Personvernregler

Behandlingsansvarlig

Omnivoltra Wellness Senter (Org.nr: 123 456 789 MVA) er behandlingsansvarlig for dine personopplysninger. Vi har vårt hovedkontor på Wellness Gate 15, 0150 Oslo, Norge.

Kontaktinformasjon:

• E-post: [email protected]
• Telefon: +47 23 89 98 88

Hvilke personopplysninger samler vi inn?

Vi samler inn følgende typer personopplysninger:

1. Opplysninger du gir oss direkte

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer
• Demografisk informasjon: Alder, kjønn (frivillig)
• Helseopplysninger: Relevante helse- og fitnessopplysninger for sikker deltakelse
• Betalingsinformasjon: Faktureringsadresse og betalingsdetaljer
• Kommunikasjon: Meldinger du sender til oss gjennom skjemaer eller e-post

2. Opplysninger vi samler automatisk

• Teknisk informasjon: IP-adresse, nettlesertype, operativsystem
• Bruksdata: Hvordan du navigerer på nettstedet vårt
• Cookies: Se vår cookie-policy for detaljer

Hvorfor behandler vi dine personopplysninger?

Vi behandler dine personopplysninger for følgende formål:

1. Levering av tjenester

• Administrere din deltakelse i våre wellness-programmer
• Gi personlig veiledning og tilpassede treningsplaner
• Følge opp din progresjon og sikkerhet

Rettslig grunnlag: Nødvendig for å oppfylle vår avtale med deg

2. Kommunikasjon

• Besvare dine henvendelser og spørsmål
• Sende deg informasjon om våre tjenester
• Varsle om endringer i tjenester eller regler
• Markedsføring (kun med ditt samtykke)

Rettslig grunnlag: Berettiget interesse og samtykke (for markedsføring)

3. Sikkerhet og kvalitet

• Sikre trygg deltakelse i våre aktiviteter
• Forbedre kvaliteten på våre tjenester
• Forebygge og håndtere sikkerhetshendelser

Rettslig grunnlag: Berettiget interesse og juridisk forpliktelse

4. Oppfyllelse av juridiske forpliktelser

• Bokføring og regnskapsføring
• Rapportering til myndigheter når påkrevd
• Oppfyllelse av helse- og sikkerhetsforskrifter

Rettslig grunnlag: Juridisk forpliktelse

Deling av personopplysninger

Vi deler ikke dine personopplysninger med tredjeparter, bortsett fra i følgende tilfeller:

Tjenesteleverandører

Vi kan dele opplysninger med pålitelige tjenesteleverandører som hjelper oss med å levere våre tjenester:

• Betalingsbehandlere: For sikker håndtering av betalinger
• IT-leverandører: For teknisk støtte og vedlikehold
• Regnskapsførere: For økonomisk administrasjon

Alle våre tjenesteleverandører er nøye utvalgte og bundet av strenge konfidensialitetsavtaler.

Juridiske krav

Vi kan dele opplysninger når det kreves av lov eller av offentlige myndigheter, eller for å beskytte våre rettigheter, eiendom eller sikkerhet.

Lagring av personopplysninger

Vi lagrer dine personopplysninger så lenge det er nødvendig for de formålene som er beskrevet i denne erklæringen:

• Aktive kunder: Så lenge du er kunde hos oss, pluss 1 år etter siste aktivitet
• Tidligere kunder: Opp til 5 år for regnskapsmessige formål
• Markedsføringssamtykke: Til du trekker tilbake samtykket
• Helseopplysninger: Slettes innen 1 år etter at kundeforholdet avsluttes

Sikkerhetstiltak

Vi implementerer omfattende sikkerhetstiltak for å beskytte dine personopplysninger:

Tekniske tiltak

• Kryptering: All dataoverføring og lagring er kryptert
• Brannmurer: Robuste brannmurer beskytter våre systemer
• Tilgangskontroll: Streng tilgangskontroll med to-faktor autentisering
• Regelmessige sikkerhetsskanninger: Kontinuerlig overvåking for trusler

Organisatoriske tiltak

• Personvern by design: Personvern er innebygd i alle våre prosesser
• Opplæring: Alle ansatte får regelmessig personvernopplæring
• Retningslinjer: Klare retningslinjer for håndtering av personopplysninger
• Regelmessige revisjoner: Periodiske gjennomganger av våre prosedyrer

Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

1. Rett til informasjon og innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene.

2. Rett til retting

Du har rett til å få rettet unøyaktige personopplysninger og å få ufullstendige personopplysninger komplettert.

3. Rett til sletting ("retten til å bli glemt")

Under visse omstendigheter har du rett til å få slettet personopplysninger om deg.

4. Rett til begrensning av behandling

Du kan kreve at vi begrenser behandlingen av dine personopplysninger under visse forhold.

5. Rett til dataportabilitet

Du har rett til å få utlevert personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format.

6. Rett til å motsette seg behandling

Du har rett til å motsette deg behandling som er basert på berettiget interesse eller utførelse av oppgave i allmennhetens interesse.

7. Rett til å trekke tilbake samtykke

Hvor behandling er basert på samtykke, kan du trekke tilbake samtykket når som helst.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter, kontakt oss via:

• E-post: [email protected]
• Telefon: +47 23 89 98 88
• Post: Omnivoltra Wellness Senter, Wellness Gate 15, 0150 Oslo, Norge

Vi svarer på alle henvendelser innen 30 dager. Hvis du ikke er fornøyd med vårt svar, har du rett til å klage til Datatilsynet.

Klagerett

Du har rett til å klage til tilsynsmyndigheten (Datatilsynet) hvis du mener at vår behandling av dine personopplysninger bryter med personvernregelverket.

Datatilsynet:

• Postboks 458 Sentrum, 0105 Oslo
• Telefon: 22 39 69 00
• E-post: [email protected]

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert på følgende måter:

• Varsel på vårt nettsted
• E-post til registrerte brukere
• Oppdatert dato øverst i dokumentet

Vi oppfordrer deg til å gjennomgå denne erklæringen jevnlig for å holde deg oppdatert om hvordan vi beskytter dine personopplysninger.