Privacy Policy – Amelleona Academy 

1 - This privacy policy describes how we collect, handle, use, and store your personal data via our website https://amelleonaacademy.com, as well as our sister sites https://www.amelleona.com, https://www.dinkompass.com, and https://www.amelleonawellness.com. Amelleona Wellness is the data controller for the websites and services offered under the Amelleona Academy brand (referred to as "we", "us", and "our" in this privacy policy).

Our Contact Information:
* Brand: Amelleona Academy
* Registered Company Name: Amelleona Wellness
* Owner: Astrid Mellgren
* Email: astrid@amelleona.com

It is important that the information we hold about you is accurate and up to date.
Please inform us if your personal data (e.g., your email address) changes by emailing us at astrid@amelleona.com.
We take security very seriously and have a range of security measures in place to prevent, detect, and stop any attempted breaches of our websites and online services.
Should such a breach occur, we have established procedures to report the personal data breach to the Swedish Authority for Privacy Protection (IMY) in accordance with applicable legislation. By "you", we refer to users of our services and visitors to our websites.

2 – What we collect about you, the purpose of data collection, and how we handle your personal data
Personal data means any information capable of identifying an individual. It does not include anonymized data.
When you visit our websites and use our services, we may process the following personal data relating to you:
 
* Communication Data:
This includes any messages you send to us via our website, blog comments, emails, social media, forum posts on the educational portal, or any other text messages. We process this data for the purpose of communicating with you and store it on a lawful basis to keep a record of communications in case of legal disputes.
 
* Customer Data: 
This relates to any purchases, orders, and bookings of our goods and services. It includes your name, billing address, delivery address, email, company name, corporate identity number (organisationsnummer), phone number, full address, receipts and purchase references, as well as payment card details via third parties (Stripe & PayPal). We process this data to fulfill the contract entered into between you and us when you make a purchase, booking, and/or order via our websites.
 
* User Data:
This includes information about how you use our websites and services, along with any data you publish yourself via our websites and online services. We process this data to maintain the security and operation of our websites and services, to back up our websites and/or databases, and to enable the publication and administration of our websites, services, and administrative business tasks.
 
* Marketing Data:
This includes data regarding your preferences for receiving marketing material from us and our third-party services. We process this data to allow you to participate in our marketing activities, which include relevant content on our websites, advertising on and about the websites, competitions, surveys, quizzes, prize draws, giveaways, and bonus materials, while measuring the results to create more effective marketing. The purpose is to analyze statistics from these marketing activities so we can further develop our business and meet demand effectively, with the goal of growing our business through a sound marketing strategy.

We may collect Communication, Customer, User, and Marketing data to deliver relevant information via our websites and targeted advertisements to you. This includes Facebook, Instagram, YouTube, Google, and display ads on third-party platforms. Our lawful basis for this is our legitimate interest in achieving our growth goals and building a thriving business. We may also use such data to send other types of marketing communications to you, either based on your consent or for other legitimate reasons to grow our business. Sensitive Data: We do not collect any sensitive data about you. Sensitive data refers to details regarding race or ethnicity, religious or philosophical beliefs, sexual orientation, political opinions, or information about your health, including genetic and biometric data.

We do not collect any data concerning criminal convictions or offenses. We may be forced to cancel your booking, purchase, or order if you, for any reason, fail to provide personal data required (by law) to fulfill the terms of the contract between us during a purchase, booking, and/or order. You will be notified by us if this occurs. The personal data we collect will only be used for the purpose for which it was collected, with some flexibility if reasonably required. If you would like to know more about this, please email us at astrid@amelleona.com. We may process your personal data without your knowledge or consent where this is required or permitted by law.

3 – The Purpose Behind Data Collection
We collect data via our websites, forms, webinars, workshops (IRL & Online), social channels, and direct contact to provide follow-ups, support, and customer service, process bookings and orders/purchases, and improve and market our services and products. We may also automatically collect certain data about you through cookies when you visit our websites. Read our Cookie Policy for more details: https://amelleonaacademy.se/cookie-policy. We may receive data from third parties such as Google Analytics, HotJar, and Funnelytics (which are based outside the EU), advertising networks like Facebook and Google AdWords (based outside the EU), as well as technical solutions, payment and delivery services, and search providers based outside the EU.

4 – Marketing
We process your personal data to send marketing communications to you, either based on your consent or our legitimate interest in growing our business. You can always unsubscribe from our marketing emails by clicking the link provided at the bottom of every email. This does not apply to direct communication between us, but rather to automated mass mailings and autoresponders sent via a third-party service. Please note that if you choose to unsubscribe from our marketing emails, this does not apply to personal data provided in connection with a transaction or registration on the educational portal. You may still receive emails from us directly related to the services you have purchased.

We will never rent or sell your personal data to third parties! Before we would even consider sharing your information with a third party for their marketing purposes, we will contact you, and you must provide your explicit consent.

International Transfers of Personal Data:
Our service providers are based both within and outside the EU. They comply with the requirements of the GDPR or the Privacy Shield, which is the equivalent framework in the USA. Using providers outside the EU requires us to transfer your personal data outside the European Economic Area (EEA). Such transfers are subject to security regulations, and European law prohibits such transfers unless certain criteria are met. When your personal data is transferred to services outside the EU, we do our best to ensure a similar degree of protection is afforded to it by ensuring at least one of the following safeguards is implemented:
 
* We only transfer your personal data to countries that have been deemed by the European Commission to provide an adequate level of protection for personal data.
 
* Where we use certain service providers, we may use specific contracts, certifications, or standard contractual clauses approved by the European Commission which give personal data the same protection it has in Europe.
 
* We use several US-based providers that are certified under the Privacy Shield (or equivalent recognized frameworks), which requires them to provide similar protection to personal data shared between Europe and the US. If none of the above safeguards are available with a provider, we may request your explicit consent for the specific transfer.
You have the right to withdraw this consent at any time by contacting us at astrid@amelleona.com. If our brand, websites, and/or business are acquired by or merged with another company, your information may be transferred to the new owners so that they can continue to operate the business, which includes marketing, sales, support, and contact in accordance with this privacy policy.

5 – Data Security & Rights Data Security:
We have put in place a range of security measures and systems connected to our websites and services to prevent your personal data from being accidentally lost, used, altered, disclosed, or accessed in an unauthorized way. Your data is only processed by employees and suppliers where there is a legitimate need. These suppliers are subject to a duty of confidentiality according to their terms and may only process your personal data on our instructions. We have procedures in place to deal with any suspected personal data breach and will notify you and any applicable regulator of a breach where we are legally required to do so.

Data Retention:
We will only retain your personal data for as long as necessary to fulfill the purposes we collected it for, including for the purposes of satisfying any legal, accounting, or reporting requirements. To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the data, the potential risk of harm from unauthorized use or disclosure, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements. The Swedish Accounting Act (Bokföringslagen) requires us to retain basic information about our customers for 7 years after the financial year ends. This includes contact, identity, financial, and transaction data. Under some circumstances, you can ask us to delete your personal data. Contact us at astrid@amelleona.com regarding such deletions. In some circumstances, we may anonymize your personal data for research or statistical purposes, in which case we may use this information indefinitely without further notice to you.

Your Rights:
Under data protection laws, you have rights in relation to your personal data. You have the right to request access to your personal data, request correction of inaccurate data, request erasure of your data, object to the processing of your data, request data portability (an extract of your data), withdraw consent regarding how your data is handled, and request restriction of processing. You can read more about your rights on the Swedish Authority for Privacy Protection (IMY) website: https://www.imy.se/verksamhet/dataskydd/. If you wish to exercise any of these rights, please contact us at astrid@amelleona.com.
 
You will not have to pay a fee to access your personal data (or to exercise any of the other rights). However, we may charge a reasonable fee if your request is clearly unfounded, repetitive, or excessive. Alternatively, we could refuse to comply with your request in these circumstances. We may need to request specific information from you to help us confirm your identity and ensure your right to access your personal data (or to exercise any of your other rights). This is a security measure to ensure that personal data is not disclosed to any person who has no right to receive it. We may also contact you to ask you for further information in relation to your request to speed up our response. We try to respond to all legitimate requests within one month. Occasionally it could take us longer than a month if your request is particularly complex or you have made a number of requests. In this case, we will notify you and keep you updated. If you are not satisfied with how we handle your data, you have the right to make a complaint to the Swedish Authority for Privacy Protection (Datainspektionen/IMY).
Please contact us first at astrid@amelleona.com so we have the opportunity to resolve your concerns.
 
Third-Party Links:
Our websites include links to third-party websites, services, and applications. Clicking on those links or enabling those connections may allow third parties to collect or share data about you, and you may be agreeing to their terms of use. We do not control these third-party services and are not responsible for their privacy statements. We strongly encourage you to read the privacy policy of every website you visit.

Changes to this Privacy Policy:
We will update this privacy policy regularly based on any changes in how we process your personal data. Changes are effective immediately once published on our website. We recommend that you review this policy periodically. If the changes are material, you will be notified before the changes take effect and will have the opportunity to terminate your agreement with us before the new privacy policy comes into force.

Cookies:
You can set your browser to refuse all or some browser cookies when you visit our websites and services. If you disable or refuse cookies, please note that some parts of our websites may become inaccessible or not function properly. For more information regarding our Cookie Policy, read here: https://amelleonaacademy.se/cookie-policy.

Contact and Questions:
If you wish to contact us regarding amendments, complaints, updates to personal data, or similar inquiries, you are welcome to email us at astrid@amelleona.com.



Swedish:

Integritetspolicy Amelleona Academy

Denna integritetspolicy beskriver hur vi samlar in, hanterar, använder och lagrar dina personuppgifter via vår hemsida https://amelleonaacademy.com, samt systersidor https://www.amelleona.com, https://www.dinkompass.com och https://www.amelleonwellness.com.   Amelleona Wellness  är personuppgiftsansvarig för webbplatserna och tjänsterna som erbjuds under varumärket Amelleona  Academy (omnämnda som ”Vi”, ”oss” och ”vår” i denna integritetspolicy).

Våra kontaktuppgifter:
Varumärke: Amelleona Academy
Registrerat firmanamn: Amelleona Wellness
Ägare: Astrid Mellgren
E-post: astrid@amelleona.com

Det är viktigt att informationen vi har kring dig är korrekt och uppdaterad.
Vänligen meddela oss om dina personuppgifter (t ex ”e-post”) ändras genom att maila oss på astrid@amelleona.com
Vi tar säkerheten på största allvar och har en rad säkerhetsåtgärder på plats för att förhindra, upptäcka och stoppa eventuella försök till intrång på våra webbplatser och onlinetjänster.
Om ett sådant intrång ändå skulle ske har vi upprättade rutiner för att rapportera en sådan personupgiftsincident till datainsektionen i enlighet med gällande lagstiftning. Med ”dig” och ”du” menas användare av våra tjänster och besökare till våra webbplatser.

2 – Vad vi samlar in om dig, syftet bakom datainsamlingen samt hur vi hanterar dina personuppgifter

Med personuppgifter menas alla typer av information som går att använda för att identifiera en person. Det inkluderar inte anonymiserad data.
När du besöker våra webbplatser och använder våra tjänster kan vi komma att hantera följande personuppgifter som är knutna till dig.

– Kommunikation
 Detta inkluderar alla typer av meddelanden som du skickar till oss via vår hemsida, kommentarer i bloggen, via e-post, genom sociala medier, inlägg i forumet på utbildningsportalen, alla typer av textmeddelanden. Vi hanterar den informationen i syfte att kommunicera med dig och sparar den med laglig grund för att kunna bevisa hur kommunikationen sett ut i händelse av rättslig tvist.

– Kunddata som relaterar till alla typer av köp, beställningar och bokningar av våra varor och tjänster. Det inkluderar ditt namn, fakturaadress, leveransadress, e-post, företagsnamn, organisationsnummer, telefonnummer, fullständig adress, kvitto och referens på köp samt kontokortsuppgifter via tredjepart (Stripe & PayPal).
Vi hanterar den informationen för att genomföra och fullfölja avtalet som ingås mellan dig och oss i samband med att du genomför ett köp, en bokning och/eller en beställning via våra webbplatser.

– Användardata inkluderar information kring hur du använder våra webbplatser och tjänster tillsammans med eventuell data som du själv publicerar via våra webbplatser och onlinetjänster. Vi hanterar denna data för att upprätthålla säkerheten och driften av våra webbplatser och tjänster, för att göra säkerhetskopior av våra webbplatser och/eller databaser samt för att möjliggöra publicering och administrering av våra webbplatser, tjänster och företagets administrativa uppgifter.

– Marknadsföringsdata som inkluderar data om dina val kring att ta emot marknadsföringsmaterial från oss och våra tredjeparttjänster utifrån dina preferenser.
Vi hanterar dessa personuppgifter för att du ska kunna delta i våra marknadsföringsaktiviteter som inkluderar relevant innehåll på våra webbplatser, annonsering på och om webbplatserna, tävlingar, undersökningar, quiz, dragningar av pris i tävlingar, give-aways och bonusmaterial samtidigt som vi mäter resultaten för att skapa effektivare marknadsföring. Syftet är att kunna analysera statistiken från dessa marknadsföringsåtgärder, så att vi kan vidareutveckla vår affärsverksamhet och möta efterfrågan på bästa sätt med målet att få vår verksamhet att växa genom en sund marknadsföringsstrategi.

Vi kan komma att samla in Kommunikation, Kunddata, Användardata och marknadsföringsdata för att leverera relevant information via våra webbplatser samt riktade annonser till dig. Det inkluderar Facebook, Instagram, Youtube, Google och display annonser på tredjepartplattformar.
Vår lagliga grund för detta är att vi vill uppnå våra tillväxtmål och bygga en blommande verksamhet.
Vi kan också komma att använda sådan data för att skicka andra typer av marknadsföringsbudskap till dig. Syftet med det är antingen för att få ditt samtycke eller andra legitima anledningar för att få vår verksamhet att växa.

Känslig information: 
Vi samlar inte in någon känslig information om dig. Känslig information handlar om detaljer kring etnicitet, religon, sexuella preferenser, politisk åskådning, information om din hälsa inklusive genetisk och biometrisk data. Vi samlar inte in någon data kring domar eller rättsliga prövningar.

Vi kan tvingas att häva din bokning, ditt köp, din order om du av någon anledning inte kan ge oss personuppgifter som krävs (enligt lag) för att fullfölja villkoren i avtalet mellan oss i samband med ett köp, en bokning och/eller en beställning. Du blir underrättad av oss om detta skulle inträffa.
Personuppgifterna som vi samlar in kommer endast att användas i det syfte de samlats in för, med visst svängrum om så skulle krävas.
Vill du veta mer om detta kan du maila oss via astrid@amelleona.com för mer information.

Vi kan komma att hantera dina personuppgifter utan din vetskap eller samtycke i de fall där laglig grund finns eller det finns ett krav på oss att göra det för att följa gällande lagar och regler.

3 – Syftet bakom datainsamlingen

Vi samlar in data via våra webbplatser, formulär, webinar, workshops (IRL & Online), sociala kanaler samt vid direktkontakt med syftet att kunna följa upp, ge support och kundservice, genomföra bokning, order/köp samt förbättra och marknadsföra våra tjänster och produkter.
Vi kan också samla in viss data automatiskt om dig genom cookies när du besöker våra webbplatser.
Läs vår Cookie Policy för mer detaljer https://amelleonaacademy.se/cookie-policy.

Vi kan komma att ta emot data från tredjeparter som Google Analytics, HotJar, Funnelytics vilka är baserade utanför EU, annonsnätverk som Facebook och Google adwords baserade utanför EU samt tekniska lösningar, betal- och leveranstjänster, söktjänster baserade utanför EU.

4 – Marknadsföring

Vi hanterar dina personuppgifter för att skicka marknadsföringskommunikation till dig.
Antingen utifrån ditt samtycke eller utifrån vårt legitima syfte att få vår verksamhet att växa.
Du kan alltid avprenumerera från våra e-postutskick genom länken som bifogas längst ned i varje e-postutskick från oss.
Det inkluderar inte direktkommunikation mellan oss, utan utskick via tredjeparttjänst för massutskick och automatisk kommunikation, sk autoresponder.
Notera att om du väljer att avprenumerera från våra e-postutskick innehållande marknadsföringsmaterial så inkluderar det inte dina personuppgifter du uppgett i samband med en transaktion eller registrering på utbildningsportalen.
Du kan fortfarande få mail från oss som är direkt knutet till tjänsterna du köpt.
Vi varken hyr ut eller säljer dina personuppgifter till tredjepart!
Innan vi ens skulle överväga att dela din information med en tredjepart i deras marknadsföringssyfte kontaktar vi dig och du måste i så fall ge ditt fulla samtycke för att det ska ske.

– Internationella överföringar av persondata
Våra leverantörer är baserade både inom och utanför EU. De uppfyller kraven för GDPR eller Privacy Shield, vilken är motsvarande förordning i USA.
När vi använder våra leverantörer baserade utanför EU kräver det att vi överför dina personuppgifter, vilket innebär att de flyttas utanför EU.
En sådan överföring är förknippad med regler kring säkerhet och det finns en europeisk lag som förbjuder att sådan överföring sker om inte överföringen möter vissa kriterier.

När dina personuppgifter överförs till våra tjänster utanför EU gör vi vårt bästa för att säkerställa att samma höga krav på säkerhet efterlevs genom att se till att minst en av följande punkter uppfylls:
– Vi överför bara dina personuppgifter till länder som godkänts av EU-kommissionen gällande nivå av säkerhet kring hantering av din persondata.
– I de fall vi använder specifika leverantörer använder vi specifika kontrakt, certifieringar eller vedertagen standard gällande säkerhet som godkänts av EU-kommisionen och därmed ger personuppgifter samma skydd som inom EU.
– Vi använder flera USA baserade leverantörer som är godkända enligt Privacy Shield, vilket är motsvarigheten till europeiska GDPR och ger motsvarande skydd kring personuppgifter.

Om ingen av ovanstående punkter finns tillgängliga hos leverantören kan vi komma att inhämta specifikt samtycke från dig.
Du har möjlighet att ta tillbaka ett sådant samtycke närsomhelst genom att kontakta oss på astrid@amelleona.com.

 Om vår vårt varumärke, webbplatser och/eller verksamhet blir uppköpt alternativt går samman med ett annat företag kan din information bli överförd till den nya ägaren så att det kan fortsätta bedriva verksamheten, vilket inkluderar marknadsföring, sälj, support och kontakt enligt denna integritetspolicy.

5 – Datasäkerhet

– Datasäkerhet
 Vi har en rad säkerhetsåtgärder och system kopplade till våra webbplatser och tjänster för att skydda och förhindra att dina personuppgifter inte försvinner av misstag, används, ändras, sprids eller kan nås utan tillstånd.
Dina uppgifter hanteras endast av anställda och leverantörer där det finns ett legitimt behov.
Dessa leverantörer är knutna till sekretessavtal enligt varje leverantörs villkor och får bara hantera dina personuppgifter utifrån våra instruktioner.
Vi har upprättade rutiner för att hantera misstänkta intrång som påverkar dina personuppgifter och kommer att meddela dig och aktuell myndighet när vi har laglig skyldighet att göra det.

– Lagring av data
Vi sparar bara dina personuppgifter så länge det finns legitima skäl i enlighet med varför de samlades in från början.
Det inkluderar även vad som krävs enligt bokföringslagen.
För att bestämma hur lång tid det är nödvändigt för oss att spara din persondata tittar vi på mängden data, syftet och graden av känslighet av personuppgifterna, risken för obehörig åtkomst och om vi kan uppnå det avsedda syftet på andra sätt samt för det rättsliga förpliktelser som förekommer.
Bokföringslagen gör gällande att vi måste behålla grundläggande information om våra kunder i 7 år efter bokföringsdatumet.
Det inkluderar kontaktuppgifter, ekonomisk information, transaktionsinformation samt identitet. Under vissa omständigheter kan du be oss radera dina personuppgifter. Kontakta oss via mail astrid@amelleona.com gällande sådan radering. I dessa fall kan vi välja att anonymisera dina personuppgifter, så att de inte lägre kan kopplas till dig. Det sker i statistik- och analys-syfte, vilket också innebär att vi har obegränsad möjlighet att använda den anonymiserade informationen utan att meddela dig.

– Dina rättigheter
Gällande lagstiftning ger dig flera rättigheter kopplat till dina personuppgifter.
Du har rätt att begära tillgång till dina personuppgifter, begära ändring av felaktiga personuppgifter, begära radering av dina personuppgifter, invända mot hantering av dina personuppgifter, begära ett utdrag av dina personuppgifter, ta tillbaka medgivande gällande hur dina personuppgifter hanteras och begära en begränsning i hur dina personuppgifter behandlas.
Du kan läsa mer om dina rättigheter på Integritetsskyddsmyndighetens (IMY) hemsida:https://www.imy.se/verksamhet/dataskydd/ .

Om du vill nyttja någon av dessa rättigheter är du välkommen att kontakta oss på astrid@amelleona.com.  
Du kommer inte behöva betala någon avgift för att få tillgång till dina personuppgifter (eller för att nyttja någon av dina andra rättigheter), men vi kan komma att ta ut en avgift om din begäran är tydligt ogrundad, återkommande eller överdriven.
Alternativt kan vi neka din begäran under dessa omständigheter.
Vi kan komma att begära specifik information från dig för att hjälpa oss att bekräfta din identitet och säkerställa dina rättigheter att få åtkomst till dina personuppgifter eller nyttja någon av dina andra rättigheter.

Det är en säkerhetsåtgärd för att se till att personuppgifter inte lämnas ut till någon som inte har rättighet att ta del av dem.
Vi kan också komma att kontakta dig för att få mer information om din begäran för att kunna göra processen snabbare.
Vi försöker återkomma till alla berättigade begäranden inom en månad. Ibland kan det ta oss längre än en månad om din begäran är komplex eller om du har flera begäranden. I ett sådant fall kommer vi meddela dig och hålla dig uppdaterad.
Om du inte är nöjd med hur vi hanterar din data har du möjlighet att framföra ett klagomål till Datainspektionen.
Kontakta oss först via astrid@amelleona.com, så att vi har möjlighet att föra en dialog med dig och svara på dina frågor.

– Tredjepart länkar
Våra webbplatser innehåller länkar till tredjepart. Det inkluderar andra webbplatser, tjänster och program/applikationer.
Notera att du kan komma att godkänna deras användarvillkor om du klickar på de länkarna.
Det innebär att de kan komma att samla in och dela dina personuppgifter. Vi har ingen kontroll över dessa tredjepartstjänster eller deras integritetspolicys och tar inget ansvar för dem heller. Vi rekommenderar därför att du läser igenom integritetspolicys hos dessa tredjeparter noga.

– Ändringar av denna integritetspolicy
Vi kommer uppdatera denna integritetspolicy regelbundet utifrån eventuella förändringar i hur vi hanterar dina personuppgifter.
Ändringar sker så fort vi har publicerat dem på vår webbplats. Vi rekommenderar därför att du läser igenom dem med jämna mellanrum.
Om förändringen är av väsentlig art kommer du bli informerad innan förändringen sker och har då möjlighet att säga upp avtalet med oss innan den nya integritetspolicyn träder i kraft.

 – Cookies
 Du kan ställa in din webbläsare så att inga cookies laddas när du besöker våra webbplatser och tjänster. Om du väljer att blockera alla cookies kan det påverka funktionaliteten och möjligheten att använda våra webbplatser och tjänster. För mer information gällande vår Cookie Policy läs här: https://amelleonaacademy/cookie-policy 14 

– Kontakt och frågor
Vill du ha kontakt med oss gällande ändring, klagomål, justering av personuppgifter eller liknande är du välkommen att maila oss, astrid@amelleona.com