Integritetspolicy

Personuppgifter som samlas in via Academy-tjänsten under varumärket NaturalLift Academy behandlas av den som driver tjänsten.

Kontakt i integritetsfrågor: academy@naturalliftbynes.se.

Konto och inloggning: namn, e-postadress, lösenord (lagras som lösenordshash), språkval (locale) samt uppgifter om e-postverifiering.

Köp och order (när försäljning är aktiverad): order- och betalningsrelaterade uppgifter som behövs för att genomföra köpet, inklusive referenser från betalningsleverantören. Vi lagrar inte kompletta kortuppgifter i Academy.

Kursåtkomst och progress: vilka utbildningar du har tillgång till, lektions- och modulprogress samt status för quiz och slutprov.

Certifikat: uppgifter som behövs för att utfärda och visa certifikat (till exempel namn på certifikatet och verifieringskod).

Tekniska uppgifter: nödvändiga cookies/sessiondata för inloggning och språk, samt serverloggar som kan innehålla teknisk information (till exempel tidpunkt och felmeddelanden) för drift och säkerhet.

Att skapa och administrera ditt konto, autentisera dig och hantera inloggning.

Att ge dig tillgång till köpta eller tilldelade utbildningar och spara din studieprogress.

Att genomföra quiz och slutprov samt utfärda certifikat.

Att skicka nödvändig e-post, till exempel verifiering, återställning av lösenord och orderrelaterad information.

Att hantera betalning och orderuppfyllelse när köpfunktioner är aktiverade.

Att skydda tjänsten, felsöka tekniska problem och uppfylla tillämpliga rättsliga skyldigheter.

Avtal: behandling som krävs för att tillhandahålla kontot, kursåtkomst, examination och certifikat enligt de tjänster du använder.

Berättigat intresse: drift, säkerhet, felsökning och förbättring av plattformens stabilitet, där intresset vägs mot din integritet.

Rättslig förpliktelse: behandling som krävs enligt bokförings- eller annan tillämplig lag när köp genomförs.

Samtycke: där lag kräver samtycke (till exempel vissa fall kring omedelbar leverans av digitalt innehåll i köpflödet), dokumenteras det i samband med det aktuella steget när försäljning är aktiverad.

Inloggningssessioner hanteras med Auth.js och är normalt giltiga i upp till 30 dagar, eller tills du loggar ut.

Kontouppgifter, kursåtkomst, progress, examinationsresultat och certifikat sparas så länge kontot är aktivt och så länge uppgifterna behövs för att tillhandahålla tjänsten eller uppfylla rättsliga krav.

Order- och betalningsrelaterade uppgifter sparas så länge det krävs för orderhantering, kundsupport och bokföring när köp är aktiverade.

Tekniska loggar sparas under en begränsad tid för drift och säkerhet.

Vi använder underleverantörer som behövs för att driva Academy:

Hostinger – hosting av applikation och infrastruktur.

Resend – utskick av e-post (till exempel verifiering och lösenordsåterställning).

OnPay / Simply – betalningshantering när köpfunktioner är aktiverade.

Personuppgifter lagras i Academys databas med PostgreSQL som databasteknik, på den miljö där tjänsten körs (hos Hostinger). PostgreSQL är lagringsteknik, inte en separat mottagare.

Vi delar inte dina uppgifter för marknadsföring till tredje part.

Academy driftsätts med sikte på behandling inom EU/EES. Vissa leverantörer (till exempel e-post- eller betalningstjänster) kan i sin kapacitet som biträde eller självständig personuppgiftsansvarig behandla uppgifter enligt sina egna villkor, vilket i vissa fall kan innebära överföring utanför EU/EES.

När sådan överföring sker ska lämpliga skyddsåtgärder användas enligt tillämplig dataskyddslagstiftning. Kontakta oss om du vill ha mer information om aktuella leverantörer.

Du har enligt GDPR rätt att begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling, invändning mot viss behandling samt i tillämpliga fall dataportabilitet.

Du kan också använda funktioner i ditt konto där sådana finns (till exempel export eller radering enligt tjänstens design).

Om du anser att behandlingen strider mot dataskyddslagstiftningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Frågor om denna policy eller begäran om utövande av dina rättigheter skickas till academy@naturalliftbynes.se.