Integritetspolicy

Vilka uppgifter vi samlar in

Gym-uppgifter (namn, subdomän, adress, juridiska uppgifter) lagras för att kunna visa korrekt gym-sida, på kvitton och i administratörsvyer.

Varför vi behandlar dina uppgifter

Rättslig grund per syfte

Mottagare och överföringar

Vi delar bara uppgifter när det behövs för att leverera tjänsten:

• • Betalningar: Stripe (kortdata behandlas av Stripe; vi lagrar order/kvitto-data).
• • E-post: vår e-postleverantör för bekräftelser och kvitton.
• • SMS: vår SMS-leverantör för dörrkoder/notiser.
• • Hosting & drift: molnleverantör/datacenter.

Överföringar utanför EU/EES kan förekomma (t.ex. hos underbiträden). I så fall används skydd enligt GDPR, t.ex. standardavtalsklausuler.

Utskick och erbjudanden

Vi skickar bara erbjudanden och nyheter till dig om du aktivt har sagt ja till det. Du blir aldrig tillagd automatiskt för att du har bokat, köpt eller blivit medlem.

• • Utskicken kommer från gymmet. Det är gymmet du är kund hos som bestämmer vad som skickas och som är personuppgiftsansvarigt för sin lista. Sportybook levererar tekniken.
• • Ditt ja gäller ett gym i taget. Är du kund hos flera gym i Sportybook svarar du separat för varje. Ett ja hos det ena gymmet ger inte det andra rätt att mejla dig.
• • Du kan säga nej när du vill. Varje utskick innehåller en avregistreringslänk, och du kan också ändra ditt val under dina inställningar när du är inloggad.
• • Ditt medlemskap påverkas inte. Att tacka nej till utskick ändrar ingenting för din bokning, ditt medlemskap eller din access. Du fortsätter få nödvändiga mejl som kvitton, bokningsbekräftelser och inloggningskoder, eftersom de behövs för att tjänsten ska fungera.
• • Om du avregistrerar dig sparar vår e-postleverantör din adress i en spärrlista. Det görs just för att du inte ska få fler utskick av misstag, och adressen används inte till något annat.

Vi sparar när och hur du lämnade ditt samtycke. Det är ett krav enligt dataskyddsreglerna och gör att vi kan visa varför du står på listan om du frågar.

Lagringstider

• • Kontaktförfrågningar: upp till 12 månader.
• • Bokningar/medlemskap och order/kvittodata: enligt bokföringsregler, normalt 7 år efter räkenskapsåret.
• • Dörrkoder och åtkomstloggar: så kort tid som möjligt för ändamålet (normalt dagar–månader).
• • Konto: så länge du är aktiv användare eller tills radering begärs (i den mån lag tillåter).
• • Samtycke till utskick: så länge samtycket gäller. Uppgiften om när och hur du sa ja sparas även efter att du avregistrerat dig, eftersom vi måste kunna visa att utskicken hade stöd i ditt samtycke.

Säkerhet

Vi arbetar för att skydda dina uppgifter med åtkomstkontroller, kryptering i transit, rollstyrning och loggning. Åtkomst ges endast till behörig personal hos Gymmet och hos Sportybook vid behov av support.

Dina rättigheter

• • Få tillgång till dina uppgifter (registerutdrag)
• • Rätta felaktiga uppgifter
• • Radera uppgifter (i den mån lag tillåter)
• • Begränsa eller invända mot behandling
• • Återkalla samtycke när som helst
• • Data­portabilitet (för uppgifter du själv lämnat med stöd av avtal eller samtycke)

Kontakta i första hand Gymmet via din gym-kontakt. Du kan alltid kontakta Integritetsskyddsmyndigheten om du är missnöjd.

Cookies

Vi använder i huvudsak nödvändiga cookies för drift (t.ex. inloggning, lastbalansering och inställningar). Om Gymmet aktiverar analys/marknadsföring på sin sida kan extra cookies förekomma – då informerar Gymmet om detta.

Barn och känsliga uppgifter

Tjänsten riktar sig till vuxna. Vi behandlar inte känsliga uppgifter om hälsa, religion m.m.

Ändringar i policyn

Vi kan uppdatera denna policy. Den senaste versionen finns alltid här och gäller från publicering.