Juridik
Integritetspolicy
Senast uppdaterad: 9 september 2026
Vem är personuppgiftsansvarig?
InnerShift AB (org.nr 559492-5637), Box 48, 178 21 Ekerö, är personuppgiftsansvarig för behandlingen av personuppgifter.
Frågor om InnerShifts behandling av personuppgifter kan skickas till info@innershift.se.
Vilka uppgifter samlas in?
InnerShift samlar in:
- Namn
- E-postadress
- Mobilnummer
- Uppgifter från cookies på webbplatsen, t.ex. via Kajabi, GoHighLevel, WebinarFuel och Meta/Facebook Ads (se avsnittet om cookies nedan)
- Bild och ljud vid deltagande i en inspelad session eller ett inspelat event, till exempel viss coaching, hypnoterapi eller ett fysiskt event
Vid köp hanteras betalningsuppgifter av betalningsleverantören Stripe. Kunden kan välja betalsätt som kort, Klarna, Link eller Amazon Pay inom Stripes betalflöde - det sker mellan kunden, betalsättsleverantören och Stripe. InnerShift har ingen egen relation till betalsättsleverantörerna och lagrar aldrig fullständiga kort- eller kontouppgifter.
Känsliga personuppgifter
Inför vissa coaching- och hypnoterapisamtal används korta formulär. Formulären är inte utformade för att samla in hälsouppgifter, men om deltagaren själv väljer att skriva mer än vad som efterfrågas, till exempel om hälsa eller mående, räknas det som en känslig personuppgift. Sådana uppgifter behandlas bara med uttryckligt samtycke. Deltagaren uppmanas att inte dela mer information än vad som är relevant för sessionen.
Varför behandlar InnerShift uppgifterna, och med vilken rättslig grund?
| Ändamål | Rättslig grund |
|---|---|
| Administrera anmälan till och deltagande i kurser, webbutbildningar, event, retreater och webinar | Fullgöra avtal |
| Skicka bekräftelser, inloggningsuppgifter, kursmaterial och möteslänkar | Fullgöra avtal |
| Genomföra coaching- och hypnoterapisessioner, inklusive eventuella formulär inför mötet | Fullgöra avtal, samt uttryckligt samtycke vid delad hälsorelaterad information |
| Dela inspelning av event eller session med deltagaren | Berättigat intresse - för att erbjuda inspelningen som del av det deltagaren gått med på |
| Hantera betalning via Stripe | Fullgöra avtal, samt rättslig förpliktelse (bokföringslagen) |
| Visa riktade annonser via Facebook/Meta Ads | Samtycke via cookiebanner |
| Skicka marknadsföring och erbjudanden om InnerShifts kurser, program och event | Samtycke - endast vid aktivt kryss |
| Uppfylla krav i bokförings- och skattelagstiftning | Rättslig förpliktelse |
Namn, e-post och mobilnummer krävs för att administrera anmälan eller köpet. Utan dessa uppgifter kan avtalet inte fullgöras.
InnerShift fattar inga automatiserade beslut som har rättsliga eller på annat sätt betydande effekter för den registrerade. Den registrerade har alltid rätt att invända mot att uppgifterna används för direktmarknadsföring eller riktade annonser, oavsett rättslig grund.
Vem delar InnerShift uppgifterna med, och var behandlas de?
InnerShift delar uppgifter med de leverantörer som används för att driva verksamheten:
- Kajabi (kursplattform, webbplats och e-postutskick) - USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler (SCC).
- Stripe (betalningar, inklusive de betalsätt kunden själv väljer i Stripes betalflöde, t.ex. kort, Klarna, Link och Amazon Pay) - USA. Anslutet till EU-U.S. Data Privacy Framework. InnerShift har ingen egen relation till betalsättsleverantörerna - det sker mellan kunden, betalsättsleverantören och Stripe.
- GoHighLevel (kundregister, taggning, bekräftelsemail och marknadsföringsflöden) - USA (HighLevel LLC). Anslutet till EU-U.S. Data Privacy Framework.
- WebinarFuel (anmälan till och genomförande av webinar) - USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler (SCC).
- InnerShifts registrerings- och betaltjänst (teknisk tjänst som hanterar anmälan och köp) - USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler (SCC).
- Zoom (coaching- och hypnoterapisamtal samt live-sessioner inom programmen) - USA. Anslutet till EU-U.S. Data Privacy Framework.
- Meta/Facebook (annonsering via cookies, vid godkännande) - Irland/USA. Anslutet till EU-U.S. Data Privacy Framework.
InnerShift säljer aldrig personuppgifter vidare.
Fler verktyg kan tillkomma när verksamheten växer. Denna policy uppdateras i så fall.
Cookies
Webbplatsen använder cookies, dels för att den ska fungera (via Kajabi, GoHighLevel och WebinarFuel), dels för att visa relevanta annonser via Facebook/Meta. Icke nödvändiga cookies sätts bara vid godkännande i cookiebannern. Valet kan när som helst ändras eller återkallas.
Hur länge sparas uppgifterna?
- Kunder som köpt en kurs, ett program eller ett event: så länge tillgången till köpet kvarstår, och därefter i enlighet med bokföringslagens krav på 7 år för uppgifter kopplade till betalning och faktura.
- Anmälda/leads som inte blivit kund (t.ex. webinaranmälningar): raderas eller anonymiseras senast 24 månader efter senaste kontakt, om radering inte begärs tidigare.
- Marknadsföringssamtycke: sparas tills samtycket återkallas eller avanmälan sker, vilket kan göras när som helst.
- Inspelningar av event och sessioner: delas endast med den eller de som deltagit, och ersätts eller tas bort när nästa omgång hålls.
Rättigheter
Enligt dataskyddsförordningen (GDPR) har den registrerade rätt att:
- Begära ett utdrag av vilka uppgifter InnerShift har om den registrerade (registerutdrag).
- Begära rättelse av felaktiga uppgifter.
- Begära radering av uppgifterna.
- Begära att behandlingen begränsas.
- Invända mot behandling som bygger på berättigat intresse.
- Få ut uppgifterna i ett maskinläsbart format (dataportabilitet).
- Återkalla samtycke till marknadsföring när som helst.
- Lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
