Integritetspolicy
Senast uppdaterad: 2026-06-14
Juridisk anmärkning: Denna integritetspolicy är ett professionellt utkast avsett att täcka Föllingegårdens verksamhet. Den bör granskas och godkännas av en jurist med erfarenhet av GDPR och hälsovård innan den publiceras som bindande dokument.
1. Personuppgiftsansvarig
Föllingegårdens verksamhet drivs av två bolag som gemensamt är personuppgiftsansvariga:
Org.nr: 559154-2500
Tunabackarsgård 4, 753 36 Uppsala
Org.nr: 559144-6272
Tunabackarsgård 4, 753 36 Uppsala
Kontakt: info@follingegarden.com · Tel: 0645-51 000
2. Vilka uppgifter vi samlar in
Vi samlar in personuppgifter i följande situationer:
| Situation | Uppgifter som samlas in |
|---|---|
| Kontaktformulär och frågor inför bokning | Namn, e-postadress, telefonnummer (frivilligt), ämne och meddelande |
| Bokningsförfrågan | Namn, e-post, telefon, valt program, önskat datum, betalningspreferens |
| Hälsotest / självtest | Svar på hälsofrågor (se avsnitt 3 om hälsodata) |
| Nyhetsbrev | E-postadress, eventuellt namn |
| Campvistelse | Hälsostatus, vikt, blodvärden, kostbehov, mediciner (se avsnitt 3) |
| Webbplatsbesök | IP-adress, webbläsartyp, besökta sidor (via cookies, se avsnitt 5) |
3. Hälsodata — känsliga personuppgifter
Viktigt: Uppgifter om hälsa, sjukdomar, vikt och medicinska tillstånd är känsliga personuppgifter enligt GDPR artikel 9. De åtnjuter ett starkare skydd och kräver explicit samtycke för behandling.
Under en campvistelse samlar vi in hälsorelaterade uppgifter — bland annat vikt, blodsocker, blodtryck, blodfetter, eventuella diagnoser och medicinering. Dessa uppgifter:
- Samlas in med ditt explicita skriftliga samtycke vid ankomst
- Används uteslutande för att anpassa och genomföra ditt program
- Delas inte med tredjeparter utan ditt samtycke
- Lagras i krypterad form och raderas efter 24 månader om inget annat avtalats
Hälsotestet på webbplatsen samlar in svar på hälsofrågor. Dessa behandlas med stöd av ditt samtycke och används för att ge dig relevant information om våra program. Du kan när som helst begära att dessa uppgifter raderas.
4. Ändamål och rättslig grund
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Besvara kontaktförfrågningar | Berättigat intresse (Art. 6.1 f) |
| Hantera bokningar och avtal | Fullgörande av avtal (Art. 6.1 b) |
| Genomföra campprogram | Avtal + Explicit samtycke för hälsodata (Art. 9.2 a) |
| Skicka nyhetsbrev | Samtycke (Art. 6.1 a) |
| Webbplatsanalys (GA4) | Samtycke (Art. 6.1 a) — aktiveras via cookie-banner |
| Annonsmätning (Meta Pixel) | Samtycke (Art. 6.1 a) — aktiveras via cookie-banner |
| Uppfylla lagkrav (bokföring etc.) | Rättslig förpliktelse (Art. 6.1 c) |
6. Tredjeparter
Vi delar personuppgifter med följande tredjeparter:
| Tredjepartsleverantör | Syfte | Dataskydd |
|---|---|---|
| Netlify (USA) | Webbhosting och de serverfunktioner som tar emot formulär och bokningar | EU-US Data Privacy Framework |
| Resend (USA) | Utskick av e-post, till exempel om din bokning, och meddelanden från webbplatsens formulär till oss | EU-US Data Privacy Framework |
| Google Analytics 4 | Webbplatsanalys (med samtycke) | Pseudonymiserad data, consent mode |
| Meta Platforms Ireland Ltd (Meta Pixel) | Annonsmätning på Facebook och Instagram (med samtycke) | Laddas först efter ditt samtycke; Meta kan överföra data till USA |
| Klarna | Betalningshantering | PCI DSS-certifierad |
| Medical Finance | Finansiering av vård | Separat dataskyddsavtal |
Vi säljer aldrig personuppgifter till tredjeparter och delar dem inte i marknadsföringssyfte utan ditt samtycke.
7. Deltagarfoton och vittnesmål
Foton och berättelser från deltagare publiceras på webbplatsen och i marknadsföringsmaterial. Detta sker uteslutande med deltagarens skriftliga samtycke, som inhämtas separat från övriga samtyckesdokument.
Samtycket specificerar:
- Vilka foton och texter som får publiceras
- På vilka kanaler (webbplats, sociala medier, tryckt material)
- Under hur lång tid
- Att samtycket kan återkallas när som helst
8. Lagringstid
| Uppgiftstyp | Lagringstid |
|---|---|
| Kontaktformulär (ej bokningssyfte) | 12 månader efter senaste kontakt |
| Bokningsuppgifter och avtal | 7 år (bokföringslagen) |
| Hälsodata från campvistelse | 24 månader efter vistelsens slut |
| Nyhetsbrevsprenumeration | Tills du avslutar prenumerationen |
| Hälsotest-svar | 6 månader om ingen bokning följer |
| Webbanalysdata (GA4) | 14 månader (Googles standardinställning) |
| Cookies från Meta Pixel (_fbp, _fbc) | Upp till 90 dagar (Metas standardinställning) |
9. Dina rättigheter
Enligt GDPR har du följande rättigheter avseende dina personuppgifter:
Du kan begära ett registerutdrag med alla uppgifter vi har om dig.
Du kan begära att felaktiga uppgifter korrigeras.
Du kan begära att dina uppgifter raderas ("rätten att bli glömd").
Du kan begära att behandlingen av dina uppgifter begränsas.
Du kan begära att få dina uppgifter i ett maskinläsbart format.
Du kan invända mot behandling baserad på berättigat intresse.
Du kan när som helst återkalla ett lämnat samtycke.
Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Vi besvarar begäranden om utövande av rättigheter inom 30 dagar. Kontakta oss på info@follingegarden.com.
10. Kontakt och dataskyddsombud
För frågor om denna integritetspolicy eller för att utöva dina rättigheter, kontakta oss:
E-post: info@follingegarden.com
Telefon: 0645-51 000 (mån–fre 08:00–17:00)
Post: Hälsoprofil Sverige AB, Tunabackarsgård 4, 753 36 Uppsala
Om du inte är nöjd med hur vi hanterar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).