Integritetspolicy
Senast uppdaterad: 30 augusti 2026Din integritet är viktig för oss. Den här policyn förklarar vilka personuppgifter vi samlar in, varför vi gör det, hur de skyddas och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR, 2016/679).
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina uppgifter är:
Martial Arts Centre Göteborg AB
Bältgatan 4, 416 64 Göteborg
Sverige
E-post: sifu@martialartscentre.se
2. Vilka uppgifter vi samlar in
Vi samlar in följande kategorier av personuppgifter:
- Kontouppgifter: namn och e-postadress som du anger vid registrering.
- Betalningsinformation: Stripe lagrar och hanterar kortuppgifter för din räkning. Vi ser endast avidentifierade bekräftelser (de fyra sista siffrorna på kortet, kortmärke och betalningsstatus).
- Tittarframsteg och visningshändelser: vilka videor du har påbörjat och avslutat, vid vilken tidpunkt i videon du befinner dig, samt när händelserna inträffade. Dessa uppgifter används uteslutande för att du ska kunna återuppta videor där du slutade.
- Tekniska loggar: IP-adress och enhetsinformation som registreras automatiskt av infrastrukturen (Vercel, Cloudflare) i samband med nätverksförfrågningar. Dessa uppgifter lagras normalt i 30–90 dagar i enlighet med respektive leverantörs policy.
Vi samlar inte in känsliga personuppgifter som hälsodata, etnisk tillhörighet eller religiös övertygelse.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Skapa och hantera ditt konto | Avtal (art. 6.1 b GDPR) |
| Behandla betalningar och förnya abonnemang | Avtal (art. 6.1 b GDPR) |
| Spara och återställa tittarframsteg | Avtal (art. 6.1 b GDPR) |
| Skicka transaktionsmail (kvitto, lösenordsåterställning) | Avtal (art. 6.1 b GDPR) |
| Uppfylla bokförings- och skatterättsliga skyldigheter | Rättslig förpliktelse (art. 6.1 c GDPR) |
| Förebygga bedrägeri och missbruk av tjänsten | Berättigat intresse (art. 6.1 f GDPR) |
Vi använder inte dina personuppgifter för profilering eller automatiserat beslutsfattande. Mätning för statistik och marknadsföring via Meta-pixeln sker endast om du har lämnat samtycke, se avsnitt 7.
4. Personuppgiftsbiträden och tredjeparter
Vi delar dina uppgifter med ett begränsat antal personuppgiftsbiträden som hanterar data för vår räkning. Dessa leverantörer har ingått personuppgiftsbiträdesavtal och behandlar dina uppgifter enbart enligt våra instruktioner:
- Stripe (betalningshantering) — Stripe, Inc. / Stripe Payments Europe, Ltd. Uppgifter: kortuppgifter, betalningshistorik, faktureringsadress. Stripes integritetspolicy →
- Supabase (databas och autentisering) — Supabase Inc. Uppgifter: konto- och sessionsdata, tittarframsteg. Supabases integritetspolicy →
- Vercel (webbhosting och serverfunktioner) — Vercel Inc. Uppgifter: HTTP-loggar inklusive IP-adress. Vercels integritetspolicy →
- Cloudflare (videoleverans via CDN och DDoS-skydd) — Cloudflare, Inc. Uppgifter: IP-adress och nätverksmetadata. Cloudflares integritetspolicy →
Några av dessa leverantörer har sin primära verksamhet i USA. Överföringen skyddas av EU:s standardavtalsklausuler (SCCs) och/eller EU-US Data Privacy Framework där tillämpligt. Utöver dessa biträden delar vi uppgifter med Meta endast om du har lämnat samtycke till cookies, se avsnitt 7.
5. Lagringstid
Vi lagrar dina personuppgifter så länge ditt konto är aktivt. Om du avslutar ditt konto raderas dina kontouppgifter och tittarframsteg inom 30 dagar, om inte längre lagring krävs av lag (t.ex. bokföringslagen som kräver 7 år för räkenskapsmaterial).
Du kan när som helst begära radering via profilsidan eller genom att kontakta oss — se avsnitt 6.
6. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Rätt till tillgång: Du kan begära en kopia av de personuppgifter vi har om dig.
- Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga uppgifter rättas. Grundläggande uppgifter (namn, e-post) kan du uppdatera direkt på din profilsida.
- Rätt till radering ("rätten att bli glömd"): Du kan begära att ditt konto och dina personuppgifter raderas. Enklast gör du detta direkt på din profilsida (knappen "Radera mitt konto"). Rätten till radering gäller inte uppgifter som vi är skyldiga att bevara enligt lag.
- Rätt till begränsning: Under vissa förutsättningar kan du begära att behandlingen av dina uppgifter begränsas.
- Rätt till dataportabilitet: Du kan begära att få ut dina uppgifter i ett maskinläsbart format.
- Rätt att invända: Du kan invända mot behandling som baseras på berättigat intresse.
Skicka en förfrågan om att utöva dina rättigheter till sifu@martialartscentre.se. Vi besvarar din förfrågan inom 30 dagar.
Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).
7. Cookies och lokal lagring
Vi lagrar din inloggningssession (en krypterad token) i webbläsarens lokala lagring (localStorage) enbart för att hålla dig inloggad. Denna token innehåller ingen personlig information utöver ett anonymt session-ID och raderas när du loggar ut eller raderar ditt konto. Även ditt språkval och ditt cookieval sparas lokalt i webbläsaren.
Statistik och marknadsföring (Meta-pixeln): om du godkänner cookies i bannern använder vi Meta-pixeln för att mäta sidbesök och klick på medlemskapsknappar, samt vid köp en krypterad (hashad) version av din e-postadress för så kallad avancerad matchning. Syftet är statistik och marknadsföring, till exempel att mäta hur våra annonser fungerar och nå personer som liknar våra medlemmar. Mottagare av uppgifterna är Meta Platforms Ireland Ltd. Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Läs mer i Metas integritetspolicy.
Om du godkänner cookies används även Google Analytics, ett statistikverktyg från Google som hjälper oss förstå hur sajten används (till exempel antal besökare och vilka sidor som visas). IP-adresser anonymiseras. Mottagare är Google Ireland Ltd. Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Läs mer i Googles integritetspolicy.
Bra att veta: vi tar själva inte emot eller lagrar någon mätdata om vanliga besökare. Uppgifterna hanteras av Meta och Google i sammanställd och anonymiserad form, och vi kan inte slå upp en enskild besökare i dem. Det vi ser är helhetssiffror, till exempel hur många som besökt sajten och från vilka länder. Väljer du "Endast nödvändiga" sker ingen mätning alls.
Väljer du "Endast nödvändiga" startas ingen mätning alls. Du kan när som helst ändra ditt val genom att rensa webbplatsdata för sajten i webbläsaren, då visas bannern igen vid nästa besök och du kan välja på nytt.
8. Datasäkerhet
All kommunikation med jildin.com sker krypterat via HTTPS (TLS 1.2 eller senare). Lösenord lagras aldrig i klartext utan hashas med en stark algoritm. Betalkortsdata hanteras uteslutande av Stripe och lagras aldrig på våra servrar. Tillgången till produktionsdatabasen begränsas till ett minimum av personal och system.
9. För besökare i USA
Vi säljer inte personuppgifter. Cookies för statistik och marknadsföring (Meta, Google) startar först efter ditt samtycke och kan väljas bort med knappen "Endast nödvändiga".
Besökare i USA kan begära tillgång till eller radering av sina personuppgifter genom att kontakta e-postadressen som anges i denna policy. Uppgifterna behandlas i EU och av leverantörer som omfattas av EU:s standardavtalsklausuler.
10. Ändringar av policyn
Vi kan uppdatera denna integritetspolicy. Vid väsentliga förändringar meddelas du via e-post och policyn uppdateras med ett nytt datum. Vi rekommenderar att du läser igenom policyn när du noterar en datumsändring.
11. Kontakt
Frågor om hur vi hanterar dina personuppgifter besvaras av:
Martial Arts Centre Göteborg AB
E-post: sifu@martialartscentre.se
Martial Arts Centre Göteborg AB, Bältgatan 4, 416 64 Göteborg, Sverige
Den här policyn gäller från och med juni 2026 och ersätter alla tidigare versioner.
Privacy Policy
Last updated: August 30, 2026Your privacy matters to us. This policy explains which personal data we collect, why we do so, how it is protected, and what rights you have under the EU General Data Protection Regulation (GDPR, 2016/679).
1. Data controller
The controller for the processing of your data is:
Martial Arts Centre Göteborg AB
Bältgatan 4, 416 64 Gothenburg
Sweden
Email: sifu@martialartscentre.se
2. What data we collect
We collect the following categories of personal data:
- Account details: the name and email address you provide at registration.
- Payment information: Stripe stores and processes card details on our behalf. We only see de-identified confirmations (the last four digits of the card, card brand and payment status).
- Viewing progress and playback events: which videos you have started and finished, your position in a video, and when the events occurred. This data is used solely so that you can resume videos where you left off.
- Technical logs: IP address and device information recorded automatically by the infrastructure (Vercel, Cloudflare) in connection with network requests. This data is normally retained for 30–90 days in accordance with each provider's policy.
We do not collect sensitive personal data such as health data, ethnicity or religious beliefs.
3. Purposes and legal basis
| Purpose | Legal basis |
|---|---|
| Creating and managing your account | Contract (Art. 6(1)(b) GDPR) |
| Processing payments and renewing subscriptions | Contract (Art. 6(1)(b) GDPR) |
| Saving and restoring viewing progress | Contract (Art. 6(1)(b) GDPR) |
| Sending transactional email (receipts, password resets) | Contract (Art. 6(1)(b) GDPR) |
| Meeting bookkeeping and tax obligations | Legal obligation (Art. 6(1)(c) GDPR) |
| Preventing fraud and misuse of the service | Legitimate interest (Art. 6(1)(f) GDPR) |
We do not use your personal data for profiling or automated decision-making. Measurement for statistics and marketing via the Meta Pixel takes place only if you have given consent, see section 7.
4. Processors and third parties
We share your data with a limited number of processors who handle data on our behalf. These providers have signed data processing agreements and process your data only on our instructions:
- Stripe (payment processing) — Stripe, Inc. / Stripe Payments Europe, Ltd. Data: card details, payment history, billing address. Stripe's privacy policy →
- Supabase (database and authentication) — Supabase Inc. Data: account and session data, viewing progress. Supabase's privacy policy →
- Vercel (web hosting and server functions) — Vercel Inc. Data: HTTP logs including IP address. Vercel's privacy policy →
- Cloudflare (video delivery via CDN and DDoS protection) — Cloudflare, Inc. Data: IP address and network metadata. Cloudflare's privacy policy →
Some of these providers operate primarily in the US. Transfers are protected by the EU Standard Contractual Clauses (SCCs) and/or the EU–US Data Privacy Framework where applicable. Beyond these processors, we share data with Meta only if you have given consent to cookies, see section 7.
5. Retention
We keep your personal data for as long as your account is active. If you close your account, your account details and viewing progress are deleted within 30 days, unless longer retention is required by law (e.g. the Swedish Bookkeeping Act, which requires 7 years for accounting records).
You can request deletion at any time from your profile page or by contacting us — see section 6.
6. Your rights
Under the GDPR you have the following rights:
- Right of access: you may request a copy of the personal data we hold about you.
- Right to rectification: you may request that inaccurate or incomplete data be corrected. Basic details (name, email) can be updated directly on your profile page.
- Right to erasure ("right to be forgotten"): you may request that your account and personal data be deleted. The easiest way is directly on your profile page (the "Delete my account" button). The right to erasure does not apply to data we are legally required to retain.
- Right to restriction: under certain conditions you may request that processing of your data be restricted.
- Right to data portability: you may request your data in a machine-readable format.
- Right to object: you may object to processing based on legitimate interest.
Send requests to exercise your rights to sifu@martialartscentre.se. We respond within 30 days.
If you believe we are processing your data incorrectly, you have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY).
7. Cookies and local storage
We store your login session (an encrypted token) in the browser's local storage (localStorage) solely to keep you signed in. This token contains no personal information beyond an anonymous session ID and is deleted when you sign out or delete your account. Your language choice and your cookie choice are also stored locally in the browser.
Statistics and marketing (the Meta Pixel): if you accept cookies in the banner, we use the Meta Pixel to measure page visits and clicks on membership buttons, and at checkout an encrypted (hashed) version of your email address for so called advanced matching. The purpose is statistics and marketing, for example measuring how our ads perform and reaching people similar to our members. The recipient of the data is Meta Platforms Ireland Ltd. The legal basis is your consent (Art. 6(1)(a) GDPR). Read more in Meta's privacy policy.
If you accept cookies we also use Google Analytics, a statistics tool from Google that helps us understand how the site is used (for example the number of visitors and which pages are viewed). IP addresses are anonymised. The recipient is Google Ireland Ltd. The legal basis is your consent (Art. 6(1)(a) GDPR). Read more in Google's privacy policy.
Good to know: we do not ourselves receive or store any measurement data about ordinary visitors. The data is handled by Meta and Google in aggregated and anonymised form, and we cannot look up an individual visitor in it. What we see are overall numbers, for example how many people visited the site and from which countries. If you choose "Only necessary", no measurement takes place at all.
If you choose "Only necessary", no measurement starts at all. You can change your choice at any time by clearing the site's data in your browser, the banner will then appear again on your next visit and you can choose anew.
8. Data security
All communication with jildin.com is encrypted via HTTPS (TLS 1.2 or later). Passwords are never stored in plain text but hashed with a strong algorithm. Card data is handled exclusively by Stripe and never stored on our servers. Access to the production database is restricted to a minimum of staff and systems.
9. For visitors in the United States
We do not sell personal information. Statistics and marketing cookies (Meta, Google) run only after your consent and can be declined with the "Only necessary" button.
Visitors in the United States may request access to or deletion of their personal data by contacting the email address stated in this policy. Data is processed in the EU and by providers covered by the EU standard contractual clauses.
10. Changes to this policy
We may update this privacy policy. In case of material changes you will be notified by email and the policy will be updated with a new date. We recommend reviewing the policy whenever you notice a date change.
11. Contact
Questions about how we handle your personal data are answered by:
Martial Arts Centre Göteborg AB
Email: sifu@martialartscentre.se
Martial Arts Centre Göteborg AB, Bältgatan 4, 416 64 Gothenburg, Sweden
This policy applies from June 2026 and replaces all previous versions.