Add a Senast uppdaterad: 9 oktober 2026

1. Vem jag är

Den här webbplatsen drivs av Åsa-Malin Sandström, med säte i Spanien.

Jag är personuppgiftsansvarig. Det betyder att jag bestämmer hur och varför dina personuppgifter används.

Om du har frågor om den här policyn eller om dina uppgifter, kontakta mig på: [email protected]

2. Vilka personuppgifter jag samlar in

Jag kan samla in:

Ditt namn

Din e-postadress

Faktureringsuppgifter, till exempel din adress och ditt land

Betalningsuppgifter när du köper något av mig

Uppgifter om vad du har köpt

Information som du själv väljer att dela med mig (till exempel i ett formulär eller ett meddelande)

Grundläggande teknisk information, som din IP-adress, webbläsartyp och information om din enhet. Den samlas in automatiskt när du besöker webbplatsen.

3. Hur jag samlar in dina uppgifter

Direkt från dig: när du fyller i ett formulär, anmäler dig, köper något eller kontaktar mig

Automatiskt: när du besöker och använder webbplatsen

4. Varför jag använder dina uppgifter

Jag använder dina uppgifter för att:

Hantera dina betalningar och beställningar

Ge dig tillgång till de kurser eller tjänster du har köpt

Skicka kvitton och viktig information om ditt köp

Svara på dina frågor och meddelanden

Driva, underhålla och förbättra webbplatsen

Uppfylla mina skyldigheter enligt lag, till exempel regler om bokföring och skatt

Jag använder bara dina uppgifter när jag har en laglig grund för det enligt GDPR (dataskyddsförordningen). Det kan vara:

Ditt samtycke

Ett avtal med dig, till exempel när du köper en kurs

Mitt berättigade intresse, till exempel att driva webbplatsen på ett säkert sätt

En rättslig förpliktelse, till exempel att spara bokföringsunderlag

5. Programvaran jag använder: SOMBA.io

Min webbplats, mina kunduppgifter och mina betalningar hanteras i SOMBA.io, som är en programvaruplattform.

SOMBA.io är personuppgiftsbiträde.

SOMBA.io behandlar dina uppgifter endast enligt mina instruktioner.

SOMBA.io äger inte dina uppgifter och bestämmer inte hur de används.

6. Betalningar

När du köper något på min webbplats hanteras betalningen via det betalsystem som är kopplat till webbplatsen.

Dina betalningsuppgifter används bara för att genomföra ditt köp, hantera eventuella återbetalningar och uppfylla mina skyldigheter enligt lag och bokföringsregler.

7. Webbhotell

SOMBA.io körs på HighLevel (GoHighLevel). Leverantören av webbhotellet är HighLevel Inc., med säte i USA.

Det betyder att dina personuppgifter kan lagras på servrar i USA.

8. Personuppgiftsbiträdesavtal

Det finns ett personuppgiftsbiträdesavtal (DPA) enligt artikel 28 i GDPR. Avtalet beskriver hur de som behandlar uppgifter åt mig ska hantera och skydda dina uppgifter.

9. Överföring av uppgifter till andra länder

Eftersom HighLevel har sitt säte i USA kan dina uppgifter föras över till ett land utanför EES (Europeiska ekonomiska samarbetsområdet).

Överföringarna skyddas av standardavtalsklausuler (SCC). Det är avtal som är godkända av Europeiska kommissionen och som hjälper till att skydda dina uppgifter utanför EES.

10. Hur länge jag sparar dina uppgifter

Jag sparar dina personuppgifter bara så länge jag behöver dem för de syften som anges ovan.

Uppgifter om köp och betalningar sparas så länge som bokförings- och skattelagar kräver.

När jag inte längre behöver uppgifterna raderar jag dem eller gör dem anonyma.

11. Dina rättigheter enligt GDPR

Du har rätt att:

Få tillgång: begära en kopia av dina uppgifter

Få rättelse: be mig rätta felaktiga eller ofullständiga uppgifter

Bli raderad: be mig radera dina uppgifter, om inte lagen kräver att jag sparar dem

Begränsa behandlingen: be mig begränsa hur jag använder dina uppgifter

Invända: invända mot hur jag använder dina uppgifter

Dataportabilitet: få dina uppgifter i ett format som du kan använda

Återkalla samtycke: när som helst, om jag använder dina uppgifter med stöd av ditt samtycke

Om du vill använda någon av dessa rättigheter, mejla mig på [email protected].

Du har också rätt att lämna klagomål till en dataskyddsmyndighet. I Spanien är det Agencia Española de Protección de Datos (AEPD).

12. Säkerhet

Jag vidtar rimliga åtgärder för att skydda dina personuppgifter mot förlust, missbruk och obehörig åtkomst.

Inget sätt att skicka eller lagra uppgifter på nätet är helt säkert, så jag kan inte garantera fullständig säkerhet.

13. Ändringar i den här policyn

Jag kan komma att uppdatera den här integritetspolicyn. Den senaste versionen finns alltid på den här sidan, med datum för den senaste uppdateringen.Title Here