Kristalljuset

Integritetspolicy

Senast uppdaterad: 21 september 2026

Denna integritetspolicy beskriver hur Eliisa Pinola, som driver Kristalljuset, behandlar personuppgifter när du besöker vår webbplats, kontaktar oss, bokar eller köper en tjänst eller produkt.

Vi värnar om din personliga integritet och behandlar dina personuppgifter i enlighet med EU\:s dataskyddsförordning (GDPR), kompletterande svensk dataskyddslagstiftning och andra tillämpliga regler.

1. Personuppgiftsansvarig

Eliisa Pinola – Kristalljuset är personuppgiftsansvarig för den behandling av personuppgifter som sker inom verksamheten och på webbplatsen kristalljuset.se.

Organisationsnummer: 721205-9401 Postadress: Järnvägsgatan 3A E-post: kontakt@kristalljuset.se

Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter enligt GDPR är du välkommen att kontakta oss.

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du kommer i kontakt med Kristalljuset och vilken tjänst du använder.

Det kan bland annat röra sig om:

Vi samlar inte in fler personuppgifter än vad som behövs för det aktuella ändamålet.

3. Kontakt med Kristalljuset

När du kontaktar oss via kontaktformulär, e-post, SMS eller sociala medier behandlar vi de uppgifter som behövs för att kunna besvara din fråga och ha kontakt med dig.

Det kan exempelvis vara namn, e-postadress, telefonnummer och innehållet i det meddelande du skickar.

Laglig grund: Berättigat intresse. Behandlingen behövs för att kunna hantera och besvara din förfrågan.

Vi ber dig att inte lämna känsliga personuppgifter eller annan information som inte behövs i kontaktformulär eller vanlig e-post.

När ett ärende är avslutat sparar vi inte kontakthistoriken längre än vad som är nödvändigt för ändamålet, om den inte behöver sparas av annan laglig anledning eller leder till en fortsatt kundrelation.

4. Bokning av tjänster

När du bokar en tjänst hos Kristalljuset behandlar vi de uppgifter som behövs för att administrera bokningen och genomföra den tjänst du har beställt.

Det kan exempelvis vara namn, e-postadress, telefonnummer och fullständig adress.

Adressen kan behövas både för fakturering och för att kunna genomföra tjänster som utförs på plats hos dig.

Vi kan även behandla uppgifter om vilken tjänst du bokat, datum och tid för bokningen samt uppgifter om avbokning eller ombokning.

Laglig grund: Fullgörande av avtal. Behandlingen behövs för att vi ska kunna administrera och genomföra den tjänst du har bokat.

Bokningar hanteras genom det bokningssystem som Kristalljuset använder. När en extern leverantör behandlar personuppgifter för vår räkning sker detta enligt tillämpliga dataskyddsregler.

5. Journal- och kundanteckningar

För att kunna ge en sammanhängande och bra fortsatt tjänst kan vi föra kortfattade journal- eller kundanteckningar.

Journalföring sker som en del av kundrelationen när det är relevant för fortsatt kontakt. Vi dokumenterar endast sådant som behövs för ändamålet och för inte detaljerade eller ordagranna återgivningar av samtal.

Anteckningarna kan exempelvis innehålla:

Journalanteckningar sparas som längst i två år efter den senaste kontakten, om de inte behöver sparas längre på grund av lag eller för att fastställa, göra gällande eller försvara ett rättsligt anspråk.

Du kan när som helst meddela oss att du inte vill att journalanteckningar ska fortsätta föras och du kan begära att journalförda uppgifter raderas. Vi raderar uppgifterna när det är möjligt och när det inte finns någon laglig skyldighet eller annan giltig grund att behålla dem.

Känsliga personuppgifter

Vi ber dig att inte lämna känsliga personuppgifter om de inte är relevanta för tjänsten.

Om en journalanteckning innehåller uppgifter om exempelvis fysisk eller psykisk hälsa eller annan känslig personuppgift enligt GDPR, behandlar vi sådana uppgifter endast när det finns en rättslig grund enligt artikel 6 och ett tillämpligt undantag enligt artikel 9 i GDPR.

När behandlingen av sådana uppgifter grundas på ditt uttryckliga samtycke, får du information om vad samtycket omfattar och kan när som helst återkalla det. Ett återkallat samtycke påverkar inte lagligheten av den behandling som genomförts innan samtycket återkallades.

6. Onlinekurser och digitalt material

När du köper eller får tillgång till en onlinekurs eller digital produkt behandlar vi de uppgifter som behövs för att administrera köpet och ge dig tillgång till det du har köpt.

Det kan exempelvis vara namn, e-postadress, uppgifter om ditt användarkonto, köphistorik och information om vilken produkt eller kurs du har tillgång till.

Laglig grund: Fullgörande av avtal.

Vilken extern plattform som används kan variera. Om en extern leverantör behandlar personuppgifter för Kristalljuset behandlas uppgifterna enligt tillämpliga dataskyddsregler.

7. Betalning och fakturering

Kristalljuset erbjuder betalning via faktura och Swish och kan även erbjuda kortbetalning.

För att kunna administrera betalningar och fakturering kan vi behandla namn, adress, betalningsreferenser, fakturauppgifter och andra uppgifter som behövs för betalningen.

Fakturering hanteras via Visma Spiris.

Vid betalning genom en extern betalningsleverantör kan nödvändiga uppgifter behandlas av den leverantören. Vilken teknisk lösning som används för kortbetalning kan komma att förändras.

Laglig grund: Fullgörande av avtal och rättslig förpliktelse.

Uppgifter som utgör räkenskapsinformation sparas så länge som krävs enligt bokföringslagen.

8. Nyhetsbrev och marknadsföring

Du kan själv välja att anmäla dig till Kristalljusets nyhetsbrev.

När du anmäler dig behandlar vi din e-postadress för att kunna skicka nyhetsbrev, information och marknadsföring från Kristalljuset.

Laglig grund: Samtycke.

Du kan när som helst återkalla ditt samtycke och avsluta prenumerationen genom avregistreringslänken i nyhetsbrevet eller genom att kontakta oss.

När du återkallar ditt samtycke slutar vi skicka nyhetsbrev till dig och uppgiften tas bort från nyhetsbrevsutskicket, om den inte behöver behållas av någon annan laglig anledning.

Vilken tjänst som används för nyhetsbrev kan komma att förändras. Om en extern leverantör används för utskick behandlar leverantören personuppgifter för detta ändamål.

9. Webbplats och tekniska uppgifter

När du besöker kristalljuset.se kan vissa tekniska uppgifter behandlas automatiskt, exempelvis IP-adress, information om webbläsare, enhet och tidpunkt för besöket.

Sådana uppgifter kan behövas för att webbplatsen ska fungera, för säkerhet och för teknisk administration.

Vi använder för närvarande inte webbplatsen för beteendebaserad annonsering eller annonseringsspårning.

10. Cookies

Kristalljuset använder cookies och liknande tekniker för att webbplatsen ska fungera korrekt och för att komma ihåg vissa tekniska inställningar.

Vi strävar efter att endast använda nödvändiga och funktionella cookies. Vi använder inte cookies för annonsering, beteendebaserad marknadsföring eller besöksstatistik.

Cookies kan bland annat användas av WordPress och för att hantera tekniska inställningar på webbplatsen.

Nödvändiga cookies kan användas utan samtycke när de krävs för att webbplatsen ska fungera.

Du kan när som helst radera eller blockera cookies genom inställningarna i din webbläsare. Detta kan dock påverka vissa funktioner på webbplatsen.

Om vi i framtiden börjar använda icke-nödvändiga cookies, exempelvis för statistik, annonsering eller tredjepartstjänster, kommer cookiehanteringen att anpassas efter de regler som gäller vid den tidpunkten.

11. Vilka vi delar personuppgifter med

Vi säljer eller hyr aldrig ut dina personuppgifter.

Personuppgifter kan däremot behöva behandlas av externa leverantörer som hjälper oss att driva verksamheten. Det kan exempelvis vara:

När en leverantör behandlar personuppgifter för Kristalljuset som personuppgiftsbiträde vidtar vi de åtgärder som krävs enligt GDPR, exempelvis genom personuppgiftsbiträdesavtal när det krävs.

Vi lämnar endast ut de uppgifter som behövs för det aktuella ändamålet.

12. Överföring till länder utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES.

Om en leverantör behandlar personuppgifter i ett land utanför EU/EES säkerställer vi att sådan överföring sker i enlighet med GDPR\:s regler om tredjelandsöverföringar och att lämpliga skyddsåtgärder finns när detta krävs.

13. Hur länge sparar vi dina uppgifter?

Vi sparar personuppgifter endast så länge de behövs för det ändamål de samlades in för eller så länge vi behöver dem enligt lag.

Olika uppgifter kan därför sparas olika länge.

Exempelvis:

14. Dina rättigheter

Du har flera rättigheter enligt GDPR.

Rätt till tillgång: Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av uppgifterna.

Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga personuppgifter rättas.

Rätt till radering: Du kan i vissa fall begära att dina personuppgifter raderas. Rätten gäller inte alltid, exempelvis när vi enligt lag måste behålla vissa uppgifter.

Rätt till begränsning: Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.

Rätt att invända: När vi behandlar personuppgifter med stöd av berättigat intresse har du i vissa fall rätt att invända mot behandlingen.

Rätt till dataportabilitet: När behandlingen grundar sig på samtycke eller avtal och uppgifterna behandlas automatiserat kan du i vissa fall ha rätt att få ut uppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att återkalla samtycke: När behandling grundar sig på ditt samtycke kan du när som helst återkalla det. Ett återkallande påverkar inte lagligheten av den behandling som genomförts innan samtycket återkallades.

För att utöva dina rättigheter kan du kontakta oss på:

kontakt@kristalljuset.se

Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar personuppgifter.

15. Automatiserat beslutsfattande

Kristalljuset använder inte automatiserat beslutsfattande eller profilering som har rättsliga eller på liknande sätt betydande konsekvenser för dig.

16. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring eller annan otillåten behandling.

Tillgång till personuppgifter begränsas till personer och leverantörer som behöver uppgifterna för det aktuella ändamålet.

17. Konfidentialitet

Kristalljuset har ett konfidentialitetslöfte kring det som kommer fram inom ramen för våra tjänster.

Det du berättar hanteras med respekt och förs inte vidare till andra annat än när det finns stöd för det, exempelvis genom ditt samtycke, ett lagkrav eller annan rättslig grund.

Vårt konfidentialitetslöfte innebär inte att Kristalljuset är en myndighet eller att verksamheten omfattas av lagstadgad sekretess eller tystnadsplikt på samma sätt som exempelvis vissa myndigheter eller vårdgivare.

Kristalljuset har dessutom ett särskilt moraliskt förhållningssätt där information kan behöva föras vidare vid allvarlig fara för liv eller hälsa, om en minderårig far illa eller vid pågående eller framtida brott. Hur en sådan situation ska hanteras kan bero på omständigheterna och på vilken skyldighet eller rättighet som följer av lag.

18. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss så att vi får möjlighet att hantera frågan.

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är Sveriges tillsynsmyndighet för dataskydd.

Integritetsskyddsmyndigheten (IMY)

19. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy om vår verksamhet, våra tjänster eller reglerna för behandling av personuppgifter förändras.

Den senaste versionen finns alltid publicerad på kristalljuset.se.

Senast uppdaterad: 21 september 2026

20. Kontakt

Eliisa Pinola – Kristalljuset

Organisationsnummer: 721205-9401 Postadress: Järnvägsgatan 3A E-post: kontakt@kristalljuset.se Webbplats: kristalljuset.se