Integritetspolicy

Groblad’s Permakultur AB

Senast uppdaterad: 2026-03-17

1. Personuppgiftsansvarig

Groblad’s Permakultur AB (org. nr 559295-7970) är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Adress: Hjärpalyckan Bergsnäs 1, 342 53 Lönashult

E-post: kontakt@groblads.se

Telefon: +46 733 541 758

2. Vilka personuppgifter vi samlar in

2.1 Uppgifter du lämnar till oss

När du skapar ett konto, genomför ett köp, anmäler dig till en kurs, tecknar medlemskap, bokar studiebesök eller prenumererar på vårt nyhetsbrev samlar vi in följande uppgifter: namn, adress, e-postadress och telefonnummer. Vid köp samlas även faktureringsinformation in (betalningen hanteras av våra betalningsleverantörer, se avsnitt 6).

2.2 Uppgifter som samlas in automatiskt

När du besöker vår webbplats samlas viss teknisk information in automatiskt via cookies och liknande tekniker. Detta kan inkludera IP-adress, webbläsartyp, enhetsinformation, vilka sidor du besöker och hur du navigerar på webbplatsen. Se avsnitt 7 för mer information om cookies.

2.3 Uppgifter från onlinemöten

När du deltar i våra kurser och föreläsningar via Webex behandlas ditt namn och din e-postadress som deltagare. Vissa möten kan spelas in för att göra kursmaterial tillgängligt i efterhand. Du informeras alltid innan inspelning påbörjas.

3. Ändamål och laglig grund för behandlingen

Nedan beskrivs för vilka ändamål vi behandlar dina personuppgifter och vilken laglig grund som tillämpas enligt GDPR.

Ändamål	Uppgifter	Laglig grund
Fullgöra avtal (leverera kurser, produkter, medlemskap, studiebesök)	Namn, adress, e-post, telefon, betalningsinfo	Fullgörande av avtal (art. 6.1 b)
Skapa och administrera ditt användarkonto	Namn, e-post, lösenord (krypterat)	Fullgörande av avtal (art. 6.1 b)
Skicka nyhetsbrev och erbjudanden via Minutemailer	Namn, e-post	Samtycke (art. 6.1 a)
Hantera Webex-möten och eventuella inspelningar	Namn, e-post, eventuell bild/röst vid inspelning	Berättigat intresse (art. 6.1 f)
Analysera webbplatstrafik via Google Analytics	IP-adress (anonymiserad), webbläsardata, beteendedata	Samtycke (art. 6.1 a)
Målinriktad annonsering via Meta/Facebook-pixel	Pseudonymiserad beteendedata, enhetsdata	Samtycke (art. 6.1 a)
Bokföring och skattskyldighet	Namn, adress, transaktionsuppgifter	Rättslig förpliktelse (art. 6.1 c)

4. Lagringstider

Vi sparar dina personuppgifter så länge det är nödvändigt för respektive ändamål:

Uppgiftstyp	Lagringstid
Kontouppgifter	Så länge kontot är aktivt, plus 12 månader efter begärd radering
Köp- och transaktionsdata	7 år enligt bokföringslagen (1999:1078)
Kursdeltagande och åtkomsthistorik	Så länge kursen är tillgänglig för dig
Nyhetsbrevprenumeration	Tills du avregistrerar dig
Mötesinspelningar (Webex)	Så länge inspelningen tillgängliggörs som kursmaterial
Analysdata (Google Analytics)	Enligt Googles standardinställningar (14 månader)

5. Dina rättigheter

Enligt GDPR har du följande rättigheter:

Rätt till tillgång. Du har rätt att begära information om vilka personuppgifter vi behandlar om dig och få en kopia av dessa (s.k. registerutdrag).

Rätt till rättelse. Du har rätt att begära att felaktiga eller ofullständiga uppgifter rättas.

Rätt till radering. Du har rätt att begära att vi raderar dina personuppgifter. Vi kan dock behöva behålla vissa uppgifter om det finns en laglig skyldighet (t.ex. bokföring) eller om uppgifterna behövs för att fullgöra ett avtal. Radering av uppgifter kopplade till en aktiv kurs innebär att din åtkomst till kursen upphör.

Rätt till begränsning. Du har rätt att begära att behandlingen av dina uppgifter begränsas i vissa situationer, t.ex. medan en invändning utreds.

Rätt till dataportabilitet. Du har rätt att få ut de uppgifter du själv lämnat till oss i ett strukturerat, maskinläsbart format.

Rätt att invända. Du har rätt att invända mot behandling som sker på grundval av berättigat intresse. Du har alltid rätt att invända mot behandling för direkt marknadsföring.

Återkalla samtycke. När behandlingen grundar sig på samtycke (t.ex. nyhetsbrev, analysverktyg) kan du när som helst återkalla ditt samtycke. Återkallan påverkar inte lagligheten av den behandling som skett innan återkallan.

För att utöva dina rättigheter, kontakta oss på kontakt@groblads.se. Vi besvarar din begäran inom 30 dagar.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter i strid med GDPR. Mer information finns på imy.se.

6. Tredjeparter som behandlar personuppgifter

Vi delar personuppgifter med följande kategorier av mottagare, som agerar antingen som personuppgiftsbiträden (behandlar uppgifter på vårt uppdrag) eller som självständigt personuppgiftsansvariga:

Tjänst	Användning	Roll	Datalagring
one.com	Webbhosting	Personuppgiftsbiträde	EU (Danmark)
Klarna	Betalning	Självständigt ansvarig	EU
Stripe	Kortbetalning	Självständigt ansvarig	EU/USA*
Minutemailer	Nyhetsbrev	Personuppgiftsbiträde	EU (Sverige)
Google Analytics	Webbanalys	Personuppgiftsbiträde	EU/USA*
Meta (Facebook-pixel)	Annonsering	Gemensamt ansvarig	EU/USA*
YouTube (Google)	Inbäddade videor	Självständigt ansvarig	EU/USA*
Cisco Webex	Onlinemöten, inspelningar	Personuppgiftsbiträde	EU/USA*

* Överföring till USA: När personuppgifter överförs till USA sker detta med stöd av EU–U.S. Data Privacy Framework eller EU-kommissionens standardavtalsklausuler (SCC), i enlighet med GDPR kapitel V.

Vi lämnar inte ut personuppgifter till andra tredjeparter än de som anges ovan, om det inte krävs enligt lag eller myndighetsbeslut.

7. Cookies

Vår webbplats använder cookies — små textfiler som lagras på din enhet när du besöker webbplatsen.

7.1 Nödvändiga cookies

Dessa cookies krävs för att webbplatsen ska fungera korrekt, t.ex. för att hålla dig inloggad, hantera varukorgen och komma ihåg ditt cookie-samtycke. De kräver inte ditt samtycke.

7.2 Analyscookies

Google Analytics använder cookies för att samla in anonymiserad statistik om hur besökare använder webbplatsen. Dessa cookies sätts först när du har gett ditt samtycke via vår cookie-banner.

7.3 Marknadsföringscookies

Meta/Facebook-pixeln och YouTube kan sätta cookies för att möjliggöra målinriktad annonsering och för att spåra hur besökare interagerar med inbäddat innehåll. Dessa cookies sätts först när du har gett ditt samtycke.

7.4 Hantera cookies

Du kan när som helst ändra eller återkalla ditt cookie-samtycke via cookie-bannern på vår webbplats. Du kan även blockera cookies i din webbläsares inställningar, men det kan påverka webbplatsens funktionalitet.

8. Säkerhetsåtgärder

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Det innefattar krypterad överföring (SSL/TLS) på vår webbplats, säker lagring via vår hostingleverantör (one.com, EU) och begränsad åtkomst till personuppgifter inom företaget.

Lösenord lagras i krypterad form och är inte tillgängliga för vår personal. Betalningsinformation (kortnummer m.m.) hanteras direkt av våra betalningsleverantörer och lagras aldrig på våra servrar.

9. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy för att återspegla förändringar i vår verksamhet, våra tjänster eller gällande lagstiftning. Den aktuella versionen finns alltid publicerad på vår webbplats med angivet datum för senaste uppdatering. Vid väsentliga ändringar som påverkar hur vi behandlar dina uppgifter informerar vi dig via e-post eller på webbplatsen.

10. Kontakt

Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter, kontakta oss: