Integritetspolicy

På JPmassage vill jag att du ska känna dig trygg – både under din behandling och med hur dina personuppgifter hanteras.

Här kan du läsa vilka uppgifter jag använder, varför de behövs, hur länge de sparas och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

JPmassage drivs av Jimmy Persson som enskild näringsidkare. Jag är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att de hanteras enligt dataskyddsförordningen (GDPR).

Verksamhetens namn: JPmassage
Personuppgiftsansvarig: Jimmy Persson
Organisationsnummer: 780905-3510
Adress: Stackarpsvägen 2, 264 39 Klippan
E-post: info@jpmassage.se
Telefon: 0435-752010

2. Vilka personuppgifter behandlar jag och varför?

Vilka personuppgifter jag använder beror på om du bokar en behandling, handlar, kontaktar mig, prenumererar på nyhetsbrev eller besöker webbplatsen.

Bokning och kundadministration

När du bokar via Boka Direkt använder jag ditt namn, telefonnummer, e-postadress, bokningshistorik och relevant kommunikation för att hantera bokningen och kundrelationen. Jag använder också uppgifterna för bokningsbekräftelser och påminnelser.

Rättslig grund: Avtal eller åtgärder på din begäran inför en bokning (artikel 6.1 b GDPR).

Du behöver lämna de kontaktuppgifter som är nödvändiga för att jag ska kunna administrera bokningen. Utan dem kan bokningen inte genomföras.

Hälsodeklarationer och behandlingsanteckningar

Inför din första behandling kan du få fylla i en hälsodeklaration via Boka Direkt. Där lämnar du uppgifter om till exempel besvär, skador, sjukdomar, allergier och medicinering som kan påverka massagen. Jag skriver även relevanta anteckningar om behandlingarna.

Jag använder uppgifterna för att bedöma om massagen är lämplig, anpassa den efter dina behov och följa upp tidigare behandlingar. Hälsouppgifter används inte för marknadsföring.

Rättslig grund: Avtal, i den utsträckning uppgifterna behövs för den bokade tjänsten (artikel 6.1 b GDPR). För hälsouppgifter krävs dessutom ditt uttryckliga samtycke (artikel 9.2 a GDPR). Du lämnar det genom att aktivt välja Ja i den separata samtyckesfrågan vid bokningen.

Du kan när som helst återkalla samtycket genom att kontakta info@jpmassage.se. Det påverkar inte användningen av uppgifterna innan du återkallade samtycket. Om du inte samtycker till att nödvändiga hälsouppgifter behandlas kan det innebära att massagen inte kan genomföras på ett säkert sätt.

Betalning och bokföring

När du betalar för en behandling eller köper en produkt använder jag de uppgifter som behövs för betalning, kvitto, eventuell faktura och bokföring.

Rättslig grund: Avtal för betalningen och rättslig förpliktelse för bokföringen (artikel 6.1 b och c GDPR).

Friskvårdsbidrag

När du betalar med friskvårdsbidrag använder jag de uppgifter som behövs för att hantera betalningen och ge dig kvitto eller annat underlag. JPmassage tar emot friskvårdsbetalningar genom bland annat Epassi, Benifex (tidigare Benify) och Hälsoresurs.

Rättslig grund: Avtal och, när det gäller exempelvis bokföring, rättslig förpliktelse (artikel 6.1 b och c GDPR).

Nyhetsbrev och marknadsföring

Om du anmäler dig till nyhetsbrevet använder jag din e-postadress och eventuellt ditt namn för att skicka tips, nyheter och erbjudanden från JPmassage. Utskicken hanteras i Klaviyo.

Rättslig grund: Samtycke (artikel 6.1 a GDPR). Du kan när som helst avsluta prenumerationen via avregistreringslänken i mejlen eller genom att kontakta mig.

För befintliga kunder kan jag i vissa fall använda berättigat intresse för att informera om egna liknande tjänster (artikel 6.1 f GDPR). Mejl utan föregående samtycke skickas bara om adressen samlades in vid ett köp, utskicken gäller egna likartade produkter eller tjänster och du inte har tackat nej. Du ska ha fått en enkel och kostnadsfri möjlighet att tacka nej både när adressen samlades in och i varje utskick.

Jag använder inte Klaviyos öppnings- eller klickmätning i nyhetsbreven. Funktionen som kopplar besök från mejl till webbplatsaktivitet är också avstängd. Webbplatsens separata användning av cookies och liknande teknik beskrivs i punkt 7 och i cookiepolicyn.

Du kan alltid invända mot direktmarknadsföring och profilering som hör ihop med den genom att kontakta info@jpmassage.se.

Kontaktförfrågningar

När du kontaktar mig använder jag dina kontaktuppgifter och det du skriver för att besvara och följa upp din fråga.

Rättslig grund: Avtal eller åtgärder på din begäran inför en bokning när frågan gäller en tjänst (artikel 6.1 b GDPR). För övriga frågor använder jag berättigat intresse, eftersom jag behöver kunna besvara förfrågningar till verksamheten (artikel 6.1 f GDPR).

Undvik att skicka känsliga hälsouppgifter i vanlig e-post.

3. Hur får jag dina personuppgifter?

Jag får vanligtvis dina personuppgifter direkt från dig när du bokar en behandling, kontaktar mig, fyller i en hälsodeklaration eller anmäler dig till mitt nyhetsbrev.

Uppgifter kan även komma via de boknings-, betalnings- och friskvårdstjänster du använder, exempelvis Boka Direkt, Epassi, Benifex (tidigare Benify) och Hälsoresurs.

När du besöker min webbplats kan viss teknisk information och information om hur webbplatsen används samlas in genom cookies och liknande teknik, beroende på vilka inställningar du har godkänt.

4. Hur länge sparas dina personuppgifter?

Jag sparar inte dina personuppgifter längre än de behövs. Tiden beror på vad uppgifterna används till och om det finns lagkrav eller andra giltiga skäl att behålla dem.

Boknings- och kunduppgifter

Jag sparar dina boknings- och kunduppgifter så länge de behövs för att administrera dina bokningar och hantera vår kundrelation.

När uppgifterna inte längre behövs raderas eller anonymiseras de enligt mina gallringsrutiner, om det inte finns andra giltiga skäl att behålla dem.

Hälsodeklarationer och behandlingsanteckningar

Jag sparar relevanta hälsodeklarationer och behandlingsanteckningar så länge de behövs för behandling och uppföljning.

Jag går igenom behovet minst en gång per år. När det har gått 36 månader sedan din senaste behandling eller annan relevant kontakt om behandling eller uppföljning är det en särskild kontrollpunkt för gallring. Det innebär inte att alla uppgifter behöver sparas i 36 månader.

Uppgifter som inte längre behövs ska raderas eller anonymiseras. Fortsatt lagring kräver ett dokumenterat behov och giltigt rättsligt stöd.

Om uppgifter behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk kan de sparas för det ändamålet. Då används berättigat intresse efter en intresseavvägning (artikel 6.1 f GDPR) och, för nödvändiga hälsouppgifter, undantaget för rättsliga anspråk (artikel 9.2 f GDPR). En allmän risk för framtida klagomål räcker inte för obegränsad lagring.

Om du återkallar ditt samtycke slutar jag använda uppgifterna med stöd av samtycket. Uppgifter får därefter sparas för rättsliga anspråk endast om förutsättningarna ovan är uppfyllda.

Betalnings- och bokföringsuppgifter

Uppgifter som ingår i bokföringsmaterial sparas enligt bokföringslagen, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Nyhetsbrev och marknadsföring

Personuppgifter som används för nyhetsbrev och marknadsföring sparas så länge du prenumererar och det finns giltig rättslig grund för behandlingen.

Om du återkallar ditt samtycke eller invänder mot fortsatt direktmarknadsföring upphör utskicken och eventuell profilering för detta ändamål.

Begränsade uppgifter, exempelvis din e-postadress och avregistreringsstatus, kan behöva finnas kvar i en spärrlista för att säkerställa att du inte får fler marknadsföringsutskick. Dessa uppgifter används då endast för att respektera ditt val.

Kontaktförfrågningar

Kontaktuppgifter och meddelanden sparas tills din fråga och eventuell uppföljning är avslutade. Om innehållet behöver sparas för bokföring eller ett rättsligt anspråk gäller lagringstiden för det ändamålet.

5. Vilka kan få tillgång till dina personuppgifter?

Jag säljer aldrig dina personuppgifter.

För att kunna bedriva min verksamhet använder jag externa tjänsteleverantörer som i vissa fall behöver behandla personuppgifter för min räkning.

Boknings- och journalsystem

Jag använder Boka Direkt för bokningar, kundadministration, hälsodeklarationer och behandlingsanteckningar.

Boka Direkt behandlar personuppgifter för min räkning i enlighet med vårt personuppgiftsbiträdesavtal.

Betalnings- och friskvårdstjänster

Jag använder externa betalningstjänster samt friskvårdsleverantörerna Benifex, Epassi och Hälsoresurs.

Dessa behandlar de personuppgifter som behövs för att administrera betalningar, friskvårdsbidrag och tillhörande underlag.

Bokförings- och ekonomitjänster

Jag använder externa leverantörer för bokföring, fakturering och ekonomisk administration.

E-post- och marknadsföringstjänster

Jag använder Klaviyo för nyhetsbrev och tillhörande marknadsföringsfunktioner samt Strato för verksamhetens e-post. Leverantörerna behandlar de kontaktuppgifter och den kommunikation som behövs för respektive tjänst.

Webb- och IT-tjänster

Webbplatsen bygger på WordPress och ligger hos Strato. Jag använder Google Analytics för webbstatistik, Meta Pixel för marknadsföringsmätning, Klaviyo för nyhetsbrevsformulär och webbplatsspårning samt CookieYes för cookiesamtycken.

Du hittar mer information om cookies, spårning och dina val i punkt 7 och i cookiepolicyn.

Hur delas dina uppgifter?

Leverantörerna får tillgång till de uppgifter som behövs för respektive tjänst. När de hanterar uppgifter för min räkning regleras det genom personuppgiftsbiträdesavtal. Vissa leverantörer är själva personuppgiftsansvariga för delar av sin behandling.

Jag kan också behöva lämna uppgifter till myndigheter när lagen kräver det, eller till försäkringsbolag och juridiska ombud vid ett försäkringsärende eller en tvist. Jag lämnar bara ut uppgifter när det finns rättsligt stöd. För hälsouppgifter krävs dessutom ett tillämpligt undantag enligt artikel 9 GDPR.

6. Överföringar utanför EU/EES

Vissa leverantörer kan behandla personuppgifter utanför EU/EES, exempelvis i USA. Det kan gälla bokningar, betalningar, kundkommunikation, nyhetsbrev, webbstatistik och marknadsföring.

Sådana överföringar behöver stöd enligt GDPR. Beroende på mottagare kan stödet vara ett beslut från EU-kommissionen om tillräcklig skyddsnivå, exempelvis EU–U.S. Data Privacy Framework för anslutna mottagare, eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder när det behövs.

Kontakta info@jpmassage.se om du vill veta mer om mottagarländer, vilka skydd som gäller och hur du får en kopia av relevanta skyddsåtgärder.

7. Cookies och webbstatistik

Jag använder nödvändiga cookies för webbplatsens grundläggande funktioner. Cookies och liknande teknik för statistik och marknadsföring används först när du har samtyckt till respektive kategori. Rättslig grund för den personuppgiftsbehandling som bygger på dessa val är samtycke (artikel 6.1 a GDPR).

Google Analytics används för webbstatistik och Meta Pixel för att mäta marknadsföring på Facebook och Instagram. Klaviyo används för nyhetsbrevsformulär och webbplatsspårning.

Klaviyos skript laddas först när du godkänner kategorin Annons. Då kan webbplatsaktivitet kopplas till din profil och användas för statistik, segmentering och anpassad marknadsföring.

Du väljer själv vilka kategorier du godkänner i CookieYes. Du kan när som helst ändra eller återkalla ditt samtycke via cookieikonen längst ner på webbplatsen. När du återkallar samtycket till Annons laddas sidan om och Klaviyos skript laddas inte längre. Ett återkallande påverkar inte användningen av uppgifterna före återkallandet.

Vilka cookies som används, deras syften och lagringstider hittar du i min cookiepolicy.

8. Hur skyddas dina personuppgifter?

Jag använder tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och otillåten användning. Tillgången till uppgifterna är begränsad.

Bokningar, hälsodeklarationer och behandlingsanteckningar hanteras i Boka Direkt. Behandlingsanteckningarna finns i systemets skyddade journalfunktion.

Om en personuppgiftsincident inträffar bedömer jag vilka åtgärder som behövs och om den ska anmälas till Integritetsskyddsmyndigheten (IMY). Berörda personer informeras när det krävs enligt GDPR.

9. Dina rättigheter

Du har rätt att få information om hur jag behandlar dina personuppgifter.

Rätt till tillgång: Du kan begära en kopia av dina personuppgifter och information om behandlingen.

Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga uppgifter rättas eller kompletteras.

Rätt till radering: Du kan i vissa fall begära radering. Lagkrav eller nödvändig hantering av rättsliga anspråk kan innebära att vissa uppgifter behöver bevaras.

Rätt till begränsning: Du kan i vissa situationer begära att användningen av dina uppgifter begränsas.

Rätt till dataportabilitet: När behandlingen sker automatiserat och grundar sig på samtycke eller avtal kan du under vissa förutsättningar få ut uppgifter du lämnat i ett strukturerat, allmänt använt och maskinläsbart format och, när det är tekniskt möjligt, få dem överförda direkt till en annan personuppgiftsansvarig.

Rätt att invända: Du kan av skäl som gäller din situation invända mot behandling med stöd av berättigat intresse. Du har alltid rätt att invända mot direktmarknadsföring, inklusive profilering som hör ihop med sådan marknadsföring. Då ska behandlingen för det ändamålet upphöra.

Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke. Det påverkar inte lagligheten av behandling som redan skett med stöd av samtycket.

Kontakta mig på info@jpmassage.se för att använda dina rättigheter. Det är normalt kostnadsfritt. Jag kan behöva begära nödvändiga kompletterande uppgifter för att säkerställa din identitet.

Jag svarar utan onödigt dröjsmål och senast inom en månad från att jag tagit emot din begäran. Vid behov kan tiden förlängas med högst två ytterligare månader med hänsyn till begärans komplexitet och antal. Du informeras då inom en månad om förlängningen och skälen. Om jag inte kan tillmötesgå din begäran får du veta varför och hur du kan klaga hos IMY.

10. Frågor och klagomål

Om du har frågor eller synpunkter på hur jag hanterar dina personuppgifter är du alltid välkommen att kontakta mig på info@jpmassage.se.

Om du anser att dina personuppgifter behandlas på ett sätt som strider mot dataskyddsförordningen (GDPR) har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

Du hittar mer information om hur du lämnar ett klagomål på www.imy.se.

11. Ändringar i integritetspolicyn

Jag uppdaterar policyn när det behövs, till exempel om verksamheten eller de tjänster jag använder förändras. Den senaste versionen finns på JPmassages webbplats. Vid större förändringar informerar jag dig när dataskyddsreglerna kräver det.

Senast uppdaterad: 20 oktober 2026