Så här tar vi hand om dina personuppgifter

Vad är en personuppgift och vad är en behandling av personuppgifter?

Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Till exempel kan bilder och ljudupptagningar som behandlas i dator vara personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter (t.ex. IP-nummer) är personuppgifter ifall de kan kopplas till fysiska personer.

Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.

Vilka typer av personuppgifter samlar vi in?

När du blir medlem skapar vi en profil i vårt affärssystem. Här lägger vi in:

namn, personnummer, kön, adress, e-post, telefonnummer, foto, typ av träningskort, eventuell koppling till företag (vid köp av företagskort).

I systemet finns också din träningsstatistik och historik på tidigare köp.

Vid behov gör vi även fria anteckningar (som tex vid kvarglömda ägodelar). Dessa anteckningar tas bort när behovet inte längre finns kvar.

Betalar du ditt kort via autogiro samlar vi också in:

kontonummer, bank, betalhistorik, din signatur

Från vilka källor hämtar vi dina personuppgifter?

Utöver de uppgifter du själv lämnar till oss, eller som vi samlar in från dig utifrån dina köp och hur du använder våra tjänster, kan vi också komma att samla in personuppgifter från någon annan (s.k. tredje part). De uppgifter vi samlar in från tredje part är adressuppgifter från offentliga register för att vara säkra på att vi har rätt adressuppgifter till dig.

Hur använder/behandlar vi dessa personuppgifter?

Vi använder informationen för att kunna kommunicera med dig. Information som personnummer och foto använder vi för att säkerställa att du är du då medlemskapet är personligt. Statistik över ditt deltagande i olika aktiviteter användas för att planera och följa upp träningsverksamheten.

Hur delas personuppgifterna?

Vi anlitar tredjepartsföretag som hjälper oss att tillhandahålla tjänster som tex utskick av nyhetsbrev och kvalitetsundersökningar.

Hur länge sparar vi dina personuppgifter?

Dina uppgifter sparas så länge du har ett aktivt medlemskap. Efter 24 månader utan aktivt medlemskap raderas dina personuppgifter automatiskt.

Hur kan jag hantera eller radera mina personuppgifter?

Via ”Mina sidor” som du ser i inloggat läge på vår hemsida kan du se vilka kontaktuppgifter vi har registrerat. Här ser du också födelsedata, träningskort, träningshistorik och köphistorik. Vissa av uppgifterna kan du själv ändra.

Du kan alltid få information om vilka uppgifter vi har registrerade på dig. Ett utdrag på uppgifterna får du genom att maila till info@gbg.friskissvettis.se.

Du har rätt att få dina uppgifter rättade i vårt system ifall de är felaktiga eller ofullständiga. För att få dina uppgifter rättade kontaktar du medlemsservice på en anläggning eller mailar till info@gbg.friskissvettis.se.

Under vissa omständigheter har du rätt att få dina uppgifter raderade ur vårt system. För att bli raderad ur systemet mailar du till info@gbg.friskissvettis.se.

Hur besvarar vi juridiska frågor och förebygger skada?

Vi kan dela med oss av din information vid förfrågan från myndighet (tex Polis och domstol) när vi bedömer att situationen kräver det. Det kan handla om att upptäcka och förhindra illegal aktivitet och för att skydda oss själva, dig och andra. 

Hur skyddas dina personuppgifter?

Vi använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Vi har vidtagit särskilda säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling (såsom olovlig tillgång, förlust, förstörelse eller skada). Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem.

Vad innebär det att Datainspektionen är tillsynsmyndighet?

Datainspektionen är ansvarig för att övervaka tillämpningen av lagstiftningen, och den som anser att ett företag hanterar personuppgifter på ett felaktigt sätt kan lämna in ett klagomål till Datainspektionen.

Ändringar i denna policy

Vi kan komma att göra ändringar i våra villkor för personuppgifter. Den senaste versionen av integritetspolicyn finns alltid på vår webbplats. Vid uppdateringar som är av avgörande betydelse för vår behandling av personuppgifter (exempelvis ändring av angivna ändamål eller kategorier av personuppgifter) eller uppdateringar som inte är avgörande betydelse för behandlingen men som kan vara av avgörande betydelse för dig, kommer du att få information på www.friskissvettis.se/goteborg och via e-post (om du har angivet e-post) i god tid innan uppdateringarna börjar gälla.

Vem är huvudansvarig för dina lagrade personuppgifter?

Frisk Service i Göteborg AB, org. nr 556264–4558, är personuppgiftsansvarig för företagets behandling av personuppgifter. För kontakt i personuppgiftsärenden maila till info@gbg.friskissvettis.se.