Integritetspolicy

1. Introduktion

VitalForm Fitness ("vi", "oss", "vår") värnar om din personliga integritet och strävar efter att alltid skydda dina personuppgifter på bästa sätt. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder våra tjänster, besöker vår anläggning eller vår webbplats.

Vi behandlar dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och andra tillämpliga dataskyddslagar. Det är viktigt att du läser och förstår denna policy innan du använder våra tjänster. Genom att besöka vår webbplats eller använda våra tjänster bekräftar du att du har läst och förstått denna integritetspolicy.

2. Personuppgiftsansvarig

VitalForm Fitness är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy. Det betyder att vi ansvarar för hur dina personuppgifter samlas in och används.

Vid frågor om vår behandling av dina personuppgifter eller om du vill utöva dina rättigheter enligt dataskyddslagstiftningen, är du välkommen att kontakta oss på följande kontaktuppgifter:

3. Vilka personuppgifter vi samlar in

Vi samlar in och behandlar följande kategorier av personuppgifter:

3.1 Uppgifter du tillhandahåller direkt till oss

• Identitetsuppgifter: namn, personnummer, födelsedatum
• Kontaktuppgifter: e-postadress, telefonnummer, postadress
• Betalningsuppgifter: faktureringsadress, bankkontouppgifter, kreditkortsuppgifter (vi lagrar inte fullständiga kortuppgifter)
• Medlemskapsinformation: medlemsnummer, medlemskapsnivå, startdatum
• Hälsoinformation: eventuella hälsodeklarationer, träningspreferenser, mål med träningen (endast om du frivilligt delar denna information)
• Kommunikation: meddelanden du skickar till oss, kundserviceärenden

3.2 Uppgifter vi samlar in automatiskt

• Användningsinformation: hur du använder våra anläggningar, besöksfrekvens, bokningar av pass
• Teknisk information: IP-adress, enhetstyp, webbläsartyp, operativsystem
• Användningsinformation om webbplatsen: hur du navigerar på vår webbplats, vilka sidor du besöker, hur länge du stannar på respektive sida
• Information från cookies: se vår Cookie-policy för mer information

3.3 Uppgifter från tredje part

I vissa fall kan vi få information om dig från tredje part, såsom:

• Betalningsleverantörer och banker
• Sociala medieplattformar (om du väljer att ansluta ditt konto hos oss till dina sociala medier)
• Företagspartners (om du är medlem genom ett företagsavtal)

4. Hur vi använder dina personuppgifter

Vi använder dina personuppgifter för följande ändamål och med följande rättsliga grunder:

4.1 Fullgörande av avtal

• Administrera ditt medlemskap och tillhandahålla våra tjänster
• Hantera bokningar och besök
• Behandla betalningar och fakturor
• Skicka servicerelaterade meddelanden om ditt medlemskap

4.2 Berättigade intressen

• Förbättra och utveckla våra tjänster och anläggningar
• Analysera användningsmönster för att optimera verksamheten
• Säkerhet och förebyggande av bedrägerier
• Marknadsundersökningar och kundnöjdhetsenkäter

4.3 Samtycke

• Skicka marknadsföringsmeddelanden via e-post, SMS eller andra kanaler
• Använda cookies som inte är nödvändiga för webbplatsens funktion
• Behandla känsliga personuppgifter såsom hälsoinformation

Du kan när som helst återkalla ditt samtycke genom att kontakta oss eller, i fallet med marknadsföring, använda avregistreringslänken i våra utskick.

4.4 Rättslig förpliktelse

• Uppfylla bokförings- och skattelagstiftning
• Besvara förfrågningar från myndigheter
• Hantera rättsliga anspråk och tvister

5. Hur vi delar dina personuppgifter

Vi säljer aldrig dina personuppgifter till tredje part. Vi kan dock dela dina personuppgifter med följande kategorier av mottagare:

5.1 Tjänsteleverantörer

Vi anlitar externa leverantörer för att tillhandahålla vissa tjänster, såsom:

• IT-tjänster och molnlagring
• Betalningsförmedlare
• Kommunikations- och marknadsföringstjänster
• Kundserviceplattformar

Dessa leverantörer får endast behandla dina personuppgifter enligt våra instruktioner och måste uppfylla lämpliga säkerhetskrav.

5.2 Koncernbolag

Vi kan dela dina personuppgifter inom VitalForm Fitness-koncernen för interna administrativa ändamål och för att kunna erbjuda dig en konsekvent service i alla våra anläggningar.

5.3 Myndigheter och andra tredje parter

Vi kan lämna ut dina personuppgifter om det krävs enligt lag, förordning eller myndighetsbeslut, eller om det är nödvändigt för att skydda våra rättigheter eller andras rättigheter eller säkerhet.

5.4 Överföring vid företagsförvärv

Om VitalForm Fitness, helt eller delvis, säljs eller omorganiseras, kan personuppgifter överföras till den nya ägaren eller dess rådgivare.

6. Överföring av personuppgifter utanför EU/EES

Vi strävar efter att behandla dina personuppgifter inom EU/EES. I vissa fall kan dock dina personuppgifter överföras till och behandlas i ett land utanför EU/EES. Om sådan överföring sker, säkerställer vi att överföringen sker i enlighet med tillämplig dataskyddslagstiftning och att lämpliga skyddsåtgärder vidtas, såsom:

• EU-kommissionens standardavtalsklausuler
• Bindande företagsbestämmelser (BCR)
• Privacy Shield-certifiering (för överföringar till USA, där tillämpligt)

Du har rätt att få en kopia av de dokumenterade skyddsåtgärderna genom att kontakta oss.

7. Hur länge vi sparar dina personuppgifter

Vi sparar dina personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in, eller så länge som krävs enligt lag. När personuppgifterna inte längre behövs raderas eller anonymiseras de.

Generella lagringsperioder:

• Medlemskapsuppgifter: Under hela medlemskapsperioden och upp till 24 månader efter avslutat medlemskap för att hantera eventuella återkomster eller frågor.
• Bokföringsunderlag: 7 år i enlighet med bokföringslagen.
• Kommunikation med kundtjänst: Upp till 12 månader efter avslutat ärende.
• Marknadsföringsändamål: Så länge du är medlem och upp till 12 månader efter avslutat medlemskap, eller tills du återkallar ditt samtycke.

8. Dina rättigheter

Som registrerad har du flera rättigheter enligt dataskyddslagstiftningen:

8.1 Rätt till tillgång

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till personuppgifterna och viss information om behandlingen.

8.2 Rätt till rättelse

Du har rätt att få felaktiga personuppgifter om dig rättade och att komplettera ofullständiga personuppgifter.

8.3 Rätt till radering ("rätten att bli bortglömd")

Du har i vissa fall rätt att begära att dina personuppgifter raderas, till exempel om de inte längre är nödvändiga för ändamålet eller om behandlingen baseras på samtycke som du återkallat.

8.4 Rätt till begränsning av behandling

Du har i vissa fall rätt att begära begränsning av behandlingen av dina personuppgifter, vilket innebär att uppgifterna markeras så att de endast får behandlas för vissa avgränsade ändamål.

8.5 Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa till en annan personuppgiftsansvarig när det är tekniskt möjligt.

8.6 Rätt att göra invändningar

Du har rätt att när som helst invända mot behandling av dina personuppgifter som baseras på berättigat intresse. Om du invänder får vi inte längre behandla personuppgifterna såvida vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

8.7 Rätt att lämna klagomål

Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet som utövar tillsyn över företags hantering av personuppgifter.

För att utöva dina rättigheter, vänligen kontakta oss via kontaktuppgifterna som anges i avsnitt 2 ovan.

9. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker på vår webbplats för att förbättra din upplevelse, analysera hur webbplatsen används och för att skräddarsy vårt innehåll och vår marknadsföring.

Cookies är små textfiler som lagras på din enhet när du besöker vår webbplats. De hjälper oss att känna igen din enhet och komma ihåg information om ditt besök (till exempel dina inloggningsuppgifter och språkpreferenser).

Vi använder följande typer av cookies:

• Nödvändiga cookies: Dessa cookies är viktiga för att webbplatsen ska fungera och kan inte stängas av i våra system.
• Funktionella cookies: Dessa cookies gör det möjligt för webbplatsen att komma ihåg val du gör och tillhandahålla förbättrade och mer personliga funktioner.
• Analys- och prestandacookies: Dessa cookies hjälper oss att förstå hur besökare interagerar med vår webbplats genom att samla in och rapportera information anonymt.
• Marknadsföringscookies: Dessa cookies används för att spåra besökare över webbplatser och visa relevanta och engagerande annonser.

Du kan ställa in din webbläsare att blockera eller varna dig om cookies, radera cookies eller surfa på vår webbplats i ett privat läge. Om du blockerar cookies kan vissa delar av vår webbplats dock sluta fungera korrekt.

För mer detaljerad information om hur vi använder cookies, vänligen se vår Cookie-policy.

10. Säkerhet

Vi tar säkerheten för dina personuppgifter på största allvar och har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller skada. Dessa åtgärder inkluderar:

• Kryptering av känsliga uppgifter
• Brandväggar och säker nätverksinfrastruktur
• Åtkomstkontroller och autentiseringssystem
• Regelbundna säkerhetsuppdateringar
• Kontinuerlig övervakning av våra system
• Utbildning av personal i dataskydd och informationssäkerhet

Tänk på att ingen säkerhetsåtgärd är 100% säker. Vi kan därför inte garantera säkerheten för information som du skickar till oss. Det är ditt ansvar att se till att dina inloggningsuppgifter förblir konfidentiella och att inte dela ditt medlemskort med andra.

11. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i vår verksamhet, våra tjänster eller tillämplig lagstiftning. Den senaste versionen av integritetspolicyn finns alltid tillgänglig på vår webbplats.

Vid väsentliga ändringar i integritetspolicyn kommer vi att informera dig på lämpligt sätt, till exempel genom ett meddelande på vår webbplats, via e-post eller när du besöker våra anläggningar. Vi rekommenderar att du regelbundet läser igenom denna integritetspolicy för att hålla dig informerad om hur vi behandlar dina personuppgifter.

Datum för senaste uppdatering anges alltid överst i denna policy.

12. Kontaktinformation

Om du har frågor eller funderingar kring denna integritetspolicy eller vår behandling av personuppgifter, är du välkommen att kontakta oss:

Vi strävar efter att besvara alla förfrågningar om dataskydd inom 30 dagar.