Introduktion

Hos claroviak tager vi dit privatliv alvorligt. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine personlige oplysninger, når du besøger vores hjemmeside eller bruger vores tjenester.

Vi overholder alle gældende love om databeskyttelse, herunder EU's Generelle Forordning om Databeskyttelse (GDPR) og dansk databeskyttelseslovgivning.

Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er:

claroviak ApS
Vesterbrogade 123
1620 København V
CVR-nr: 12345678
Telefon: +45 32 45 67 89
E-mail: privacy@claroviak.shop

Datatyper vi indsamler

Vi indsamler følgende typer af personoplysninger:

Oplysninger du giver os direkte

• Kontaktoplysninger: Navn, e-mailadresse, telefonnummer, adresse
• Medlemsoplysninger: Fødselsdato, køn, medlemskabstype, betalingsoplysninger
• Sundhedsoplysninger: Træningshistorik, mål, eventuelle skader eller begrænsninger (kun med dit samtykke)
• Kommunikation: Beskeder sendt gennem kontaktformularer, e-mails, chatsamtaler

Oplysninger vi indsamler automatisk

• Tekniske oplysninger: IP-adresse, browsertype, operativsystem, besøgstidspunkt
• Adfærdsoplysninger: Sider besøgt, tid brugt på siden, klik og navigationsmønstre
• Enhedsoplysninger: Enhedstype, skærmopløsning, sprog- og tidszone-indstillinger

Formål med databehandling

Vi behandler dine personoplysninger til følgende formål:

Levering af tjenester

• Administration af medlemskab og abonnementer
• Booking af træningssessioner og faciliteter
• Personlig trænings- og ernæringsvejledning
• Kundeservice og support

Kommunikation

• Besvarelse af forespørgsler og henvendelser
• Udsendelse af nyhedsbreve og træningsanbefalinger
• Informationer om nye tjenester og tilbud
• Påmindelser om træningsaftaler

Forretningsudvikling

• Analyse af hjemmesidens brug og optimering
• Markedsundersøgelser og kundeindsigter
• Udvikling af nye tjenester og programmer
• Kvalitetssikring og forbedring af eksisterende tjenester

Retsgrundlag

Vi behandler dine personoplysninger baseret på følgende retsgrundlag:

Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b)

Behandling er nødvendig for at opfylde en kontrakt med dig eller for at træffe foranstaltninger på din anmodning forud for indgåelse af en kontrakt.

Berettiget interesse (GDPR art. 6, stk. 1, litra f)

Vi har en berettiget interesse i at drive vores forretning, forbedre vores tjenester og kommunikere med vores kunder om relevante tilbud.

Samtykke (GDPR art. 6, stk. 1, litra a)

For behandling af særlige kategorier af personoplysninger (f.eks. sundhedsoplysninger) og markedsføring via e-mail indhenter vi dit udtrykkelige samtykke.

Lovpligtig forpligtelse (GDPR art. 6, stk. 1, litra c)

Behandling er nødvendig for at overholde en lovpligtig forpligtelse, som påhviler os (f.eks. bogføringslov, skattelovgivning).

Opbevaring af data

Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt til de formål, de blev indsamlet til:

Opbevaringsperioder

• Aktive medlemmer: Så længe medlemskabet er aktivt plus 1 år efter ophør
• Tidligere medlemmer: Op til 5 år efter medlemskabets ophør (bogføringsloven)
• Markedsføringsdata: Indtil samtykke trækkes tilbage eller personen afmelder sig
• Sundhedsoplysninger: Maksimalt 2 år efter sidste træningsession
• Webstatistikker: Anonymiserede data opbevares på ubestemt tid

Videregivelse til tredjeparter

Vi videregiver kun dine personoplysninger til tredjeparter i følgende situationer:

Databehandlere

Vi samarbejder med følgende typer databehandlere:

• IT-leverandører: Hosting, backup og teknisk vedligeholdelse
• Betalingsprocessorer: Sikker håndtering af betalinger
• E-mail tjenester: Udsendelse af nyhedsbreve og automatiske e-mails
• Analysepartnere: Webanalyse og forbedring af brugeroplevelsen

Juridiske krav

Vi kan videregive oplysninger, hvis det kræves af lov, retsorden eller offentlige myndigheder, eller for at beskytte vores rettigheder og sikkerhed.

Internationale overførsler

Hvis vi overfører data til lande uden for EU/EØS, sikrer vi passende beskyttelsesniveau gennem EU-Kommissionens adequacy decisions eller andre lovlige overførselsmekanismer.

Cookies og sporingsteknologier

Vi bruger cookies og lignende teknologier til at forbedre din oplevelse på vores hjemmeside:

Typer af cookies

Nødvendige cookies

Disse cookies er essentielle for hjemmesidens funktion og kan ikke deaktiveres.

Præference cookies

Gemmer dine indstillinger og præferencer for at personalisere din oplevelse.

Statistik cookies

Hjælper os med at forstå, hvordan besøgende interagerer med hjemmesiden ved at indsamle anonyme oplysninger.

Marketing cookies

Bruges til at vise dig relevante annoncer baseret på dine interesser (kun med dit samtykke).

Cookie-samtykke

Du kan til enhver tid ændre dine cookie-præferencer ved at klikke på cookie-indstillingerne i bunden af siden eller kontakte os direkte.

Dine rettigheder

Som registreret har du følgende rettigheder i henhold til GDPR:

Ret til indsigt (art. 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få adgang til disse oplysninger.

Ret til berigtigelse (art. 16)

Du har ret til at få unøjagtige personoplysninger om dig berigtiget uden unødig forsinkelse.

Ret til sletning (art. 17)

Du har ret til at få slettet personoplysninger om dig uden unødig forsinkelse under visse omstændigheder.

Ret til begrænsning (art. 18)

Du har ret til at kræve, at behandlingen af dine personoplysninger begrænses under visse omstændigheder.

Ret til dataportabilitet (art. 20)

Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse (art. 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger baseret på berettiget interesse.

Ret til at trække samtykke tilbage

Hvor behandling er baseret på samtykke, har du ret til at trække dit samtykke tilbage på ethvert tidspunkt.

Datasikkerhed

Vi tager databeskyttelse alvorligt og har implementeret passende tekniske og organisatoriske foranstaltninger:

Tekniske sikkerhedsforanstaltninger

• SSL-kryptering af alle datatransmissioner
• Krypteret opbevaring af følsomme oplysninger
• Regelmæssige sikkerhedsopdateringer og patching
• Firewalls og netværkssegmentering
• Automatisk backup og disaster recovery

Organisatoriske sikkerhedsforanstaltninger

• Adgangskontrol og need-to-know principper
• Regelmæssig træning af medarbejdere i databeskyttelse
• Klare procedurer for håndtering af databrud
• Tredjepartsaudit og compliance kontrol
• Incident response planer

Databrud

I tilfælde af et databrud, som kan indebære en høj risiko for dine rettigheder og frihedsrettigheder, vil vi underrette dig inden for 72 timer og give dig vejledning om, hvilke skridt du skal tage.

Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at udøve dine rettigheder, kan du kontakte os:

Klage til tilsynsmyndighed

Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelseslovgivningen:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk