför regelbundna säkerhetsbedömningar av våra partners.

5. Dina Rättigheter enligt GDPR

Som individ har du omfattande rättigheter gällande dina personuppgifter. Vi respekterar dessa rättigheter och gör det enkelt för dig att utöva dem.

För att utöva någon av dessa rättigheter, kontakta oss på help@optiwisesystems.site. Vi svarar på alla förfrågningar inom 30 dagar och kan begära identitetsverifiering för säkerhets skull. Om du är missnöjd med vår hantering har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten.

6. Datasäkerhet och Skydd

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter från obehörig åtkomst, förlust, förstöring eller manipulation.

• Kryptering: All data krypteras både under överföring och i vila med industry-standard kryptering
• Åtkomstkontroll: Strikt behörighetskontroll som begränsar åtkomst till endast auktoriserad personal
• Säkerhetsövervakning: Kontinuerlig övervakning av system för att upptäcka och förhindra säkerhetshot
• Regelbundna säkerhetshetsgranskningar: Genomförande av penetrationstester och sårbarhetsanalyser
• Personalutbildning: Regelbunden utbildning av all personal i datasäkerhet och integritetsskydd
• Incidenthantering: Etablerade procedurer för att snabbt hantera eventuella säkerhetsincidenter

Trots våra omfattande säkerhetsåtgärder kan vi inte garantera 100% säkerhet för internetbaserad dataöverföring. Vi uppmuntrar dig att använda starka lösenord och att inte dela dina inloggningsuppgifter med andra. Om du misstänker en säkerhetsincident, kontakta oss omedelbart.

7. Datalagring och Radering

Vi lagrar dina personuppgifter endast så länge som nödvändigt för att uppfylla de ändamål för vilka de samlades in, eller så länge som krävs enligt tillämplig lagstiftning.

När lagringsperioden löper ut raderas dina uppgifter säkert från våra system. Du kan när som helst begära radering av dina uppgifter före utgången av lagringsperioden, förutsatt att vi inte har en laglig skyldighet att behålla dem. Raderingsprocessen är irreversibel och omfattar alla säkerhets kopior.

8. Internationella Dataöverföringar

Våra primära servrar och datacenters är belägna inom EU/EES-området för att säkerställa optimal dataskydd enligt GDPR. I vissa fall kan vi behöva överföra begränsade mängder data till tredjepartsleverantörer utanför EU/EES.

När sådana överföringar sker säkerställer vi att:

• Mottagarlandet har en adekvat skyddsnivå enligt EU-kommissionen
• Lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler
• Du informeras om överföringen och har rätt att invända
• All data krypteras under överföring och i det mottagande systemet

Vi arbetar kontinuerligt för att minimera internationella dataöverföringar och prioriterar alltid EU-baserade leverantörer när det är möjligt. Du har rätt att begära specifik information om eventuella internationella överföringar som påverkar dina personuppgifter.

9. Cookies och Spårningsteknologier

Vi använder cookies och liknande teknologier för att förbättra din upplevelse på vår webbplats, analysera användning och tillhandahålla personaliserat innehåll. Vi följer svensk cookielagstiftning och EU:s ePrivacy-direktiv.

Du kan kontrollera och hantera cookies genom din webbläsares inställningar. Observera att inaktivering av vissa cookies kan påverka webbplatsens funktionalitet. Vi använder också pixlar och beacons i e-postmeddelanden för att spåra öppningsfrekvens och engagemang (du kan välja bort detta genom e-postinställningar).

10. Ändringar av Integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra tjänster, lagkrav eller affärspraxis. Vi är engagerade i att hålla dig informerad om alla väsentliga förändringar.

När vi gör väsentliga ändringar kommer vi att:

• Meddela dig via e-post minst 30 dagar före ändringarna träder i kraft
• Visa en tydlig notifiering på vår webbplats
• Begära ditt förnyade samtycke om det krävs enligt lag
• Tillhandahålla en sammanfattning av de viktigaste ändringarna

Den senaste versionen av integritetspolicyn är alltid tillgänglig på vår webbplats med datum för senaste uppdatering. Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig informerad om hur vi skyddar dina personuppgifter. Fortsatt användning av våra tjänster efter ändringar innebär att du accepterar den uppdaterade policyn.