Personvernpolicy

Introduksjon

Velkommen til Ecozenith's personvernpolicy. Din personvern er viktig for oss. Denne policyen beskriver hvordan vi samler, bruker, deler og beskytter informasjonen vi får fra deg når du bruker vårt nettsted og tjenester, både online og i vårt fysiske senter.

Ved å bruke våre tjenester, godtar du praksisen beskrevet i denne policyen. Hvis du ikke godtar denne policyen, vennligst ikke bruk våre tjenester.

Hvem vi er

Ecozenith er et holistisk velvære-senter som tilbyr yoga, pilates, aqua fitness, meditasjon og tai chi klasser. Vi er lokalisert i Oslo, Norge, og tilbyr både fysiske klasser og digitalt innhold.

Når det gjelder personvern, er Ecozenith behandlingsansvarlig for dine personopplysninger. Dette betyr at vi bestemmer hvorfor og hvordan dine personopplysninger behandles.

Personopplysninger vi samler

Vi samler personopplysninger fra deg når du:

  • Registrerer deg for et medlemskap
  • Bestiller timer eller produkter
  • Registrerer deg for nyhetsbrev
  • Kontakter oss via kontaktskjema eller e-post
  • Deltar i undersøkelser eller konkurranser
  • Besøker vårt nettsted

De personopplysningene vi samler kan inkludere:

  • Navn og kontaktinformasjon (e-post, telefonnummer, adresse)
  • Betalingsinformasjon
  • Fødselsdato
  • Helseforhold som er relevante for våre tjenester (med ditt samtykke)
  • Treningshistorikk og preferanser
  • Informasjon om din bruk av nettstedet vårt
  • Kommunikasjon mellom deg og oss

Hvordan vi bruker dine personopplysninger

Vi bruker dine personopplysninger for følgende formål:

For å levere og forbedre våre tjenester

  • Administrere ditt medlemskap
  • Behandle bestillinger og timebestillinger
  • Gi deg tilgang til våre fasiliteter og tjenester
  • Tilpasse dine treningsopplevelser
  • Forbedre våre tjenester og utvikle nye funksjoner

For kommunikasjon

  • Sende deg bekreftelser og påminnelser om timer
  • Svare på dine henvendelser
  • Sende deg nyhetsbrev (med ditt samtykke)
  • Informere deg om endringer i våre tjenester
  • Sende deg personlige anbefalinger og tilbud

For administrative formål

  • Fakturering og regnskapsføring
  • Håndtere medlemskap
  • Forebygge svindel og sikre sikkerhet
  • Overholde juridiske forpliktelser

Juridisk grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende juridiske grunnlag:

Avtale

Når behandlingen er nødvendig for å oppfylle vår avtale med deg, som for eksempel å administrere ditt medlemskap eller gi deg tilgang til våre tjenester.

Berettiget interesse

Når behandlingen er nødvendig for våre berettigede interesser, som å forbedre våre tjenester, sikre sikkerhet eller analysere bruken av nettstedet vårt.

Samtykke

Når du gir oss ditt samtykke til å behandle dine personopplysninger for spesifikke formål, som for eksempel å sende deg markedsføring eller samle helseinformasjon.

Juridisk forpliktelse

Når behandlingen er nødvendig for å overholde juridiske forpliktelser vi er underlagt, som regnskapsloven.

Hvor lenge vi lagrer dine personopplysninger

Vi beholder dine personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge det er påkrevd av gjeldende lover. For eksempel:

  • Medlemskapsinformasjon: Så lenge du er aktiv medlem og deretter i opptil 3 år etter avsluttet medlemskap
  • Finansiell informasjon: I henhold til regnskapsloven, vanligvis 5 år
  • Kommunikasjon: Opp til 2 år etter siste interaksjon
  • Nettstedsdata: Opp til 2 år

Etter at lagringsperioden er utløpt, vil vi slette eller anonymisere dine personopplysninger på en sikker måte.

Hvordan vi deler dine personopplysninger

Vi deler ikke dine personopplysninger med tredjeparter, unntatt i følgende tilfeller:

Tjenesteleverandører

Vi kan dele dine personopplysninger med tredjeparter som utfører tjenester på våre vegne, som:

  • Betalingsbehandlere
  • Bookingsystem-leverandører
  • E-post og kommunikasjonstjenester
  • Analyseverktøy
  • Hosting-leverandører

Disse tjenesteleverandørene har kun tilgang til de personopplysningene som er nødvendige for å utføre sine tjenester og er forpliktet til å behandle dem konfidensielt.

Juridiske krav

Vi kan dele dine personopplysninger hvis vi er pålagt å gjøre det ved lov, rettslig prosess, eller forespørsel fra offentlige myndigheter.

Forretningsoverføringer

I tilfelle en fusjon, oppkjøp eller salg av alle eller deler av våre eiendeler, kan dine personopplysninger overføres til den nye eieren eller partneren.

Med ditt samtykke

Vi kan dele dine personopplysninger med tredjeparter når du gir oss ditt eksplisitte samtykke til å gjøre det.

Dine rettigheter

I henhold til personvernlovgivningen har du følgende rettigheter:

  • Rett til innsyn: Du har rett til å få bekreftet om vi behandler dine personopplysninger og få tilgang til disse.
  • Rett til retting: Du har rett til å få rettet unøyaktige personopplysninger om deg.
  • Rett til sletting (retten til å bli glemt): Under visse omstendigheter har du rett til å få dine personopplysninger slettet.
  • Rett til begrensning av behandling: Under visse omstendigheter har du rett til å begrense behandlingen av dine personopplysninger.
  • Rett til dataportabilitet: Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.
  • Rett til å protestere: Du har rett til å protestere mot behandling av dine personopplysninger under visse omstendigheter.
  • Rett til å trekke tilbake samtykke: Når behandlingen er basert på samtykke, har du rett til å trekke ditt samtykke når som helst.

For å utøve dine rettigheter, vennligst kontakt oss ved å bruke kontaktinformasjonen nedenfor.

Sikkerhet

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, misbruk eller endring. Disse tiltakene inkluderer, men er ikke begrenset til:

  • Kryptering av sensitive data
  • Adgangskontroller til våre systemer og lokaler
  • Begrensning av tilgang til personopplysninger basert på "behov for å vite"
  • Regelmessig testing og evaluering av effektiviteten av sikkerhetstiltak
  • Opplæring av ansatte om personvern og datasikkerhet

Til tross for våre anstrengelser, kan ingen metode for overføring over internett eller elektronisk lagring være 100% sikker. Derfor kan vi ikke garantere absolutt sikkerhet for dine personopplysninger.

Internasjonale overføringer

Vi behandler dine personopplysninger primært i Norge og EU/EØS. Hvis vi skulle overføre dine personopplysninger til land utenfor EU/EØS, vil vi sikre at slike overføringer skjer i samsvar med gjeldende personvernlovgivning, inkludert bruk av standardkontraktsklausuler eller andre godkjente mekanismer.

Mindreårige

Våre tjenester er ikke rettet mot personer under 16 år, og vi samler ikke bevisst inn personopplysninger fra mindreårige under 16 år uten foreldresamtykke. Hvis du er en forelder eller verge og tror at ditt barn har gitt oss personopplysninger uten ditt samtykke, vennligst kontakt oss, og vi vil slette denne informasjonen.

Endringer i denne policyen

Vi kan oppdatere denne personvernpolicyen fra tid til annen for å reflektere endringer i vår praksis eller av andre operasjonelle, juridiske eller regulatoriske årsaker. Vi vil informere deg om vesentlige endringer ved å publisere den oppdaterte policyen på vårt nettsted og, hvis relevant, via e-post.

Kontakt oss

Hvis du har spørsmål om denne personvernpolicyen, hvordan vi håndterer dine personopplysninger, eller hvis du ønsker å utøve dine rettigheter, vennligst kontakt oss på:

Ecozenith
Fjordveien 123
0273 Oslo
Norge

E-post: [email protected]
Telefon: +47 475 82 631

Sist oppdatert: