Integritetspolicy

SHIFT Program av Core Gym AB

Denna integritetspolicy beskriver hur SHIFT Program ("SHIFT", "vi", "oss"), drivet av Core Gym AB (org.nr: [ORG-NR]), samlar in, behandlar och skyddar dina personuppgifter. Vi tar din integritet på allvar och följer EU:s dataskyddsförordning (GDPR) samt svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Core Gym AB
[Adress]
[Postnummer Ort]
E-post: info@shiftprogram.se
Telefon: [Telefonnummer]

2. Vilka personuppgifter samlar vi in?

2.1 När du fyller i ett intresseformulär (lead)

2.2 När du besöker vår webbplats

2.3 När du deltar i SHIFT-programmet

Observera: Hälsouppgifter är känsliga personuppgifter enligt GDPR artikel 9. Vi behandlar dessa ENDAST med ditt uttryckliga samtycke och enbart för att säkerställa din säkerhet under programmet.

3. Hur använder vi dina uppgifter?

• Kontakt och uppföljning: Vi kontaktar dig efter att du skickat ett intresseformulär för att svara på dina frågor och presentera SHIFT.
• Programleverans: Om du deltar i SHIFT används dina uppgifter för coaching, mätningar och uppföljning.
• Marknadsföring: Med ditt samtycke kan vi skicka information om SHIFT via e-post. Du kan när som helst avsäga dig detta.
• Annonsering: Med ditt samtycke använder vi Meta Pixel för att optimera vår annonsering på Facebook och Instagram.
• Förbättring: Aggregerad, anonymiserad data används för att förbättra programmet (t.ex. genomsnittliga resultat, completion rate).

4. Vilka delar vi uppgifter med?

4.1 Tredjepartsleverantörer (personuppgiftsbiträden)

4.2 Licenstagande gym (B2B)

Om du anmäler intresse via en B2C-annons kopplad till ett specifikt gym, kan dina kontaktuppgifter delas med det aktuella gymmet för att de ska kunna kontakta dig. Gymmet är då självständigt personuppgiftsansvarig för sin behandling av dina uppgifter.

4.3 Vi säljer ALDRIG dina personuppgifter

Dina uppgifter delas inte med tredje part för deras egna marknadsföringssyften.

5. Meta Pixel och spårning

Vi använder Meta Pixel (Facebook Pixel) på vår webbplats för att:

• Mäta effektiviteten av våra annonser på Facebook och Instagram
• Skapa målgrupper för annonsering (Custom Audiences)
• Optimera annonsvisning (Lookalike Audiences)

Meta Pixel aktiveras ENBART efter ditt samtycke via vår cookie-banner. Du kan när som helst återkalla ditt samtycke.

Data som Meta Pixel samlar in:

• Sidvisningar och interaktioner på shiftprogram.se
• Formulärifösändelser (som "conversion events")
• Enhetsinformation och webläsartyp
• IP-adress (hashas av Meta)

Du kan hantera dina annonsinställningar hos Meta: facebook.com/adpreferences

6. UTM-spårning

När du klickar på en länk i en annons eller ett e-postmeddelande kan URL:en innehålla UTM-parametrar (t.ex. ?utm_source=meta&utm_medium=paid). Dessa sparas tillsammans med ditt lead för att vi ska kunna mäta vilka marknadsföringskanaler som fungerar. UTM-parametrar innehåller ingen personlig information.

7. Hur länge sparar vi dina uppgifter?

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till information: Du har rätt att få veta vilka uppgifter vi har om dig.
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras.
• Rätt till radering: Du kan begära att vi raderar dina uppgifter ("rätten att bli glömd").
• Rätt till begränsning: Du kan begära att vi begränsar behandlingen av dina uppgifter.
• Rätt till dataportabilitet: Du kan få dina uppgifter i maskinläsbart format.
• Rätt att invanda: Du kan invanda mot behandling som grundas på berättigat intresse.
• Rätt att återkalla samtycke: Du kan när som helst återkalla ett samtycke du gett.

Kontakta oss på info@shiftprogram.se för att utöva dina rättigheter. Vi besvarar förfrågningar inom 30 dagar.

9. Säkerhet

Vi skyddar dina personuppgifter genom:

• Krypterad överföring (HTTPS/TLS) på alla våra webbplatser
• Åtkomstbegränsning — endast behörig personal har tillgång till personuppgifter
• Cloudflare:s infrastruktur med DDoS-skydd och brandvägg
• Separata databaser för leads och programdata
• Regelbunden granskning av åtkomsträttigheter

10. Cookies

Vår webbplats använder följande cookies:

Marknadsföringscookies aktiveras enbart efter ditt aktiva samtycke. Se vår cookie-policy för fullständig information.

11. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy vid behov. Vid väsentliga ändringar informerar vi dig via e-post (om vi har din e-postadress) eller via ett meddelande på vår webbplats. Datumet "senast uppdaterad" ändras alltid vid uppdatering.

12. Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se
E-post: imy@imy.se

13. Kontakt

Frågor om denna policy eller dina personuppgifter? Kontakta oss:

Core Gym AB
E-post: info@shiftprogram.se
Telefon: [Telefonnummer]