Integritetspolicy

Senast uppdaterad: 2 augusti 2026

1. Personuppgiftsansvarig

Gävleborgs Psykoterapi AB är personuppgiftsansvarigt för den behandling av personuppgifter som sker i samband med besök i webbshoppen, beställningar, digital leverans, kundservice, nyhetsbrev och annan administration av verksamheten.

Företagsuppgifter

Gävleborgs Psykoterapi AB
Organisationsnummer: 556946-4646
Postadress: Staketgatan 33, 803 23 Gävle
E-post: info@gavleborgspsykoterapi.se
Telefon: 070-641 81 51
Webbplats: gavleborgspsykoterapi.se
Webbshop: gavleborgspsykoterapi-akademi.se

2. När gäller denna integritetspolicy?

Policyn gäller när du:

• besöker eller använder webbshoppen,
• beställer ett digitalt självhjälpsprogram, en digital arbetsbok eller en företagslicens,
• skapar eller använder ett kundkonto,
• kontaktar kundservice,
• prenumererar på nyhetsbrev,
• använder formulär på webbplatsen, eller
• väljer att godkänna analys- eller marknadsföringscookies.

Policyn gäller den behandling som Gävleborgs Psykoterapi AB ansvarar för. Vissa externa leverantörer, exempelvis betalningsleverantörer, kan vara självständigt personuppgiftsansvariga för sin egen behandling.

3. Varifrån hämtas personuppgifterna?

Personuppgifter samlas huvudsakligen in:

• direkt från dig när du besöker webbshoppen, genomför ett köp, skapar ett konto, prenumererar på nyhetsbrev eller kontaktar oss,
• från ett företag eller en organisation som beställer en licens för dig,
• från Shopify och andra tekniska leverantörer som används för att driva webbshoppen,
• från Klarna eller andra betalningsleverantörer i samband med betalning och betalningsstatus, samt
• genom cookies och liknande teknik, beroende på vilka val du gör i cookieinställningarna.

4. Vilka personuppgifter behandlar vi?

Beroende på hur du använder webbshoppen kan vi behandla följande uppgifter.

Kontakt- och identitetsuppgifter

• namn,
• e-postadress,
• telefonnummer,
• faktureringsadress och eventuell leveransadress,
• företagsnamn, organisationsnummer och befattning,
• användarnamn och andra uppgifter kopplade till ett kundkonto.

Beställnings- och leveransuppgifter

• ordernummer,
• köphistorik,
• uppgift om beställd produkt eller licens,
• datum och tid för beställning,
• pris, rabatt och betalningsstatus,
• vald leveransmetod,
• uppgifter om att ett digitalt program har skickats eller gjorts tillgängligt,
• uppgifter om samtycken och godkännanden som lämnats i samband med köpet.

Betalningsuppgifter

Vi kan behandla uppgifter om:

• valt betalningssätt,
• betalningsstatus,
• återbetalningar,
• fakturanummer och andra betalningsreferenser.

Fullständiga kort- och kontouppgifter hanteras normalt direkt av betalningsleverantören och lagras inte av Gävleborgs Psykoterapi AB.

Kundservice och kommunikation

Vi kan behandla:

• meddelanden som skickas till oss,
• information om frågor, reklamationer och tekniska problem,
• eventuella bilagor, skärmbilder och felmeddelanden,
• uppgifter som behövs för att identifiera en beställning.

Tekniska uppgifter

När du använder webbshoppen kan vi behandla:

• IP-adress,
• typ av enhet,
• operativsystem,
• webbläsare,
• språk- och tidsinställningar,
• information om hur webbshoppen används,
• säkerhets- och händelseloggar,
• cookieidentifierare och liknande tekniska uppgifter.

Marknadsföringsuppgifter

Om du prenumererar på nyhetsbrev eller samtycker till marknadsföring kan vi behandla:

• namn och e-postadress,
• datum och sätt för samtycke,
• uppgifter om att ett utskick har levererats, öppnats eller lett till ett klick, om sådan mätning används,
• uppgift om avregistrering eller invändning mot marknadsföring.

5. Uppgifter med anknytning till psykisk hälsa

Vi efterfrågar inte uppgifter om diagnoser, symtom, behandling, medicinering eller andra utförliga hälsouppgifter i samband med ett köp.

Skicka därför inte medicinska uppgifter eller detaljerade beskrivningar av ditt psykiska mående genom webbshoppens allmänna kontaktvägar. Webbshoppen är inte avsedd för klinisk bedömning, individuell psykoterapi eller akut vårdkontakt.

Uppgift om vilket självhjälpsprogram som har beställts kan, beroende på omständigheterna, ge information om ett intresse för ett psykiskt hälsorelaterat ämne och kan i vissa fall betraktas som en uppgift om hälsa. Sådana beställningsuppgifter behandlas därför med särskild restriktivitet.

Beställningsuppgifter används inte för:

• journalföring,
• medicinsk eller klinisk bedömning,
• individuell behandlingsplanering,
• diagnostisering,
• automatiserad bedömning av kundens psykiska hälsa,
• personligt anpassad annonsering utifrån ett antaget hälsotillstånd.

Uppgift om vilket specifikt program kunden har beställt lämnas inte till annonsplattformar för att skapa målgrupper utifrån kundens möjliga psykiska hälsa.

I den utsträckning uppgiften om valt program i det enskilda fallet ska betraktas som en särskild kategori av personuppgift behandlas den med stöd av kundens uttryckliga samtycke och endast för att administrera köpet, leverera det valda programmet och hantera frågor som hör till beställningen.

Ett samtycke kan återkallas för framtida behandling. Ett återkallande påverkar inte lagligheten av behandling som har skett innan samtycket återkallades och hindrar inte att uppgifter sparas när det krävs enligt lag eller är nödvändigt för att hantera rättsliga anspråk.

6. Varför behandlar vi personuppgifter?

Vi behandlar personuppgifter för att:

• administrera och genomföra beställningar,
• identifiera kunden och kontrollera beställningsuppgifter,
• ta emot och kontrollera betalningar,
• leverera digitala program och företagslicenser,
• skicka orderbekräftelser, kvitton och viktig information om köpet,
• administrera kundkonton,
• ge kundservice och lösa tekniska problem,
• hantera reklamationer, klagomål och återbetalningar,
• dokumentera samtycken och andra godkännanden,
• förebygga bedrägerier, missbruk och obehörig spridning,
• skydda webbshoppen och upprätthålla IT-säkerheten,
• uppfylla bokförings-, skatte- och konsumenträttsliga skyldigheter,
• fastställa, göra gällande eller försvara rättsliga anspråk,
• analysera och förbättra webbshoppen när behandlingen är tillåten,
• skicka nyhetsbrev och marknadsföring när det finns en giltig rättslig grund.

Vi säljer inte personuppgifter till andra företag.

7. Rättsliga grunder

Fullgörande av avtal

Behandlingen är nödvändig för att:

• administrera din beställning,
• genomföra och kontrollera betalningen,
• leverera det digitala innehållet,
• administrera ett kundkonto,
• ge service som har direkt samband med beställningen,
• hantera fel, reklamationer och återbetalningar.

Rättslig förpliktelse

Vissa personuppgifter behandlas för att vi ska kunna följa lagkrav, exempelvis inom:

• bokföring,
• beskattning,
• konsumentskydd,
• hantering av myndighetsförfrågningar.

Berättigat intresse

Vi kan behandla personuppgifter när det är nödvändigt för vårt berättigade intresse av att:

• skydda webbshoppen och våra IT-system,
• förhindra bedrägerier, missbruk och obehörig användning,
• hantera allmän kundservice,
• dokumentera och följa upp tekniska problem,
• fastställa, göra gällande eller försvara rättsliga anspråk.

Behandlingen sker endast om vårt intresse väger tyngre än den registrerades intressen, grundläggande rättigheter och friheter.

Samtycke

När samtycke krävs behandlar vi personuppgifter först efter att ett frivilligt, informerat och aktivt samtycke har lämnats.

Det kan exempelvis gälla:

• nyhetsbrev,
• vissa former av elektronisk marknadsföring,
• analys- och marknadsföringscookies,
• behandling av uppgift om valt program i den utsträckning uppgiften betraktas som en särskild kategori av personuppgift.

Ett samtycke kan återkallas när som helst. Återkallandet påverkar inte lagligheten av den behandling som genomförts innan samtycket återkallades.

8. Uppgifter som krävs för att genomföra ett köp

För att vi ska kunna genomföra och leverera en beställning behöver du lämna de uppgifter som efterfrågas i kassan, exempelvis:

• namn,
• e-postadress,
• nödvändiga faktureringsuppgifter,
• uppgifter som krävs av betalningsleverantören.

Om de obligatoriska uppgifterna inte lämnas kan vi inte genomföra köpet eller leverera det digitala innehållet.

Det är frivilligt att:

• prenumerera på nyhetsbrev,
• samtycka till analys- och marknadsföringscookies,
• lämna andra uppgifter som inte behövs för beställningen.

9. Betalning genom Klarna

Betalningen i webbshoppen kan hanteras genom Klarna. Tillgängliga betalningsalternativ visas i kassan.

Klarna kan behandla personuppgifter för att:

• genomföra betalningen,
• kontrollera kundens identitet,
• avgöra vilka betalningsalternativ som kan erbjudas,
• genomföra kredit- eller riskbedömningar,
• förebygga bedrägerier,
• administrera fakturor, krediter och återbetalningar,
• uppfylla rättsliga och regulatoriska skyldigheter.

Klarna är självständigt personuppgiftsansvarigt för den behandling som Klarna utför för sina egna ändamål. Klarnas behandling beskrivs i Klarnas egen integritetsinformation.

Frågor om fakturor, delbetalning, kreditbedömning eller andra delar av Klarnas tjänster kan därför behöva ställas direkt till Klarna.

Gävleborgs Psykoterapi AB ansvarar för försäljningen, det digitala innehållet och leveransen av programmet.

Vi strävar efter att begränsa mängden ämnesspecifik och integritetskänslig produktinformation som överförs till betalningsleverantörer.

10. Shopify och andra mottagare

Webbshoppen drivs med hjälp av Shopify.

Shopify behandlar normalt kunduppgifter för vår räkning när det behövs för att tillhandahålla e-handelsplattformen. För vissa egna tjänster och ändamål kan Shopify även behandla personuppgifter som självständigt personuppgiftsansvarigt enligt Shopifys egen integritetsinformation.

Personuppgifter kan lämnas till följande kategorier av mottagare:

• Shopify och leverantörer av e-handelsplattformar,
• Klarna och andra betalningsleverantörer,
• leverantörer av digital leverans,
• leverantörer av e-post och nyhetsbrev,
• leverantörer av hosting, datalagring och IT-säkerhet,
• bokförings- och redovisningsleverantörer,
• leverantörer av kundservice,
• analys- och marknadsföringsleverantörer när sådana tjänster är aktiverade och behandlingen är tillåten,
• juridiska rådgivare, försäkringsbolag och andra parter när det behövs för att hantera rättsliga anspråk,
• myndigheter och domstolar när vi är skyldiga att lämna ut uppgifter enligt lag eller bindande beslut.

Leverantörer som är personuppgiftsbiträden får endast behandla personuppgifter enligt våra instruktioner, gällande avtal och tillämplig dataskyddslagstiftning.

Självständigt personuppgiftsansvariga mottagare ansvarar för sin egen behandling enligt sina respektive integritetspolicyer.

11. Överföringar utanför EU och EES

Vissa tekniska leverantörer och deras underleverantörer kan behandla eller lagra personuppgifter i länder utanför EU och EES.

När en sådan överföring sker ska den grundas på en tillåten överföringsmekanism, exempelvis:

• ett beslut från EU-kommissionen om adekvat skyddsnivå,
• EU-kommissionens standardavtalsklausuler,
• andra tillämpliga skyddsåtgärder enligt dataskyddsförordningen.

Kompletterande tekniska och organisatoriska skyddsåtgärder används när det bedöms vara nödvändigt.

Du kan kontakta oss på info@gavleborgspsykoterapi.se för mer information om vilka överföringsmekanismer och skyddsåtgärder som används för en viss leverantör.

12. Hur länge sparas personuppgifterna?

Personuppgifter sparas inte längre än vad som är nödvändigt för det aktuella ändamålet.

Beställnings- och leveransuppgifter

Uppgifter som behövs för att genomföra beställningen, dokumentera leveransen och hantera reklamationer sparas normalt under avtalstiden och i upp till tre år efter köpet.

Uppgifterna kan sparas längre om det finns ett pågående klagomål, en tvist, ett rättsligt anspråk eller en annan rättslig skyldighet.

Bokföringsuppgifter

Räkenskapsinformation, exempelvis fakturor, betalningsunderlag och verifikationer, sparas i sju år efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades.

Uppgifter som inte behöver ingå i räkenskapsinformationen begränsas eller tas bort när de inte längre behövs.

Kundserviceärenden

Kundserviceärenden sparas normalt i upp till två år efter att ärendet har avslutats.

Uppgifter kan sparas längre om de behövs för en reklamation, en tvist eller ett rättsligt anspråk.

Kundkonton

Uppgifter i ett kundkonto sparas så länge kontot är aktivt eller tills du begär att kontot ska tas bort, förutsatt att uppgifterna inte behöver sparas av andra rättsliga skäl.

Beställnings- och bokföringsuppgifter kan behöva sparas även efter att kundkontot har tagits bort.

Nyhetsbrev och marknadsföring

Uppgifter för nyhetsbrev och marknadsföring behandlas tills du:

• avregistrerar dig,
• återkallar ditt samtycke,
• invänder mot behandlingen.

En begränsad uppgift om avregistrering eller invändning kan sparas i en spärrlista så länge det behövs för att säkerställa att du inte får fortsatt marknadsföring.

Tekniska loggar och säkerhetsuppgifter

Tekniska loggar och säkerhetsuppgifter sparas så länge de behövs för felsökning, säkerhet och förebyggande av missbruk. De kan sparas längre om de har samband med en säkerhetsincident eller ett rättsligt anspråk.

Cookies

Lagringstider för cookies och liknande teknik framgår av webbshoppens cookieinställningar eller separata cookieinformation.

När uppgifter inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

13. Cookies och liknande teknik

Webbshoppen använder cookies och liknande teknik.

Nödvändiga cookies

Nödvändiga cookies kan användas för att:

• hålla webbshoppen säker,
• komma ihåg innehållet i varukorgen,
• hantera kassan,
• genomföra betalningar,
• komma ihåg integritets- och cookieinställningar,
• tillhandahålla funktioner som du uttryckligen har begärt.

Nödvändiga cookies kan inte alltid stängas av eftersom webbshoppen då inte kan fungera korrekt.

Analys- och marknadsföringscookies

Analys- och marknadsföringscookies används endast i den utsträckning som är tillåten och, när det krävs, efter att du har lämnat ditt samtycke.

Sådana cookies kan användas för att:

• förstå hur webbshoppen används,
• mäta trafik och teknisk prestanda,
• mäta effekten av marknadsföring,
• anpassa annonsering när detta är tillåtet.

Vi använder inte uppgift om vilket specifikt psykiskt hälsorelaterat program du har köpt för att skapa annonsmålgrupper utifrån ett antaget hälsotillstånd.

Du kan göra, neka eller ändra dina val genom webbshoppens cookieinställningar. Det ska vara möjligt att återkalla ett samtycke lika enkelt som det lämnades.

14. Automatiserat beslutsfattande

Gävleborgs Psykoterapi AB använder inte automatiserat beslutsfattande som har rättsliga följder eller på motsvarande sätt i betydande grad påverkar dig.

Vi använder inte automatiserade system för att bedöma, diagnostisera eller fatta beslut om din psykiska hälsa.

Klarna och andra betalningsleverantörer kan använda automatiserade system för exempelvis kredit-, identitets-, risk- och bedrägeribedömningar. Sådan behandling sker under betalningsleverantörens eget personuppgiftsansvar och beskrivs i leverantörens integritetsinformation.

15. Dina rättigheter

Du har, beroende på omständigheterna, rätt att:

Få information

Du har rätt att få tydlig information om hur dina personuppgifter behandlas.

Begära tillgång

Du kan begära besked om vi behandlar personuppgifter om dig och få en kopia av uppgifterna.

Begära rättelse

Du kan begära att felaktiga eller ofullständiga uppgifter rättas eller kompletteras.

Begära radering

Du kan under vissa förutsättningar begära att personuppgifter raderas.

Rätten till radering gäller inte alltid, exempelvis när vi måste behålla uppgifter för att uppfylla en rättslig förpliktelse eller hantera rättsliga anspråk.

Begära begränsning

Du kan under vissa omständigheter begära att behandlingen av dina uppgifter begränsas.

Invända mot behandling

Du har rätt att invända mot behandling som grundas på berättigat intresse.

Vi gör då en ny bedömning av om det finns tvingande berättigade skäl att fortsätta behandlingen.

Invända mot direktmarknadsföring

Du har alltid rätt att invända mot att dina personuppgifter används för direktmarknadsföring.

Dataportabilitet

När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du under vissa förutsättningar ha rätt att få ut de uppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format.

Återkalla samtycke

Du kan när som helst återkalla ett samtycke. Återkallandet påverkar inte lagligheten av behandling som har skett innan samtycket återkallades.

Lämna klagomål

Du har rätt att lämna klagomål till:

Integritetsskyddsmyndigheten, IMY

Vi ser gärna att du först kontaktar oss så att vi får möjlighet att undersöka och rätta till eventuella problem.

16. Så använder du dina rättigheter

En begäran skickas till:

info@gavleborgspsykoterapi.se

Beskriv vilken rättighet du vill använda och lämna de uppgifter som behövs för att vi ska kunna identifiera dig och hantera begäran.

Vi kan behöva kontrollera din identitet innan personuppgifter lämnas ut, rättas eller raderas.

Vi besvarar normalt en begäran utan onödigt dröjsmål och senast inom en månad. Tiden kan i vissa fall förlängas om begäran är komplicerad eller om vi har fått in flera begäranden. Du informeras i så fall om förlängningen och orsaken till den.

17. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot:

• obehörig åtkomst,
• otillåten användning eller spridning,
• förlust,
• förändring,
• förstöring.

Åtgärderna anpassas efter behandlingens art, omfattning och risker och kan bland annat omfatta:

• behörighetsstyrning,
• starka lösenord och flerfaktorsautentisering,
• kryptering när det är lämpligt,
• säkerhetskopiering,
• begränsad åtkomst till kunduppgifter,
• uppföljning av tekniska incidenter,
• avtal och instruktioner till personuppgiftsbiträden.

Ingen överföring eller lagring på internet kan garanteras vara helt riskfri. Kontakta oss om du misstänker att personuppgifter har hanterats felaktigt eller att någon annan har fått obehörig tillgång till din beställning eller ditt konto.

18. Uppgifter om barn

Webbshoppen och programmen riktar sig till personer som är 18 år eller äldre.

Vi samlar inte medvetet in personuppgifter från barn genom webbshoppen. Kontakta oss om du anser att ett barn har lämnat personuppgifter utan tillräckligt godkännande, så undersöker vi ärendet och vidtar lämpliga åtgärder.

19. Ändringar av integritetspolicyn

Integritetspolicyn kan uppdateras när verksamheten, våra tekniska lösningar eller tillämpliga regler förändras.

Den senaste versionen publiceras i webbshoppen tillsammans med datumet för den senaste uppdateringen.

Vid väsentliga förändringar kan information även lämnas på annat lämpligt sätt.

20. Kontakt

Frågor om personuppgifter eller denna integritetspolicy skickas till:

Gävleborgs Psykoterapi AB
Organisationsnummer: 556946-4646
Postadress: Staketgatan 33, 803 23 Gävle
E-post: info@gavleborgspsykoterapi.se
Telefon: 070-641 81 51