Personuppgifter

Friskis&Svettis Örebro vet att personlig integritet är viktig för våra medlemmar, leverantörer och webbplatsbesökare och vårt mål med denna policy är att på ett tydligt och transparent sätt beskriva hur vi samlar in, använder, visar, överför och lagrar dina personuppgifter så att du kan känna dig säker på att vi hanterar dina personuppgifter på ett lagligt och säkert sätt. Vi utför all hantering i enlighet med Dataskyddsförordningen och annan tillämplig integritetslagstiftning.  

Personuppgiftsansvarig

IF Friskis&Svettis Örebro, org. nr 875001-7785, Fredsgatan 25, 702 30 Örebro, 019–18 26 00, styrelse@orebro.friskissvettis.se, (”Föreningen”), är personuppgiftsansvarig för behandlingen av dina personuppgifter och att det sker i enlighet med gällande lagstiftning för personuppgifter. Om du har några frågor eller önskar ytterligare information om behandlingen av dina personuppgifter kan du kontakta: Tina Hagström, 019-20 57 96, tina@orebro.friskissvettis.se

Vad är personuppgifter?

Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Exempel på personuppgifter är namn, personnummer, e-postadress och telefonnummer. Men det kan också vara kundnummer, krypterade uppgifter och olika slags elektroniska identiteter såsom IP-nummer m.m., om de kan kopplas till en fysisk person.  

Hur vi samlar in uppgifter om dig

Vi samlar in personuppgifter om dig på flera olika sätt. Exempelvis kan det ske när du registrerar dig för att teckna ett medlemskap, köp av träningskort, använda någon av våra tjänster.  

Vilka personuppgifter som behandlas om dig

Vi behandlar följande personuppgifter om dig.  

Medlemmar/användare av våra tjänster

Om du är medlem/vill använda våra tjänster behandlas följande personuppgifter om dig:

• Namn, e-postadress, adress och telefonnummer
• Personnummer
• Foto
• Individuell träningsstatistik
• Vid tecknande av betalning via autogiro/kortmedgivande behandlar vi ditt bankkonto/betalkortnummer vilket regleras i ett särskilt abonnemangsavtal.

Leverantörer

Om du är leverantör till oss, behandlar vi följande personuppgifter om dig:

• Namn, e-postadress, adress och telefonnummer
• Organisationsnummer/personnummer

Användare på annat sätt

Exempelvis, fakturareferens till företag, målsman/vuxen/förälder till minderårig

• Namn, email adress, adress och telefonnummer
• Målsman/vuxen/förälder till minderårig
• Vid tecknande av betalning via autogiro/kortmedgivande behandlar vi ditt bankkonto/betalkortnummer vilket regleras i ett särskilt abonnemangsavtal

Vilka ändamål dina personuppgifter behandlas för

Behandling av dina personuppgifter sker för följande ändamål:

• För att vi ska kunna tillhandahålla, utföra och förbättra våra tjänster till dig
• För att vi ska kunna fullgöra våra förpliktelser enligt gällande lag och förordningar, t.ex. gällande redovisning
• För att vi ska kunna kommunicera och skicka information om våra tjänster/verksamhet till dig

Vilken rättslig grund behandlingen stöds på

Den rättsliga grunden för vår behandling av dina personuppgifter är

• Att behandlingen är nödvändig för att vi ska kunna fullgöra våra skyldigheter om att tillhandahålla våra tjänster enligt våra allmänna villkor.
• Att behandlingen är nödvändig för att vi ska kunna fullgöra våra rättsliga förpliktelser, t.ex. gällande redovisning.
• Samtycke från dig att behandla dina personuppgifter för kommunikation.

Ditt personnummer behandlas för att uppnå en säker identifiering.

Marknadsföring

Föreningen använder inte dina personuppgifter för marknadsföring. Dina personuppgifter används för att kommunicera och delge dig information om föreningens verksamhet.

Kameraövervakning

Vi använder kameror för bevakning i våra anläggningar i två huvudsyften dels för att förebygga brott dels för att säkerställa att inpassering endast sker av behöriga personer med giltiga träningskort. Vi sparar kamerauppgifterna i 14 dagar. Tillgång till kamerornas information är minimerad till en person, vid incidentrapportering involveras verksamhetschef och platsansvarig på anläggningen. Kamerauppgifterna sparas endast lokalt och kommer att användas på två sätt.

1. Vid incidentrapportering; att felaktig inpassering förekommit eller då brott enligt lag skett på anläggningen. 
2. Vid regelbundna kontroller av sparade filmer; vilka kan resultera i avstängning för medlem som släpper in annan person på anläggningen eller på annat sätt agerat felaktigt vid inpassering.

Om du anser att du blivit felaktigt övervakad kan du ta kontakt med skyddsombudet i föreningen vars kontaktuppgifter du hittar längre ned i denna policy.

Vilka som kan komma att få tillgång till dina personuppgifter

Föreningen lämnar inte ut dina personuppgifter till tredje part. För att bland annat upprätthålla ett säkert medlemsregister, hantera säkra betalningar via betalsystem kommer dina uppgifter att lagras hos IT leverantörer.  Det är tjänster som vi är beroende av för att kunna driva vår verksamhet och tillhandahålla våra tjänster till dig. Det gäller i huvudsak följande leverantörer. Med samtliga dessa har vi enligt dataskyddsförordningen upprättat personuppgiftsbiträdesavtal.

Leverantörer och IT-leverantörer

Vi använder oss av ett antal olika IT-tjänster och IT-system, betallösningar i vår verksamhet. I vissa av dessa lagras och hanteras personuppgifter. Vi är måna om din integritet och säkerheten för dina personuppgifter vid all sådan hantering. Vissa system är installerade lokalt hos oss och det är bara vår personal som har tillgång till uppgifterna. I dessa fall sker ingen överföring till tredje part. Vissa system är dock molnlösningar eller installerade hos vår leverantör och innebär att vi överför personuppgifter till leverantören. I dessa fall är leverantören vårt personuppgiftsbiträde och hanterar uppgifterna på vårt uppdrag och enligt våra instruktioner. Vi använder oss bl.a. av följande leverantörer; BRP Systems, Netono, Scrive och Nets.

Epostutskick

Vi använder oss av externa leverantörer som Mailchimp för att tillhandahålla information om våra tjänster till dig via e-post, bl.a. i våra medlemsbrev. Dessa leverantörer får tillgång till personuppgifter i form av e-postadress och namn.

Föreningen vidtar alltid ändamålsenliga åtgärder för att säkerställa att mottagarna av dina personuppgifter inte behandlar dem för andra ändamål än vad som anges här och att behandlingen sker på ett säkert sätt.

Var vi behandlar dina personuppgifter

Vår målsättning är att all behandling av dina personuppgifter ska ske inom EU/EES. Trots detta kan dina personuppgifter i vissa fall komma att överföras till och behandlas i ett land som ligger utanför EU/EES, t.ex. på grund av att vi använder oss av molntjänstleverantörer. Om dina personuppgifter behandlas utanför EU/EES kommer vi vidta samtliga rimliga legala, tekniska och organisatoriska åtgärder som krävs för att säkerställa att dina personuppgifter hanteras och skyddas på adekvat sätt som är jämförbart med skyddet som erbjuds inom EU/EES.

Hur länge vi sparar dina personuppgifter

Föreningen kommer att behandla dina personuppgifter så länge avtalsförhållandet består och därefter så länge behandlingen är nödvändig för att uppfylla ändamålen med behandlingen. När det gäller medlemmar och på annat sätt tillfälliga användare såsom prova-på sparar vi information 22 månader efter avslutad aktivitet. Med aktivitet menar vi exempel, sista giltighetsdatum på träningskort, senaste besökstillfället, senaste köp, senaste bokning. När det gäller kund- och leverantörsinformation sparar vi dessa i 7 år. 

Dina rättigheter

Enligt Dataskyddsförordningen och svensk lag har du följande rättigheter som du kan utkräva av Föreningen.

Rätt till tillgång

Du har rätt att en gång per år, utan ersättning, begära att få en bekräftelse på hur och vilka personuppgifter vi behandlar om dig samt få en kopia av uppgifterna.

Rätt till rättelse och komplettering

Du har rätt att, utan ersättning, begära att få felaktiga personuppgifter om dig rättade. Rättelse ska ske utan onödigt dröjsmål. Du har också rätt att begära att få komplettera ofullständiga uppgifter om dig.

Rätt till radering

Du har under vissa omständigheter rätt att begära och få dina personuppgifter raderade. Den rätten gäller dock inte om Föreningen kan visa särskilt tungt vägande skäl emot radering.
Rätt till begränsning av behandling – Du har i vissa situationer rätt att begära begränsning av behandlingen av dina personuppgifter, t.ex. under tid Föreningen utreder om personuppgifterna om dig är felaktiga.

Dataportabilitet

Du har rätt att få ut personuppgifter om dig som du har tillhandahållit Föreningen. Du har också rätt att kräva att Föreningen ska underlätta en flytt av dina uppgifter till en annan part om möjligt.
Rätt göra invändningar – Du har i vissa situationer rätt att motsätta dig vår behandling av dina personuppgifter. Den rätten gäller dock inte om Föreningen kan visa på särskilt tungt vägande skäl för att fortsätta behandlingen. När det gäller invänd mot marknadsföring är den rätten absolut.

Ändringar i vår policy för personuppgifter

Vi håller denna policy ständigt uppdaterad och uppdateringar kommer att finnas tillgänglig på denna webbsida. Denna policy uppdaterades senast den 2019-11-27.

Klagomål

Vi strävar alltid efter att behandla dina personuppgifter på ett lagligt och säkert sätt i enlighet med gällande lagstiftning. Om du har frågor eller synpunkter gällande vår behandling av dina personuppgifter är du välkommen att kontakta Tina Hagström, 019-18 26 00, tina@orebro.friskissvettis.se  Anser du att vi behandlar dina personuppgifter i strid med gällande lagstiftning kan du lämna in ett klagomål till Datainspektionen.

Läs mer om hur du lämnar klagomål till Datainspektionen på www.datainspektionen.se