Personvernpolicy for Stridemossfit

Denne personvernpolicyen forklarer hvordan Stridemossfit ("vi", "oss" eller "vår") samler inn, bruker, deler og beskytter opplysninger om deg når du besøker vår nettside stridemossfit.com eller benytter våre tjenester. Vi er opptatt av å beskytte ditt personvern og etterlever til enhver tid gjeldende norske lover og forskrifter, herunder personopplysningsloven og EUs personvernforordning (GDPR).

1. Dataansvarlig

Stridemossfit er dataansvarlig for behandlingen av personopplysningene som beskrevet i denne policyen. Har du spørsmål om vår behandling av dine opplysninger, kan du kontakte oss på e-post: stridemossfit@hotmail.com, eller telefon: +44 0160 872935.

2. Hvilke opplysninger vi samler inn

Vi samler inn opplysninger for å kunne tilby deg våre trenings- og helsetjenester på best mulig måte. Vi kan samle inn følgende kategorier av opplysninger:

• Identifikasjonsopplysninger: Navn, fødselsdato, telefonnummer og e-postadresse.
• Betalingsinformasjon: Kortinformasjon eller annen betalingsinformasjon behandles av vår betalingspartner. Vi lagrer ikke fullstendige kortnumre på våre egne servere.
• Helsedata: Informasjon du oppgir om helse, skader eller fysisk form, som er nødvendig for å lage trygge og effektive treningsprogrammer.
• Teknisk informasjon: IP-adresse, nettlesertype, enhetstype og informasjonskapsler (cookies) for å forbedre nettsidens funksjonalitet og brukeropplevelse.

3. Formål med behandlingen og rettslig grunnlag

Vi behandler dine personopplysninger for følgende formål:

• Levering av tjenester: For å oppfylle avtalen med deg om treningstimer, medlemskap og kjøp av programmer. Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle en avtale (GDPR art. 6 (1) b).
• Helsedata: Eventuelle helseopplysninger behandles for å kunne tilpasse treningen etter dine behov og for å ivareta din sikkerhet. Rettslig grunnlag: Ditt uttrykkelige samtykke (GDPR art. 9 (2) a).
• Markedsføring: Vi kan sende deg nyhetsbrev og tilbud per e-post dersom du har samtykket til dette. Rettslig grunnlag: Ditt samtykke (GDPR art. 6 (1) a). Dersom du er eksisterende kunde, kan vi sende deg informasjon om lignende tjenester basert på vår berettigede interesse (GDPR art. 6 (1) f).
• Analyse og forbedring: Vi bruker teknisk informasjon for å analysere bruksmønster og forbedre nettsiden vår. Rettslig grunnlag: Vår berettigede interesse i å forbedre våre tjenester (GDPR art. 6 (1) f).
• Juridiske forpliktelser: Vi kan behandle opplysninger for å overholde regnskaps- og bokføringsloven. Rettslig grunnlag: Juridisk forpliktelse (GDPR art. 6 (1) c).

4. Deling av opplysninger

Vi deler ikke dine personopplysninger med tredjeparter, med mindre det er nødvendig for å oppfylle avtalen med deg, eller vi har rettslig grunnlag for det. Aktuelle mottakere kan være:

• Underleverandører: Betalingsleverandører, IT-leverandører og andre tjenesteleverandører som bistår oss med drift. Disse har egne behandleravtaler med oss.
• Offentlige myndigheter: Dersom vi er pålagt å utlevere opplysninger i henhold til lov eller myndighetsvedtak.

5. Lagringstid

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for de formålene de ble samlet inn for. Medlems- og avtaleopplysninger lagres så lenge medlemskapet er aktivt og i inntil 12 måneder etter avslutning for kundebehandling. Regnskapsdata lagres i henhold til bokføringsloven i 5 år. Helsedata slettes når formålet med behandlingen er oppfylt, eller når du trekker tilbake ditt samtykke.

6. Dine rettigheter

Du har flere rettigheter etter personopplysningsloven. Du har rett til:

• Innsyn: Du kan be om en kopi av de opplysningene vi har lagret om deg.
• Korrigering: Du kan be oss rette feil eller mangelfulle opplysninger.
• Sletting: Du kan be oss slette opplysningene våre om deg, med mindre loven krever at vi beholder dem.
• Begrensning: Du kan be oss begrense behandlingen av dine opplysninger.
• Dataportabilitet: Du kan be om å få utlevert dine opplysninger i et strukturert, maskinlesbart format.
• Protest: Du kan protestere mot behandling som er basert på berettiget interesse.
• Samtykke: Dersom behandlingen er basert på samtykke, har du rett til å trekke samtykket tilbake når som helst.

For å utøve dine rettigheter, kontakt oss på stridemossfit@hotmail.com. Vi vil svare deg innen 30 dager. Er du misfornøyd med vår behandling, kan du klage til Datatilsynet.

7. Informasjonskapsler (Cookies)

Vår nettside bruker informasjonskapsler for å forbedre brukeropplevelsen, analysere trafikk og tilpasse innhold. Du kan selv kontrollere bruken av informasjonskapsler i nettleserinnstillingene dine. Nødvendige informasjonskapsler er alltid aktive, mens analytiske og markedsføringsrelaterte informasjonskapsler krever ditt samtykke. Vi bruker blant annet Google Analytics for å forstå hvordan nettsiden brukes.

8. Sikkerhet

Vi gjennomfører passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller ødeleggelse. Tilgang til personopplysninger er begrenset til kun de ansatte som trenger det for å utføre sine arbeidsoppgaver.

9. Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EØS, med mindre det er nødvendig for levering av tjenesten. Eventuelle overføringer vil skje i samsvar med GDPR, og vi vil sikre at det foreligger tilstrekkelige garantier.

10. Endringer i policyen

Vi kan oppdatere denne personvernpolicyen fra tid til annen. Den nyeste versjonen vil alltid være tilgjengelig på denne siden, og vi vil informere om vesentlige endringer på nettsiden vår.

Sist oppdatert: 15. oktober 2024