Integritetspolicy

Aromaterapiskolan
Senast uppdaterad: 14 september 2026

Den här policyn beskriver hur Ingrid K AB, som driver Aromaterapiskolan, behandlar personuppgifter när du köper eller deltar i en kurs, anmäler dig till nyhetsbrev, kontaktar oss eller besöker vår webbplats och kursplattform. Policyn gäller även kontaktpersoner och deltagare hos företag som köper utbildning av oss.

1. Personuppgiftsansvarig

Aromaterapiskolan drivs av Ingrid K AB, org.nr 556817-0058, Kungsladugårdsgatan 111, 414 76 Göteborg, info@ingridk.com, 031-29 76 66.

Ingrid K AB är personuppgiftsansvarig för behandlingen och avgör varför och hur personuppgifter används.

2. Vilka uppgifter vi behandlar och varför

Situation	Uppgifter	Ändamål	Rättslig grund	Lagring
Du köper eller beställer en kurs	Namn, e-postadress, kontaktuppgifter, faktureringsuppgifter, ordernummer, köp-/beställningsdatum och uppgift om vald kurs.	För att administrera beställningen, ge tillgång till kursen, kommunicera om kursen och fullgöra avtalet.	Avtal. För kontaktperson hos företagskund: berättigat intresse.	Under avtalstiden och därefter enligt rättsliga anspråk/bokföringsregler.
Du genomför en kurs	Inlämningsuppgifter, återkoppling, resultat, närvaro, kursprogression.	För handledning, rättning, bedömning och administration.	Avtal. För deltagare vars arbetsgivare är avtalspart: berättigat intresse.	Under studietiden, längre vid behov för intyg/anspråk.
Vi utfärdar intyg eller diplom	Namn, utbildning, datum och resultat.	För att kunna styrka utfärdade intyg.	Berättigat intresse.	10 år från utfärdandet.
Du betalar	Belopp, betalsätt, transaktionsuppgifter. Fullständiga kortuppgifter hanteras av betalningsleverantören.	Betalning, bokföring, återbetalning, bedrägeribekämpning.	Avtal och rättslig förpliktelse.	Bokföringsuppgifter i 7 år.
Du anmäler dig till en fysisk kurs	Namn, kontaktuppgifter och uppgifter för planering/genomförande.	Administration och genomförande av kurstillfället.	Avtal.	Under avtalstiden, längre vid behov.
Du lämnar uppgift om allergi/specialkost	Den uppgift du själv lämnar.	Anpassa praktiska moment eller förtäring.	Uttryckligt samtycke.	Raderas efter kurstillfället.
Du använder ångerrätten (onlinekurs)	Namn, e-postadress, kurs/avtal, köp-/anmälningsdatum, ordernummer, ev. meddelande.	Hantera ånger och visa korrekt hantering.	Rättslig förpliktelse och berättigat intresse.	3 år, om inte längre lagring krävs.
Du avbokar en fysisk kurs	Namn, e-postadress, kurs/bokning, bokningsdatum, ev. meddelande.	Hantera avbokning enligt punkt 7 i Allmänna villkor.	Avtal och berättigat intresse.	3 år, om inte längre lagring krävs.
Du prenumererar på nyhetsbrev	Namn, e-postadress, ev. öppnings-/klickdata.	Skicka nyhetsbrev och förbättra innehållet.	Samtycke, eller regler om marknadsföring till befintliga kunder.	Tills avanmälan eller 24 månader utan aktivitet.
Du kontaktar oss	Namn, e-postadress, meddelandeinnehåll.	Besvara och följa upp din fråga.	Berättigat intresse.	Normalt 2 år.
Du besöker webbplatsen	Tekniska uppgifter och användningsdata enligt cookiepolicyn.	Nödvändiga funktioner och, efter samtycke, statistik/marknadsföring.	Nödvändigt / samtycke.	Se cookiepolicyn.

3. Uppgifter du inte behöver lämna

Skicka inte uppgifter om hälsa, diagnoser, behandlingar eller andra känsliga personuppgifter i kursfrågor, inlämningsuppgifter eller fallbeskrivningar om vi inte uttryckligen har bett om en uppgift som är nödvändig för ett specifikt ändamål.

Fallbeskrivningar i utbildningen ska vara avidentifierade. Använd inte namn, personnummer eller andra uppgifter som gör att en person kan identifieras.

4. Mottagare och leverantörer

Vi säljer aldrig personuppgifter och lämnar inte vidare uppgifter för någon annans egen marknadsföring.

New Zenler – kursplattform, användarkonton, kursmaterial, e-post och nyhetsbrev. Behandlar personuppgifter för vår räkning enligt avtal.
Stripe – kortbetalningar och betalningssäkerhet. Stripe tar emot kortuppgifterna direkt. Stripe kan vara självständigt personuppgiftsansvarig för delar av sin betalnings- och bedrägeribekämpningsbehandling enligt sina egna villkor.
Fortnox – bokföringssystem. Kunduppgifter på fakturor och underlag behandlas för bokföring och redovisning.
JS Totalredovisning AB – redovisningsbyrå. Kunduppgifter på fakturor och underlag behandlas för bokföring och redovisning.
HälsAnn – medarrangör för den fysiska helgkursen. Namn, e-postadress, telefonnummer samt uppgift om allergi när sådan uppgift har lämnats delas i den utsträckning som behövs för att genomföra kurstillfället. Allergiuppgifterna raderas när kursen är genomförd.
Fotspecialisten.nu i Jönköping – samarbetspartner och kursansvarig för vissa kurser. När du köper en kurs via Aromaterapiskolan som Fotspecialisten ansvarar för delar vi namn, e-postadress och kursresultat i den utsträckning som behövs för att genomföra kursen och utfärda intyg.
Kroppsterapeuternas Yrkesförbund – vid kvalitetsgranskning av utbildningen kan elevunderlag lämnas ut när förbundet begär det inom ramen för granskningen.

Kurser som säljs via samarbetspartners
Vissa av våra kurser säljs även via samarbetspartners egna webbplatser. Om du köper en kurs via en samarbetspartners webbplats behandlas personuppgifterna i samband med köpet enligt den samarbetspartnerns integritetspolicy.

5. Överföring utanför EU/EES

Vissa leverantörer kan behandla personuppgifter utanför EU/EES. Sådan överföring sker bara när det finns en giltig överföringsmekanism, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder när det krävs.

Vill du veta vilka skyddsåtgärder som gäller för en viss leverantör kan du kontakta info@ingridk.com.

6. Dina rättigheter

begära tillgång till dina personuppgifter
begära rättelse av felaktiga uppgifter
begära radering när det finns rätt till det
begära begränsning av behandling
invända mot behandling som grundas på berättigat intresse
alltid invända mot direktmarknadsföring
få ut uppgifter i ett maskinläsbart format när rätten till dataportabilitet gäller
återkalla ett samtycke när som helst.

Begäran skickas till info@ingridk.com. Vi svarar utan onödigt dröjsmål och normalt senast inom en månad. Vi kan behöva kontrollera din identitet.

7. Klagomål

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se.

8. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder och begränsar åtkomsten till personer som behöver uppgifterna. Vid en personuppgiftsincident följer vi GDPR:s regler om bedömning, dokumentation, anmälan till IMY och information till berörda personer när det krävs.

9. Barn

Våra utbildningar riktar sig i första hand till vuxna. För nyhetsbrev ska du vara minst 13 år för att själv lämna samtycke.

10. Ändringar

Vi kan uppdatera policyn när vår behandling, våra leverantörer eller reglerna ändras. Datum för senaste uppdatering står högst upp. Vid väsentliga ändringar informerar vi på lämpligt sätt.

11. Kontakt

Ingrid K AB / Aromaterapiskolan
Kungsladugårdsgatan 111, 414 76 Göteborg
info@ingridk.com • 031-29 76 66