Integritetspolicy
Hur vi samlar in, använder och skyddar dina personuppgifter
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ (”vi”, ”vår” eller ”oss”) har åtagit sig att skydda dina personuppgifter och
respektera din integritet. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter
i enlighet med dataskyddsförordningen (GDPR).
Personuppgiftsansvarig
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-post: info@mypalmleaf.com
Dataskyddsombud (DPO): Marilis Puusepp
E-post: info@mypalmleaf.com
2 Data We Collect
Vi samlar in följande personuppgifter för att tillhandahålla våra tjänster:
| Datatyp | Syfte |
|---|---|
| Namn | Orderuppfyllelse & kommunikation |
| Faktureringsadress | Faktura & rättslig efterlevnad |
| E-postadress | Orderbekräftelse, tjänsteuppdateringar |
| Telefonnummer | Tjänstekoordinering |
| Betalningsuppgifter | Säker betalningshantering |
| Tumavtryck | Hitta ditt unika palmblad |
| Kön & födelseland | Hitta ditt unika palmblad |
| Sessionsinspelningar (ljud/video) | Granskning av tjänstekvalitet och AI-assisterad kvalitetsanalys |
3 Ändamål med databehandling
Vi behandlar dina personuppgifter för följande ändamål:
- Orderuppfyllelse: För att behandla och leverera beställningar som görs via vår webbplats.
- Att hitta ditt palmblad: Tumavtryck, kön och födelseland samlas in
uteslutande för att lokalisera ditt specifika palmblad. - Nyhetsbrev: För att skicka nyhetsbrev och uppdateringar – endast med ditt uttryckliga samtycke.
- Analys och webbplatsförbättring: För att förbättra webbplatsen och användarupplevelsen
med hjälp av verktyg som Google Analytics och Facebook Pixel. - Kvalitetsövervakning av sessioner: För att granska och förbättra kvaliteten på palmbladsläsningar. Inspelningar kan analyseras med hjälp av AI-assisterade verktyg för att utvärdera våra teammedlemmars tjänsteleverans.
- Rättslig efterlevnad: För att efterleva tillämpliga skatte- och finansregler.
4 Rättslig grund för behandling
Vi behandlar dina uppgifter baserat på följande rättsliga grunder:
- Samtycke: För nyhetsbrev, marknadsföringskommunikation samt inspelning och AI-assisterad kvalitetsanalys av sessioner för palmbladsläsning.
- Avtalsenlig nödvändighet: För nyhetsbrev, marknadsföringskommunikation samt inspelning och AI-assisterad kvalitetsanalys av sessioner för palmbladsläsning.
- Berättigade intressen: För att analysera webbplatsens prestanda och säkerställa dess
funktionalitet. - Rättsliga förpliktelser: För att efterleva skatterapportering och andra rättsliga
krav.
5 Third-Party Services
Vi använder tredjepartsleverantörer för att behandla dina uppgifter på ett säkert och effektivt sätt. Var och en av dessa leverantörer följer GDPR och säkerställer dataskydd genom lämpliga skyddsåtgärder.
| Kategori | Tjänsteleverantörer |
|---|---|
| Webbhotell & hosting | AWS, Google Cloud, monday.com |
| E-postmarknadsföring | Mailchimp |
| Betalningsleverantörer | PayPal, Stripe |
| Analys & spårning | Google Analytics, Facebook Pixel |
| Klientportal & fillagring | Backblaze B2 — lagrar dina inspelningar, transkriberingar och dokument, som du når i din klientportal på me.mypalmleaf.com |
| Videosessioner | Zoom — är värd för din läsning, och det är där inspelningarna skapas |
| Tidsbokning | Calendly |
| AI-assistent (klientportal) | Anthropic (Claude) — svarar på frågor du ställer till portalguiden. Endast din fråga och en kort sammanfattning av din läsning och dina botemedel skickas, och endast i det ögonblick du frågar |
| Automatisering & tjänstemejl | n8n, Google Workspace (Gmail) |
6 Internationella dataöverföringar
För att lokalisera ditt palmblad överför vi personuppgifter (tumavtryck, kön, födelseland) – utan ditt namn – till våra partnerläsare i Indien.
Dessa överföringar sker enligt standardavtalsklausuler (SCC) enligt Europeiska
kommissionens definition, för att säkerställa en adekvat dataskyddsnivå för alla gränsöverskridande överföringar.
Flera av de tjänsteleverantörer som anges i avsnitt 5 — inklusive Backblaze B2, Zoom och Anthropic — behandlar personuppgifter i USA. För dessa leverantörer styrs överföringen av varje leverantörs egna databehandlingsvillkor, vilka införlivar Europeiska kommissionens standardavtalsklausuler och träder i kraft automatiskt när vi accepterar leverantörens användarvillkor.
7 Cookies och spårningstekniker
Vi använder cookies och liknande spårningstekniker för att förbättra din användarupplevelse:
- Google Analytics: För att analysera webbplatstrafik och användarbeteende.
- Facebook Pixel: För personanpassad marknadsföring och konverteringsspårning.
Du kan hantera dina cookie-inställningar via vår cookie-banner eller när som helst ändra inställningarna i din webbläsare.
8 Data Retention
Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in:
| Datatyp | Lagringstid |
|---|---|
| Allmänna kunduppgifter (namn, e-post, faktureringsadress) | 6 år |
| Tumavtryck (används för att hitta palmblad) | 4 veckor efter den allmänna läsningen |
| Sessionsinspelningar (ljud/video) | Upp till 12 månader från sessionsdatumet |
Data raderas eller anonymiseras så snart den inte längre behövs för de ändamål som anges ovan.
9 Dina rättigheter enligt GDPR
Som registrerad enligt GDPR har du följande rättigheter avseende dina personuppgifter. För att
utöva någon av dessa rättigheter, vänligen kontakta oss på info@mypalmleaf.com.
ändamål.
10 Automatiserat beslutsfattande och profilering
Vi använder AI-assisterade verktyg för att analysera sessionsinspelningar i syfte att utvärdera och förbättra vår tjänsteleverans. Denna analys hjälper vårt team att bedöma sessionens kvalitet men leder inte till automatiserade beslut som har rättsliga eller liknande betydande följder för dig som klient. Alla beslut som påverkar dig fattas av människor med lämplig tillsyn.
11 Data Security
Vi vidtar lämpliga organisatoriska och tekniska åtgärder för att hantera dina personuppgifter på ett säkert sätt.
Åtkomst till personuppgifter är begränsad till endast behörig personal, och vi delar dina uppgifter
uteslutande med betrodda tredjepartsleverantörer som är avtalsenligt förbundna att skydda dem.
Vi granskar och förbättrar kontinuerligt våra säkerhetsrutiner för att säkerställa att dina uppgifter hanteras med den
omsorg de förtjänar. Om du har några funderingar kring säkerheten för dina uppgifter, vänligen kontakta oss på info@mypalmleaf.com.
12 Uppdateringar av denna integritetspolicy
Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i rättsliga eller verksamhetsmässiga
krav. Eventuella uppdateringar publiceras på denna sida, och där det är lämpligt meddelar vi dig
direkt.
Vi uppmuntrar dig att granska denna sida regelbundet för att hålla dig informerad om hur vi skyddar dina
uppgifter.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-post: info@mypalmleaf.com
Dataskyddsombud: Marilis Puusepp — info@mypalmleaf.com