Personvern og GDPR

Vi respekterer ditt personvern

Informasjon om vår behandling av opplysninger om deg skal være tydelig og lett tilgjengelig slik at du har mulighet til å ha god kjennskap til hvordan vi bruker disse opplysningene. Du finner all informasjon vi lagrer om deg i medlemsportalen på energyfitness.no/medlemsportal.

Denne personvernerklæringen gjelder

For deg som individ: Når ENERGY Fitness Club AS er behandlingsansvarlig for personopplysninger om deg. Du bruker ENERGY Fitness Club AS sine tjenester, hvor vi bestemmer: Formålet med behandlingen av personopplysninger, samt hvilke metoder, virkemidler og/eller sikkerhetsmekanismer som skal benyttes.

Denne personvernerklæringen gjelder ikke

Når andre enn ENERGY Fitness Club AS er behandlingsansvarlig, selv om du får tilgang til den behandlingsansvarliges tjenester ved bruk av ENERGY Fitness Club AS sine tjenester.

Grunnleggende prinsipper

• ENERGY Fitness Club AS skal være åpen og tydelig på hvordan vi behandler personopplysninger om deg.
• Personopplysninger om deg skal kun behandles for lovlige formål og vil bli slettet eller anonymisert når vi ikke lenger har grunnlag for å behandle dem.
• Du skal motta informasjon om dine personvernrettigheter og få hjelp til å gjøre dine rettigheter gjeldende.
• ENERGY Fitness Club AS skal sikre at personopplysninger om deg er tilfredsstillende beskyttet, uansett hvor i verden de blir behandlet.
• ENERGY Fitness Club AS skal bygge godt personvern inn i våre tjenester når tjenestene designes og utvikles.

Når behandler vi opplysninger om deg?

ENERGY Fitness behandler personopplysninger om deg når:

• Det er nødvendig for å levere avtalte varer/tjenester til deg.
• Det er nødvendig for å forbedre vår kundepleie for å gi deg bedre brukeropplevelser.
• Det er nødvendig for å ivareta informasjonssikkerheten.
• Det er nødvendig for å utvikle og markedsføre våre tjenester.
• Du har gitt ditt samtykke til behandling av opplysninger om deg.
• Det er nødvendig av hensyn til vår oppfyllelse av lovpålagte krav.

Opplysninger som normalt behandles

Hvilke opplysninger som blir behandlet avhenger av hvilke tjenester du har inngått avtale om levering av eller som du faktisk benytter. Følgende opplysninger vil kunne bli behandlet:

• Ditt navn, telefonnummer, epostadresse, postadresse, fødselsdato og kjønn i forbindelse med at du registrerer deg som kunde eller bruker av våre tjenester.
• Brukernavn og passord for tilgang til våre tjenester.
• Betalingsinformasjon som din kredittverdighet og øvrig relevant bank- og kontoinformasjon.
• Informasjon om din kundekonto og vår kommunikasjon med deg.

Merk: ENERGY Fitness lagrer ikke kredittkortopplysninger. Alle kredittkortopplysninger lagres av vår leverandør av betalingstjenester. Her er opplysningen lagret på trygg måte og all kommunikasjon med leverandør foregår kryptert. For bruk til adgang lagres kun deler av kredittkortnummeret, ikke hele, og dette lagres også kryptert. All kommunikasjon med SSL-sertifikat (https) på alle våre sider sikrer sikkerheten.

Formålet med behandling av personopplysningene

• Identifisere deg som kunde, bruker og/eller betaler
• Levere avtalt vare/tjeneste
• Forbedre og utvikle tjenestene
• Administrere din kundekonto
• Yte og forbedre vår kundeservice
• Utføre kredittsjekk
• Kommunisere med deg
• Fakturere og kreve inn utestående beløp
• Klagebehandling
• Forskning
• Lage kunde-/bruksprofil for å tilby personlig innhold, produkter og tjenester
• Gi deg informasjon om produkter og tjenester basert på dine preferanser og interesser
• Markedsføring

Opplysninger som hentes fra eksterne kilder

Eksterne kilder kan være selskaper eller organisasjoner som leverer betalings- og frakttjenester, reklame-/annonsenettverk, analyseselskap. Opplysninger vi mottar kan være:

• Kredittinformasjon og kredittvurderinger og -beslutninger
• Opplysninger som vi trenger for å autentisere deg
• Annen informasjon, som for eksempel demografisk informasjon og informasjon for å yte deg spesielt tilrettelagte tjenester

Hvem deler vi opplysningene med?

• Innløser for betalingstjenester, innkrevingsselskaper og kredittinformasjon
• Selskaper vi har inngått avtale med som utfører oppdrag på våre vegne
• Andre som du har gitt ditt samtykke til at vi deler informasjon med, f.eks. regnskapsfører/byrå
• Mulige samarbeidspartnere i tilfelle salg, kjøp, sammenslåing eller annen omorganisering av selskapet
• Offentlige myndigheter

Hvor behandles dine data?

Vi benytter norske og utenlandske partnere og sørger for at overføring av opplysninger kun skjer om mottakerne har forpliktet seg til tilfredsstillende personvern- og sikkerhetsmekanismer. Ved overføring og behandling av opplysninger til databehandlere som utfører oppdrag på våre vegne, inngår vi en databehandleravtale. Overføring ut av EU/EØS skjer med EU standard databehandleravtale.

Hvordan beskytter vi opplysningene om deg?

Opplysningene sikres gjennom fysiske, tekniske og administrative metoder og mekanismer, inkludert kryptering via TLS/SSL og strenge krav til vårt personell. I utviklingen av våre tjenester bygges personvern og databeskyttelse inn, med personvernanalyser for å avdekke og begrense risiko.

Hvor lenge behandler vi opplysninger om deg?

Vi behandler opplysningene om deg så lenge det er nødvendig for å oppnå formålet med behandlingen. Opplysningene blir deretter slettet, med mindre lov pålegger oss å oppbevare dem videre.

Dine rettigheter

• Informasjon: Du skal ha tydelig og lett tilgjengelig informasjon om hvordan vi behandler opplysningene dine.
• Innsyn: Du kan få oversikt over opplysningene som vi behandler om deg ved å logge inn på medlemsportalen. Her kan du også korrigere dine opplysninger.
• Sletting: Du kan be om at vi sletter informasjon når du ikke lenger har kundeforhold eller trekker tilbake samtykke.
• Begrensing: Du kan anmode om at vi ikke sletter opplysninger hvis du har behov for dem til å fastsette, gjøre gjeldende eller forsvare rettskrav.

Behandling av opplysninger om barn

Med barn menes personer under 18 år. Barn over 15 år kan gi samtykke for behandling av ikke-sensitive opplysninger. ENERGY Fitness har 16 års aldersgrense og lagrer ikke informasjon om personer under 15 år. Medlemmer under 18 år kan selv gi samtykke avhengig av aktivitet og personvernrisiko.

Endringer

Erklæringen vil bli gjennomgått årlig for å påse at nødvendige oppdateringer og endringer blir inntatt.