Privatlivspolitik
Hos Mystorea respekterer vi dit privatliv og er forpligtet til at beskytte dine personlige oplysninger. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger, opbevarer og beskytter dine data i overensstemmelse med GDPR.
Sidst opdateret:
Dataansvarlig
Mystorea er dataansvarlig for behandlingen af dine personlige oplysninger. Vi er registreret i Danmark og overholder dansk og EU lovgivning om databeskyttelse.
Mystorea
Nørrebrogade 123
2200 København N
Danmark
CVR: 12345678
Kontakt: [email protected]
Telefon: +45 23 33 63 66
Hvilke Oplysninger Indsamler Vi
Vi indsamler kun de personlige oplysninger, der er nødvendige for at levere vores tjenester og forbedre din oplevelse. Dette inkluderer:
Kontaktoplysninger
- Navn (for- og efternavn)
- E-mailadresse
- Telefonnummer
- Postadresse (hvis relevant)
Sundhedsrelevante Oplysninger
- Fysiske begrænsninger eller skader
- Medicinske tilstande relevante for træning
- Træningshistorik og fitnesserfaring
- Mål og præferencer for wellness
Disse oplysninger indsamles kun med dit udtrykkelige samtykke og bruges udelukkende til at skræddersy vores tjenester til dine behov.
Automatisk Indsamlede Data
- IP-adresse og browseroplysninger
- Besøgsdata og navigation på website
- Cookies og lignende teknologier
- Enhedsoplysninger (type, skærmstørrelse)
Hvordan Vi Bruger Dine Oplysninger
Vi behandler dine personlige oplysninger til følgende formål:
Levering af Tjenester
- Booking og planlægning af sessioner
- Skræddersyet trænings- og wellness-vejledning
- Kommunikation om dine bookinger og aftaler
- Opfølgning på din træningsfremgang
Kundeservice og Support
- Besvarelse af henvendelser og spørgsmål
- Løsning af problemer og klager
- Opdateringer om tjenester og ændringer
- Teknisk support til online platforme
Markedsføring (kun med samtykke)
- Nyhedsbreve og wellness-tips
- Information om nye tjenester og tilbud
- Invitationer til events og workshops
- Personaliseret markedsføring baseret på interesser
Forbedring af Tjenester
- Analyse af website-brug og brugeradferd
- Udvikling af nye tjenester og funktioner
- Kvalitetssikring og uddannelse af personale
- Forskning inden for wellness og sundhed
Retsgrundlag for Behandling
Vi behandler dine personlige oplysninger baseret på følgende retsgrundlag:
Samtykke (GDPR Art. 6(1)(a))
For markedsføring, nyhedsbreve og ikke-essentielle cookies
Kontraktopfyldelse (GDPR Art. 6(1)(b))
For levering af wellness-tjenester og opfyldelse af vores aftaler
Legitime Interesser (GDPR Art. 6(1)(f))
For kundeservice, forbedring af tjenester og website-analytics
Lovpligtige Forpligtelser (GDPR Art. 6(1)(c))
For bogføring, skat og andre juridiske krav
Deling af Oplysninger
Vi sælger, udlejer eller på anden måde videregiver ikke dine personlige oplysninger til tredjeparter, undtagen i følgende tilfælde:
Betroede Tjenesteudbydere
Vi kan dele oplysninger med tredjeparter, der hjælper os med at levere vores tjenester, såsom:
- Hosting-udbydere og cloud-tjenester
- Betalingsprocessorer
- Email-markedsføringsplatforme
- Analytics-tjenester (f.eks. Google Analytics)
Alle tjenesteudbydere er kontraktuelt forpligtet til at beskytte dine data og må kun bruge dem til de specificerede formål.
Juridiske Krav
Vi kan videregive oplysninger, hvis det kræves af lov eller i forbindelse med juridiske processer, som f.eks. retskendelser eller myndighedsforespørgsler.
Opbevaring af Data
Vi opbevarer dine personlige oplysninger kun så længe, det er nødvendigt for de formål, de blev indsamlet til:
Aktive Kundeforhold
Så længe dit medlemskab eller kundeforhold er aktivt
Tidligere Kunder
3 år efter afslutning af kundeforhold (medmindre andet kræves af lov)
Markedsføringsdata
Indtil du framelder dig eller trækker dit samtykke tilbage
Regnskabsoplysninger
5 år i henhold til bogføringsloven
Website Analytics
26 måneder (Google Analytics standard)
Sikkerhed af Dine Data
Vi implementerer omfattende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personlige oplysninger:
Tekniske Foranstaltninger
- SSL/TLS kryptering af alle datatransmissioner
- Krypteret opbevaring af følsomme data
- Regelmæssige sikkerhedsopdateringer
- Firewall og intrusion detection systemer
- Backup og disaster recovery procedurer
Organisatoriske Foranstaltninger
- Adgangskontrol og brugerrettigheder
- Medarbejderuddannelse i databeskyttelse
- Fortroligheds- og tavshedsaftaler
- Regelmæssige sikkerhedsaudit
- Incident response procedurer
Dine Rettigheder
I henhold til GDPR har du følgende rettigheder vedrørende dine personlige oplysninger:
Ret til Adgang (Art. 15)
Du kan anmode om en kopi af alle personlige oplysninger, vi har om dig
Ret til Berigtigelse (Art. 16)
Du kan anmode om rettelse af unøjagtige eller ufuldstændige oplysninger
Ret til Sletning (Art. 17)
Du kan anmode om sletning af dine data under visse omstændigheder
Ret til Begrænsning (Art. 18)
Du kan anmode om begrænsning af behandlingen af dine data
Ret til Dataportabilitet (Art. 20)
Du kan anmode om at modtage dine data i et struktureret format
Ret til Indsigelse (Art. 21)
Du kan gøre indsigelse mod behandling baseret på legitime interesser
Tilbagetrækning af Samtykke
Du kan til enhver tid trække dit samtykke tilbage
Ret til Klage
Du kan klage til Datatilsynet, hvis du er utilfreds med vores behandling
For at udøve dine rettigheder skal du kontakte os på [email protected]. Vi vil besvare din anmodning inden for 30 dage.
Internationale Overførsler
Nogle af vores tjenesteudbydere kan være placeret uden for EU/EØS. I sådanne tilfælde sikrer vi, at dine data er beskyttet gennem:
- EU-Kommissionens tilstrækkelighedsbeslutninger
- Standardkontraktklausuler (SCCs)
- Certificeringsordninger som Privacy Shield successorer
- Bindende virksomhedsregler (BCRs)
Ændringer til Denne Politik
Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller lovgivning. Væsentlige ændringer vil blive kommunikeret via:
- Fremtrædende meddelelse på vores website
- Email til registrerede brugere
- Opdatering af "Sidst opdateret" datoen
Kontakt Os
Hvis du har spørgsmål om denne privatlivspolitik eller ønsker at udøve dine rettigheder, kan du kontakte os:
Dataansvarlig: Mystorea
Email: [email protected]
Telefon: +45 23 33 63 66
Postadresse:
Mystorea
Nørrebrogade 123
2200 København N
Danmark
Datatilsynet:
Borgergade 28, 5.
1300 København K
Telefon: +45 33 19 32 00
Email: [email protected]