POLITIK FOR BESKYTTELSE AF PERSONLIGE OPLYSNINGER - Intenza Fitness

POLITIK FOR BESKYTTELSE AF PERSONLIGE OPLYSNINGER

OPLYSNINGER I HENHOLD TIL ART. 13, 14 OG 21 I DEN GENERELLE FORORDNING OM DATABESKYTTELSE (GDPR)

Denne privatlivspolitik informerer dig om arten, omfanget og formålet med indsamlingen og brugen af personoplysninger på dette websted (https://www.intenzafitness.com og https://support.intenzafitness.com/hc) af HealthStream Taiwan Inc. (i det følgende benævnt »vi«, »os« eller »vores«). Vi er ansvarlige for alle personoplysninger, der indsamles på denne hjemmeside, medmindre andet fremgår af denne privatlivspolitik. I henhold til artikel 4, stk. 1, i GDPR forstås ved personoplysninger enhver oplysning, der vedrører en identificeret eller identificerbar fysisk person. En identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller til en eller flere faktorer, der er specifikke for den pågældende fysiske persons fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet eller lignende karakteristika.

1. KONTAKTOPLYSNINGER PÅ DEN DATAANSVARLIGE

HealthStream Taiwan Inc. 16—3 Zichiang 1st Road, Zhongli-distriktet, Taoyuan City Taiwan 32063 E-mail: info@intenzafitness.com

2. PERSONLIGE DATA, VI INDSAMLER OM DIG

a. Personlige data, vi indsamler gennem

Hver gang du besøger hjemmesiden, indsamler vi automatisk en række personoplysninger via serverlogfiler. Disse er: • Brugerens IP-adresse • Navnet på den anmodede hjemmeside henholdsvis datafilen • Dato og klokkeslæt for besøget • Overført datamængde • Meddelelse om, at hentningen lykkedes • Browsertype og -version • Brugerens operativsystem • Den enhed, som brugeren anvender, herunder MAC-adresse • Henvisnings-URL (den tidligere besøgte hjemmeside)

Disse data kombineres ikke med andre personlige data, som du aktivt oplyser på webstedet. Vi indsamler serverlogfiler med det formål at administrere webstedet og for at kunne genkende og forhindre uautoriseret adgang.

b. Personlige data, du giver os

Hvis du kontakter os via e-mail, tilmelder dig vores nyhedsbrev og opdateringer, udfylder kontaktformularen eller indsender en anmodning på supportplatformen, kan følgende personoplysninger blive behandlet:

• Navn • Adresse • Telefonnummer • E-mail-adresse • Kopier af din korrespondance og dine indlæg • Dato for dine indlæg • Dato for dit abonnement på supportplatformen • Brugernavn • Adgangskode

3. HVORDAN OG PÅ HVILKET RETSGRUNDLAG VI BEHANDLER DINE PERSONOPLYSNINGER

Vi behandler dine personoplysninger til følgende formål: • For at opfylde vores aftale med dig: Når du indgår en aftale med os eller er interesseret i at gøre det, behandler vi dine personoplysninger med henblik på at opfylde aftalen eller behandle din forespørgsel. En sådan behandling af personoplysninger er baseret på artikel 6, stk. 1, litra b), i GDPR. – Til at kommunikere med dig: Når du kontakter os eller indsender en anmodning, bruger vi dine kontaktoplysninger til at kommunikere med dig, give dig oplysninger om din anmodning, besvare dine spørgsmål eller håndtere dine klager. En sådan behandling af personoplysninger er baseret på art. 6 (1) (b) og (f) GDPR. – For at informere dig: Når du tilmelder dig vores nyhedsbrev og opdateringer, bruger vi din e-mailadresse til at sende dig enhver form for salgsfremmende e-mails (såsom, men ikke begrænset til, nyhedsbreve, opdateringer og publikationer) på regelmæssig basis. En sådan behandling af personoplysninger er baseret på dit samtykke, art. 6 (1) (a) GDPR. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden. For at gøre det kan du klikke på afmeldingslinket i den e-mail, vi sender. – For at overholde lovbestemte forpligtelser: Vi kan være forpligtet til at behandle dine personoplysninger for at overholde eventuelle juridiske forpligtelser i Den Europæiske Union. En sådan behandling af personoplysninger er baseret på art. 6 (1) (c) GDPR. – For at drive vores hjemmeside: Vi behandler dine personoplysninger for at kunne drive, sikre og optimere vores hjemmeside. En sådan behandling af personoplysninger er baseret på art. 6 (1) (f) GDPR.

4. MODTAGERE AF DATA

Vi benytter IT-tjenesteudbydere til at hoste hjemmesiden. Disse kan modtage dine personoplysninger. Vi bruger desuden tredjepartsudbydere til at administrere vores kommunikation og datastrømme, nærmere bestemt Mailchimp til e-mailmarkedsføring og Zapier til datarouting. Disse udbydere fungerer som databehandlere på vores vegne og er bundet af strenge databeskyttelsesaftaler i overensstemmelse med GDPR. Desuden kan vi i forbindelse med visse anmodninger videregive dine personoplysninger til andre enheder i vores koncern.
Hvis du indsender en anmodning på supportplatformen, vil denne være synlig for alle brugere.

5. INTERNATIONAL DATAOVERFØRSEL

Vi er en globalt aktiv koncern med selskaber i forskellige lande. Derfor kan dine personoplysninger blive overført uden for det land, hvor du bruger vores hjemmeside, herunder til lande uden for Det Europæiske Økonomiske Samarbejdsområde („EØS“). Konkret kan vi overføre dine oplysninger til en af følgende enheder: • Intenza Fitness GmbH, Tyskland • Intenza Fitness Japan • Healthstream Fitness USA LLC • Intenza Fitness Singapore PTE LTD • Health Stream Korea

Vi overfører kun dine data til andre lande, hvis der er garanteret tilstrækkelig databeskyttelse for dine personlige data. Det betyder, at vi kun overfører dine data, hvis EU-kommissionen har besluttet et passende databeskyttelsesniveau for det respektive land (art. 45 GDPR), hvis der gives passende garantier for beskyttelsen af dine personlige data (art. 46 GDPR), eller hvis der er en lovbestemt tilladelse (art. 49 GDPR). Passende garantier i henhold til art. 46 GDPR omfatter de standarddatabeskyttelsesklausuler, der er offentliggjort af EU-Kommissionen. Du kan anmode om yderligere oplysninger om dette under kontaktoplysningerne nævnt ovenfor.

6. OPBEVARINGSPERIODE

Logdataene slettes automatisk efter 30 dage. Vi forbeholder os ret til at gemme logdata længere, hvis der er forhold, der tyder på, at der har fundet en ulovlig adgang sted (f.eks. forsøg på hacking eller et såkaldt DOS-angreb).

De personoplysninger, der opbevares i forbindelse med kontaktetablering, slettes, når anmodningen er fuldstændig afklaret, og det heller ikke kan forventes, at sagen bliver relevant igen i fremtiden. Vi opbevarer data længere, hvis det er påkrævet ved lov.

7. DINE RETTIGHEDER

På anmodning har du ret til at få gratis information om dine lagrede personoplysninger. Derudover har du ret til at få rettet unøjagtige personoplysninger, ret til at få begrænset overdreven behandling af personoplysninger samt ret til at få slettet ulovligt behandlede personoplysninger eller oplysninger, der er opbevaret for længe (for så vidt som der ikke er nogen juridisk forpligtelse til at opbevare oplysningerne). Desuden har du ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre disse oplysninger til en anden dataansvarlig (ret til dataportabilitet), i det omfang du har overdraget oplysningerne til os baseret på en samtykkeerklæring eller til opfyldelse af en kontrakt.

For at udøve dine rettigheder kan du sende en e-mail til info@intenzafitness.com. Derudover har du ret til at indgive en klage til en kompetent tilsynsmyndighed.

8. FRIVILLIG LEVERING AF DATA

Levering af dine personlige data på dette websted er generelt hverken påkrævet ved lov eller ved kontrakt. Du er ikke forpligtet til at videregive personoplysninger på dette websted. Tilvejebringelsen af funktionerne på dette websted kræver dog behandling af dine personlige data.

OPLYSNINGER OM DIN RET TIL AT GØRE INDSIGELSE I HENHOLD TIL ART. 21 GDPR

Hvis dine personoplysninger behandles med henblik på vores legitime interesser i henhold til art. 6 (1) lit. f GDPR, kan du gøre indsigelse mod denne behandling i overensstemmelse med de lovbestemte bestemmelser i art. 21 GDPR. Hvis du gør indsigelse, behandler vi ikke længere dine personoplysninger, medmindre vi kan påvise tvingende og beskyttelsesværdige grunde til behandlingen, som opvejer dine interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til at gøre retskrav gældende, udøve dem eller forsvare dem.