Privatlivspolitik

Sidst opdateret: december 2024

Vondetra Wellness Studio ("vi", "os", eller "vores") respekterer dit privatliv og er forpligtet til at beskytte dine personlige oplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, deler og beskytter dine oplysninger, når du bruger vores tjenester eller besøger vores faciliteter.

Dataansvarlig

Vondetra Wellness Studio er dataansvarlig for behandlingen af dine personlige oplysninger. Du kan kontakte os på følgende måder:

Hvilke oplysninger indsamler vi?

Vi indsamler forskellige typer af oplysninger afhængigt af, hvordan du interagerer med os:

Oplysninger du giver os direkte

• Kontaktoplysninger: Navn, e-mailadresse, telefonnummer, adresse
• Medlemsoplysninger: Fødselsdag, køn, nødkontaktperson
• Sundhedsoplysninger: Helbredsoplysninger relevante for sikker træning
• Betalingsoplysninger: Faktureringsadresse og betalingshistorik
• Præferencer: Træningstype, instruktørpræferencer, særlige behov
• Kommunikation: Beskeder, feedback og support henvendelser

Automatisk indsamlede oplysninger

• Enheds- og browseroplysninger: IP-adresse, browsertype, operativsystem
• Brugsdata: Besøgte sider, klikhistorik, sessionens varighed
• Adgangslogfiler: Tidsstempler for facilitetsadgang
• Træningsdata: Deltagelse i klasser, bookinghistorik

Hvordan bruger vi dine oplysninger?

Vi behandler dine personlige oplysninger til følgende formål:

Levering af vores tjenester

• Administrere dit medlemskab og bookinger
• Levere personlige træningsprogrammer og wellness coaching
• Kommunikere om ændringer i skema eller faciliteter
• Behandle betalinger og håndtere fakturering
• Sikre sikkerhed og adgangskontrol til faciliteter

Kommunikation og markedsføring

• Sende nyhedsbreve og produktopdateringer (med dit samtykke)
• Informere om nye programmer og særlige tilbud
• Gennemføre tilfredshedsundersøgelser
• Yde kundesupport og besvare forespørgsler

Forbedring og analyse

• Analysere brugsdata for at forbedre vores tjenester
• Identificere populære programmer og optimere tilbud
• Udvikle nye programmer baseret på medlemsinteresser
• Gennemføre forskning i wellness og træningseffektivitet

Retsgrundlag for behandling

Vi behandler dine personlige oplysninger baseret på følgende retsgrundlag i henhold til GDPR:

• Kontraktopfyldelse: For at levere medlemskabstjenester og opfylde vores aftale med dig
• Berettiget interesse: For at forbedre vores tjenester og sikre facilitetsikkerhed
• Samtykke: For markedsføring og ikke-nødvendig datakommunikation
• Lovmæssig forpligtelse: For regnskabsmæssige og juridiske krav

Hvem deler vi oplysninger med?

Vi deler ikke dine personlige oplysninger med tredjeparter, medmindre det er nødvendigt for at levere vores tjenester eller opfylde juridiske forpligtelser:

Betroede tjenesteudbydere

• Betalingsbehandlere: For sikre transaktioner og fakturering
• IT-tjenesteudbydere: For hosting, backup og teknisk support
• Analysepartnere: For anonymiserede indsigter i websitebrug
• E-mail tjenester: For kommunikation og nyhedsbreve

Juridiske krav

Vi kan dele oplysninger, hvis det kræves af lov, for at beskytte vores rettigheder, eller i nødsituationer for at beskytte sikkerheden for vores medlemmer og medarbejdere.

Hvor længe opbevarer vi dine oplysninger?

Vi opbevarer dine personlige oplysninger kun så længe, det er nødvendigt for de formål, vi har indsamlet dem til:

• Aktive medlemsoplysninger: Under medlemskabet og indtil 1 år efter opsigelse
• Finansielle poster: 5 år i henhold til bogføringsloven
• Helbredsoplysninger: 2 år efter medlemskabets ophør
• Markedsføringssamtykke: Indtil samtykket trækkes tilbage
• Webiste analytics: 26 måneder for anonymiserede data

Dine rettigheder under GDPR

Som datasubjekt har du følgende rettigheder i henhold til GDPR:

Ret til adgang og indsigt

Du har ret til at få oplyst, hvilke personlige oplysninger vi behandler om dig, samt en kopi af disse oplysninger.

Ret til berigtigelse

Du har ret til at få urigtige oplysninger rettet og ufuldstændige oplysninger suppleret.

Ret til sletning

Under visse omstændigheder har du ret til at få dine personlige oplysninger slettet ("retten til at blive glemt").

Ret til begrænsning af behandling

Du kan anmode om, at vi begrænser behandlingen af dine personlige oplysninger under visse omstændigheder.

Ret til dataportabilitet

Du har ret til at modtage dine personlige oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse

Du har ret til at gøre indsigelse mod behandling af dine personlige oplysninger, herunder behandling til markedsføringsformål.

Hvordan beskytter vi dine oplysninger?

Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personlige oplysninger:

• Kryptering: Alle sensitive data krypteres under transmission og lagring
• Adgangskontrol: Streng kontrol med hvem der har adgang til persondata
• Sikkerhedsmonitoring: Kontinuerlig overvågning for uautoriseret adgang
• Medarbejderuddannelse: Regelmæssig træning i datasikkerhed og GDPR
• Backup og recovery: Sikre backup-procedurer og recovery planer
• Penetrationstest: Regelmæssige sikkerhedstest af vores systemer

Internationale dataoverførsler

Dine personlige oplysninger behandles primært inden for EU/EØS. Hvis vi overfører data til lande uden for EU/EØS, sikrer vi passende beskyttelsesforanstaltninger gennem EU-Kommissionens standardkontraktbestemmelser eller andre lovlige overførselsmekanismer.

Mindreårige

Vores tjenester er rettet mod personer over 16 år. Vi indsamler ikke bevidst personlige oplysninger fra børn under 16 år uden forældresamtykke. Hvis du er forælder og mener, at dit barn har givet os personlige oplysninger, bedes du kontakte os.

Ændringer til denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive kommunikeret på vores hjemmeside og via e-mail til registrerede medlemmer. Vi opfordrer dig til at gennemgå denne politik regelmæssigt.

Hvordan indgiver du en klage?

Hvis du har bekymringer om vores behandling af dine personlige oplysninger, kan du kontakte os direkte. Du har også ret til at indgive en klage til Datatilsynet, den danske databeskyttelsesmyndighed:

Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at udøve dine rettigheder, er du velkommen til at kontakte os: