Integritetspolicy

Tack för att du tar dig tid att läsa vår integritetspolicy. Vi som tillhandahåller tjänsterna är Lavendla AB med organisationsnummer 556977-7674 (”Lavendla”). För oss är den personliga integriteten av högsta vikt och vi strävar därför alltid efter att de personer som beställer våra tjänster eller på annat sätt kommer i kontakt med oss ska känna sig trygga med vår hantering av Personuppgifter (så som det är definierat nedan). För att uppnå en sådan trygghet eftersträvar vi alltid att upprätthålla högsta möjliga standard beträffande skyddet av Personuppgifter. Lavendla behandlar, hanterar, använder och skyddar därför Registrerades Personuppgifter i enlighet med denna integritetspolicy (”Integritetspolicy”).

1. DEFINITIONER

1.1 Följande definitioner ska, i denna Integritetspolicy, ha den betydelse som förklaras nedan:

”Allmänna Villkor” – Vid var tid gällande allmänna villkor som reglerar Lavendlas tillhandahållande av tjänster och produkter.

”Beställare” – Varje fysisk eller juridisk person som beställer Lavendlas tjänster eller produkter för egen eller annans räkning.

”Besökare” – Varje fysisk person som besöker Webbsidan.

”Betalningsinformation” – uppgift om fakturor, gjorda betalningar, utestående belopp och ev. kostnader och avgifter.

”Bokningsinformation” – datum och tid för samtalet, typ av samtal (enskilt eller parterapi), plats för samtalet (hos Lavendla/videosamtal/telefonsamtal/hembesök), längden på samtalet.

”Dataskyddslagen” – Lag (2018:18) med kompletterande bestämmelser till EU:s dataskyddsförordning.

”Dödsbo” – Dödsboet efter den avlidne för vilken Beställaren beställer Lavendlas tjänster.

”GDPR” – EU:s dataskyddsförordning (2016/679).

”Genomföra Tjänsten” – Genomföra Lavendlas samtliga förpliktelser gentemot Beställaren och Dödsboet. I detta ingår därför även tilläggstjänster utöver transport och kistläggning som t.ex. tillhandahållande av catering, blomarrangemang, juridisk hjälp och liknande.

”Information i kommunikation” – Information i skriftlig kommunikation mellan oss t.ex. via mejl eller brev.

”Anteckningar från terapisamtal” – innefattar vanligen: bakgrunden till sökt behandling, personliga förhållanden som lämnats av dig (och i förekommande fall av närstående), hälsotillstånd, diagnoser, medicinska bedömningar, behandlingar, vidtagna åtgärder, och resultat av åtgärder.

”Kontaktuppgifter” – Namn, adress, telefonnummer, och mejladress.

”Kund” – Den som är mottagare av Tjänsten. Detta kan vara Beställaren eller en juridisk person, exempelvis det Dödsbo som denne representerar.

”Känsliga uppgifter” – uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, eller medlemskap i fackförening och uppgifter om hälsa, en persons sexualliv eller sexuella läggning, genetiska uppgifter och biometriska uppgifter för att entydigt identifiera en person.

”Personuppgifter” – Information som direkt eller indirekt kan knytas till en identifierad eller identifierbar fysisk person som är i livet. Det kan exempelvis vara namn, kontaktuppgifter, personnummer, bilder, filmer, ljudupptagningar, IP-adresser eller uppgifter i texter och dokument. Uppgifter som endast avser en avliden person eller ett dödsbo omfattas inte av GDPR. Uppgifter om levande personer omfattas däremot även när de förekommer i ett dödsboärende, på en minnessida eller i en minnesprodukt.

”Registrerade” – Fysiska personer vars Personuppgifter behandlas av Lavendla.

”Webbsida” – Lavendlas webbsida med domänen www.lavendla.se eller annan domän som ägs och disponeras av Lavendla, inklusive underdomäner till dessa,

2. PERSONUPPGIFTSANSVAR OCH BEHANDLING FÖR ATT TILLHANDAHÅLLA VÅRA TJÄNSTER

2.1 Lavendla behandlar personuppgifter för att hantera förfrågningar och beställningar, administrera kundrelationer, planera och genomföra beställda tjänster, leverera produkter samt hantera betalningar och kommunikation. Beroende på tjänsten behandlar vi exempelvis namn, kontaktuppgifter, identitetsuppgifter, beställnings- och betalningsuppgifter samt information som behövs för uppdraget.

Närmare information om särskilda behandlingar finns i avsnitten om terapi, matchningstjänster, kundutvärderingar, marknadsföring, minnesgåvor och minnessidor.

2.2 När du själv är avtalspart behandlar vi de uppgifter om dig som är nödvändiga för att ingå eller fullgöra avtalet med stöd av artikel 6.1 b GDPR.

För nödvändig administration av ett uppdrag som beställts av ett dödsbo, ett företag eller någon annan än den registrerade behandlar vi kontakt- och företrädaruppgifter med stöd av berättigat intresse enligt artikel 6.1 f GDPR. Intresset är att kunna kommunicera med behöriga personer och administrera och genomföra uppdraget. Uppgifter om andra berörda personer behandlas för de särskilda ändamål och med de rättsliga grunder som beskrivs för respektive tjänst.

Uppgifter som behöver bevaras för bokföring behandlas med stöd av rättslig förpliktelse enligt artikel 6.1 c GDPR och bokföringslagen. Nödvändig behandling för att fastställa, göra gällande eller försvara rättsliga anspråk grundas på vårt berättigade intresse enligt artikel 6.1 f GDPR.

2.3 Lavendla AB är personuppgiftsansvarig för den behandling där Lavendla bestämmer ändamålen och de väsentliga medlen för behandlingen.

När Lavendla behandlar personuppgifter enbart för en annan personuppgiftsansvarigs räkning och enligt dennes instruktioner agerar Lavendla som personuppgiftsbiträde. Detta gäller exempelvis de system- och administrativa tjänster åt vårdgivare som beskrivs i avsnitt 4.

Att en användare lämnar uppgifter om någon annan eller beställer en tjänst för någon annans räkning innebär inte i sig att Lavendlas personuppgiftsansvar övergår till användaren.

3. BEHANDLING AV PERSONUPPGIFTER I SAMBAND MED TERAPITJÄNSTER

När du ingår avtal med Lavendla om samtal, terapi och behandlingar (gemensamt ”Terapitjänster”), utförs dessa tjänster av en terapeut eller en coach.

I de fall du har bokat möte med en psykolog eller psykoterapeut via vår Webbsidan tillhandahålls tjänsten i stället av den vårdgivare (psykologen/psykoterapeuten) som du har bokat. Sådana tjänster utgör hälso- och sjukvård. I detta fall behandlar Lavendla personuppgifter i enlighet med vad som framgår av punkt 4 nedan om vår matchningstjänst.

3.1 Tidsbokning och kundadministration

Syftet med behandlingen: Att använda de uppgifter som du har fyllt i/de val du gjort vid bokning för att matcha dig med kvalificerade och för dig kompatibla terapeutr/coacher; Administration som rör dig i syfte att tillhandahålla dig Terapitjänster, det inkluderar behandling för tidsbokning; säkerställa din identitet; skicka orderbekräftelse; skicka information och påminnelse om kommande besök; fakturering och hantering av betalning. 

Personuppgifter: Namn; Kontaktuppgifter; Bokningsinformation; vilket ämne/symptom terapisamtalet handlar om (utgör en känslig uppgift); Information i kommunikation; fakturauppgifter och Betalningsuppgifter. Vid användning av våra digitala tjänster behandlar vi även tekniska uppgifter som behövs för drift och säkerhet, exempelvis IP-adress och åtkomstloggar. Behandling för säkerhetsändamål beskrivs i avsnitt 11. Behandling genom cookies och liknande teknik för statistik eller annonsering beskrivs separat i avsnitt 14.

Personuppgifterna samlas in från dig i samband med tidsbokning och ingående av avtal.  

Laglig grund: Ingå och fullgöra avtal med dig (artikel 6.1.b). Känsliga uppgifter behandlas enbart om vi fått ditt uttryckliga samtycke (artikel 9.2.a). Du kan när som helst återkalla ditt samtycke. Vi upphör då med den fortsatta behandling som förutsätter samtycket. Återkallelsen påverkar inte lagligheten av den behandling som redan har utförts. Om uppgifterna är nödvändiga för en viss del av den tjänst du har begärt kan den delen inte längre genomföras på samma sätt. Behandling som från början har ett separat rättsligt stöd påverkas inte automatiskt.

Information och påminnelse om kommande besök som skickas digitalt innehåller aldrig uppgift om syftet med din bokade tid eller andra Känsliga uppgifter.

3.2 Genomföra Terapitjänsterna

Syftet med behandlingen: Genomföra Terapitjänsterna det inkluderar att göra bedömningar av ditt tillstånd för att ge råd och följa upp tidigare råd/åtgärder.

Personuppgifter: Namn; mejl; Anteckningar från terapisamtal. Personuppgifterna samlas in från dig samt skapas av oss vid tillhandahållandet av Terapitjänster.

Laglig grund: Fullgöra avtalet mellan dig och oss (artikel 6.1.b i GDPR). Anteckningar från terapisamtal innehåller Känsliga personuppgifter bara om du givit ditt samtycke till detta (artikel 9.2a). Våra terapeuter och coacher är instruerade att anteckna med diskretion och endast det som är nödvändigt för att genomföra Terapitjänsterna på ett bra sätt. Du kan när som helst återkalla ditt samtycke. Vi upphör då med den fortsatta behandling som förutsätter samtycket. Återkallelsen påverkar inte lagligheten av den behandling som redan har utförts. Om uppgifterna är nödvändiga för en viss del av den tjänst du har begärt kan den delen inte längre genomföras på samma sätt. Behandling som från början har ett separat rättsligt stöd påverkas inte automatiskt.

3.3 Hålla digitala samtal/möten

Syftet med behandlingen: Genomföra Terapitjänsterna digitalt via videosamtal (om du har bokat videosamtal) det inkluderar att skicka dig en länk till videosamtalet.

Personuppgifter: Namn; mejl. Videosamtalen lagras ej och spelas aldrig in. Personuppgifterna samlas in från dig i samband med tidsbokning och ingående av avtal. 

Laglig grund: Fullgöra avtalet mellan dig och oss (artikel 6.1.b i GDPR).

3.4 Kvalitetssäkra, följa upp och utvärdera Terapitjänsterna

Syfte med behandlingen:  Fortlöpande utveckla och säkra kvaliteten i Terapitjänsterna; Administration, planering, uppföljning, utvärdering och tillsyn av Terapitjänsterna; Säkerställa att personuppgifter skyddas det inbegriper att möjliggöra att det går att kontrollera åtkomsten till personuppgifterna och föra loggar över åtgärder.

Personuppgifter: Namn; Kontaktuppgifter; Bokningsinformation; vilket ämne/symptom terapisamtalet handlar om (utgör en känslig uppgift); och Betalningsuppgifter.

Personuppgifterna samlas in från dig samt skapas av oss vid tillhandahållandet av Terapitjänster.

Laglig grund: Lavendlas berättigade intresse (artikel 6.1.f i GDPR) a) att utveckla och förbättra vår verksamhet; samt b) att skydda verksamheten och kunderna från t.ex. säkerhetsincidenter. Du har alltid rätt att invända mot behandlingen. Känsliga uppgifter behandlas enbart om vi fått ditt uttryckliga samtycke (artikel 9.2a). Du kan när som helst återkalla ditt samtycke. Vi upphör då med den fortsatta behandling som förutsätter samtycket. Återkallelsen påverkar inte lagligheten av den behandling som redan har utförts. Om uppgifterna är nödvändiga för en viss del av den tjänst du har begärt kan den delen inte längre genomföras på samma sätt. Behandling som från början har ett separat rättsligt stöd påverkas inte automatiskt.

3.5 Marknadsföra våra tjänster

Information om hur Lavendla behandlar personuppgifter för marknadsföring, vilka rättsliga grunder som används och hur du tackar nej finns i avsnitt 6. Uppgifter om hälsa och innehållet i terapi- eller vårdsamtal används inte för att välja ut eller anpassa marknadsföring till dig.

4. BEHANDLING AV PERSONUPPGIFTER VID ANVÄNDNING AV MATCHNINGSTJÄNSTEN

4.1 Tillhandahålla dig en digital matchningstjänst

Syftet med behandlingen: Att kunna tillhandahålla dig matchningstjänsten och funktionerna i tjänsten digitalt; Att använda de uppgifter som du har fyllt i/de val du gjort i tjänsten för att matcha dig med kvalificerade och för dig kompatibla psykologer/psykoterapeuter; Att administrera vår avtalsrelation när du använder matchningstjänsten såsom att kommunicera med dig och skicka dig nödvändig information om avtalet och de bokningar som du har gjort via matchningstjänsten; samt Att administrera din tidsbokning inklusive att säkerställa din identitet och förse din psykolog/psykoterapeut med de uppgifter som du har angett vid bokningen (därefter ingås avtal mellan dig och psykologen/ psykoterapeuten).

Personuppgifter: Namn; Kontaktuppgifter; Bokningsinformation; vilket ämne/symptom terapisamtalet handlar om (utgör en känslig uppgift); Information i kommunikation. Vid användning av våra digitala tjänster behandlar vi även tekniska uppgifter som behövs för drift och säkerhet, exempelvis IP-adress och åtkomstloggar. Behandling för säkerhetsändamål beskrivs i avsnitt 11. Behandling genom cookies och liknande teknik för statistik eller annonsering beskrivs separat i avsnitt 14.

Personuppgifterna samlas in från dig i samband med tidsbokning och ingående av avtal. 

Laglig grund: Ingå och fullgöra avtalet mellan dig och oss (artikel 6.1.b i GDPR). Känsliga uppgifter behandlas enbart om vi fått ditt uttryckliga samtycke (artikel 9.2.a i GDPR). Du kan när som helst återkalla ditt samtycke. Vi upphör då med den fortsatta behandling som förutsätter samtycket. Återkallelsen påverkar inte lagligheten av den behandling som redan har utförts. Om uppgifterna är nödvändiga för en viss del av den tjänst du har begärt kan den delen inte längre genomföras på samma sätt. Behandling som från början har ett separat rättsligt stöd påverkas inte automatiskt.

Vi är även personuppgiftsbiträde till vårdgivare (psykologer/psykoterapeuter). Utöver den behandling som beskrivits ovan hjälper vi vårdgivaren (psykologen/psykoterapeuten) med systemtjänster och administrativa tjänster när de tillhandahåller dig sina vårdtjänster (behandlingen som du har bokat). Lavendla är då ett så kallat personuppgiftsbiträde till vårdgivaren och agerar enbart på vårdgivarens instruktioner. Det rör t ex utskick av orderbekräftelse avseende avtalet mellan dig och vårdgivaren; skicka information och påminnelse om kommande besök; samt möjliggöra betalning av ditt besök via Webbsidan.

4.2 Marknadsföra våra tjänster

Information om hur Lavendla behandlar personuppgifter för marknadsföring, vilka rättsliga grunder som används och hur du tackar nej finns i avsnitt 6. Uppgifter om hälsa och innehållet i terapi- eller vårdsamtal används inte för att välja ut eller anpassa marknadsföring till dig.

4.3 Kvalitetssäkra, följa upp och utvärdera matchningstjänsterna

Syfte med behandlingen:  Fortlöpande utveckla och säkra kvaliteten i matchningstjänsterna; Säkerställa att personuppgifter skyddas det inbegriper att möjliggöra att det går att kontrollera åtkomsten till personuppgifterna och föra loggar över åtgärder.

Personuppgifter: Namn; Kontaktuppgifter; Bokningsinformation; vilket ämne/symptom terapisamtalet handlar om (utgör en känslig uppgift); och Betalningsuppgifter.

Personuppgifterna samlas in från dig samt skapas av oss vid tillhandahållandet av matchningstjänsterna.

Laglig grund: Lavendlas berättigade intresse (artikel 6.1.f i GDPR) a) att utveckla och förbättra vår verksamhet; samt b) att skydda verksamheten och kunderna från t.ex. säkerhetsincidenter. Du har alltid rätt att invända mot behandlingen. Känsliga uppgifter behandlas enbart om vi fått ditt uttryckliga samtycke (artikel 9.2a). Du kan när som helst återkalla ditt samtycke. Vi upphör då med den fortsatta behandling som förutsätter samtycket. Återkallelsen påverkar inte lagligheten av den behandling som redan har utförts. Om uppgifterna är nödvändiga för en viss del av den tjänst du har begärt kan den delen inte längre genomföras på samma sätt. Behandling som från början har ett separat rättsligt stöd påverkas inte automatiskt.

5. KUNDUTVÄRDERING OCH OMDÖMEN

Lavendla behandlar namn, e-postadress och uppgifter om genomförda kundkontakter för att bjuda in kunder att lämna omdömen och för att följa upp och förbättra våra tjänster. Behandlingen grundas på vårt berättigade intresse enligt artikel 6.1 f GDPR av att utvärdera kundupplevelsen.

När Trustpilot används för utskick behandlar Trustpilot de uppgifter som behövs för inbjudan på vårt uppdrag. Det är frivilligt att lämna ett omdöme. Du kan avstå från ytterligare inbjudningar.

Om du publicerar ett omdöme på Trustpilot ansvarar Trustpilot för behandlingen på sin plattform enligt sin integritetspolicy. Ditt offentliga visningsnamn, omdöme och betyg kan också visas på Lavendlas webbplats. Lavendlas behandling för denna visning grundas på vårt berättigade intresse enligt artikel 6.1 f GDPR av att informera om kundernas erfarenheter.

Publicera inte uppgifter om andra personers privata förhållanden i ett omdöme. Om en inbjudan eller vår återpublicering skulle innebära behandling av känsliga personuppgifter, exempelvis uppgifter som avslöjar hälsa, inhämtar vi ett separat uttryckligt samtycke för den behandlingen eller avstår från den.

Du kan kontakta Lavendla för att invända mot vår behandling eller begära borttagning från våra egna kanaler. Borttagning från Lavendlas webbplats innebär inte automatiskt att omdömet tas bort från Trustpilot.

6. BEHANDLING AV PERSONUPPGIFTER I MARKNADSFÖRINGSSYFTE

6.1 Lavendla behandlar namn, kontaktuppgifter och relevanta uppgifter om tidigare köp eller anmält intresse för att lämna information och erbjudanden om våra tjänster. Vi använder inte innehållet i privata dokument, terapi- eller vårdsamtal eller andra känsliga personuppgifter för att välja ut eller anpassa marknadsföring.

6.2 När du anmäler dig till nyhetsbrev eller andra frivilliga utskick grundas behandlingen på ditt samtycke enligt artikel 6.1 a GDPR.

Marknadsföring av våra egna likartade produkter till befintliga kunder kan grundas på vårt berättigade intresse enligt artikel 6.1 f GDPR. För mejl och SMS utan föregående samtycke krävs dessutom att vi fått kontaktuppgiften i samband med en försäljning, att du inte motsatt dig användningen och att du fått en tydlig, enkel och kostnadsfri möjlighet att tacka nej både när uppgiften samlades in och i varje utskick.

Att du är kund inom ett verksamhetsområde innebär inte automatiskt att vi får skicka erbjudanden om alla våra andra tjänster. Kontaktuppgifter som enbart lämnats för exempelvis en hälsning, en minnesgåva eller anmälan till en minnesstund används inte för marknadsföring enbart av det skälet.

6.3 Du kan när som helst återkalla ett marknadsföringssamtycke eller invända mot direktmarknadsföring genom avregistreringen i utskicket eller kontaktuppgifterna i avsnitt 16. Vi upphör då med behandlingen för detta ändamål.

Vi kan behålla en begränsad spärruppgift för att säkerställa att din invändning respekteras. Sådan behandling grundas på vårt berättigade intresse enligt artikel 6.1 f GDPR av att förhindra oönskade utskick. Lagring beskrivs i avsnitt 10.

7. ÖVRIG BEHANDLING AV PERSONUPPGIFTER

Lavendla behandlar personuppgifter för de ändamål och med de rättsliga grunder som anges för respektive behandling i denna integritetspolicy.

Att någon lämnar uppgifter, publicerar innehåll, godkänner våra villkor eller tar del av integritetspolicyn innebär inte i sig att samtycke till personuppgiftsbehandling har lämnats, vare sig för personen själv eller för andra personer.

När samtycke används ska det vara frivilligt, specifikt, informerat och otvetydigt. För känsliga personuppgifter krävs uttryckligt samtycke när behandlingen stöds på artikel 9.2 a GDPR. Lavendla ska kunna visa att ett giltigt samtycke finns.

Samtycke kan återkallas när som helst och lika enkelt som det lämnades, även genom kontaktuppgifterna i avsnitt 16. Återkallelsen påverkar inte lagligheten av tidigare behandling.

En användares bekräftelse på att nödvändiga tillstånd finns ersätter inte Lavendlas ansvar för den behandling där Lavendla är personuppgiftsansvarig.

Uppgifter som inte behövs för något angivet och rättsligt tillåtet ändamål raderas eller anonymiseras.

8. UPPGIFTER SOM INTE LÄMNAS AV DEN REGISTRERADE SJÄLV

Lavendla får ibland personuppgifter från någon annan än den person som uppgifterna avser.

Vid begravnings- och juridiska uppdrag kan uppgifter komma från exempelvis beställare, anhöriga, företrädare, myndigheter och register. Uppgifterna kan avse namn, personnummer, kontaktuppgifter, familjerelationer och andra förhållanden som behövs för uppdraget.

På minnessidor kan uppgifter lämnas av anhöriga, administratörer och andra användare genom bilder, filmer, hälsningar och annat innehåll. Uppgifterna kan avse personer som förekommer i materialet utan att själva ha publicerat det.

Behandlingen beskrivs i avsnittet för respektive tjänst. Vi informerar berörda personer enligt artikel 14 GDPR, om inte ett tillämpligt undantag gäller. Ett sådant undantag bedöms och dokumenteras av Lavendla. En uppmaning till uppladdaren att informera andra ersätter inte vårt eget ansvar.

Du kan kontakta oss via avsnitt 16 för information om uppgifter som rör dig, deras källa och hur de används.

9. REGISTRERADE RÄTTIGHETER

9.1 Du har nedanstående rättigheter enligt GDPR, under de förutsättningar som anges i förordningen. Rättigheterna gäller även om du inte är kund, saknar konto eller inte själv har lämnat uppgifterna.

9.2 Du har rätt att få veta om vi behandlar personuppgifter om dig och i så fall få tillgång till uppgifterna och information om behandlingen. Den första kopian lämnas normalt kostnadsfritt. För ytterligare kopior kan en skälig administrativ avgift tas ut enligt GDPR.

9.3 Du har rätt att begära rättelse av felaktiga uppgifter och komplettering av ofullständiga uppgifter. Under vissa förutsättningar har du även rätt till radering eller begränsning av behandlingen.

9.4 När behandlingen grundas på samtycke kan du återkalla det när som helst. Återkallelsen påverkar inte lagligheten av tidigare behandling.

Du har rätt att invända mot behandling som grundas på berättigat intresse. Vi upphör då med behandlingen om vi inte kan visa sådana tvingande berättigade skäl eller behov av att hantera rättsliga anspråk som medger fortsatt behandling enligt artikel 21 GDPR.

Om du invänder mot direktmarknadsföring upphör vi med behandlingen för det ändamålet.

9.5 När behandling sker automatiserat och grundas på samtycke eller avtal kan du ha rätt att få de uppgifter du själv lämnat i ett strukturerat, allmänt använt och maskinläsbart format. Du kan också ha rätt att få dem överförda direkt till en annan personuppgiftsansvarig när det är tekniskt möjligt.

9.6 Kontakta oss genom uppgifterna i avsnitt 16 för att använda dina rättigheter. Begäran behöver inte vara skriftlig. Vid behov ber vi om kompletterande uppgifter för att säkerställa din identitet.

Vi svarar utan onödigt dröjsmål och normalt senast inom en månad. Om tidsfristen behöver förlängas enligt GDPR informerar vi dig inom den första månaden om förlängningen och skälen.

9.7 Om du tycker vi gjort fel i behandlingen av dina Personuppgifter, vänligen kontakta oss på de uppgifter som framgår nedan. Du har också rätt att göra anmälan till Integritetsskyddsmyndigheten (www.imy.se), Box 8114, 104 20 Stockholm, eller sådan myndighet som ersätter Integritetsskyddsmyndigheten.

10. GALLRING

10.1 Personuppgifterna lagras i vårt affärssystem och tas bort när de inte längre är nödvändiga, vilket vi har bedömt är fem (5) år från att de samlades in. Personuppgifter på fakturor och i bokföringsunderlag sparas dock i sju (7) plus ett (1) år enligt bokföringslagen. För marknadsföringsändamål enligt punkt 3.5 ovan används uppgifterna i tre (3) år från det att de samlades in.

10.2 I de fall något avtalsförhållande inte finns, utan behandlingen endast sker för marknadsföringssyfte, raderas personuppgifterna så snart den Registrerade har motsatt sig den behandlingen.

11. SÄKERHET

Lavendla vidtar tekniska och organisatoriska säkerhetsåtgärder anpassade till uppgifternas känslighet och riskerna med behandlingen. Åtgärderna omfattar bland annat behörighetsstyrning, skydd mot obehörig åtkomst, säkerhetskopiering och rutiner för att upptäcka och hantera incidenter.

För drift och säkerhet behandlar vi nödvändiga tekniska uppgifter, exempelvis IP-adresser, tidsstämplar och åtkomstloggar. Behandlingen grundas på vårt berättigade intresse enligt artikel 6.1 f GDPR av att skydda tjänsterna, personuppgifterna och användarna mot missbruk och obehörig åtkomst. Lagring beskrivs i avsnitt 10.

12. PERSONUPPGIFTER TILL TREDJE PART

12.1 Lavendla kommer inte att sälja eller dela ut Personuppgifter till tredje part, om inte annat framgår av denna Integritetspolicy eller de Allmänna Villkoren.

12.2 Lavendla kan dock komma att överföra Personuppgifter som avser de Registrerade till:

i.) Leverantörer av IT-tjänster. Vi använder underleverantörer för IT-support, underhåll, och serverhosting (lagring av data). Vi köper också in IT-system för intern- och extern kommunikation (t.ex. utskick av mejl och SMS till dig), videosamtaltjänst, samt för dokumentlagring. Dessa underleverantörer är personuppgiftsbiträden till oss och får bara behandla personuppgifter enligt våra instruktioner och för våra syften. Vi strävar alltid efter att även våra underleverantörer ska lagra uppgifterna inom EU men vi har underleverantörer med bas i USA, det innebär att det dina personuppgifter i vissa fall är föremål för s.k. tredjelandsöverföring. Vi använder enbart amerikanska underleverantörer som är anslutna till det nya dataskyddsramverket som ingåtts mellan EU och USA (EU – U.S. Privacy Framework). Vill du veta mer om skyddsåtgärder vid tredjelandsöverföringar, vänligen kontakta oss;

ii.) Leverantör av informationstjänster. För att säkerställa din identitet och korrekta adressuppgifter kontrollerar vi av dig angivna uppgifter om identitet mot folkbokföringsregistret. Denna tjänst köper vi in av en leverantör av sådana informationstjänster. För att göra detta måste vi dela ditt personnummer med leverantören;

iii.) Lavendlas underleverantörer och samarbetspartners, som i vissa avseenden agerar som våra personuppgiftsbiträden i enlighet med våra instruktioner, för tillhandahållandet av våra tjänster;

iv.) myndigheter eller juridiska rådgivare vid misstanke om brott mot lag, denna Integritetspolicy eller de Allmänna villkoren; samt

v.) myndigheter, juridiska rådgivare eller annan aktör om så krävs av Lavendla enligt lag eller myndighets påbud.

12.3 Lavendla kommer endast att lämna ut de Registrerades personuppgifter till sådan tredje part som Lavendla har förtroende för. Lavendla väljer noggrant ut eventuella samarbetspartners för att säkerställa att Användares uppgifter används på ett sätt som är förenligt med den reglering avseende personuppgiftshantering som gäller i Sverige.

12.4 För att kunna uppfylla ändamålet för vilket vi behandlar dina personuppgifter när du lämnar en minnesgåva delar vi med oss av dina personuppgifter till våra samarbetspartners, dessa är: Ping Payments (betaltjänstleverantör), Pennybridge AB (förmedlingstjänst), av dig vald mottagare av minnesgåva och anhöriga till den avlidne. Vi säljer, överför eller delger inte dina personuppgifter till tredje part om vi inte är rättsligt förpliktade till det. I och med din gåva till vald fond kommer vi att dela dina personuppgifter med fonden som kommer vara egen personuppgiftsansvarig för dina personuppgifter. Fonden kan komma att kontakta dig för att ge dig information om hur fonden behandlar dina personuppgifter.

12.5 För att kunna uppfylla ändamålet för vilket vi behandlar dina personuppgifter när du lämnar en testamentsgåva i online-testamente till minnesfond, delar vi med oss av dina personuppgifter till den minnesfond som är mottagare av gåva. Vi säljer, överför eller delger inte dina personuppgifter till tredje part om vi inte är rättsligt förpliktade till det. I och med din gåva till minnesfond kommer vi att dela dina personuppgifter med minnesfonden som kommer vara egen personuppgiftsansvarig för dina personuppgifter. Fonden kan komma att kontakta dig för att ge dig information om hur fonden behandlar dina personuppgifter.

13. AGGREGERAD DATA (ICKE IDENTIFIERBARA PERSONUPPGIFTER)

13.1 Lavendla kan komma att dela aggregerad information till tredje part. Den aggregerade informationen har i ett sådant fall sammanställts från information som samlats in vid genomförandet av Lavendlas tjänster och kan exempelvis bestå av statistik över internettrafik eller det geografiska läget vid beställandet av Lavendlas tjänster. Aggregerad information innehåller inte någon information som kan härledas till viss individ och utgör därmed inte Personuppgifter.

14 COOKIES, LÄNKAR TILL ANDRA HEMSIDOR M.M.

14.1 När en Besökare besöker Webbsidan kommer information om användandet att lagras genom cookies. Cookies är passiva textfiler som lagras av webbläsaren i Besökarens enhet, det vill säga exempelvis dator, mobil eller surfplatta, vid uppkoppling mot Webbsidan. Lavendla använder cookies för att förbättra Besökarens upplevelse av Webbsidan samt för att inhämta information såsom exempelvis statistik om Besökarens användning av Webbsidan. Detta sker i syfte att säkerställa, underhålla och förbättra Webbsidan samt Lavendlas tjänster och erbjudanden i övrigt.

14.2 För syftet att analysera hur Webbsidan används av våra besökare och för att därefter kunna förbättra den, samt för att ge dig en bra användarupplevelse vid nästa besök, samlar vi in och behandlar följande personuppgifter: din unika onlineidentifierare, vilka sidor som besökts av dig, hur du använt Webbsidan, och vilka inställningar/val som du gjort. Du måste samtycka till cookies för att denna behandling ska ske. Personuppgiftsbehandlingen sker med stöd av vårt berättigade intresse (artikel 6.1.f i GDPR) att ge dig en bra användarupplevelse av Webbsidan och vårt kommersiella intresse av att få information om besökarna på Webbsidan.

14.3 Vi använder Google Ads för att visa våra annonser och marknadsföra våra tjänster på internet. När du klickar på någon av våra annonser på internet samlar vi, genom Google Ads, in din IP-adress och en unik klickidentifierare för annonsen. Uppgifterna används för syftet att kontrollera att det inte är en data- eller internetbott eller en bedräglig aktör (på så sätt kan vi förhindra att framtida annonser visas för sådan aktör); för att följa upp hur vår annons presterat genom att räkna antalet webbsidebesökare som hittat Webbsidan genom att klicka på annonsen; för att avgöra vilka av dessa som konverterats till kunder; och för att förbättra vår annonsering. Personuppgiftsbehandlingen sker med stöd av vårt berättigade intresse (artikel 6.1.f i GDPR) att förhindra bedrägerier och att följa upp våra marknadsföringsåtgärder. Behandlingen medför att din IP-adress och den unika klickidentifieraren för annonsen delas med systemleverantörer (personbiträden) till oss. Vidare delar vi resultatet av uppföljningen av annonsen med Google Ads (vilka är självständigt ansvariga för sin behandling).

14.4 Besökare kan när som helst neka användningen av cookies genom att ändra inställningen om sin enhet. Om så sker kan dock Besökares upplevelse av Webbsidan försämras.

14.5 Webbsidan kan innehålla länkar till hemsidor som tillhör tredje part. Besökare som följer en sådan länk bör kontrollera vilka villkor och policys som gäller för den aktuella hemsidan innan denne lämnar ut sina personuppgifter till den som tillhandahåller sidan. Lavendla ansvarar under inga omständigheter för sådan hemsida som tillhör tredje part.

Läs mer om cookies här.

15. MINNESSIDOR – INNEHÅLL OCH PERSONUPPGIFTER

15.1 Minnessidetjänsten

Lavendla tillhandahåller minnessidor där anhöriga, vänner och andra kan dela bilder, filmer, hälsningar, kommentarer och annat innehåll för att hedra och minnas avlidna personer. Innehållet ska publiceras med respekt för den avlidne och för andra berörda personer.

15.2 Otillåtet innehåll

Det är inte tillåtet att publicera olagligt, hotfullt, diskriminerande eller kränkande innehåll, göra intrång i någon annans rättigheter eller lämna uppgifter på ett sätt som innebär ett otillåtet intrång i någons personliga integritet. Reglerna gäller både text, bilder, filmer och annat material.

15.3 Moderering och borttagning

Lavendla får granska, begränsa åtkomsten till eller ta bort innehåll som strider mot lag, villkoren för minnessidor eller berörda personers rättigheter. Åtgärderna ska vara proportionerliga. Berörda användare informeras och ges möjlighet att framföra invändningar i den utsträckning som tillämplig lag kräver.

Behöriga administratörer får hantera innehåll inom ramen för tjänstens funktioner och villkor. Administratörsbehörighet innebär inte i sig att administratören övertar andras upphovsrätt eller får lämna samtycke för andra personer.

15.4 Begränsning vid missbruk

Vid upprepade överträdelser eller särskilt allvarligt missbruk kan Lavendla begränsa möjligheten att publicera innehåll, bland annat genom att blockera IP-adresser. Spärrarnas omfattning och varaktighet anpassas till överträdelsen och omprövas vid behov.

15.5 Personuppgifter vid moderering och säkerhetsåtgärder

För moderering, hantering av anmälningar och förebyggande av missbruk behandlar vi nödvändiga uppgifter om innehållet, berörda användare och händelser. Det kan omfatta kontaktuppgifter, IP-adresser, tidsstämplar och dokumentation av åtgärder.

Behandlingen grundas på vårt berättigade intresse enligt artikel 6.1 f GDPR av att upprätthålla en trygg tjänst och skydda användares och andra berördas rättigheter. Lagring beskrivs i avsnitt 10.

Du har rätt att invända mot denna behandling. Kontakta oss enligt avsnitt 16.

15.6 Personuppgifter vid publicering, delning och framställning av minnesprodukter

Ansvar, uppgifter och källor

Lavendla AB är personuppgiftsansvarig för den behandling inom minnessidetjänsten vars ändamål och väsentliga medel Lavendla bestämmer.

Vi behandlar namn, signaturer och personuppgifter som förekommer i bilder, filmer, hälsningar och annat innehåll. Uppgifterna kan lämnas av dig, anhöriga, administratörer eller andra användare. Vi behandlar också kontakt- och administrationsuppgifter som behövs för att hantera publiceringar och beställningar.

Kontaktuppgifter som endast lämnas för administration publiceras inte enbart därför att du lämnar ett bidrag.

Offentliga och åtkomstbegränsade minnessidor

Innehåll på offentliga minnessidor är tillgängligt för allmänheten och kan hittas genom sökmotorer. Länkar till sidan eller enskilt innehåll kan delas i meddelanden och sociala medier. Vid länkdelning kan bilder, namn och textutdrag visas som förhandsvisningar.

För sidor med begränsad åtkomst gäller sidans åtkomstinställningar. Om sidan endast är olistad, men kan öppnas av alla som har länken, kan även den som får länken vidarebefordrad ta del av innehållet.

Andra användare kan spara, skriva ut och använda innehåll enligt villkoren för minnessidor. Att innehållet är offentligt innebär inte att det får återpubliceras eller användas fritt.

Digitala och tryckta minnesprodukter

Innehåll kan sammanställas i bildspel, tidslinjer, minnesböcker, minneshäften, programblad och minneskort. Även namn och signaturer som publicerats tillsammans med innehållet kan ingå.

Sammanställningar, utkast och förhandsvisningar kan skapas automatiskt innan någon beställer en produkt. De görs tillgängliga enligt de åtkomst- och beställningsinställningar som gäller för minnessidan och produkten.

Produkter kan beställas mot betalning från Lavendla för minnesbruk och den mottagarkrets som anges i minnessidevillkoren. Vid produktionen kan innehåll behandlas av anlitade IT- och produktionsleverantörer, exempelvis tryckerier, och lämnas till beställare och mottagare.

Automatiserad bearbetning

För dessa funktioner kan Lavendla använda automatiserad teknik, inklusive AI-baserade funktioner, för att exempelvis sortera och sammanställa material eller skapa textförslag. Personuppgifter används endast för de beskrivna funktionerna och enligt de rättsliga grunder som anges nedan.

Innehållet används inte för att träna generella AI-modeller eller skapa imitationer av personers röster med stöd av den behandling som beskrivs här.

Rättsliga grunder

Uppgifter om dig som behövs för att administrera din användning, genomföra den publicering du begär eller hantera din egen beställning behandlas med stöd av avtalet med dig enligt artikel 6.1 b GDPR. Uppgifter som behövs för bokföring behandlas enligt artikel 6.1 c GDPR.

Publicering av uppgifter om andra levande personer grundas på berättigat intresse enligt artikel 6.1 f GDPR. Intressena är Lavendlas intresse av att tillhandahålla minnessidetjänsten och anhörigas och andra närståendes intresse av att bevara och dela minnen av den avlidne.

Automatisk sammanställning och användning av personuppgifter i minnesprodukter, när behandlingen inte är nödvändig för ett avtal med den berörda personen, grundas också på artikel 6.1 f GDPR. Intressena är att skapa, tillhandahålla och bevara minnesmaterial för den angivna mottagarkretsen.

Behandlingarna genomförs endast inom den omfattning som de dokumenterade intresseavvägningarna ger stöd för. Vi beaktar särskilt innehållets karaktär, spridningen, personens rimliga förväntningar och barns särskilda behov av skydd. Att en uppladdare har accepterat villkoren ersätter inte dessa bedömningar.

Känsliga personuppgifter

Minnessidetjänsten är inte avsedd för att utan särskild prövning publicera känsliga uppgifter om andra levande personer, exempelvis uppgifter om hälsa eller religiös övertygelse. Sådant innehåll får inte publiceras utan att behandlingen har tillämpligt stöd även enligt artikel 9 GDPR.

Om en särskild behandling av känsliga personuppgifter erbjuds lämnar vi information om ändamålet och det tillämpliga undantaget innan behandlingen påbörjas. Berättigat intresse är inte ensamt tillräckligt för sådan behandling.

Lagring, invändningar och borttagning

Lagringstider och kriterier finns i avsnitt 10. Mottagare och eventuella överföringar utanför EU/EES beskrivs i avsnitt 12.

Du kan invända mot behandling som grundas på berättigat intresse och begära att innehåll som berör dig granskas. Du behöver inte ha ett konto eller själv ha publicerat innehållet. Kontakta oss enligt avsnitt 16. Dina övriga rättigheter beskrivs i avsnitt 9.

Borttagning från minnessidan innebär inte automatiskt att innehållet försvinner från kopior som andra redan har sparat, delat eller fått i tryckt form. Detta begränsar inte dina rättigheter eller Lavendlas skyldigheter enligt GDPR.

När det krävs underrättar vi mottagare om rättelse, radering eller begränsning och vidtar rimliga åtgärder beträffande personuppgifter som vi har offentliggjort.

16. KONTAKTUPPGIFTER

16.1 För frågor, ytterligare information om Lavendlas personuppgiftshantering eller för kontakt med Lavendla i övrigt, vänligen använd nedan angivna uppgifter:

Lavendla AB
Sveavägen 80, 113 59 Stockholm
E-post: [email protected]
Telefonnummer: 0771-22 21 21
Webb: lavendla.se

17. ÄNDRINGAR

Lavendla uppdaterar integritetspolicyn när tjänsterna eller personuppgiftsbehandlingen förändras eller när informationen behöver förtydligas. Den aktuella versionen finns på vår webbplats.

Vid väsentliga förändringar informerar vi berörda personer på ett lämpligt sätt. Om vi avser att använda personuppgifter för ett nytt ändamål lämnar vi information innan den nya behandlingen påbörjas och säkerställer att behandlingen har rättsligt stöd. När nytt samtycke krävs inhämtas det separat.

En ändring av denna policy innebär inte i sig att du har lämnat samtycke eller att tidigare uppladdat innehåll får användas på nya sätt.

Denna Integritetspolicy är uppdaterad 2026-09-26.