Integritetspolicy

Den här policyn beskriver hur C/O Hansdotter behandlar dina personuppgifter när du bokar en kurs, kontaktar oss eller besöker webbplatsen. Vi samlar bara in det vi behöver för att kunna genomföra din bokning, och vi säljer aldrig vidare dina uppgifter.

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig är Nofont AB, org.nr 556694-3469, Överstegatan 14 A nb, 582 12 Linköping. C/O Hansdotter är bolagets varumärke för tuftstudion.

Har du frågor om hur vi hanterar dina uppgifter når du oss på cohansdotter@outlook.com.

Vilka uppgifter vi behandlar

  • Namn, e-postadress och telefonnummer — det du fyller i när du bokar.
  • Vad du bokat — vilken kurs, vilket datum och antal platser.
  • Betalningsuppgifter — belopp och den referens vi får tillbaka från Swish. Vi ser aldrig ditt kontonummer eller dina bankuppgifter; de hanteras av din bank.
  • Teknisk information — IP-adress, tidpunkt och webbläsare, som sparas i webbserverns loggar.
  • E-post du skickar till oss — och vårt svar.

Vi ber aldrig om personnummer, och du behöver inte skapa ett konto för att boka.

Varför vi behandlar dem, och med vilket stöd

  • För att genomföra din bokning och ta betalt. Rättslig grund: att fullgöra avtalet med dig (artikel 6.1 b i dataskyddsförordningen). Utan uppgifterna kan vi inte reservera din plats.
  • För att skicka bokningsbekräftelse och praktisk information inför kurstillfället. Rättslig grund: att fullgöra avtalet.
  • För bokföring. Rättslig grund: rättslig förpliktelse (artikel 6.1 c) enligt bokföringslagen.
  • För att svara när du hör av dig. Rättslig grund: berättigat intresse (artikel 6.1 f) av att kunna ge dig svar.
  • För drift och säkerhet — serverloggar som gör att vi kan se att sajten fungerar och upptäcka angrepp. Rättslig grund: berättigat intresse.

Vi använder inte dina uppgifter för marknadsföring och skickar inga nyhetsbrev. Skulle vi vilja göra det i framtiden ber vi om ditt samtycke först, och du kan när som helst ta tillbaka det.

Hur länge vi sparar dem

  • Underlag som räknas som bokföringsmaterial — order, kvitton och betalningsuppgifter — sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Det följer av bokföringslagen och är inget vi kan välja bort.
  • Bokningsuppgifter som inte är bokföringsmaterial raderas när kursen är genomförd och eventuella frågor kring den är avslutade.
  • E-postkorrespondens sparas så länge den behövs för ärendet, och gallras därefter.
  • Serverloggar sparas en kort tid för drift och säkerhet och skrivs sedan över.

Vilka andra som får del av uppgifterna

Vi lämnar bara ut uppgifter till dem som behöver dem för att bokningen ska fungera:

  • Din bank och Swish, för att genomföra betalningen. De är själva ansvariga för hur de behandlar uppgifterna.
  • BjornTech, som teknisk leverantör för Swish-betalningarna. De behandlar uppgifterna för vår räkning som personuppgiftsbiträde.
  • DigitalOcean, som tillhandahåller webbservern där sajten körs.
  • Vår e-postleverantör, för att kunna skicka bokningsbekräftelser till dig.
  • Myndigheter, om vi enligt lag är skyldiga att lämna ut uppgifter.

Vi säljer aldrig dina uppgifter vidare och delar dem inte för någon annans marknadsföring.

Var uppgifterna finns

Webbservern står i London, Storbritannien. Storbritannien ligger utanför EU/EES, men EU-kommissionen har beslutat att landet har en tillräcklig skyddsnivå för personuppgifter. Beslutet förnyades den 19 december 2025 och gäller till den 27 december 2031, vilket innebär att uppgifterna kan överföras dit utan ytterligare skyddsåtgärder.

Cookies

Vi använder bara de cookies som krävs för att sajten ska fungera. Vi har ingen webbanalys, ingen spårning och inga cookies för marknadsföring — och därför visar vi ingen cookie-ruta. Innan du lägger något i varukorgen sparas ingenting alls på din enhet.

De cookies som kan sättas är:

  • woocommerce_cart_hash och woocommerce_items_in_cart — håller reda på vad du lagt i varukorgen.
  • wp_woocommerce_session_* — kopplar din varukorg till dig medan du handlar.
  • wordpress_logged_in_* — sätts bara om du loggar in som administratör, alltså inte för dig som besökare.

På sidan Hitta hit visas en karta som laddas från OpenStreetMap. Kartan sätter inga cookies, men din IP-adress skickas till openstreetmap.org för att bilden ska kunna hämtas. Vill du undvika det kan du låta bli att öppna den sidan.

Dina rättigheter

Du har rätt att:

  • Få veta vilka uppgifter vi har om dig och få en kopia av dem.
  • Få felaktiga uppgifter rättade.
  • Få uppgifter raderade — med undantag för det vi enligt bokföringslagen är skyldiga att spara.
  • Begära att vi begränsar behandlingen medan en fråga utreds.
  • Invända mot behandling som vi gör med stöd av berättigat intresse.
  • Få ut dina uppgifter i ett maskinläsbart format och flytta dem till någon annan.

Hör av dig till cohansdotter@outlook.com så hjälper vi dig. Vi svarar så snart vi kan och senast inom en månad.

Om du inte är nöjd

Hör gärna av dig till oss först, så försöker vi lösa det. Du har också alltid rätt att klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige: imy.se, imy@imy.se, Box 8114, 104 20 Stockholm.

Ändringar i policyn

Om vi ändrar hur vi behandlar personuppgifter uppdaterar vi den här sidan. Senast uppdaterad 4 August 2026.