Integritetspolicy

Senast uppdaterad: 26 september 2026

Din integritet är viktig. I denna integritetspolicy förklarar jag vilka personuppgifter som behandlas när du besöker andreastorndahl.se, registrerar dig för en introduktion, har kontakt med mig, köper Discovery Process eller på annat sätt använder mina tjänster.

Du är alltid välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Andreas Torndahl, enskild näringsidkare
Org.nr: 770924-1439
Hagagatan 68
871 40 Härnösand
E-post: info@andreastorndahl.se

2. Vilka personuppgifter behandlas?

Vilka uppgifter som behandlas beror på hur du kommer i kontakt med verksamheten.

När du registrerar dig för en introduktion

Jag kan behandla:

  • förnamn och efternamn.

  • e-postadress.

  • dina svar på frågor i formuläret.

  • information om din registrering och kommunikation med dig.

  • information om vilka uppföljningsmejl som skickats och relevant aktivitet kopplad till dessa.

När du köper Discovery Process

Jag kan även behandla:

  • information om ditt köp och betalningsstatus.

  • din status och aktivitet i Discovery Process.

  • uppgifter som behövs för att ge dig tillgång till material och support.

  • information om bokade eller genomförda möten.

  • affärsmässiga anteckningar från våra samtal som är relevanta för fortsatt kontakt.

  • uppgifter om eventuell ånger, återbetalning eller reklamation.

Betalningsuppgifter såsom fullständiga kortuppgifter hanteras av de betalningsleverantörer som används för köpet och lagras inte av mig som fullständiga kortuppgifter.

När du kontaktar mig

Om du kontaktar mig via exempelvis e-post, Instagram, Messenger eller andra kommunikationskanaler behandlas de kontaktuppgifter och den information som du själv väljer att lämna i kommunikationen.

Tekniska uppgifter

När du använder webbplatsen kan teknisk information behandlas, exempelvis IP-adress, enhets- och webbläsarinformation samt information om hur webbplatsen används.

Läs mer om detta i min Cookiepolicy.

3. Varför behandlas dina personuppgifter?

Personuppgifter behandlas för att:

  • hantera din registrering och ge dig tillgång till den introduktion du begärt.

  • skicka den information och uppföljning som hör till din registrering.

  • kommunicera med dig och besvara frågor.

  • administrera köp och betalningar.

  • ge dig tillgång till Discovery Process och dess innehåll.

  • administrera bokningar, möten, support och fortsatt kontakt.

  • hantera öppet köp, ångerrätt, återbetalningar och reklamationer.

  • administrera kundrelationen.

  • uppfylla rättsliga skyldigheter, exempelvis bokföringskrav.

  • skydda och administrera webbplatsen och mina system.

  • mäta och analysera hur webbplatsen och marknadsföringen fungerar, när detta är tillåtet.

  • marknadsföra verksamheten och följa upp personer som har visat intresse, när det finns laglig. grund för detta.

4. Laglig grund

All behandling av personuppgifter sker med stöd av en laglig grund enligt GDPR.

Avtal och åtgärder inför avtal
Uppgifter behandlas när det är nödvändigt för att hantera ditt köp, ge dig tillgång till Discovery Process, administrera kundrelationen eller vidta åtgärder som du själv begärt inför ett eventuellt avtal.

Rättslig förpliktelse
Vissa uppgifter måste behandlas och sparas för att uppfylla rättsliga skyldigheter, exempelvis enligt bokföringslagstiftningen.

Berättigat intresse
I vissa situationer behandlas personuppgifter utifrån ett berättigat intresse, exempelvis för att kommunicera med personer som har kontaktat mig, administrera verksamheten, skydda mina system samt i vissa fall följa upp och marknadsföra verksamheten. En intresseavvägning görs då mellan verksamhetens behov och dina rättigheter och intressen.

Direktmarknadsföring kan under GDPR i vissa fall grundas på berättigat intresse, men den registrerade har rätt att när som helst invända mot sådan behandling.

Samtycke
När behandlingen kräver ditt samtycke, exempelvis för vissa typer av cookies och spårning, baseras behandlingen på ditt samtycke. Du kan när som helst återkalla ett lämnat samtycke.

5. E-post och uppföljning

När du registrerar dig för introduktionen skickas den information och de uppföljningsmejl som hör till registreringen.

Du kan avregistrera dig från fortsatta marknadsföringsmejl genom avregistreringslänken som finns i respektive mejl.

Om du invänder mot behandling av dina personuppgifter för direktmarknadsföring kommer personuppgifterna inte längre att användas för det ändamålet.

6. Vilka kan få tillgång till personuppgifterna?

För att driva verksamheten använder jag externa leverantörer och digitala tjänster. Personuppgifter kan därför behandlas av leverantörer inom bland annat:

  • webbplats, funnel, CRM och e-postautomation.

  • betalningshantering.

  • bokning och videomöten.

  • molnlagring och dokumenthantering.

  • arbetsflöden och automatisering.

  • projekt- och kundadministration.

  • analys, annonsering och sociala medier.

  • kommunikation och communityfunktioner.

Tjänster som används i verksamheten omfattar bland annat Sysem.io, Google, Meta, Mollie, Stripe, Calendly, Zoom, Make, Trello och Telegram.

Leverantörer behandlar personuppgifter enligt sina respektive roller och tillämpliga dataskyddsregler. När en leverantör behandlar personuppgifter för min räkning ska behandlingen regleras på det sätt som krävs enligt GDPR.

Personuppgifter kan även lämnas till myndigheter eller andra mottagare när det krävs enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

7. Överföring utanför EU/EES

Vissa av de tjänsteleverantörer som används kan behandla personuppgifter i eller göra personuppgifter tillgängliga från länder utanför EU/EES.

När personuppgifter överförs utanför EU/EES ska överföringen ske med stöd av en tillåten överföringsmekanism enligt GDPR. Det kan exempelvis vara ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med andra nödvändiga skyddsåtgärder.

För överföringar till USA kan EU–U.S. Data Privacy Framework användas när den mottagande organisationen omfattas av ramverket. Om den inte gör det krävs annan giltig grund för överföringen, exempelvis standardavtalsklausuler.

Du kan kontakta mig om du vill ha mer information om vilka skyddsåtgärder som används för en viss överföring.

8. Hur länge sparas personuppgifterna?

Personuppgifter sparas inte längre än vad som behövs för det ändamål de behandlas för.

Personer som inte blir kunder:
Personuppgifter kopplade till en registrering för introduktionen raderas eller anonymiseras normalt senast 12 månader efter den senaste relevanta aktiviteten, om uppgifterna inte längre behövs för något annat berättigat ändamål eller måste sparas enligt lag.

Kunder i Discovery Process:
Uppgifter som behövs för att administrera Discovery Process, support och kundrelationen kan sparas så länge kundrelationen och den fortsatta tillgången består. Därefter raderas eller anonymiseras uppgifterna när de inte längre behövs, om de inte måste bevaras av rättsliga skäl.

Öppet köp och återbetalning:
Om du använder ditt öppna köp raderas sådana uppgifter som inte längre behövs för kundrelationen. Uppgifter som måste sparas enligt lag, exempelvis viss dokumentation av köp och återbetalning för bokföringsändamål, bevaras under den tid som lagen kräver.

Kommunikation och mötesanteckningar:
Sådan information sparas endast så länge den är relevant för den pågående kontakten, kundrelationen eller ett annat berättigat ändamål.

9. Cookies och liknande teknik

Webbplatsen använder cookies och liknande teknik.

Nödvändiga cookies kan användas för att webbplatsen ska fungera. Cookies för exempelvis analys och marknadsföring används endast i enlighet med tillämpliga regler och, när det krävs, efter ditt samtycke.

Cookiebot används för hantering av cookieval.

Mer information finns i min Cookiepolicy, där du också kan läsa om vilka cookies som används och ändra dina val.

10. Sociala medier och kommunikation

Om du kontaktar mig via Instagram, Facebook Messenger eller andra externa plattformar behandlas informationen även av den aktuella plattformsleverantören enligt leverantörens egna villkor och integritetspolicy.

Om du senare väljer att gå vidare och får tillgång till communityfunktioner via Telegram kan det namn eller användarnamn som du själv har valt samt sådant du själv publicerar bli synligt för andra deltagare i dessa communityn.

11. Dina rättigheter

Enligt GDPR har du, beroende på omständigheterna, rätt att:

  • få information om hur dina personuppgifter behandlas.

  • begära tillgång till dina personuppgifter.

  • begära rättelse av felaktiga eller ofullständiga uppgifter.

  • begära radering av personuppgifter.

  • begära begränsning av behandlingen.

  • invända mot behandling som grundas på berättigat intresse.

  • alltid invända mot behandling för direktmarknadsföring.

  • i vissa fall få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.

  • återkalla ett samtycke när behandlingen grundas på samtycke.

Dessa rättigheter är inte absoluta. Exempelvis kan jag behöva behålla vissa uppgifter för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om du vill använda någon av dina rättigheter kontaktar du info@andreastorndahl.se

12. Klagomål

Om du anser att dina personuppgifter behandlas i strid med dataskyddsreglerna har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten

Jag ser gärna att du kontaktar mig först så att jag får möjlighet att undersöka och rätta till eventuella problem.

13. Säkerhet

Jag vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot bland annat obehörig åtkomst, förlust, ändring eller otillåten spridning.

Tillgång till personuppgifter begränsas till de personer och leverantörer som behöver uppgifterna för respektive ändamål.

14. Ändringar i integritetspolicyn

Integritetspolicyn kan uppdateras när verksamheten, de tjänster som används eller tillämpliga regler förändras.

Den senaste versionen finns alltid på andreastorndahl.se.