Personvernerklæring

Introduksjon

Hos Giftovera respekterer vi ditt personvern, og vi er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen forteller deg hvordan vi tar vare på dine personopplysninger når du besøker vårt nettsted eller bruker våre tjenester, og informerer deg om dine personvernrettigheter og hvordan loven beskytter deg.

Denne personvernerklæringen er ment å gi deg informasjon om hvordan Giftovera samler inn og behandler dine personopplysninger gjennom din bruk av vårt nettsted og tjenester, inkludert data du kan gi gjennom nettstedet når du registrerer deg for et medlemskap, melder deg på et kurs, eller kontakter oss.

Det er viktig at du leser denne personvernerklæringen sammen med andre personvernmeldinger eller behandlingsmeldinger vi kan gi ved spesifikke anledninger når vi samler inn eller behandler personopplysninger om deg, slik at du er fullt klar over hvordan og hvorfor vi bruker dataene dine.

Hvem vi er

Giftovera er ansvarlig for dine personopplysninger (kollektivt referert til som "Giftovera", "vi", "oss" eller "vår" i denne personvernerklæringen).

Vi har utnevnt en personvernansvarlig som er ansvarlig for å overvåke spørsmål i forbindelse med denne personvernerklæringen. Hvis du har spørsmål om denne personvernerklæringen, inkludert eventuelle forespørsler om å utøve dine juridiske rettigheter, vennligst kontakt personvernansvarlig ved hjelp av detaljene som er angitt nedenfor.

Hvilke data samler vi inn om deg?

Personopplysninger, eller personlig informasjon, betyr enhver informasjon om en person som kan identifisere vedkommende. Det inkluderer ikke data der identiteten er fjernet (anonym data).

Vi kan samle inn, bruke, lagre og overføre forskjellige typer personopplysninger om deg som vi har gruppert sammen som følger:

Identitetsdata

Dette inkluderer ditt fulle navn, brukernavn eller lignende identifikator, fødselsdato, kjønn.

Kontaktdata

Dette inkluderer din boligadresse, e-postadresse og telefonnummer.

Finansiell data

Dette inkluderer detaljer om betalingskort og bankkonto.

Transaksjonsdata

Dette inkluderer detaljer om betalinger til og fra deg og andre detaljer om produkter og tjenester du har kjøpt fra oss.

Teknisk data

Dette inkluderer din internettprotokoll (IP) adresse, påloggingsdata, nettlesertype og versjon, tidssone-innstilling og plassering, nettlesertillegg og versjoner, operativsystem og plattform, og annen teknologi på enhetene du bruker for å få tilgang til dette nettstedet.

Profildata

Dette inkluderer ditt brukernavn og passord, kjøp eller bestillinger du har gjort, dine interesser, preferanser, tilbakemeldinger og svarrespons.

Bruksdata

Dette inkluderer informasjon om hvordan du bruker vårt nettsted, produkter og tjenester.

Markedsførings- og kommunikasjonsdata

Dette inkluderer dine preferanser for å motta markedsføring fra oss og våre tredjeparter og dine kommunikasjonspreferanser.

Helsedata

Dette inkluderer informasjon om din helse, fysiske tilstand eller skader du kan ha, som kan være relevant for de treningsøktene du deltar på.

Vi samler også inn, bruker og deler aggregerte data, for eksempel statistiske eller demografiske data for ulike formål. Aggregerte data kan utledes fra dine personopplysninger, men betraktes ikke som personopplysninger i lovens forstand, da disse dataene ikke direkte eller indirekte vil avsløre din identitet. For eksempel kan vi aggregere dine bruksdata for å beregne prosentandelen av brukere som får tilgang til en spesifikk nettstedfunksjon.

Hvordan samler vi inn dine personopplysninger?

Vi bruker forskjellige metoder for å samle data fra og om deg, inkludert gjennom:

Direkte interaksjoner

Du kan gi oss dine identitets-, kontakt- og finansielle data ved å fylle ut skjemaer eller ved å korrespondere med oss via post, telefon, e-post eller på annen måte. Dette inkluderer personopplysninger du gir når du:

Registrerer deg for et medlemskap
Melder deg på et kurs eller en workshop
Lager en konto på nettstedet vårt
Abonnerer på vår tjeneste eller publikasjoner
Ber om at markedsføring sendes til deg
Deltar i en konkurranse, kampanje eller undersøkelse
Gir oss tilbakemelding

Automatiserte teknologier eller interaksjoner

Når du samhandler med nettstedet vårt, kan vi automatisk samle inn tekniske data om ditt utstyr, nettleserhandlinger og mønstre. Vi samler inn disse personopplysningene ved å bruke informasjonskapsler, serverlogger og andre lignende teknologier. Vennligst se vår informasjonskapslerpolicy for ytterligere detaljer.

Tredjeparter eller offentlig tilgjengelige kilder

Vi kan motta personopplysninger om deg fra ulike tredjeparter og offentlige kilder, for eksempel:

Analytiske leverandører som Google
Annonsenettverk
Søkeinformasjonsleverandører
Identitets- og kontaktdata fra offentlig tilgjengelige kilder

Hvordan bruker vi dine personopplysninger?

Vi vil bare bruke dine personopplysninger når loven tillater oss å gjøre det. Oftest vil vi bruke dine personopplysninger i følgende situasjoner:

Der vi trenger å utføre kontrakten vi er i ferd med å inngå eller har inngått med deg.
Der det er nødvendig for våre legitime interesser (eller tredjeparts legitime interesser) og dine interesser og grunnleggende rettigheter ikke overstyrer disse interessene.
Der vi må overholde en juridisk eller regulatorisk forpliktelse.

Generelt sett stoler vi ikke på samtykke som juridisk grunnlag for å behandle dine personopplysninger, annet enn i forhold til å sende tredjepartsmarkedsføringskommunikasjon til deg via e-post eller tekstmelding. Du har rett til å trekke tilbake samtykke til markedsføring når som helst ved å kontakte oss.

Formål vi vil bruke dine personopplysninger til

Nedenfor har vi beskrevet, i tabellformat, alle måtene vi planlegger å bruke dine personopplysninger på, og hvilke juridiske grunnlag vi stoler på for å gjøre dette. Vi har også identifisert hva våre legitime interesser er der det er hensiktsmessig.

Vær oppmerksom på at vi kan behandle dine personopplysninger for mer enn ett juridisk grunnlag avhengig av det spesifikke formålet vi bruker dataene dine til.

Formål/Aktivitet	Type data	Juridisk grunnlag for behandling
For å registrere deg som ny kunde	Identitet, Kontakt	Utførelse av en kontrakt med deg
For å behandle og levere din bestilling, inkludert: Administrere betalinger, gebyrer og kostnader Inndrive og inndrive penger som skyldes oss	Identitet, Kontakt, Finansiell, Transaksjon, Markedsføring og Kommunikasjon	Utførelse av en kontrakt med deg Nødvendig for våre legitime interesser (for å inndrive gjeld som skyldes oss)
For å administrere vårt forhold til deg som vil inkludere: Varsle deg om endringer i våre vilkår eller personvernerklæring Be deg om å forlate en anmeldelse eller delta i en undersøkelse	Identitet, Kontakt, Profil, Markedsføring og Kommunikasjon	Utførelse av en kontrakt med deg Nødvendig for å overholde en juridisk forpliktelse Nødvendig for våre legitime interesser (for å holde våre registre oppdatert og for å studere hvordan kunder bruker våre produkter/tjenester)
For å administrere og beskytte vår virksomhet og dette nettstedet (inkludert feilsøking, dataanalyse, testing, systemvedlikehold, støtte, rapportering og hosting av data)	Identitet, Kontakt, Teknisk	Nødvendig for våre legitime interesser (for å drive vår virksomhet, levere administrasjons- og IT-tjenester, nettverkssikkerhet, for å forhindre svindel og i forbindelse med virksomhetsomorganisering eller konsernomstrukturering) Nødvendig for å overholde en juridisk forpliktelse
For å levere relevant nettstedsinnhold og annonser til deg og måle eller forstå effektiviteten av annonseringen vi tilbyr deg	Identitet, Kontakt, Profil, Bruk, Markedsføring og Kommunikasjon, Teknisk	Nødvendig for våre legitime interesser (for å studere hvordan kunder bruker våre produkter/tjenester, for å utvikle dem, for å vokse vår virksomhet og for å informere vår markedsføringsstrategi)
For å bruke dataanalyse for å forbedre vårt nettsted, produkter/tjenester, markedsføring, kunderelasjoner og opplevelser	Teknisk, Bruk	Nødvendig for våre legitime interesser (for å definere typer kunder for våre produkter og tjenester, for å holde vårt nettsted oppdatert og relevant, for å utvikle vår virksomhet og for å informere vår markedsføringsstrategi)
For å gi deg forslag og anbefalinger om varer eller tjenester som kan være av interesse for deg	Identitet, Kontakt, Teknisk, Bruk, Profil	Nødvendig for våre legitime interesser (for å utvikle våre produkter/tjenester og vokse vår virksomhet)

Datautlevering

Vi kan dele dine personopplysninger med partene som er angitt nedenfor for formålene som er angitt i tabellen ovenfor.

Interne tredjeparter: Andre selskaper i Giftovera-konsernet som fungerer som felles databehandlere og som gir IT og systemadministrasjonstjenester.
Eksterne tredjeparter:
- Tjenesteleverandører som fungerer som databehandlere som gir IT og systemadministrasjonstjenester.
- Profesjonelle rådgivere, inkludert advokater, bankfolk, revisorer og forsikringsgivere som gir konsultasjon, bank-, juridiske-, forsikrings- og regnskapstjenester.
- Skatteetaten, regulatorer og andre myndigheter som krever rapportering av behandlingsaktiviteter under visse omstendigheter.
Tredjeparter som vi kan velge å selge, overføre eller fusjonere deler av vår virksomhet eller våre eiendeler med. Alternativt kan vi søke å kjøpe opp andre virksomheter eller fusjonere med dem. Hvis en endring skjer med vår virksomhet, kan de nye eierne bare bruke dine personopplysninger på samme måte som beskrevet i denne personvernerklæringen.

Vi krever at alle tredjeparter respekterer sikkerheten til dine personopplysninger og behandler dem i samsvar med loven. Vi tillater ikke våre tredjeparts tjenesteleverandører å bruke dine personopplysninger til egne formål, og tillater dem bare å behandle dine personopplysninger for spesifiserte formål og i samsvar med våre instruksjoner.

Internasjonal overføring

Vi deler ikke dine personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS) med mindre vi har forsikret oss om at tilstrekkelig beskyttelse er på plass for å sikre dine rettigheter og friheter i forhold til dine personopplysninger.

Datasikkerhet

Vi har implementert passende sikkerhetstiltak for å forhindre at dine personopplysninger går tapt, brukes eller åpnes på en uautorisert måte, endres eller avsløres ved et uhell. I tillegg begrenser vi tilgangen til dine personopplysninger til de ansatte, agenter, entreprenører og andre tredjeparter som har et forretningsmessig behov for å vite. De vil bare behandle dine personopplysninger på våre instruksjoner, og de er underlagt taushetsplikt.

Vi har etablert prosedyrer for å håndtere ethvert mistenkt brudd på personvernet, og vil varsle deg og enhver relevant regulator om et brudd hvor vi er juridisk forpliktet til å gjøre det.

Dataoppbevaring

Vi vil bare beholde dine personopplysninger så lenge som nødvendig for å oppfylle formålene vi samlet dem inn for, inkludert med hensyn til å tilfredsstille juridiske, regnskapsmessige eller rapporteringsmessige krav.

For å bestemme den passende oppbevaringsperioden for personopplysninger, vurderer vi mengden, arten og følsomheten til personopplysningene, den potensielle risikoen for skade fra uautorisert bruk eller avsløring av dine personopplysninger, formålene som vi behandler dine personopplysninger for og om vi kan oppnå disse formålene gjennom andre midler, og de gjeldende juridiske kravene.

I noen tilfeller kan du be oss om å slette dataene dine: se 'dine juridiske rettigheter' nedenfor for ytterligere informasjon.

Dine juridiske rettigheter

Under visse omstendigheter har du rettigheter i henhold til databeskyttelseslover i forhold til dine personopplysninger. Du har rett til å:

Be om tilgang til dine personopplysninger.
Be om korrigering av dine personopplysninger.
Be om sletting av dine personopplysninger.
Motsette deg behandling av dine personopplysninger.
Be om begrensning av behandling av dine personopplysninger.
Be om overføring av dine personopplysninger.
Trekke tilbake samtykke.

Hvis du ønsker å utøve noen av rettighetene som er beskrevet ovenfor, vennligst kontakt oss.

Du vil ikke normalt måtte betale et gebyr for å få tilgang til dine personopplysninger (eller for å utøve noen av de andre rettighetene). Vi kan imidlertid kreve et rimelig gebyr hvis din forespørsel er tydelig ubegrunnet, repeterende eller overdreven. Alternativt kan vi nekte å etterkomme din forespørsel under disse omstendighetene.

Vi kan trenge å be om spesifikk informasjon fra deg for å hjelpe oss med å bekrefte din identitet og sikre din rett til å få tilgang til dine personopplysninger (eller for å utøve noen av dine andre rettigheter). Dette er et sikkerhetstiltak for å sikre at personopplysninger ikke avsløres til noen person som ikke har rett til å motta dem. Vi kan også kontakte deg for å be om ytterligere informasjon i forhold til din forespørsel for å fremskynde vårt svar.

Vi prøver å svare på alle legitime forespørsler innen én måned. Av og til kan det ta oss lengre tid enn en måned hvis din forespørsel er spesielt kompleks eller du har gjort flere forespørsler. I dette tilfellet vil vi varsle deg og holde deg oppdatert.

Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av dine personopplysninger, eller hvis du ønsker å utøve noen av dine rettigheter, vennligst kontakt oss ved hjelp av følgende detaljer:

E-post: [email protected]
Telefon: +47 975 82 610
Post: Giftovera, Storgata 45, 0182 Oslo, Norge

Du har rett til å klage til Datatilsynet når som helst. Datatilsynet er den norske tilsynsmyndigheten for databeskyttelsesspørsmål. Vi vil imidlertid sette pris på sjansen til å løse dine bekymringer før du kontakter Datatilsynet, så vennligst kontakt oss i første omgang.