Integritetspolicy
Hur vi samlar in, använder och skyddar dina personuppgifter
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ (”vi”, ”vår” eller ”oss”) har åtagit sig att skydda dina personuppgifter och
respektera din integritet. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter
i enlighet med dataskyddsförordningen (GDPR).
Personuppgiftsansvarig
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-post: info@mypalmleaf.com
Dataskyddsombud (DPO): Marilis Puusepp
E-post: info@mypalmleaf.com
2 Data We Collect
Vi samlar in följande personuppgifter för att tillhandahålla våra tjänster:
| Datatyp | Syfte |
|---|---|
| Namn | Orderuppfyllelse & kommunikation |
| Faktureringsadress | Faktura & rättslig efterlevnad |
| E-postadress | Orderbekräftelse, tjänsteuppdateringar |
| Telefonnummer | Tjänstekoordinering |
| Betalningsuppgifter | Säker betalningshantering |
| Tumavtryck | Hitta ditt unika palmblad |
| Kön & födelseland | Hitta ditt unika palmblad |
| Sessionsinspelningar (ljud/video) | Att ge dig tillgång till din inspelning i din klientportal; granskning av tjänstekvalitet och AI-assisterad kvalitetsanalys |
3 Ändamål med databehandling
Vi behandlar dina personuppgifter för följande ändamål:
- Orderuppfyllelse: För att behandla och leverera beställningar som görs via vår webbplats.
- Att hitta ditt palmblad: Tumavtryck, kön och födelseland samlas in
uteslutande för att lokalisera ditt specifika palmblad. - Nyhetsbrev: För att skicka nyhetsbrev och uppdateringar – endast med ditt uttryckliga samtycke.
- Analys och webbplatsförbättring: För att förbättra webbplatsen och användarupplevelsen
med hjälp av verktyg som Google Analytics och Facebook Pixel. - Annonsering: För att visa våra annonser på Google och YouTube för personer som har besökt vår webbplats, och för att mäta vilka annonser som leder till bokningar. Det sker bara om du godkänner marknadsföringscookies.
- Kvalitetsövervakning av sessioner: För att granska och förbättra kvaliteten på palmbladsläsningar. Inspelningar kan analyseras med hjälp av AI-assisterade verktyg för att utvärdera våra teammedlemmars tjänsteleverans.
- Rättslig efterlevnad: För att efterleva tillämpliga skatte- och finansregler.
4 Rättslig grund för behandling
Vi behandlar dina uppgifter baserat på följande rättsliga grunder:
- Samtycke: För nyhetsbrev, marknadsföringskommunikation, annonserings- och marknadsföringscookies (Google Ads, Facebook Pixel) samt inspelning och AI-assisterad kvalitetsanalys av sessioner för palmbladsläsning.
- Avtalsenlig nödvändighet: För att leverera de tjänster du bokar – sökandet efter ditt palmblad, genomförandet av dina sessioner och leveransen av det du har beställt.
- Berättigade intressen: För att analysera webbplatsens prestanda och säkerställa dess
funktionalitet. - Rättsliga förpliktelser: För att efterleva skatterapportering och andra rättsliga
krav.
5 Third-Party Services
Vi använder tredjepartsleverantörer för att behandla dina uppgifter på ett säkert och effektivt sätt. Var och en av dessa leverantörer följer GDPR och säkerställer dataskydd genom lämpliga skyddsåtgärder.
| Kategori | Tjänsteleverantörer |
|---|---|
| Webbhotell & hosting | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Slovenien, EU) — levererar butikens bilder, CSS och JavaScript |
| E-postmarknadsföring | Mailchimp |
| Betalningsleverantörer | PayPal, Stripe |
| Analys & spårning | Google Analytics, Facebook Pixel |
| Annonsering | Google Ads (Google Ireland Ltd.) — annonser på Google och YouTube för besökare på vår webbplats och mätning av vilka annonser som leder till bokningar |
| Klientportal & fillagring | Backblaze B2 — lagrar dina inspelningar, transkriberingar och dokument, som du når i din klientportal på me.mypalmleaf.com |
| Videosessioner | Zoom — är värd för din läsning, och det är där inspelningarna skapas |
| Tidsbokning | Calendly |
| AI-assistent (klientportal) | Anthropic (Claude) — svarar på frågor du ställer till portalguiden. Endast din fråga och en kort sammanfattning av din läsning och dina botemedel skickas, och endast i det ögonblick du frågar. Anthropic omvandlar också de icke-latinska delarna av ett leveransnamn och en leveransadress till latinska bokstäver för fraktetiketten; endast dessa delar och landet skickas. |
| Automatisering & tjänstemejl | n8n, Google Workspace (Gmail) |
6 Internationella dataöverföringar
För att lokalisera ditt palmblad överför vi personuppgifter (tumavtryck, kön, födelseland) – utan ditt namn – till våra partnerläsare i Indien.
Indien har inget beslut från EU om adekvat skyddsnivå. Vi inför Europeiska kommissionens standardavtalsklausuler med varje partnerläsare och varje bibliotek i Indien. Tills de är undertecknade grundar sig överföringen på att den är nödvändig för att leverera den läsning du har beställt (artikel 49.1 b i GDPR), och vi skickar bara det som behövs för att hitta ditt blad – aldrig ditt namn. Du kan när som helst fråga oss vilka partner som har fått dina uppgifter och om deras klausuler är undertecknade.
Flera av de tjänsteleverantörer som anges i avsnitt 5 — inklusive Backblaze B2, Zoom och Anthropic — behandlar personuppgifter i USA. För dessa leverantörer styrs överföringen av varje leverantörs egna databehandlingsvillkor, vilka införlivar Europeiska kommissionens standardavtalsklausuler och träder i kraft automatiskt när vi accepterar leverantörens användarvillkor. Även Google Ads kan behandla uppgifter i USA; Google LLC är certifierat enligt EU-US Data Privacy Framework.
7 Cookies och spårningstekniker
Vi använder cookies och liknande spårningstekniker för att förbättra din användarupplevelse:
- Google Analytics: För att analysera webbplatstrafik och användarbeteende.
- Facebook Pixel: För personanpassad marknadsföring och konverteringsspårning.
- Google Ads: För att visa våra annonser för personer som har besökt vår webbplats (remarketing, även på YouTube) och för att mäta vilka annonser som leder till bokningar. När en bokning kom via en annons skickar vi bara klick-ID:t och orderbeloppet till Google — aldrig ditt namn eller din e-postadress. Vi laddar inte upp kunders e-postadresser eller kundlistor till Google. Google Ads körs bara om du godkänner marknadsföringscookies i vår banner, och du kan när som helst återkalla samtycket.
Du kan hantera dina cookie-inställningar via vår cookie-banner eller när som helst ändra inställningarna i din webbläsare.
8 Data Retention
Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in:
| Datatyp | Lagringstid |
|---|---|
| Tumavtryck (används för att hitta palmblad) | Raderas 14 dagar efter din allmänna läsning. Om en annan session redan är bokad vid den tidpunkten raderar vi det när den sessionen har ägt rum. |
| Sessionsinspelningar (ljud/video), dokument med remedier och andra filer i din klientportal | Så länge du har ett klientkonto hos oss, så att du kan återvända till dem. Du kan när som helst be oss radera dem. |
| Klientkonto och bokningshistorik (namn, e-post, bokade tider, beställningar) | Så länge du har ett klientkonto hos oss, eller tills du ber oss radera det. |
| Fakturor och bokföringsunderlag (namn, faktureringsadress, betalningar) | 7 år, enligt estnisk lag. |
| Säkerhetskopior | Sparas i 35 dagar. |
Data raderas eller anonymiseras så snart den inte längre behövs för de ändamål som anges ovan.
När du ber oss radera dina uppgifter gör vi det inom 30 dagar; därefter försvinner de från våra säkerhetskopior inom 35 dagar.
9 Dina rättigheter enligt GDPR
Som registrerad enligt GDPR har du följande rättigheter avseende dina personuppgifter. För att
utöva någon av dessa rättigheter, vänligen kontakta oss på info@mypalmleaf.com.
ändamål.
10 Automatiserat beslutsfattande och profilering
Vi använder AI-assisterade verktyg för att analysera sessionsinspelningar i syfte att utvärdera och förbättra vår tjänsteleverans. Denna analys hjälper vårt team att bedöma sessionens kvalitet men leder inte till automatiserade beslut som har rättsliga eller liknande betydande följder för dig som klient. Alla beslut som påverkar dig fattas av människor med lämplig tillsyn.
11 Data Security
Vi vidtar lämpliga organisatoriska och tekniska åtgärder för att hantera dina personuppgifter på ett säkert sätt.
Åtkomst till personuppgifter är begränsad till endast behörig personal, och vi delar dina uppgifter
uteslutande med betrodda tredjepartsleverantörer som är avtalsenligt förbundna att skydda dem.
Vi granskar och förbättrar kontinuerligt våra säkerhetsrutiner för att säkerställa att dina uppgifter hanteras med den
omsorg de förtjänar. Om du har några funderingar kring säkerheten för dina uppgifter, vänligen kontakta oss på info@mypalmleaf.com.
12 Uppdateringar av denna integritetspolicy
Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i rättsliga eller verksamhetsmässiga
krav. Eventuella uppdateringar publiceras på denna sida, och där det är lämpligt meddelar vi dig
direkt.
Vi uppmuntrar dig att granska denna sida regelbundet för att hålla dig informerad om hur vi skyddar dina
uppgifter.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-post: info@mypalmleaf.com
Dataskyddsombud: Marilis Puusepp — info@mypalmleaf.com