Personvernerklæring

1. Innledning

Booking Board ApS ("Booking Board ApS", "vi", "oss" eller "vår") er forpliktet til å beskytte personvernet, konfidensialiteten og integriteten til våre kunders, leverandørers, forretningspartneres og ansattes informasjon, inkludert personopplysninger.

Vi er sterkt forpliktet til å beskytte personopplysninger og arbeider kontinuerlig for å sikre løpende overholdelse av personvernlovgivningen, inkludert personvernforordningen.

I denne erklæringen bruker vi begrepet «personopplysninger» i vid forstand, som betyr informasjon knyttet til en identifisert fysisk person, eller som med rimelighet kan brukes (alene eller i kombinasjon med andre rimelig tilgjengelige data) til å identifisere en fysisk person.

Gjennom denne personvernerklæringen ønsker vi å informere deg om hvilke typer personopplysninger vi samler inn fra brukere, formålene vi bruker dataene til, og måtene dataene håndteres på. Vi ønsker også å oppfylle forpliktelsen til åpenhet i henhold til EUs generelle personvernforordning 2016/679 («GDPR») og nasjonale lover som implementerer GDPR.

Vi vil sikre at informasjonen du sender til oss, eller som vi samler inn, via ulike kanaler (inkludert vår nettside, gjennom skriftlig korrespondanse (inkludert e-post), eller gjennom noen av våre kontorer eller nettsider globalt) kun brukes til de tiltenkte formålene.

Når Booking Board ApS, i forbindelse med levering av våre tjenester, behandler personopplysninger fra våre kunders brukere/klienter, vil behandlingen i disse tilfellene skje i henhold til våre kunders instruksjoner og på vegne av kunden.

I disse tilfellene vil Booking Board ApS opptre som databehandler. Vi sikrer at vi inngår en skriftlig databehandleravtale med vår kunde, som inneholder instruksjoner og vilkår for Booking Board ApS sin behandling av personopplysninger. Se Databehandleravtalen for detaljer.

2. Våre behandlingsaktiviteter

De innsamlede personopplysningene varierer avhengig av instruksjonene vi mottar, og vil derfor avhenge av arten av tjenestene som leveres. Vi kan samle inn eller innhente informasjon som inkluderer:

Kontaktopplysninger (f.eks. navn, adresse, e-post, telefonnummer, som kan inkludere tredjeparts nødkontaktinformasjon)
Personlige opplysninger (f.eks. fødselsdato, nasjonalitet)
Finansielle data og transaksjonsdata (f.eks. kjøpshistorikk, kontoinformasjon, faktureringsinformasjon, kredittkortinformasjon osv.)
Andre tjenesterelaterte data (f.eks. kundehenvendelser, statistikk osv.)
Trenings- og aktivitetsdata (f.eks. treningsresultater, treningslogger, treningsprogramfremgang, fremmøteregistreringer for klasser)
Geolokasjonsdata (f.eks. geolokasjonsdata sendt via en mobil enhet)
Nettbaserte identifikatorer (f.eks. IP-adresse, enhets-ID-er osv.)
Informasjonskapsler (cookies) som beskrevet nedenfor

Vår nettside bruker informasjonskapsler for å forbedre din opplevelse når du navigerer på nettsiden. Noen informasjonskapsler er nødvendige for grunnleggende bruk og lagres i nettleseren din.

Andre informasjonskapsler er tredjeparts informasjonskapsler som hjelper oss med å analysere og forstå hvordan du bruker nettsiden vår. Disse informasjonskapslene lagres kun i nettleseren din med ditt samtykke. Du har muligheten til å velge bort disse informasjonskapslene, men dette kan påvirke nettleseropplevelsen din, og noen funksjoner fungerer kanskje ikke korrekt.

3. Helse- og treningsdata

Vår applikasjon brukes av trenings- og velværeanlegg og kan samle inn og behandle treningsrelaterte data som en del av kjernefunksjonaliteten. Denne delen beskriver hvilke treningsdata vi samler inn, hvordan de brukes, og hvordan de beskyttes.

3.1 Hvilke treningsdata vi samler inn

Når du bruker vår mobilapplikasjon eller tjenester levert av ditt anlegg, kan vi samle inn følgende treningsrelaterte data på vegne av anleggsoperatøren din (den behandlingsansvarlige):

Fremmøteregistreringer for klasser og aktiviteter (bookinghistorikk, innsjekkinger, klassedeltakelse)
Trenings- og øvelsesdata (treningsresultater, treningslogger, treningsstatistikk registrert i appen)
Treningsprogramdata (tildelte programmer, fremdriftssporing, fullførte øvelser)

Vi samler ikke inn medisinske eller kliniske helsedata som diagnoser, medisiner eller pasientjournaler.

3.2 Hvordan vi bruker treningsdata

Treningsdata brukes utelukkende til å levere og forbedre applikasjonens kjernetjenester:

For å muliggjøre booking-, innsjekking- og klasseadministrasjonsfunksjonalitet
For å vise din treningshistorikk og treningsfremgang
For å gi anlegget ditt mulighet til å administrere og levere personlige treningsprogrammer
For å generere aggregerte, anonymiserte bruksstatistikker for anleggsoperatører

3.3 Hvordan treningsdata lagres og beskyttes

Treningsdata lagres på sikre servere med kryptering både under overføring og i hvile. Tilgang til treningsdata er begrenset til autorisert personell og anleggsoperatøren som opptrer som den behandlingsansvarlige. Vi anvender de samme sikkerhetsstandardene på treningsdata som på alle andre personopplysninger beskrevet i del 4 av denne erklæringen.

Treningsdata deles kun med anleggsoperatøren din, som opptrer som den behandlingsansvarlige og fastslår formålene med behandlingen.

Vi selger, leier ut eller handler ikke treningsdata til noen tredjepart. Treningsdata brukes ikke til reklame-, markedsførings- eller profileringsformål. Vi deler ikke treningsdata med datameglere, annonseplattformer eller informasjonsforhandlere.

3.5 Oppbevaring og sletting av treningsdata

Treningsdata oppbevares så lenge du har et aktivt medlemskap hos anlegget ditt. Ved kontosletting eller på forespørsel fjernes alle tilknyttede treningsdata permanent fra våre systemer.

Du kan når som helst be om sletting av dine treningsdata ved å kontakte anlegget ditt direkte eller ved å sende en e-post til info@bookingboard.io.

4. Sikkerhet

Informasjonssikkerhet er en høy prioritet hos Booking Board ApS. Vi arbeider grundig og kontinuerlig med informasjonssikkerhet og baserer dette arbeidet på internasjonalt anerkjente sikkerhetsstandarder.

Vi har implementert sikkerhetstiltak for å sikre beskyttelsen av kundeinformasjon, personopplysninger og annen konfidensiell informasjon. Vi gjennomfører jevnlig interne oppfølginger av tilstrekkeligheten og etterlevelsen av retningslinjer og tiltak.

5. Dine rettigheter som bruker

Som registrert har du visse rettigheter i henhold til GDPR-lovgivningen. Hvis du er medlem av et anlegg som bruker Booking Board ApS, bør du først kontakte anlegget ditt for å få vite hvilke personopplysninger som behandles om deg, og for å få rettet eventuelle uriktige eller ufullstendige opplysninger.

Du har rett til å:

Be om sletting av dine personopplysninger
Be om at behandlingen av dine data stanses
Utøve din rett til dataportabilitet
Protestere mot behandlingen av dine personopplysninger

For å utøve disse rettighetene, vennligst kontakt anlegget ditt direkte.

6. Endringer i denne personvernerklæringen

Vi anerkjenner at åpenhet er et løpende ansvar. Vi vil derfor jevnlig gjennomgå og oppdatere denne personvernerklæringen.

8. Klage

Hvis du ønsker å klage på vår behandling av personopplysninger, vennligst send en e-post med detaljene i klagen din til info@bookingboard.io.

Du har også rett til å klage til den relevante personvernmyndigheten vedrørende dine rettigheter og om anleggets eller Booking Board ApS sin behandling av dine personopplysninger.

Sverige: Integritetsskyddsmyndigheten (IMY)
Danmark: Datatilsynet