Senast uppdaterad: 2026-05-26
Vertical Velocity AB värnar om din integritet. Denna policy förklarar vilka personuppgifter vi samlar in när du bokar en kurs hos oss, varför vi behandlar dem, hur länge vi sparar dem och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).
1 § Personuppgiftsansvarig
Vertical Velocity AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Kontakt: info@verticalvelocity.se · +46 70 353 29 59
2 § Vilka uppgifter vi samlar in
Beroende på hur du interagerar med oss kan vi behandla följande personuppgifter:
- Bokningsuppgifter — namn, e-postadress, telefonnummer, adress och betalningsinformation som du lämnar vid bokning via vårt bokningssystem.
- Deltagaruppgifter — uppgifter du fyller i inför kursen, som ditt namn och eventuella allergier eller medicinska tillstånd (särskild kategori av personuppgifter enligt GDPR artikel 9).
- Kursutvärdering — namn, e-post och dina svar på våra utvärderingsfrågor efter genomförd kurs.
- Kommunikation — mejl, sms och samtal mellan dig och oss.
3 § Varför vi behandlar uppgifterna
Vi behandlar dina personuppgifter för att:
- fullgöra avtalet med dig (leverera kursen du bokat) — rättslig grund: avtal (GDPR artikel 6.1.b).
- genomföra kursen säkert (t.ex. hantera allergier eller medicinska tillstånd) — rättslig grund: uttryckligt samtycke (GDPR artikel 9.2.a) samt skydd av vitala intressen (artikel 9.2.c).
- skicka påminnelser, kursinformation och utvärderingar — rättslig grund: berättigat intresse (artikel 6.1.f).
- uppfylla lagkrav såsom bokföringsskyldighet — rättslig grund: rättslig förpliktelse (artikel 6.1.c).
4 § Vilka vi delar uppgifter med
För att kunna driva verksamheten anlitar vi ett fåtal personuppgiftsbiträden. Dessa behandlar uppgifter för vår räkning enligt biträdesavtal:
- Understory ApS — bokningsplattformen. Här hanteras bokning, betalning och presentkort, samt de kontaktuppgifter du lämnar i kassan.
- Google (Workspace) — e-post, formulär (Deltagaruppgifter, Kursutvärdering), kalkylblad och de dokument kursledaren får tillgång till.
- Kursledare och hjälpinstruktörer — de som leder kursen. Egna företagare har skriftliga biträdesavtal. Kursledaren ser deltagarlistan med hälsouppgifter; hjälpinstruktören ser bara namn.
Vi säljer aldrig dina uppgifter vidare, och delar dem inte i marknadsföringssyfte med tredje part.
5 § Var uppgifterna finns, och när
Din bokning passerar två skilda system. Det är inte alltid synligt medan du bokar, så här är det utskrivet.
Bokningen — Understorys system
Vår butik drivs av Understory ApS, även när den visas under vår egen webbadress. Understorys sidor anger detta i sidfoten. Det du gör där hanteras i deras system, inte i vårt.
När du besöker bokningssidan samlar Understory in uppgifter som skickas från din enhet: enhets-ID, IP-adress, enhetstyp, webbläsartyp, besökets längd, ungefärlig geografisk plats och hur du använder sidan. Det sker via cookies och spårnings-URL:er. Du får en cookieruta där du kan neka allt utom det tekniskt nödvändiga.
När du bokar lämnar du namn, e-postadress, telefonnummer, adress och betalningsuppgifter. Där ligger också ditt eventuella samtycke till att få information om kommande kurser, samt köp av presentkort. Understory behandlar detta som vårt personuppgiftsbiträde, enligt avtal med oss.
Understory har en egen integritetspolicy som beskriver deras del i detalj, och den kan ändras utan att vi underrättas. Den hittar du i sidfoten på bokningssidan. Vi lämnar aldrig hälsouppgifter till Understory — de finns bara i våra egna system, enligt nästa avsnitt.
Kursen — våra egna system
Allt som rör själva kurstillfället sköts av oss. Ungefär 20 dagar före kursen får du ett välkomstmejl från info@verticalvelocity.se med en länk till formuläret Deltagaruppgifter. Där lämnar du de uppgifter kursledaren behöver för att kunna genomföra kursen säkert: allergier, sjukdomar, kontaktuppgifter till anhörig och vilken utrustning du behöver låna.
Dessa svar lagras i ett Google-kalkylblad som bara vi har tillgång till, och i en databas på en dator i vårt kontor i Norrköping. Dagen före kursen sammanställs de till en säkerhetsplan som delas med kursledaren som ett dokument — inte som ett mejl, så att åtkomsten kan återkallas. Det sker automatiskt tre dagar efter kursen, samtidigt som uppgifterna raderas.
Efter kursen
Dagen efter kursen får du en inbjudan att svara på en kursutvärdering. Den är frivillig. Har du sagt ja till att få information om kommande kurser sparas det samtycket separat, tillsammans med din e-postadress, till dess att du återkallar det.
6 § Hur länge vi sparar uppgifterna
- Deltagaruppgifter inför kurs (namn, kontaktuppgifter, allergier och medicinska tillstånd, kontaktuppgifter till anhörig samt utrustningsbehov) — raderas senast 7 dagar efter avslutad kurs.
- Bokningsuppgifter — sparas så länge kundrelationen är aktiv, samt så länge svensk bokföringslag kräver (7 år för räkenskapsinformation).
- Kursutvärderingssvar — sparas upp till 2 år för verksamhetsutveckling, därefter anonymiseras eller raderas de.
7 § Dina rättigheter
Enligt GDPR har du rätt att:
- begära ett utdrag av vilka uppgifter vi har om dig.
- begära rättelse av felaktiga uppgifter.
- begära radering av dina uppgifter (i den mån annan lag inte kräver att vi sparar dem).
- invända mot eller begränsa vår behandling.
- återkalla samtycke (t.ex. för behandlingen av hälsouppgifter). Detta påverkar inte lagligheten av behandling som gjorts före återkallandet.
- lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt — imy.se.
Kontakta oss på info@verticalvelocity.se för att utöva dina rättigheter.
8 § Cookies och analys
verticalvelocity.se sätter inga cookies alls — varken för analys, marknadsföring eller spårning.
Bokningen sker hos Understory, och där gäller andra förutsättningar. Understory sätter egna cookies för att bokningsflödet ska fungera, och använder dessutom analysverktyg. Du får en cookieruta där du kan välja att neka allt utom det tekniskt nödvändiga. Det gäller även när butiken visas under vår egen webbadress — det är fortfarande Understorys system, och deras sidor anger det i sidfoten.
Vilka cookies Understory sätter, och varför, beskrivs i deras egen integritetspolicy. Den kan ändras utan att vi underrättas, så det är den som gäller för den delen — inte den här sidan.
9 § Ändringar av denna policy
Vi kan komma att uppdatera denna integritetspolicy. Vid större ändringar informerar vi via vår hemsida. Aktuell version anges alltid överst med datum.