Personvernpolitikk

Introduksjon

Shushorik, lokalisert i Norge, er forpliktet til å beskytte ditt personvern. Denne personvernpolitikken forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker våre tjenester, besøker vårt nettsted, eller på annen måte interagerer med oss.

Vi respekterer dine personvernrettigheter og vil håndtere dine personopplysninger i samsvar med Personopplysningsloven og EUs personvernforordning (GDPR).

Informasjon vi samler inn

Vi kan samle inn følgende typer personopplysninger:

Informasjon du gir oss direkte

• Kontaktinformasjon (navn, e-postadresse, telefonnummer, postadresse)
• Profilinformasjon (fødselsdato, kjønn, treningspreferanser, helseinformasjon)
• Betalingsinformasjon (kredittkortdetaljer, faktureringsinformasjon)
• Kommunikasjon med oss (e-poster, brev, telefonsamtaler, sosiale medier)
• Tilbakemeldinger og anmeldelser du gir om våre tjenester

Informasjon vi samler inn automatisk

• Informasjon om hvordan du bruker nettstedet vårt
• IP-adresse og enhetsidentifikatorer
• Informasjon om din enhet og nettleser
• Tidspunkt og dato for besøk
• Informasjonskapsler og lignende teknologier (se vår Informasjonskapselpolicy for mer informasjon)

Informasjon fra tredjeparter

I noen tilfeller kan vi motta informasjon om deg fra tredjeparter, inkludert:

• Sosiale medieplattformer når du interagerer med våre sosiale mediesider
• Betalingstjenesteleverandører
• Markedsføringspartnere

Hvordan vi bruker din informasjon

Vi bruker dine personopplysninger til følgende formål:

Levering av tjenester

• Opprette og administrere din medlemskonto
• Behandle påmeldinger til klasser og aktiviteter
• Behandle betalinger og faktureringer
• Tilpasse din treningsopplevelse
• Tilby kundestøtte og svare på dine henvendelser

Kommunikasjon

• Sende administrative meldinger (som bekreftelser, fakturaer, påminnelser)
• Informere om endringer i våre tjenester eller vilkår
• Sende markedsføringsmeldinger om våre produkter og tjenester (med ditt samtykke)
• Gjennomføre kundeundersøkelser og samle tilbakemeldinger

Forbedring og analyse

• Forbedre våre tjenester, produkter og nettsted
• Analysere trender og bruksmønstre
• Måle effektiviteten av våre markedsføringskampanjer
• Utvikle nye tjenester og funksjoner

Juridiske forpliktelser og sikkerhet

• Overholde juridiske forpliktelser
• Avdekke og forhindre svindel og andre ulovlige aktiviteter
• Beskytte sikkerheten til våre systemer, tjenester og brukere
• Håndheve våre vilkår og betingelser

Rettslig grunnlag for behandling

Vi behandler dine personopplysninger basert på ett eller flere av følgende rettslige grunnlag:

• Kontraktoppfyllelse: Behandling som er nødvendig for å oppfylle en kontrakt med deg (f.eks. når du kjøper et medlemskap)
• Samtykke: Når du har gitt oss samtykke til å behandle dine personopplysninger for spesifikke formål (f.eks. markedsføring)
• Legitime interesser: Når behandlingen er nødvendig for våre legitime interesser, forutsatt at disse interessene ikke overstyrer dine rettigheter
• Juridiske forpliktelser: Når vi må behandle dine personopplysninger for å overholde en juridisk forpliktelse

Hvem vi deler informasjonen med

Vi deler kun dine personopplysninger under følgende omstendigheter:

Tjenesteleverandører

Vi kan dele dine personopplysninger med tredjepartsleverandører som hjelper oss med å levere våre tjenester, inkludert:

• Betalingsbehandlere
• IT- og systemleverandører
• Kommunikasjons- og markedsføringstjenester
• Profesjonelle rådgivere og revisorer

Alle våre tjenesteleverandører er bundet av kontrakter som sikrer at de behandler dine personopplysninger i samsvar med denne personvernpolitikken og gjeldende lovgivning.

Juridiske krav

Vi kan utlevere dine personopplysninger når vi er pålagt å gjøre det ved lov, eller når vi i god tro mener at utlevering er nødvendig for å:

• Overholde juridiske forpliktelser eller prosesser
• Beskytte våre rettigheter, eiendom eller sikkerhet
• Beskytte andres rettigheter, eiendom eller sikkerhet
• Etterforske svindel eller andre ulovlige aktiviteter

Forretningsoverføringer

Hvis Shushorik blir involvert i en fusjon, oppkjøp eller salg av alle eller deler av sine eiendeler, kan dine personopplysninger bli overført som en del av denne transaksjonen. Vi vil informere deg om en slik overføring og eventuelle endringer i personvernpraksis.

Internasjonal dataoverføring

Vi prioriterer å lagre og behandle dine personopplysninger innenfor Norge og EU/EØS. Imidlertid kan noen av våre tjenesteleverandører være lokalisert utenfor EU/EØS. I slike tilfeller vil vi sikre at det finnes egnede sikkerhetsforanstaltninger på plass, som EUs standard kontraktsklausuler, for å beskytte dine personopplysninger.

Datalagring

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernpolitikken, med mindre lengre oppbevaring er påkrevd eller tillatt ved lov. Lagringsperioden varierer avhengig av typen informasjon og formålet med behandlingen.

Når dine personopplysninger ikke lenger er nødvendige for de formål de ble samlet inn for, vil vi slette eller anonymisere dem på en sikker måte.

Dine personvernrettigheter

Under norsk lov og GDPR har du følgende rettigheter knyttet til dine personopplysninger:

• Rett til innsyn: Du kan be om en kopi av personopplysningene vi har om deg
• Rett til retting: Du kan be om at vi korrigerer unøyaktige eller ufullstendige personopplysninger om deg
• Rett til sletting: Under visse omstendigheter kan du be om at vi sletter dine personopplysninger
• Rett til begrensning av behandling: Du kan be oss om å begrense behandlingen av dine personopplysninger under visse omstendigheter
• Rett til dataportabilitet: Du kan be om å motta dine personopplysninger i et strukturert, vanlig og maskinlesbart format
• Rett til å protestere: Du kan protestere mot vår behandling av dine personopplysninger under visse omstendigheter
• Rett til å trekke tilbake samtykke: Når behandlingen er basert på samtykke, kan du når som helst trekke tilbake ditt samtykke

For å utøve noen av disse rettighetene, vennligst kontakt oss på [email protected]. Vi vil svare på din forespørsel innen 30 dager.

Du har også rett til å sende en klage til Datatilsynet hvis du mener at vår behandling av dine personopplysninger er i strid med gjeldende personvernlovgivning.

Datasikkerhet

Vi implementerer passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, misbruk eller endring. Disse tiltakene inkluderer, men er ikke begrenset til:

• Kryptering av sensitive data
• Sikre nettverkstilkoblinger (SSL/TLS)
• Tilgangskontroller og autentisering
• Regelmessige sikkerhetsvurderinger og testing
• Opplæring av ansatte i databeskyttelse

Selv om vi gjør vårt beste for å beskytte dine personopplysninger, kan ingen metode for overføring over internett eller elektronisk lagring være 100% sikker. Vi oppfordrer deg til å ta forholdsregler for å beskytte dine personlige data, som å holde passord konfidensielle og logge ut av kontoer når du er ferdig med å bruke offentlige datamaskiner.

Endringer i denne personvernpolitikken

Vi kan oppdatere denne personvernpolitikken fra tid til annen for å reflektere endringer i våre praksiser eller av andre operasjonelle, juridiske eller regulatoriske årsaker. Når vi gjør vesentlige endringer, vil vi varsle deg via e-post eller gjennom en melding på vårt nettsted, og vi vil oppdatere datoen for "sist oppdatert" øverst i denne personvernpolitikken.

Vi oppfordrer deg til å gjennomgå denne personvernpolitikken jevnlig for å holde deg informert om hvordan vi beskytter dine personopplysninger.

Kontakt oss

Hvis du har spørsmål, bekymringer eller forespørsler angående denne personvernpolitikken eller vår behandling av dine personopplysninger, vennligst kontakt oss på: