Privatlivspolitik

Indledning

Nuvyrona er forpligtet til at beskytte dit privatliv og sikre, at dine personlige oplysninger behandles sikkert og i overensstemmelse med gældende lovgivning, herunder EU's Generelle Databeskyttelsesforordning (GDPR) og dansk databeskyttelseslov.

Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, gemmer og beskytter dine personlige oplysninger, når du bruger vores tjenester eller besøger vores faciliteter.

Dataansvarlig

Den dataansvarlige for behandling af dine personlige oplysninger er:

Hvilke Personlige Oplysninger Indsamler Vi?

Medlemsoplysninger

Når du bliver medlem af Nuvyrona, indsamler vi følgende oplysninger:

• Navn, adresse, telefonnummer og email
• Fødselsdato og alder
• Betalingsoplysninger og faktureringsadresse
• Relevante sundhedsoplysninger og fysiske begrænsninger
• Nødkontaktperson og relation

Aktivitets- og Træningsdata

For at forbedre din træningsoplevelse registrerer vi:

• Deltagerhistorik i klasser og aktiviteter
• Træningsfrekvens og præferencer
• Feedback fra instruktører (med dit samtykke)
• Fremskridt og personlige mål

Website og Tekniske Data

Når du besøger vores website, indsamler vi automatisk:

• IP-adresse og browserinformation
• Sider du besøger og tid på webstedet
• Enhedstype og operativsystem
• Cookies og lignende teknologier (se vores Cookie Politik)

Hvorfor Bruger Vi Dine Oplysninger?

Levering af Tjenester

• Administration af dit medlemskab og adgang til faciliteter
• Booking og administration af klasser og instruktioner
• Tilpasning af træningsprogrammer og personlig vejledning
• Sikkerhed i vores faciliteter og nødsituationer

Kommunikation

• Vigtige meddelelser om tjenester og ændringer
• Opdateringer om klasser, tidsskemaer og events
• Kundeservice og support
• Markedsføring og tilbud (kun med dit samtykke)

Juridiske og Regulatoriske Krav

• Regnskabsmæssige forpligtelser
• Skattemæssige krav
• Forsikringskrav og -krav
• Efterlevelse af myndighedskrav

Retsgrundlag for Behandling

Vores behandling af dine personlige oplysninger baserer sig på følgende juridiske grundlag under GDPR:

• Kontraktgrundlag (Art. 6.1.b): Til opfyldelse af medlemsaftaler og levering af tjenester
• Samtykke (Art. 6.1.a): Til markedsføring, nyhedsbreve og ikke-essentiel kommunikation
• Legitime interesser (Art. 6.1.f): Til forbedring af tjenester og sikkerhed
• Juridisk forpligtelse (Art. 6.1.c): Til overholdelse af lovgivning og regnskabskrav
• Livsvigtige interesser (Art. 6.1.d): I nødsituationer for at beskytte liv og sundhed

Hvordan Beskytter Vi Dine Oplysninger?

Tekniske Sikkerhedsforanstaltninger

• SSL-kryptering af alle datatransmissioner
• Avancerede firewalls og intrusion detection systemer
• Regelmæssige sikkerhedskopier med kryptering
• Løbende sikkerhedsopdateringer af alle systemer

Organisatoriske Foranstaltninger

• Streng adgangskontrol og need-to-know princip
• Regelmæssig træning af medarbejdere i databeskyttelse
• Klare procedurer for håndtering af sikkerhedsbrud
• Omhyggelig vurdering af alle tredjepartsleverandører

Hvem Deler Vi Dine Oplysninger Med?

Vi sælger, udlejer eller deler ikke dine personlige oplysninger med tredjeparter til markedsføringsformål. Vi deler kun oplysninger i følgende begrænsede situationer:

Autoriserede Tjenesteudbydere

• Betalingsprocessorer til håndtering af medlemsbetaling
• Cloud-hostingudbydere for sikker datalagring
• IT-supportfirmaer til systemvedligeholdelse
• Autoriserede regnskabsførere til finansiel rapportering

Juridiske Krav

Vi kan være forpligtet til at dele oplysninger med:

• Offentlige myndigheder ved lovkrav
• Politiet i forbindelse med efterforskning
• Sundhedsmyndigheder ved alvorlige sundhedsrisici
• Forsikringsselskaber ved skadessager

Hvor Længe Gemmer Vi Dine Oplysninger?

Vi gemmer kun dine oplysninger, så længe det er nødvendigt for de formål, de blev indsamlet til:

• Aktive medlemmer: Så længe medlemskabet er aktivt plus 1 år
• Tidligere medlemmer: Op til 5 år efter ophør af medlemskab
• Regnskabsdata: 5 år i henhold til bogføringsloven
• Sundhedsoplysninger: Maksimalt 2 år efter medlemskabets ophør
• Markedsføringssamtykke: Indtil samtykke trækkes tilbage

Dine Rettigheder Under GDPR

Du har følgende rettigheder vedrørende dine personlige oplysninger:

Ret til Adgang (Art. 15)

Du har ret til at få bekræftet, om vi behandler dine oplysninger, og i så fald få adgang til oplysningerne samt information om behandlingen.

Ret til Berigtigelse (Art. 16)

Du har ret til at få unøjagtige personoplysninger om dig selv rettet og ufuldstændige personoplysninger fuldstændiggjort.

Ret til Sletning (Art. 17)

Under visse omstændigheder har du ret til at få dine personoplysninger slettet, f.eks. hvis oplysningerne ikke længere er nødvendige til det oprindelige formål.

Ret til Begrænsning af Behandling (Art. 18)

I særlige tilfælde kan du anmode om, at behandlingen af dine oplysninger begrænses, mens vi f.eks. undersøger nøjagtigheden af oplysningerne.

Ret til Dataportabilitet (Art. 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og ret til at overføre disse oplysninger til en anden dataansvarlig.

Ret til Indsigelse (Art. 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger, herunder profilering baseret på legitime interesser.

Hvordan Udøver Du Dine Rettigheder?

For at udøve dine rettigheder kan du kontakte os via:

Vi vil besvare din anmodning inden for 30 dage. I komplekse tilfælde kan vi forlænge denne periode med yderligere 60 dage med behørig begrundelse.

Klager til Datatilsynet

Hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelsesreglerne, har du ret til at indgive en klage til den relevante tilsynsmyndighed:

Internationale Overførsler

Vi overfører kun personoplysninger til lande uden for EU/EØS, hvis der er passende beskyttelsesgarantier på plads, såsom:

• EU-Kommissionens afgørelser om tilstrækkelig beskyttelse
• Standardkontraktbestemmelser godkendt af EU-Kommissionen
• Bindende virksomhedsregler
• Godkendte certificeringsordninger

Børn og Unge

Vi tager særlig hensyn til beskyttelsen af børn og unges personoplysninger:

• For børn under 13 år kræves forældresamtykke
• Vi indsamler kun nødvendige oplysninger om mindreårige
• Ekstra sikkerhedsforanstaltninger for børns data
• Forstærket ret til sletning når barnet bliver voksent

Ændringer til Denne Politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller lovgivning. Væsentlige ændringer vil blive kommunikeret via:

• Email til registrerede medlemmer
• Fremtrædende meddelelse på vores website
• Direkte kommunikation for væsentlige ændringer

Kontakt Information

Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af personoplysninger, er du velkommen til at kontakte os:

Denne privatlivspolitik træder i kraft den og erstatter alle tidligere versioner.