Integritetspolicy

1. Personuppgiftsansvarig

Re:Living Project AB (org.nr 559585-6492, momsreg.nr SE559585649201), med säte i Värmdö, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Varumärket MAWA by Marie Wasserman ägs av bolaget.

Kontakt i frågor om personuppgifter: marie@mawa.nu.

2. Vilka uppgifter vi behandlar

Vi behandlar bara de uppgifter som behövs. Det beror på hur du är i kontakt med oss:

• Du mejlar oss: din e-postadress, ditt namn om du anger det och innehållet i ditt meddelande.
• Du bokar ett möte: bokningen sker hos Zcal (book.mawa.nu/curious). Bokningsformuläret kan visas i ett fönster på www.mawa.nu, men det hämtas från Zcal och laddas först när du klickar på en bokningsknapp. Uppgifter som du anger där, till exempel namn, e-postadress och vald tid, behandlas av oss och av Zcal.
• Du köper något: köp sker på my.mawa.nu, som drivs med kundportal- och e-handelssystemet Agency Handy. Vi behandlar de uppgifter som behövs för köpet, till exempel namn, e-postadress, vad du har köpt, betalningsstatus och faktureringsuppgifter. Dina kortuppgifter hanteras av betalleverantören Stripe och inte av oss.
• Hälsouppgifter: om du som kund delar uppgifter om din hälsa med oss i coachningen, till exempel i hälsoenkäter, behandlar vi dem bara för att kunna ge dig tjänsten och bara med ditt samtycke. Hälsouppgifterna lagras lokalt på en MacBook. Vår e-post och lagring av filer sker via iCloud (Apple), så uppgifter som skickas till oss via e-post eller sparas i filer kan även finnas hos Apple.
• Du företräder ett företag: om du är kontaktperson hos ett företag som vill köpa MAWA Företag behandlar vi ditt namn, din e-postadress, företagets namn och innehållet i dina meddelanden för att kunna svara, skicka offert och fakturera. Hälsouppgifter som en deltagare delar med oss i coachning delas aldrig med arbetsgivaren. Eventuell återrapportering till företaget sker sammanställt, utan uppgifter om enskilda deltagare.
• Hårmineralanalys: ett hårprov och en analysrapport är hälsouppgifter. Provet skickas via Nutritech till laboratoriet Trace Elements, som analyserar det. Du får en rapport på svenska med Maries tolkning. Vi behandlar prov och rapport bara med ditt samtycke, som du lämnar innan provet tas, och bara för att kunna utföra tjänsten. Du kan ta tillbaka samtycket när som helst.

Webbplatsen www.mawa.nu samlar inte in personuppgifter genom formulär eller konton. Om du tackar ja till statistik använder vi Google Analytics på www.mawa.nu. Webbplatsen själv laddar inga skript från Google eller annan tredje part innan du har tackat ja. När du öppnar bokningen laddas bokningstjänsten Zcal. Se avsnittet om cookies.

3. Ändamål och rättslig grund

Vi behandlar uppgifter för dessa syften:

• Att fullgöra avtal med dig (rättslig grund: avtal), till exempel leverera e-bok och coachning och hantera betalning.
• Att följa lagar (rättslig förpliktelse), till exempel bokföringslagen.
• Att svara på frågor och hantera kundkontakt (berättigat intresse). Vi har bedömt att vårt intresse av att kunna svara dig väger tyngre än risken för din integritet.
• Statistik om hur webbplatsen används med Google Analytics (rättslig grund: samtycke enligt artikel 6.1 a GDPR och 6 kap. 18 § lagen om elektronisk kommunikation). Det sker bara om du tackar ja i cookiebannern.
• Särskilda ändamål där du har gett oss ditt samtycke, till exempel behandling av hälsouppgifter. Du kan när som helst ta tillbaka ditt samtycke.

4. Mottagare och personuppgiftsbiträden

Vi säljer aldrig dina uppgifter. Vi delar dem bara med de som hjälper oss att leverera tjänsterna och bara det som behövs:

• Zcal, för bokning av möten.
• Nutritech, som förmedlar hårprov till laboratoriet, och Trace Elements (laboratorium i USA), som analyserar hårprov, för hårmineralanalys.
• Agency Handy, systemet bakom my.mawa.nu, för webbshop, kundportal och kundregister.
• Stripe, för betalningar.
• HostUp, för webbhotell (hosting) av www.mawa.nu.
• Apple (iCloud), för e-post och lagring av filer.
• Bokio, för bokföring.
• Google Ireland Limited och Google LLC, för webbstatistik (Google Analytics) på www.mawa.nu, bara om du har samtyckt.
• Leverantörer av webbstatistik- och annonsverktyg som används på my.mawa.nu (se avsnittet om cookies).

Myndigheter kan få uppgifter från oss när lagen kräver det.

5. Överföring till tredje land

Vi vill i första hand att dina uppgifter stannar inom EU/EES. Vissa leverantörer kan dock behandla uppgifter i länder utanför EU/EES, till exempel USA. I så fall sker överföringen bara om det finns ett lagligt skydd, till exempel ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.

Så här uppger leverantörerna själva att överföringarna skyddas (kontrollerat den 3 oktober 2026):

• Stripe, Google och Microsoft uppger att de är certifierade enligt EU–US Data Privacy Framework.
• Apple (iCloud) uppger att överföring av personuppgifter från EES styrs av EU-kommissionens standardavtalsklausuler.
• Agency Handy uppger att lämpliga skyddsåtgärder, till exempel standardavtalsklausuler, används vid överföring utanför EES, och att Amazon Web Services är deras primära molninfrastruktur.
• Bokio uppger att personuppgifter kan överföras till leverantörer utanför EU/EES och att standardavtalsklausuler används som skyddsåtgärd.
• HostUp har sina servrar i Stockholm, Sverige.
• Trace Elements ligger i Addison, Texas, USA. Hårprov och uppgifter som behövs för analysen skickas via Nutritech till laboratoriet i USA, så hårmineralanalys innebär en överföring av hälsouppgifter till ett land utanför EU/EES. [ATT FYLLA I: bekräfta skyddsåtgärd för Trace Elements och Nutritech]

[ATT FYLLA I: bekräfta skyddsåtgärd för Zcal, Meta, Reddit, PostHog, DataFast och FirstPromoter]

6. Hur länge vi sparar uppgifter

Räkenskapsinformation, som fakturor och underlag för köp, sparar vi i sju år enligt bokföringslagen.

E-postkorrespondens, bokningsuppgifter, kundkonto och hälsouppgifter sparar vi så länge du är kund. När kundförhållandet har upphört raderas eller anonymiseras uppgifterna, om inte lag kräver att vi sparar dem längre.

Hårprov och analysrapporter sparas [ATT FYLLA I: lagringstid för prov och rapporter].

7. Dina rättigheter

Du har rätt att:

• få veta om vi behandlar uppgifter om dig och få en kopia (tillgång),
• få felaktiga uppgifter rättade,
• få uppgifter raderade, när det inte finns skäl att spara dem,
• begränsa behandlingen i vissa fall,
• invända mot behandling som grundas på berättigat intresse,
• få ut dina uppgifter i ett vanligt format och flytta dem (dataportabilitet),
• ta tillbaka ett samtycke, när som helst. Det påverkar inte det som hände innan.

Vill du använda dina rättigheter, mejla marie@mawa.nu. Vi svarar normalt inom en månad.

8. Klagomål

Tycker du att vi hanterar dina uppgifter fel? Hör gärna av dig till oss först. Du har också rätt att lämna klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), imy.se (öppnas i nytt fönster).

9. Cookies

Webbplatsen www.mawa.nu själv laddar inga skript från Google eller annan tredje part och sätter inga cookies för statistik innan du har tackat ja. Typsnitten ligger på vår egen webbplats.

Första gången du besöker oss frågar vi om du vill att vi använder Google Analytics. Svarar du Acceptera laddas Google Analytics 4 (Google Ireland Limited, Irland; Google LLC, USA) och två cookies sätts i din webbläsare: _ga (skiljer besökare åt) och _ga_<ID> (håller reda på sessionen). Båda gäller som mest i två år. Syftet är statistik om hur sajten används så att vi kan förbättra den. Annonscookies och personanpassad reklam är avstängda. Svarar du Neka laddas ingenting och inga analyscookies sätts.

Google får bland annat din IP-adress, uppgifter om din webbläsare och enhet och vilka sidor du tittar på. IP-adresser anonymiseras som standard i Google Analytics 4, men uppgifterna kan ändå behandlas i USA. Google LLC är certifierat enligt EU–US Data Privacy Framework. Vi sparar statistiken i högst 14 månader. Rättslig grund är ditt samtycke (artikel 6.1 a GDPR och 6 kap. 18 § lagen om elektronisk kommunikation).

Du kan när som helst ändra dig eller ta tillbaka samtycket genom att klicka på Cookie-inställningar längst ned på sidan. Då slutar vi skicka data till Google och raderar cookies från Google Analytics. Ditt val sparas i din webbläsare i högst 12 månader, sedan frågar vi igen.

När du går vidare till my.mawa.nu (köp) eller zcal.co (bokning) lämnar du vår webbplats. Där gäller deras egna villkor och cookie-regler och de kan sätta egna cookies. Bokningsformuläret kan också visas i ett fönster på www.mawa.nu. När du öppnar bokningen (bokningsfönstret eller sidan Boka) laddas bokningstjänsten Zcal (zcal.co) från deras servrar. Det sker för att du vill boka, för att vi ska kunna erbjuda bokning på din begäran, och styrs av Zcals villkor och integritetspolicy. Zcal kan själva använda tjänster från tredje part (till exempel Google, Cloudflare och ipinfo.io) och egna cookies, även om du har sagt nej till vår statistik. Vill du inte använda Zcal kan du i stället mejla oss.

Vid en kontroll den 3 oktober 2026 satte my.mawa.nu (Agency Handy) cookies och använde liknande teknik för webbstatistik, annonsmätning och betalning, bland annat från Google (Analytics, Tag Manager och annonsmätning), Meta (Facebook-pixel), Reddit, Microsoft Clarity, PostHog, DataFast, FirstPromoter och Stripe. Zcal satte vid samma kontroll en cookie från Google Analytics och använder bland annat Google Tag Manager och Cloudflare för statistik.

Vilka cookies och spårningsverktyg som används på my.mawa.nu styrs av portalens inställningar och av leverantörernas egna policyer och kan ändras över tid.

Läs mer i leverantörernas egna policyer: Agency Handy (öppnas i nytt fönster), Stripe (cookies) (öppnas i nytt fönster) och Zcal (öppnas i nytt fönster).

10. Ändringar

Vi kan uppdatera policyn när något ändras. Den senaste versionen finns alltid här, med datum för senaste uppdatering högst upp.

11. Kontakt

Re:Living Project AB, org.nr 559585-6492, säte Värmdö.

E-post: marie@mawa.nu.