Integritetspolicy

Personuppgiftsansvarig

ASCEND MMA ansvarar för behandlingen av personuppgifter i tjänsten. Postadress: Faktorigatan 19, 652 21 Karlstad. Frågor och begäranden skickas till info@ascendmma.se.

Uppgifter, ändamål och rättslig grund

• Konto-, medlems- och kontaktuppgifter behandlas för att ingå och fullgöra medlemsavtalet.
• Betalnings- och fakturauppgifter behandlas för avtal, bokföring och andra rättsliga skyldigheter.
• Kursprogress, evenemang, inlägg och meddelanden behandlas för att leverera de funktioner du använder.
• Hälso- och träningsuppgifter behandlas endast för uttryckliga träningsändamål och med särskilt skydd. Du kan låta bli att lämna frivilliga uppgifter.
• Säkerhetsloggar och missbruksindikatorer behandlas med stöd av berättigat intresse att skydda användare och tjänsten.
• Produktanalys och marknadsföring behandlas endast efter ditt separata, återkalleliga val.

Mottagare och överföringar

Behörig personal får bara åtkomst när arbetsuppgiften kräver det. Leverantörer för MongoDB, Redis, objektlagring, e-post, felövervakning och drift behandlar uppgifter som personuppgiftsbiträden. Stripe är betalningsleverantör och behandlar även vissa uppgifter under eget ansvar. Meta kontaktas endast efter marketing-samtycke.

Om en leverantör behandlar uppgifter utanför EU/EES används tillämpligt överföringsstöd, exempelvis adekvansbeslut eller EU:s standardavtalsklausuler.

Lagringstid

• Kontodata sparas under medlemskapet och raderas eller anonymiseras normalt inom 30 dagar efter en godkänd raderingsbegäran.
• Räkenskapsinformation sparas så länge bokföringsregler kräver det, normalt minst sju år.
• Analysdata har 90 dagars automatisk gallring.
• Säkerhetsloggar sparas normalt högst 12 månader, längre endast när en incident utreds eller lag kräver det.
• Samtyckeshistorik sparas för att kunna visa när och vad du valde.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som grundas på berättigat intresse. Samtycke kan återkallas lika enkelt som det lämnas. Vissa uppgifter kan behöva behållas på grund av lag.

Du har rätt att klaga hos Integritetsskyddsmyndigheten. Tjänsten fattar inte beslut med rättslig eller liknande betydande effekt enbart automatiskt.

Säkerhet och ändringar

Vi använder rollstyrning, kryptering av särskilt känsliga fält, TLS, revisionsspår, säkerhetskopiering och återställningstester. Policyn versionsmärks och väsentliga ändringar meddelas i tjänsten.