Integritetspolicy

NORR är personuppgiftsansvarig för behandlingen av dina personuppgifter. Har du frågor kring hur vi hanterar dina uppgifter når du oss på hej@mitt-norr.se.

Vi samlar in uppgifter som du själv lämnar till oss samt tekniska data som skapas när du använder tjänsten:

• Kontouppgifter: namn och e‑postadress när du blir medlem eller loggar in via magisk länk.
• Leveransuppgifter: postadress för att kunna skicka din Norrsten.
• Betalningsuppgifter: hanteras av Stripe. Vi lagrar aldrig ditt kortnummer, endast referens till din prenumeration och betalningsstatus.
• Startpunkt, delmål & reflektioner: de svar du lämnar i frågorna om nuläge, målbild, persona och egenskaper, de delmål och checklistor du skapar, samt de reflektioner du skriver på uppgifter och avklarade delmål.
• Norrsten: vilken sten du tilldelats och när den skickats.
• Kommunikation: mejl vi skickat till dig, meddelanden i plattformen och logg över utskick.
• Samtycke: tidpunkt och version för ditt godkännande av villkor och integritetspolicy.
• Marknadsföringsdata: om du kommit via en annons sparar vi kampanjparametrar (utm‑taggar, annonsvariant, klick‑id från Meta och hänvisande sida) så att vi vet vilken annons som ledde dig hit.
• Teknisk data: inloggningstidpunkter och driftloggar som krävs för att tjänsten ska fungera säkert.

Vi behandlar dina uppgifter för att:

• Fullgöra medlemsavtalet och ge dig tillgång till plattformen, uppgifter, mailutskick och din Norrsten.
• Hantera betalningar, kvitton och prenumerationer.
• Anpassa din resa utifrån de svar du gett i din startpunkt.
• Uppfylla rättsliga krav, exempelvis bokföringslagen.
• Utveckla och förbättra tjänsten.

Den rättsliga grunden är i första hand fullgörande av avtal, i vissa fall rättslig förpliktelse (bokföring) eller berättigat intresse (driftsäkerhet).

NORR delar aldrig dina personuppgifter för marknadsföringsändamål. För att driva tjänsten anlitar vi personuppgiftsbiträden som behandlar uppgifter för vår räkning:

• Lovable Cloud: hosting, databas, autentisering och drift av plattformen.
• Resend: utskick av transaktions‑ och medlemsmejl.
• Stripe: betalningar och prenumerationshantering.
• Meta (Facebook/Instagram): mätning av annonsresultat. Om du kommit via en annons och samtyckt till statistik‑ och marknadsföringscookies delar vi händelser som ”registrering” och ”köp”, tillsammans med krypterad (hashad) e‑postadress, så att Meta kan koppla ihop händelsen med annonsen. Meta får aldrig dina svar i startpunkten, dina delmål eller dina reflektioner.
• Cloudflare: leverans och skydd av webbplatsen.
• Loopia: domän och e‑postdomän.

Samtliga biträden är bundna av personuppgiftsbiträdesavtal. Överföring utanför EU/EES sker endast med lämpliga skyddsåtgärder (standardavtalsklausuler).

Vi sparar dina uppgifter så länge du är medlem och därefter så länge det krävs för att uppfylla ändamålet eller enligt lag. Bokföringsunderlag sparas i sju år. Startpunkt, reflektioner och kontouppgifter raderas eller anonymiseras senast tolv månader efter avslutat medlemskap, om du inte begär det tidigare. Begär du radering raderar vi allt vi kan radera direkt, senast inom 30 dagar.

Nödvändiga cookies används för inloggning och för att tjänsten ska fungera. De kan inte väljas bort.

Marknadsförings‑ och mätcookies (Meta Pixel) används för att mäta resultatet av våra annonser på Facebook och Instagram. De sätts endast om du samtycker, och du kan när som helst ändra ditt val eller blockera cookies i din webbläsare. Den rättsliga grunden för den behandlingen är ditt samtycke.

Enligt GDPR har du rätt att:

• Få information om och tillgång till dina personuppgifter.
• Begära rättelse av felaktiga uppgifter.
• Begära radering (”rätten att bli glömd”) när uppgifterna inte längre behövs.
• Invända mot eller begränsa viss behandling.
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
• Återkalla samtycke där behandlingen bygger på samtycke.

Är du medlem kan du under fliken Profil på din medlemssida ladda ner allt vi sparar om dig (JSON eller text), styra dina samtycken och begära radering. Du kan också mejla oss. Vi bekräftar begäran och raderar konto, startpunkt, delmål, reflektioner, adress och kommunikationslogg utan onödigt dröjsmål, senast inom 30 dagar. Underlag som krävs enligt bokföringslagen sparas dock i sju år.

Kontakta oss på hej@mitt-norr.se så hjälper vi dig. Är du inte nöjd med hur vi hanterar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vi arbetar aktivt för att skydda dina uppgifter genom kryptering under överföring (HTTPS), åtkomstkontroll på radnivå i databasen och säkerhetskopiering. Endast behöriga personer har tillgång till personuppgifter, och alltid enbart i den utsträckning som krävs.

Vi kan komma att uppdatera denna policy. Vid väsentliga förändringar meddelar vi dig via e‑post eller på webbplatsen.