HAPPYO INTEGRITETSPOLICY

1. OM DENNA INTEGRITETSPOLICY

Kortfattat: Denna policy förklarar hur vi hanterar dina personuppgifter. Den hjälper dig att förstå vad vi gör med dem och dina rättigheter till integritet.

Denna integritetspolicy (”Politik”) förklarar hur PixelGalaxy Inc, som handlar under namnet Happyo-varumärket och andra hypnoterapivarumärken (”Företag”, ”vi”, ”oss” eller ”vår”) hanterar dina personuppgifter (”Personlig information” eller ”Data”) när du:

• Besök våra försäljningswebbplatser (”Webbplats”);
• Köpa våra produkter eller tjänster (”Varor” eller ”Tjänster”);
• På annat sätt interagera med oss ​​(support, sociala medier, tävlingar, affiliateprogram etc.).

Denna policy gäller endast om du är bosatt i USA och den beskriver vilka personuppgifter vi samlar in, dess syften, hur vi använder och delar dem, hur länge vi behåller dem, dina rättigheter och hur vi skyddar dina uppgifter. Vi är fullt engagerade i att behandla dina personuppgifter lagligt, rättvist och transparent i enlighet med:

• Kaliforniens konsumentskyddslag (CCPA/CPRA);
• Amerikanska delstaters integritetslagar (t.ex. VCDPA, CPA, CTDPA, UCPA);

Om du inte godkänner våra metoder, vänligen avstå från att använda webbplatsen, köpa våra varor eller tjänster eller lämna in dina uppgifter på något annat sätt. Denna policy gäller från och med2 januari 2026. Vi kan komma att uppdatera denna policy då och då. Alla uppdateringar träder i kraft vid publicering, så vi uppmuntrar dig att regelbundet granska den för att hålla dig informerad.

2. VEM ANSVARAR FöR DINA PERSONUPPGIFTER?

Vi är: PixelGalaxy Inc

Vårt företagsnummer är: 001350123

Vår registrerade adress: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County

Vår kontorsadress: 354 Downs Blvd, Suite 102, Franklin, TN 37064

Vår support-e-postadress: support@gethappyo.co

Vi har utsett en integritetsansvarig för att övervaka våra dataskyddsskyldigheter. Du kan kontakta integritetsansvarig direkt på dpo@gethappyo.co , eller använda någon av de kommunikationsmetoder som anges i avsnitt 11 i denna policy.

3. KATEGORIER AV INSAMLAD INFORMATION OCH HUR DEN ANVäNDS

Kort sagt: Vi samlar huvudsakligen endast in de uppgifter som behövs för att tillhandahålla våra varor eller tjänster och driva vår webbplats. Detta avsnitt förklarar varför vi samlar in dem och hur vi använder dem.

Vi samlar endast in de uppgifter vi verkligen behöver – och använder dem endast av tydliga, lagliga skäl. Du hittar en fullständig lista över syften, de uppgifter vi samlar in, hur vi använder dem och mer detaljerad information i tabellerna nedan, se avsnitt 12 i denna policy. Detta avsnitt fungerar också som vårt -meddelande vid insamling enligt California Privacy Rights Act (CPRA) och sammanfattning av behandling under de föregående 12 månaderna.

Här är också några viktiga saker för dig att veta:

• Automatiserade verktyg och AI: Vi kan använda AI eller andra hel- eller halvautomatiserade tekniker för att stödja tjänsteleverans (t.ex. chatbotar, ChatGPT, Gemini, leverantörer av AI-verktyg etc.), men vi använder inte automatiserat beslutsfattande som har rättsliga eller liknande betydande effekter på dig. Alla AI-assisterade eller automatiserade svar granskas av människor när beslut kan påverka dina rättigheter.
• Korskontext: Vi kan komma att kombinera information från olika källor (t.ex. din webbplatsaktivitet, köphistorik och kundtjänstinteraktioner) för att förbättra din upplevelse och vår service.
• Vi kan "sälja" eller "dela" data: Enligt kalifornisk lag inkluderar en "försäljning" att göra personuppgifter tillgängliga för en tredje part för någon form av värde, inte bara för pengar, och "delning" avser att lämna ut personuppgifter för beteendemässig annonsering i olika kontexter. Vi säljer inte personuppgifter mot ekonomisk ersättning, men i vissa fall delar vi begränsade data - såsom internet- eller nätverksaktivitet och slutsatser - med annons- och analyspartners för att mäta prestanda och leverera relevanta annonser. Du kan när som helst välja bort detta via länken "Dina integritetsval", och där det krävs enligt lag respekterar vi webbläsar- eller enhetsbaserade signaler för att välja bort detta (t.ex. Global Privacy Control).
• Barns uppgifter: Vår webbplats och våra tjänster är inte avsedda för minderåriga. Vi samlar inte medvetet in, säljer eller delar personuppgifter från personer under den ålder som föreskrivs i lag. Om vi ​​blir medvetna om sådan insamling kommer vi att radera informationen omedelbart.

4. KäLLOR FöR INSAMLING AV PERSONLIG INFORMATION

Kort sagt: Vi får dina uppgifter direkt från dig, genom din användning av vår webbplats, eller från betrodda tredje parter, offentliga källor etc. Detta hjälper oss att driva vår verksamhet och hålla kontakten med dig.

Vi samlar in personuppgifter från följande kategorier av källor:

• Direkt från dig: När du gör en beställning, kontaktar oss för support eller förfrågningar, fyller i formulär eller undersökningar, deltar i tävlingar eller reklamkampanjer, kommunicerar med oss ​​via e-post, telefon, chatt eller sociala medier, eller på annat sätt använder våra Tjänster.
• Automatiskt via teknik: När du besöker eller interagerar med vår webbplats eller andra onlineplattformar samlar vi automatiskt in vissa uppgifter, inklusive identifierare och information om din aktivitet med hjälp av cookies, pixlar, SDK:er, loggfiler och liknande tekniker. Vi använder dessa verktyg för att förbättra funktionaliteten, förbättra din upplevelse, analysera användningsmönster och säkra våra system.
• Från tredje part, leverantörer och tjänsteleverantörer: Vi samarbetar med noggrant utvalda partners (t.ex. betalningsbehandlare, transportörer, analys- och marknadsföringsplattformar samt kundsupportleverantörer). De kan komma att dela begränsad personlig information med oss ​​när de samlar in den under tjänsten.
• Från våra affiliate- och hänvisningspartners: Om du följer en hänvisningslänk eller använder en partnerrabattkod kan vi få information som kan innehålla din personliga information.
• Från andra koncerninterna företag (om tillämpligt): Vid behov för interna administrativa ändamål, tjänsteleverans- eller affärsutvecklingsändamål kan vi ta emot dina uppgifter från andra enheter inom vår koncern.
• Från offentligt tillgängliga källor (om tillämpligt): Där det är lämpligt och tillåtet enligt lag kan vi komma att samla in personuppgifter från offentliga register (t.ex. företagsregister, webbplatser för yrkesorganisationer), officiella myndighetsdatabaser eller profiler på sociala medier (t.ex. LinkedIn), särskilt i samband med företagskommunikation (B2B), professionell uppsökande verksamhet eller due diligence.

Obs! Denna policy reglerar inte integritetspraxis för oberoende tredje parter som verkar oberoende, såsom externa sociala nätverk, annonsleverantörer eller länkade webbplatser. Vi uppmuntrar dig att granska deras integritetspolicyer för att förstå hur de behandlar din information.

5. KATEGORIER AV INFORMATION SOM LäMNAS UT OCH DELAS MED TREDJE PART

Kort sagt: Vi delar dina uppgifter men endast när det är nödvändigt och med starka skyddsåtgärder – och vi säkerställer alltid att din integritet skyddas.

Vi delar dina personuppgifter när det är nödvändigt och med din integritet i åtanke.

Vi kan komma att dela begränsade uppgifter med betrodda tredje parter för att tillhandahålla våra tjänster, uppfylla rättsliga skyldigheter eller stödja den dagliga verksamheten. När vi gör det säkerställer vi att dina uppgifter skyddas och hanteras ansvarsfullt. Vi kan komma att dela dina uppgifter med:

• Tjänsteleverantörer, entreprenörer: Vi samarbetar med olika tjänsteleverantörer för att stödja våra affärsfunktioner (t.ex. IT-support, hosting, betalningar, frakt, analys, kundtjänst, marknadsföring, revision, juridiska tjänster etc.). Dessa leverantörer får endast åtkomst till de uppgifter som krävs för att utföra deras arbetsuppgifter och är kontraktuellt förbjudna att använda dem för något annat ändamål.
• Koncerninterna företag: Vi kan komma att dela dina uppgifter med andra enheter inom vår koncern för interna administrativa ändamål, centraliserade tjänster eller för att tillhandahålla integrerade tjänster. Alla överföringar inom gruppen omfattas av interna dataskyddsavtal som säkerställer konsekventa skyddsåtgärder på alla platser.
• Annonserings-/analyspartners eller tredje parter: Vi kan komma att dela begränsad data med plattformar som levererar marknadsföringskampanjer och analyser. Enligt kalifornisk lag kan denna typ av utlämnande betraktas som "delning" för beteendemässig annonsering i olika kontexter. Du kan när som helst välja bort detta genom att använda vår länk längst ner i webbplatsens sidfot "Dina integritetsval".
• Offentliga eller statliga myndigheter: Under vissa omständigheter kan dina uppgifter delas med tredje part, såsom myndigheter, brottsbekämpande myndigheter, domstolar, försäkringsbolag, bedrägeriförebyggande myndigheter, oberoende tjänsteleverantörer etc.
• Andra företag eller revisorer: I samband med en potentiell eller faktisk fusion, förvärv, tillgångsförsäljning eller omstrukturering kan vi komma att lämna ut begränsade uppgifter till potentiella investerare, köpare eller deras revisorer och rådgivare.
• Andra tredje parter med ditt samtycke: Där det är lagligt krävs kommer vi endast att dela dina uppgifter med tredje part om du uttryckligen har gett oss ditt informerade och frivilliga samtycke.

6. LAGRINGSPERIODER FöR PERSONUPPGIFTER

Kortfattat: Vi lagrar dina uppgifter endast så länge som det behövs för juridiska, avtalsenliga eller tjänsterelaterade ändamål - sedan raderar eller anonymiserar vi dem på ett säkert sätt.

Vi sparar dina uppgifter endast så länge som det är nödvändigt för att:

• Uppfylla de syften för vilka de samlades in,
• Förse dig med våra varor eller tjänster,
• Följa juridiska, regulatoriska eller avtalsenliga skyldigheter, eller
• Lösa tvister eller upprätthålla våra avtal.

Detaljerade lagringsperioder för varje databehandlingsändamål anges i Avsnitt 12 i denna policy.

När den tillämpliga lagringsperioden har löpt ut kommer vi antingen att radera dina uppgifter på ett säkert sätt eller anonymisera dem oåterkalleligt inom en rimlig tidsram, i enlighet med bästa branschpraxis och juridiska krav.

7. SäKERHET FöR PERSONLIG INFORMATION

Kort sagt: Vi använder starka tekniska och organisatoriska åtgärder för att hålla dina uppgifter säkra och arbetar kontinuerligt för att förhindra obehörig åtkomst och skydda din integritet.

Vi är fast beslutna att skydda dina uppgifter och tar säkerheten för din information på största allvar. Vi tillämpar en kombination av tekniska och organisatoriska åtgärder för att förhindra obehörig åtkomst, oavsiktlig förlust, missbruk, ändring eller avslöjande av personuppgifter. Dessa skyddsåtgärder återspeglar principerna i integritetslagar, inklusive ansvarsskyldighet, begränsning av insamling, noggrannhet, öppenhet och skyddsåtgärder:

• Behandla personuppgifter på ett rättvist, lagligt och transparent sätt;
• Begränsa insamling och lagring till vad som är nödvändigt;
• Begränsa åtkomst endast till behöriga anställda;
• Kräva att tjänsteleverantörer uppfyller strikta säkerhetsstandarder;
• Tillhandahålla regelbunden utbildning i integritet och säkerhet till personalen;
• Genomföra regelbundna interna och externa revisioner;
• Använda kryptering och andra skyddsåtgärder där känslig information kan vara inblandad;
• Utföra regelbunden säkerhetskopiering av data och loggning av säkerhetsskäl;
• Kontinuerligt övervaka våra system för hot och sårbarheter;
• Uppdatera våra processer i takt med att risker och teknik utvecklas.

Obs! Även med starka skyddsåtgärder är inget system eller internetöverföring helt riskfri. För att skydda dig själv, använd starka och unika lösenord, håll dem konfidentiella, säkra dina enheter och var försiktig med misstänkta länkar. Om ett dataintrång inträffar som utgör en risk för betydande skada kommer vi att meddela berörda individer och tillsynsmyndigheter enligt lag.

8. INTERNATIONELLA öVERFöRINGAR AV PERSONUPPGIFTER

Kortfattat: Ibland behöver vi överföra dina personuppgifter utanför ditt land eller din stat, men endast när det är nödvändigt och alltid med starka rättsliga skyddsåtgärder för att skydda dina uppgifter.

Vårt företag samarbetar med partners och tjänsteleverantörer runt om i världen. Det innebär att din information kan komma att överföras utanför USA – till exempel till EU, Storbritannien eller andra länder där våra koncerninterna företag eller tjänsteleverantörer är belägna.

När vi överför personuppgifter internationellt tillämpar vi lämpliga avtalsenliga, organisatoriska och tekniska skyddsåtgärder för att säkerställa en likvärdig skyddsnivå i enlighet med sekretesslagarna i din jurisdiktion. Dessa skyddsåtgärder kan innefatta:

• Avtal om dataöverföring som innehåller standardavtalsklausuler (SCC) eller deras lokala motsvarigheter som godkänts av tillsynsmyndigheter;
• Koncerninterna dataskyddsavtal som binder alla anslutna enheter till samma höga standarder för sekretess och säkerhet;
• Leverantörskontroll för att bekräfta att tredjepartsleverantörer upprätthåller tillräckliga säkerhets- och integritetskontroller; och
• Riskbedömningar och löpande övervakning av gränsöverskridande dataflöden.

9. AUTOMATISERAT BESLUTSFATTANDE OCH ARTIFICIELL INTELLIGENS

Kortfattat: Vi använder vissa AI- och automatiserade verktyg för att stödja våra tjänster, men vi förlitar oss inte på dem för att fatta beslut som har rättsliga eller liknande betydande effekter på dig.

Vi kan komma att använda vissa verktyg baserade på artificiell intelligens (AI) och helautomatiska eller halvautomatiska system – till exempel kan AI hjälpa vår kundtjänst, genom att chatbotar föreslår utkast till svar för att förbättra hastigheten och noggrannheten i våra tjänster.

Vi utför dock inte automatiserat beslutsfattande, inklusive profilering, som har rättsliga, ekonomiska eller liknande effekter för dig. Mer specifikt:

• Alla rekommendationer, svar eller information som genereras av AI-verktyg tillhandahålls endast i informationssyfte och är föremål för granskning och validering av vår personal;
• Vi använder inte algoritmer eller automatiserade system för att fatta beslut om dig som har rättsliga konsekvenser (t.ex. nekad tjänst) utan meningsfull mänsklig inblandning.
• Du har rätt att begära mänsklig ingripande och uttrycka din åsikt om du anser att ett beslut eller svar har genererats genom automatiserade metoder som väsentligt påverkar dig, och att få en förklaring och granskning av ett sådant beslut av en mänsklig medarbetare.
• Vi försöker vara transparenta och informera dig när AI eller automatisering har använts för att leverera en tjänst;
• Vi använder aldrig dina identifierbara personuppgifter för att träna AI-modeller. Om data används för förbättringar anonymiseras de så att de inte längre kan identifiera dig.
• Vi sparar denna information endast så länge som det behövs för att leverera tjänsten, skyddar den enligt strikta avtal med våra leverantörer och förbjuder dessa leverantörer att använda identifierbara uppgifter för sin egen modellutbildning.

10. DINA RäTTIGHETER GäLLANDE DINA PERSONUPPGIFTER

Kort sagt: Du har rättigheter gällande dina personuppgifter, inklusive åtkomst, rättelse, radering, invändning med mera. Detta avsnitt förklarar vilka dessa rättigheter är och hur de fungerar.

Om vi ​​behandlar dina uppgifter enligt denna policy, eller om du tror att vi gör det, har du följande rättigheter. Dessa rättigheter gäller oavsett om vi behandlar dina uppgifter som kund, leverantör, entreprenör eller professionell kontakt:

Om du är bosatt i USA eller om vår behandling avser amerikanska individer, dina rättigheter enligt statliga sekretesslagar (som kan variera beroende på stat):

• Rätt att veta/åtkomst till – Begära information om de kategorier och specifika delar av personuppgifter som vi har samlat in, använt, lämnat ut, sålt eller delat om dig, och få en kopia av dessa uppgifter.
• Rätt till radering – att begära radering av personuppgifter som vi har om dig, med förbehåll för vissa undantag ((t.ex. för att slutföra en transaktion, upptäcka bedrägerier eller följa lagar om registerföring).
• Rätt till rättelse – att begära rättelse av felaktiga personuppgifter;
• Rätt till dataportabilitet – att begära att få en kopia av dina personuppgifter i ett portabelt format;
• Rätt att välja bort försäljning eller delning (kalifornisk lag och andra stater) – Välj bort "försäljning" eller "delning" av personlig information, inklusive användning för beteendemässig annonsering i olika kontexter. Vi tillhandahåller en länk i sidfoten "Dina integritetsval" där du enkelt kan utöva din rättighet.
• Rätt att begränsa användningen av känsliga personuppgifter (CPRA) – Begär att vi begränsar användningen och utlämnandet av din känsliga information (t.ex. exakt geolokalisering, hälsodata eller ekonomiska detaljer) utöver vad som är nödvändigt för att tillhandahålla begärda tjänster.
• Rätt att välja bort profilering (där det är tillämpligt enligt statlig lag) – Invända mot profilering som har rättsliga eller liknande betydande effekter för dig.
• Rätt till icke-diskriminering – Du ska inte utsättas för någon diskriminerande behandling för att du utövar dina rättigheter till integritet.
• Rätt att överklaga (Virginia, Colorado, Connecticut) – Om vi ​​avslår din begäran om integritetsrättigheter kan du överklaga vårt beslut genom att kontakta oss via samma kanal. Om ditt överklagande avslås kan du kontakta din stats justitieminister.
• Rätt att begränsa användningen av känsliga personuppgifter (endast CPRA) – att begära begränsningar av hur vi använder känslig information (t.ex. exakt geolokalisering, hälsodata, finansiella data).
• Rätt till icke-diskriminering – Du kommer inte att behandlas annorlunda för att du utövar dina rättigheter till integritet
• Rätt att överklaga – Du har rätt att överklaga om vi avslår din begäran om integritetsrättigheter (enligt lagar i Virginia, Colorado och Connecticut). Om överklagandet avslås kan du kontakta din delstats justitieminister.

Observera: Dina rättigheter är inte absoluta och varierar beroende på delstat i USA. I vissa fall kan utövandet av dina rättigheter vara begränsat enligt gällande lagar – till exempel om det skulle påverka andras rättigheter och friheter negativt att uppfylla din begäran, om vi är lagligt skyldiga att behålla viss personlig information (t.ex. för efterlevnad, rättsliga anspråk eller regleringsändamål) eller om begäran är uppenbart ogrundad, överdriven eller repetitiv.

11. HUR KAN DU UTöVA DINA RäTTIGHETER ELLER KONTAKTA OSS?

Om du har några allmänna frågor om denna policy, hur vi behandlar data, klagomål eller om du vill utöva någon av dina rättigheter som registrerad person kan du kontakta oss via e-post på: dpo@gethappyo.co. eller via postadress: 354 Downs Blvd, Suite 102, Franklin, TN 37064.

För att vi ska kunna behandla din begäran effektivt, vänligen:

• uttryck tydligt din fråga eller ditt klagomål,
• ange vilken rättighet du vill utöva (om tillämpligt),
• tillhandahålla tillräckligt med information för att identifiera dig (vi kan komma att be om bevis på identitet eller fortsätta med identitetsverifieringsprocessen), och
• inkludera alla relevanta detaljer som hjälper oss att svara snabbt.

Du kan också ge någon annan fullmakt att agera för din räkning. Om så är fallet, vänligen se till att din behöriga person ger oss skriftligt och undertecknat tillstånd som bekräftar att de har rätt att agera för din räkning. Vi kan komma att neka en begäran om tillräckliga bevis på fullmakt inte kan uppvisas.

Vi strävar efter att svara utan onödigt dröjsmål inom 45 dagar efter att vi mottagit din begäran. Denna tid kan förlängas med ytterligare 45 dagar där det är rimligt nödvändigt, i vilket fall vi kommer att informera dig i förväg och förklara orsaken till förseningen.

12. DETALJERAD INFORMATION OM BEHANDLINGEN AV DINA PERSONUPPGIFTER

12.1 Identifierare och kommersiella uppgifter

Syfte med insamling/användning	När du köper tjänster eller varor via vår webbplats behandlar vi dina uppgifter för att hantera din beställning, ordna leverans, hantera betalningar, skicka transaktionskommunikation och tillhandahålla andra relaterade tjänster (t.ex. orderbekräftelse, uppdateringar, returer eller återbetalningar). Vi använder även identifierare och kommersiell information för att upptäcka och förhindra bedrägerier, upprätthålla säkerhet, tillhandahålla kundservice och följa rättsliga skyldigheter. För att få åtkomst till och använda Happyo-tjänsterna måste du också skapa ett användarkonto. Under denna process behandlar vi viss personlig information för att korrekt identifiera dig som kund, länka ditt konto till annan data som behandlas av oss och säkerställa säker och effektiv drift av tjänsterna. När kontot har skapats får du omedelbart tillgång till dina kontofunktioner, såsom att hantera din profil och dina inställningar, beställa eller avbryta tjänster, visa din användningsinformation och få åtkomst till andra relaterade tjänstefunktioner.
Kategoriexempel	Identifierings- och kontaktuppgifter: fullständigt namn, e-postadress, lösenord, registreringsuppgifter och annan information som krävs för att skapa och använda kontot; Teknisk information: IP-adress, språk, enhetstyp, IP-adress, loggdata och andra tekniska parametrar som krävs för att tillhandahålla Tjänsterna. Kommersiell information: köpta produkter, order-/returhistorik, prenumerationsstatus, varukorgsdata, feedback.
Datalagringsperiod	Medan du använder Tjänsterna. Om det inte sker någon aktivitet (inga betalningar eller användning) under 24 månader i följd betraktar vi ditt konto som inaktivt och påbörjar uppsägningsprocessen för avtalet. Olika serviceloggar raderas regelbundet inom 1–12 månader. Order- och betalningsregister sparas i 10 år i enlighet med juridiska, skattemässiga och redovisningsmässiga skyldigheter.
Säljs eller delas för beteendemässig annonsering i olika kontexter?	Nej. Vi varken säljer eller delar denna information för beteendebaserad annonsering i olika kontexter.

12.2 Betalnings- och finansiell information

Syfte med insamling/användning	Vi behandlar dina uppgifter när vi hanterar betalningar relaterade till dina beställningar, prenumerationer, rabatter, returer, chargebacks eller återbetalningar. Denna behandling inkluderar även fullgörande av skatteförpliktelser, såsom att utfärda fakturor, föra bokföring och uppfylla andra lagstadgade krav, t.ex. bedrägeriupptäckt och transaktionssäkerhet.
Kategoriexempel	Betalningsinformation: Betalningsmetod/typ, maskerade kortsiffror, betalningstoken, transaktionsbelopp/tidpunkt, återbetalningsorsaker; faktureringsadress; bank/IBAN (om det används); tulluppgifter där det behövs, fakturor, moms och annan nödvändig redovisningsdokumentation.
Datalagringsperiod	Medan du använder Tjänsterna. Om det inte sker någon aktivitet (inga betalningar eller användning) under 24 månader i följd betraktar vi ditt konto som inaktivt och påbörjar uppsägningsprocessen för avtalet. Olika tjänsteloggar raderas regelbundet inom 1–12 månader. Bedrägeriloggar sparas i 5 år efter transaktionen. Order- och betalningsregister sparas i 10 år i enlighet med juridiska, skattemässiga och redovisningsmässiga skyldigheter.
Säljs eller delas för beteendemässig annonsering i olika kontexter?	Inga.

12.3 Tjänstedata

Syfte med insamling/användning	Vi behandlar dina personuppgifter när det är nödvändigt för att ge dig tillgång till och användning av Happyo-tjänsten, inklusive plattformens kärnfunktioner och relaterade funktioner. Detta inkluderar att skapa och hantera dina användarkonton och prenumerationer, sessioner, säkerställa att tjänstemiljön fungerar korrekt, behandla dina tjänsteförfrågningar, upprätthålla kommunikation relaterad till tjänsteleverans och tillhandahålla all begärd support eller uppdateringar. Behandlingen av dina personuppgifter är strikt begränsad till vad som är nödvändigt för att leverera och underhålla Happyo-tjänsten i enlighet med våra avtalsenliga skyldigheter.
Kategoriexempel	Identifieringsuppgifter namn, efternamn, e-postadress och användar-ID (i förekommande fall); Tjänstanvändningsdata loggar över åtkomst och interaktioner med Happyo-plattformen, tjänsteförfrågningar och funktionsanvändningshistorik; Tekniska data IP-adress, enhetstyp, operativsystemversion och annan teknisk information som krävs för att säkerställa tjänstens funktionalitet och säkerhet.
Datalagringsperiod	Medan du använder Tjänsterna. Om det inte sker någon aktivitet (inga betalningar eller användning) under 24 månader i följd betraktar vi ditt konto som inaktivt och påbörjar uppsägningsprocessen för avtalet. Olika serviceloggar raderas regelbundet inom 1–12 månader.
Säljs eller delas för beteendemässig annonsering i olika kontexter?	Nej från vår sida. Kan inte garantera för oberoende kontrollanter.

12.4 Kommunikationsdata

Syfte med insamling/användning	Om du kontaktar oss skriftligen (via livechatt, kundsupport, e-post, sociala medier eller på annat sätt) kommer vi att registrera din kontakt och den information du har lämnat till oss, inklusive dina personuppgifter, för att korrekt kunna behandla din begäran och svara på din fråga, begäran eller klagomål. Vi använder Verktyg baserade på artificiell intelligens (AI) (hel- eller halvautomatiska) för att hjälpa vår kundsupport. Dessa verktyg används för att föreslå utkast till svar, transkribera och sammanfatta konversationer och ge automatiserade svar på vanliga eller utbildade frågor. Obs! All AI-genererad utdata granskas och valideras av mänsklig personal där beslut kan påverka dina rättigheter. Vi förlitar oss inte enbart på automatiserat beslutsfattande som har rättsliga eller liknande betydande effekter. Vi använder inte dina uppgifter för att träna AI-modeller om de inte är helt anonymiserade.
Kategoriexempel	Kontakt via e-post / eller via Livechatt, Kundsupport: namn, efternamn, mobilnummer, e-postadress, bostadsadress. Köpuppgifter och annan information som krävs för att verifiera din identitet (vid behov). Annan information relaterad till den skriftliga begäran, bifogade dokument eller annat visuellt innehåll, all korrespondenshistorik.
Datalagringsperiod	Skriftlig kommunikation - 3 år efter att din förfrågan avslutades. Vi kan komma att spara viss information längre om vi är skyldiga att göra det för att följa tillämpliga lagar eller baserat på berättigade intressen.
Säljs eller delas för beteendemässig annonsering i olika kontexter?	Inga.

12.5 Marknadsförings- och preferensdata

Syfte med insamling/användning	Vi behandlar dina personuppgifter för att informera dig om våra varor, tjänster, kampanjer, nya funktioner eller för att begära din feedback. Detta inkluderar att skicka allmänt eller personligt marknadsföringsinnehåll (t.ex. nyhetsbrev, reklammeddelanden, undersökningar) via e-post och SMS. När vi skickar meddelanden från Företaget kan de innehålla marknadsföringsinformation och erbjudanden om detta varumärke och andra varumärken som drivs av Företaget (”Hypnoterapimärken”). Vi kan skräddarsy vår marknadsföring baserat på information som vi redan har om dig – såsom din köphistorik, surfaktivitet eller angivna preferenser – för att göra våra erbjudanden mer relevanta. Denna metod kallas ibland för personlig eller riktad marknadsföring. I enlighet med California Consumer Privacy Act (CCPA/CPRA) och andra amerikanska delstaters integritetslagar (VCDPA, CPA, CTDPA, UCPA) skickar vi endast marknadsföringskommunikation där det är tillåtet enligt lag och ger tydliga alternativ för att när som helst välja bort: E-post: Vi kan skicka reklam- eller informationsmeddelanden utan föregående samtycke, förutsatt att varje meddelande tydligt identifierar avsändaren, innehåller våra kontaktuppgifter och erbjuder ett enkelt alternativ för att avsluta prenumerationen. SMS: Vi skickar endast marknadsförings-SMS om du har gett oss uttryckligt skriftligt samtycke (till exempel genom att markera en ruta eller registrera dig). Vi kan dock komma att kontakta dig via telefon eller sms om din befintliga beställning eller produkt (t.ex. leveransuppdateringar, support eller garantipåminnelser) utan separat marknadsföringssamtycke, eftersom dessa betraktas som transaktions- eller servicekommunikation. Kom ihåg! Du har rätt att när som helst, kostnadsfritt, invända mot direktmarknadsföring genom att: använda länken för att avsluta prenumerationen i alla e-postmeddelanden; svara med ”STOPP” eller det angivna nyckelordet på ett SMS; att mejla oss med din förfrågan. Att välja bort detta påverkar inte viktiga transaktions- eller servicerelaterade meddelanden (såsom orderbekräftelser, produktuppdateringar eller säkerhetsmeddelanden).
Kategoriexempel	Kontaktuppgifter: fullständigt namn, e-postadress, telefonnummer, land; Loggar: -loggar för insamling av samtycke (datum, metod, preferenser, information om avprenumeration, begäranden om att välja bort). Data om marknadsföringsinteraktioner: information om hur du interagerar med vårt marknadsföringsmaterial – såsom meddelandeleverans- och öppningsstatus, länkklick, kampanjdeltagande, kommunikationspreferenser, åtgärder för att avsluta eller välja bort prenumerationer och tidsstämplar för interaktioner. Köp- och engagemangshistorik (om tillämpligt): information som härrör från dina tidigare transaktioner eller marknadsföringsinteraktioner, såsom köpta produkter, hänvisningskällor, använda länkar eller svar på kampanjerbjudanden.
Datalagringsperiod	5 år från mottagningsdatum, om du inte väljer bort detta tidigare. Listorna över undertryckande kan komma att sparas längre för att uppfylla lagkrav.
Säljs eller delas för beteendemässig annonsering i olika kontexter?	Ja. Vi kan komma att dela begränsade identifierare (till exempel cookie-ID:n eller annonsenhets-ID:n) med analys- och annonspartners för att mäta effektiviteten hos våra kampanjer och leverera reklam som är relevant för dina intressen. Du kan välja bort kontextuella annonser via länken Dina integritetsval. Där det krävs enligt lag respekterar vi webbläsar- eller enhetsbaserade signaler för att välja bort dem, inklusive Global Privacy Control (GPC). Vi säljer inte personuppgifter mot ekonomisk ersättning.

12.6 Data om rättsliga anspråk

Syfte med insamling/användning	Vi kan komma att behandla dina personuppgifter om vi blir part eller berörd part i rättsliga förfaranden som du är föremål för, eller om vi är lagstadgade skyldiga att samla in och/eller tillhandahålla information om dig för att följa tillämplig lag. I alla fall där vi misstänker bedrägeri, stöld, olaglig vidareförsäljning, missbruk av marknadsföringsaktiviteter med våra varumärken eller annan olaglig verksamhet som involverar vår webbplats, vårt företag, våra varumärken och/eller vår tjänst, rapporterar vi även sådana fall till lämpliga förundersökningsmyndigheter (såsom polis eller åklagarmyndighet).
Kategoriexempel	All information som vi har om dig och som är en del av den juridiska processen, t.ex. redovisnings- och rättsliga ärenden, juridiska dokument, annan information som du lämnar till oss, annan information som vi enligt lag är skyldiga att samla in och/eller tillhandahålla. Även inlagor, yrkanden, domstolsbeslut. Om fallet uppstår – information om brott och domar.
Datalagringsperiod	Så länge som det rättsliga förfarandet pågår och 5 år från det datum då domstolens eller myndighetens beslut träder i kraft, eller det datum då det rättsligt bindande beslutet är fullt verkställt.
Säljs eller delas för beteendemässig annonsering i olika kontexter?	Inga.

12.7 Data om internet- och nätverksaktivitet

Syfte med insamling/användning	När du besöker och surfar på vår webbplats behandlar vi viss personlig information för statistiska, analytiska, marknadsförings- och prestandaövervakningsändamål. Detta hjälper oss att förbättra funktionaliteten, stabiliteten, säkerheten och den övergripande användarupplevelsen på vår webbplats. Beroende på dina cookie-inställningar och samtyckesval kan vi komma att samla in olika uppgifter via cookies och liknande spårningstekniker, med hjälp av betrodda verktyg som Google Analytics 4 eller andra auktoriserade analys- och marknadsföringsplattformar. Detaljerad information finns i vår Cookiepolicy.
Kategoriexempel	Identifierare: IP-adress eller andra enhetsidentifierare; Teknisk information: enhetstyp, webbläsartyp, språkinställningar, hårdvaru-/programvaruinställningar och konfigurationer, hänvisande URL:er (webbplatser som besökts före/efter); Användningsinformation: sidor som besökts på vår webbplats, interaktioner, klick eller sessionsbeteende, besökstidsstämplar, sessionens längd, valt gränssnitt eller kontoinställningar (om tillämpligt).
Datalagringsperiod	För mer information om lagringsperioder för cookies, se vår Cookiepolicy.
Säljs eller delas för beteendemässig annonsering i olika kontexter?	Ja (annonser/analys). Välj bort via länken Dina integritetsval. Där det krävs enligt lag respekterar vi webbläsar- eller enhetsbaserade signaler för bortval, inklusive Global Privacy Control (GPC).

12.8 Visuell data

Syfte med insamling/användning	Vi behandlar dina personuppgifter när du skickar in, skapar eller tillåter oss att använda innehåll som visar dig i marknadsföringssyfte. Detta inkluderar: Användargenererat innehåll (UGC), såsom vittnesmål, recensioner, foton eller videor som du delar direkt med oss ​​eller taggar oss på sociala medier. Deltagande i foto- eller videoinspelningar som organiseras av oss, där din bild, röst eller dina personuppgifter kan användas för marknadsförings- eller reklamkampanjer. I förekommande fall kommer ett separat avtal om bildanvändning eller innehållsanvändning att undertecknas före publicering eller distribution, eller så kommer samtycke att inhämtas via ett särskilt formulär.
Kategoriexempel	Identifierare: fullständigt namn, användarnamn eller profilnamn. Medieinnehåll: foto-, video- eller ljudinspelningar. Deltagande: vittnesmål, recensioner eller annat innehåll som du tillhandahåller eller tillåter oss att använda, identifierare för sociala medier (taggar, omnämnanden, användarnamn), avtal om bildanvändning eller marknadsföringsinnehåll (om tillämpligt), samtyckesloggar.
Datalagringsperiod	UGC- och kampanjinnehåll: lagras i upp till 2 år från insamlings- eller samtyckesdatumet, såvida inte en kortare eller längre period anges eller samtycket återkallas. Innehåll i reklamkampanjer: arkiveras i upp till 10 år av juridiska, avtalsenliga eller efterlevnadsändamål.
Säljs eller delas för beteendemässig annonsering i olika kontexter?	Inga.

12.9 Känslig personlig information (SPI)

Syfte med insamling/användning	Vi samlar inte avsiktligt in känsliga personuppgifter såsom hälsouppgifter, biometriska uppgifter eller religiösa uppgifter. Viss information, såsom betalningsuppgifter, myndighetsidentifierare eller exakt geolokalisering, kan dock klassificeras som SPI enligt specifik gällande lag. Vi använder eller lämnar inte ut känsliga personuppgifter för att härleda egenskaper eller för något annat ändamål än undantaget. Som ett resultat av detta presenteras ingen kontroll för att "begränsa användningen av mina känsliga personuppgifter". Happyo-tjänsten kan också erbjuda dig ett valfritt personaliseringsquiz eller frågeformulär för att skräddarsy program och rekommendationer efter dina mål och preferenser (till exempel livsstilsvanor, välbefinnande eller produktintressen). Deltagande är helt valfritt, och du kan använda alla Happyo-tjänster även om du väljer att inte slutföra dem. Vissa quiz är anonyma och används endast i aggregerad form för att förbättra våra program. Andra kan be om begränsade kontaktuppgifter (som ditt namn eller din e-postadress) så att vi kan skicka personliga rekommendationer. All information om välbefinnande eller livsstil som du lämnar används endast med ditt samtycke för att anpassa din upplevelse och delas, säljs eller används aldrig för medicinska eller automatiserade beslutssyften.
Kategoriexempel	Betalningar: Betalningstokens, begränsad betalningsmetadata, myndighetsidentifierare; Identifierings- och kontaktuppgifter: namn, e-postadress (endast om angiven); Quiz- och frågeformulärsdata: svar relaterade till välbefinnande, livsstil eller preferenser; Teknisk data: enhets- eller sessionsinformation (endast där det är nödvändigt för att leverera quizet).
Datalagringsperiod	Betalningsregister sparas i 10 år. Tokens sparas normalt bara så länge som det är nödvändigt för att slutföra transaktioner och hantera återbetalningar eller återkrav, högst 2 år. Quizsvar som innehåller personuppgifter lagras i upp till 6 månader från inlämning, såvida du inte återkallar ditt samtycke tidigare. Därefter anonymiseras eller raderas uppgifterna på ett säkert sätt.
Säljs eller delas för beteendemässig annonsering i olika kontexter?	Inga.

12.10 Tävlings- och kampanjdata

Syfte med insamling/användning	Vi behandlar dina personuppgifter när du deltar i våra tävlingar, spel eller evenemang. Detta görs för att hantera ditt deltagande, kommunicera med dig och (i förekommande fall) publicera eller marknadsföra resultatet av aktiviteten.
Kategoriexempel	Identifierare: fullständigt namn, e-postadress, telefonnummer; Deltagande: engagemang i sociala medier (kommentarer, delningar, ”gilla-markeringar”, ”följare”, reaktioner) tävlingsbidrag, svar, utvärdering/betyg, närvaro vid evenemang; Medieinnehåll: inskickade eller tagna foton/videor, bild/röst i inspelning.
Datalagringsperiod	Tävlingsdeltagares uppgifter – sparas i 1 år efter att vinnarna tillkännagivits eller enligt beskrivningen i specifika tävlingsvillkor.
Säljs eller delas för beteendemässig annonsering i olika kontexter?	Inga.

12.11 Data från sociala medier

Syfte med insamling/användning	Vi hanterar våra företagsprofiler och konton på olika sociala nätverk. Om du är intresserad av våra tjänster och följer våra profiler på sociala nätverk, deltar i våra spel, kampanjer, delar dina foton med oss ​​eller taggar oss i dina foton, offentliga inlägg etc., samlar vi in ​​och använder dina uppgifter, som vi får direkt från dig, när du är aktiv på våra konton. Observera att våra konton är integrerade i sociala nätverksplattformar (t.ex. Facebook, Instagram, Linkedin etc.) och därför har alla leverantörer av sociala plattformar som oberoende personuppgiftsansvariga full tillgång till att samla in dina personuppgifter. Du hittar detaljerad information om databehandling, syften och omfattning av dataanvändningen av varje social nätverksplattform i respektive sociala nätverks integritetspolicy. Om du vill utöva dina rättigheter avseende uppgifter som behandlas av sociala nätverk är det också mer effektivt att kontakta den personuppgiftsansvarige för det sociala nätverket direkt.
Kategoriexempel	Identifierare: namn, efternamn och profilfoto; Offentliga interaktioner: gilla-markeringar, följer, kommenterar, delningar; Deltagande: meddelanden du skickar (innehåll, tid, bilagor, historik), aktivt deltagande i spel/evenemang, alla foton du skickar oss eller taggar oss i.
Datalagringsperiod	Leverantören av det berörda sociala nätverket ska fastställa tidsgränserna för lagring av uppgifter. Vi rekommenderar att du kontrollerar det berörda sociala nätverkets integritetspolicy. Vi behåller dem normalt och raderar dem inte om du inte återkallar ditt samtycke, begär radering eller om plattformen tvingar fram tidigare radering.
Delas för beteendemässig annonsering i olika kontexter?	Inga.