Integritetsskyddspolicy

Upprättad 18 juni 2023

Inledning

CrossFit Nordic respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna policy förklarar hur vi samlar in, använder och skyddar dina personuppgifter, samt dina rättigheter gällande dessa uppgifter enligt dataskyddsförordningen (GDPR).

Vilken information samlar vi in?

Vi samlar in följande kategorier av personuppgifter:

  • Personlig och kontaktinformation: Namn, personnummer, adress, e-postadress och telefonnummer.
  • Betalningsinformation: Kortdetaljer och fakturainformation.
  • Hälsouppgifter: Specifika uppgifter om ditt fysiska hälsotillstånd som vi behöver för att med ditt samtycke skräddarsy program och säkerställa din säkerhet vid användning av våra faciliteter.
  • Användningsinformation: Detaljer om hur du använder våra tjänster, till exempel dina besök på CrossFit Nordic och deltagande i våra klasser.
  • Teknisk information: Information som vi samlar in via cookies och liknande tekniker, inklusive IP-adresser.

Hur använder vi din information?

Vi behandlar dina personuppgifter för följande syften, baserat på specifika rättsliga grunder:

  • För att utföra avtalet med dig: Vi behandlar personlig och kontaktinformation samt betalningsinformation för att administrera ditt medlemskap och tillhandahålla våra tjänster.
  • För legitima intressen: Vi behandlar användnings- och teknisk information för att förbättra våra tjänster och ge dig en bättre användarupplevelse.
  • För att uppfylla lagstadgade förpliktelser: Vi kan behandla dina uppgifter när vi behöver följa en rättslig skyldighet.
  • Med ditt samtycke: Vi kan behandla dina hälsouppgifter med ditt uttryckliga samtycke för att anpassa träningsprogram.

Hur skyddar vi din information?

På CrossFit Nordic tar vi ditt dataskydd på största allvar. Vi har infört både tekniska och organisatoriska åtgärder för att skydda dina personuppgifter.

  • Tekniska åtgärder: Vi använder kryptering, säkra nätverk och system, brandväggar och system för att upptäcka och förhindra intrång.
  • Organisatoriska åtgärder: Endast behörig personal har tillgång till dina uppgifter, och alla våra anställda och underleverantörer är bundna av sekretessavtal och dataskyddsavtal. Vi har en plan för incidenthantering för att snabbt och effektivt hantera eventuella dataintrång.

Även om inget system är 100% säkert, kommer vi att vidta alla rimliga steg för att skydda dina uppgifter och hantera eventuella brott på lämpligt sätt.

Vilka rättigheter har du?

Enligt GDPR har du flera rättigheter angående dina personuppgifter. Dessa inkluderar rätten att begära tillgång till, rättelse av, radering av, begränsning av behandling, och överföring av dina personuppgifter, samt rätten att invända mot behandling.

Hur kan du kontakta oss?

Om du har några frågor om denna policy, eller om du vill utöva dina rättigheter gällande dina personuppgifter, kan du kontakta oss på info@crossfitnordic.se.

Tredjepartslänkar

Vår webbplats kan innehålla länkar till och från webbplatser från våra partner, annonsörer och dotterbolag. Om du följer en länk till någon av dessa webbplatser, observera att dessa webbplatser har sina egna integritetspolicyer och att vi inte accepterar något ansvar eller skyldighet för dessa policyer. Kontrollera dessa policyer innan du lämnar in personliga uppgifter till dessa webbplatser.

Vi använder Google Maps som en iFrame på vår webbplats för att ge användare möjligheten att enkelt hitta till oss. När du använder Google Maps på vår webbplats kan Google samla in, lagra och behandla information, inklusive personuppgifter. Denna information kan inkludera söktermer du använder, din IP-adress, och din plats. Denna behandling sker i enlighet med Googles eget integritetsskydd. Vi har ingen kontroll över, och tar inget ansvar för, Googles insamling, lagring och behandling av information.

Vi använder YouTube-videor som en iFrame på vår webbplats för att ge användare tillgång till visuellt innehåll relaterat till våra tjänster. När du tittar på dessa inbäddade YouTube-videor på vår webbplats kan YouTube samla in, lagra och behandla information, inklusive personuppgifter. Denna information kan inkludera vilka videor du tittar på, din IP-adress, och eventuellt din plats. Denna behandling sker i enlighet med YouTubes eget integritetsskydd. Vi har ingen kontroll över, och tar inget ansvar för, YouTubes insamling, lagring och behandling av information.

Cookies och analysverktyg

Vi använder cookies på vår webbplats. Cookies är små textfiler som sparas på din dator eller mobila enhet när du besöker en webbplats. De används för att förbättra din upplevelse av webbplatsen genom att komma ihåg dina preferenser, till exempel inloggningsuppgifter och språkinställningar.

Vi använder också tredjepartsanalysverktyg, specifikt Google Analytics och Hotjar. Google Analytics hjälper oss att förstå hur besökare interagerar med vår webbplats, vilket ger oss värdefull information för att förbättra användarupplevelsen. Det kan till exempel berätta vilka sidor som är mest populära och hur lång tid användare tillbringar på dem.

Hotjar ger oss mer detaljerad information om användarbeteende, såsom värmebilder som visar var användare klickar mest på en sida. Det hjälper oss att förbättra webbplatsens design och funktionalitet för att göra det enklare och mer intuitivt att använda.

Observera att dessa verktyg kan samla in personuppgifter som din IP-adress. Du kan dock kontrollera och hantera användningen av cookies via dina webbläsarinställningar. Du kan även välja vilka cookies du tackar ja till i cookie-meddelandet samt den lilla blå cookie-ikonen som syns längst ner till vänster när cookie-meddelandet är stängt.

Ytterligare information om cookies finns på Post- och telestyrelsens webbplats, www.pts.se.

Ändringar i denna policy

Denna policy kan ändras och uppdateras. Vi kommer att meddela dig om väsentliga ändringar genom att genom att publicera en notis på vår hemsida. Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig uppdaterad om hur vi skyddar dina uppgifter.