Den här integritetspolicyn beskriver hur vi samlar in, använder och skyddar dina personuppgifter när du använder vår webbplats www.ewameurk.se och våra tjänster, inklusive HealthQlub.

Vi värnar om din integritet och behandlar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR) samt tillämplig svensk lagstiftning.

Senast uppdaterad: Oktober 2025

1. Personuppgiftsansvarig

Företagsnamn: Lucidx Ltd

Organisationsnummer: HE 479232
Webbplats: www.ewameurk.se
Adress: Arch. Makariou III, 34, Hadjiyianni Building, 2nd Floor, Office 203, 3065 Limassol, Cyprus
Ansvarig utgivare: Ewa Meurk
E-postadress: healthqlub@lucidx.eu
HealthQlub är en tjänst utvecklad av Lucidx Ltd och en integrerad del av webbplatsen www.ewameurk.se.

2. Principer för behandling av personuppgifter

Vi behandlar personuppgifter i enlighet med GDPR:s grundprinciper:

Behandling sker lagligt, korrekt och transparent.
Uppgifter samlas in för särskilda, uttryckligt angivna och berättigade ändamål.
Endast nödvändiga uppgifter behandlas och sparas.
Uppgifter sparas inte längre än nödvändigt.
Uppgifter skyddas genom lämpliga tekniska och organisatoriska säkerhetsåtgärder.

3. Vilka uppgifter vi samlar in

Vi kan samla in följande kategorier av personuppgifter:

Kontaktuppgifter: namn, e-postadress, telefonnummer.
Betalningsuppgifter: hanteras av vår betaltjänstleverantör Stripe; vi lagrar endast tokeniserad information.
Kundrelationer: köp, medlemskap, fakturering, supportärenden.
Teknisk information: IP-adress, webbläsare, enhetsinformation, cookies.
Information via interaktion: exempelvis svar i enkäter, formulär eller korrespondens med oss.

4. Hur vi använder dina personuppgifter

Vi använder dina uppgifter för att:

Leverera, administrera och förbättra våra tjänster.
Hantera betalningar, medlemskap och förnyelser.
Ge personlig service och kundsupport.
Skicka relevant information och marknadsföring (endast vid samtycke).
Uppfylla rättsliga krav, t.ex. bokföringslage

5. Överföring av personuppgifter vid verksamhetsöverlåtelse

Vi kan komma att överföra personuppgifter till en ny ägare i samband med en fusion, företagsförvärv, omstrukturering eller försäljning av verksamheten. Den nya ägaren övertar då rollen som personuppgiftsansvarig och kommer fortsätta behandla dina personuppgifter för samma ändamål som angivits i denna integritetspolicy. Sådan överföring kräver inte nytt samtycke, men du kommer att informeras innan överföringen träder i kraft.

6. Rättslig grund för överlåtelsen

Den rättsliga grunden för överföring av personuppgifter vid verksamhetsöverlåtelse är vårt berättigade intresse (artikel 6.1 f GDPR) att möjliggöra fortsatt drift av tjänsten och fullgöra ingångna avtal.

Vid överlåtelse uppdateras denna policy med kontaktuppgifter till den nya personuppgiftsansvariga organisationen.

7. Lagringstid

Kund- och transaktionsdata: sparas i minst 7 år enligt bokföringslagen.
Support- och kontaktdata: sparas högst 36 månader efter avslutad kundrelation.
Betalningstokens: sparas så länge du har ett aktivt medlemskap eller tills du avslutar det

8. Dina rättigheter

Du har rätt att:

Begära ett registerutdrag över de personuppgifter vi behandlar om dig.
Få felaktiga uppgifter rättade.
Begära radering av uppgifter (om de inte längre är nödvändiga eller lagkrav gäller).
Begära begränsning av behandling.
Invända mot behandling för direktmarknadsföring.
Få ut och flytta dina uppgifter (dataportabilitet).

9. Säkerhet och incidenthantering

Endast behöriga personer har åtkomst till dina uppgifter. Vi använder kryptering, säker lagring och loggning för att skydda data.
Vid en personuppgiftsincident rapporteras detta till Integritetsskyddsmyndigheten inom 72 timmar och till dig som kund om det påverkar dina rättigheter.

10. Cookies

Vi använder cookies för att förbättra din upplevelse, analysera trafik och anpassa innehåll. Du kan när som helst ändra cookie-inställningar i din webbläsare. Mer information finns i vår cookiepolicy.

11. Ändringar av policyn

Bolaget har rätt att uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid på vår webbplats. Vid större ändringar kommer vi att meddela dig via e-post eller på annat lämpligt sätt.

12. Kontakt

Om du har frågor om denna integritetspolicy eller vår hantering av personuppgifter, vänligen kontakta oss på:

E-post: healthqlub@lucidx.eu
Adress: Arch. Makariou III, 34, Hadjiyianni Building, 2nd Floor, Office 203, 3065 Limassol, Cyprus

_______________________

Privacy Policy (English Version)

(This is a translation. In the event of discrepancies, the Swedish version shall prevail.)

This Privacy Policy explains how we collect, use and protect your personal data when you use our website www.ewameurk.se and our services, including HealthQlub.

We respect your privacy and process your data in accordance with the EU General Data Protection Regulation (GDPR) and applicable Swedish legislation.

Last updated: October 2025

1. Data Controller

Company name: Lucidx Ltd
Registration number: HE 479232
Website: www.ewameurk.se
Address: Arch. Makariou III, 34, Hadjiyianni Building, 2nd Floor, Office 203, 3065 Limassol, Cyprus
Responsible representative: Ewa Meurk
Email: healthqlub@lucidx.eu

HealthQlub is a service developed by Lucidx Ltd and forms an integrated part of the website www.ewameurk.se.

2. Principles for Processing Personal Data

We process personal data in accordance with the fundamental principles of the GDPR:

Processing is lawful, fair and transparent.
Data is collected for specific, explicit and legitimate purposes.
Only the data necessary for those purposes is processed and stored.
Data is not kept longer than necessary.
Data is protected through appropriate technical and organisational security measures.

3. Personal Data We Collect

We may collect the following categories of personal data:

Contact details: name, email address, telephone number.
Payment data: processed by our payment service provider Stripe; we only store tokenised information.
Customer relationship data: purchases, memberships, invoicing, support matters.
Technical information: IP address, browser type, device information, cookies.
Interaction data: such as responses to surveys, forms or communications with us.

4. How We Use Your Personal Data

We process personal data for the following purposes:

To deliver, administer and improve our services.
To manage payments, memberships and renewals.
To provide personalised service and customer support.
To send relevant information and marketing (only with your consent).
To fulfil legal obligations, such as accounting requirements.

5. Transfer of Personal Data in Case of Business Transfer

We may transfer personal data to a new owner in connection with a merger, acquisition, restructuring or sale of the business.
The new owner will then assume the role of data controller and continue processing your personal data for the same purposes stated in this Privacy Policy.

Such transfer does not require new consent, but you will be informed before the transfer takes effect.

6. Legal Basis for the Transfer

The legal basis for transferring personal data in a business transfer is our legitimate interest (Article 6(1)(f) GDPR) in ensuring continued operation of the service and fulfilment of existing agreements.

Upon transfer, this Privacy Policy will be updated with the contact details of the new data controller.

7. Retention Periods

Customer and transaction data: stored for at least 7 years in accordance with accounting legislation.
Support and communication data: stored for up to 36 months after the customer relationship ends.
Payment tokens: stored as long as you have an active membership or until you cancel it.

8. Your Rights

You have the right to:

Request a copy of the personal data we process about you (access request).
Have incorrect data rectified.
Request deletion of data (where legally permissible).
Request restriction of processing.
Object to processing for direct marketing.
Receive and transfer your data (data portability).

9. Security and Incident Management

Only authorised personnel have access to your data.
We apply encryption, secure storage and logging to protect personal data.
In the event of a personal data breach, we will report it to the Swedish Authority for Privacy Protection (IMY) within 72 hours, and inform you if the incident affects your rights and freedoms.

10. Cookies

We use cookies to improve your experience, analyse traffic and customise content.
You can adjust cookie settings at any time in your browser. More information is available in our Cookie Policy.

11. Changes to This Policy

We reserve the right to update this Privacy Policy as needed.
The latest version is always available on our website.

If significant changes are made, we will notify you via email or another appropriate method.

12. Contact

If you have questions about this Privacy Policy or our processing of personal data, please contact:

Email: healthqlub@lucidx.eu
Address: Arch. Makariou III, 34, Hadjiyianni Building, 2nd Floor, Office 203, 3065 Limassol, Cyprus

2025-11-18 19:43