POLICY FÖR SKYDD AV PRIVATLIVET - Intenza Fitness

POLICY FÖR SKYDD AV PRIVATLIVET

INFORMATION ENLIGT ART. 13, 14 OCH 21 ALLMÄNNA DATASKYDDSFÖRORDNINGEN (GDPR)

Denna integritetspolicy informerar dig om typ, omfattning och syfte med insamling och användning av personuppgifter på denna webbplats (https://www.intenzafitness.com och https://support.intenzafitness.com/hc) av HealthStream Taiwan Inc. (nedan kallat ”vi”, ”oss” eller ”vår”). Vi ansvarar för alla personuppgifter som samlas in på denna webbplats, såvida inte annat anges i denna integritetspolicy. Enligt artikel 4.1 i GDPR avses med personuppgifter all information som rör en identifierad eller identifierbar fysisk person. En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare eller till en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identiteten hos den fysiska personen eller liknande egenskaper.

1. KONTAKTUPPGIFTER TILL DEN PERSONUPPGIFTSANSVARIGE

HealthStream Taiwan Inc. 16–3 Zichiang 1st Road, Zhongli-distriktet, Taoyuan Taiwan 32063 E-post: info@intenzafitness.com

2. PERSONUPPGIFTER SOM VI SAMLAR IN OM DIG

a. Personuppgifter som vi samlar in genom

Varje gång du besöker webbplatsen samlar vi automatiskt in en rad personuppgifter via serverloggar. Dessa är: • Användarens IP-adress • Namnet på den begärda webbplatsen respektive datafilen • Datum och tidpunkt för besöket • Överförd datamängd • Rapport om lyckad hämtning • Webbläsartyp och version • Användarens operativsystem • Den terminal som användaren använder, inklusive MAC-adress • Referrer-URL (den tidigare besökta webbplatsen)

Dessa uppgifter kombineras inte med några andra personuppgifter som du aktivt lämnar på webbplatsen. Vi samlar in serverloggfiler i syfte att administrera webbplatsen och för att kunna känna igen och förhindra obehörig åtkomst.

b. Personuppgifter som du lämnar till oss

Om du kontaktar oss via e-post, registrerar dig för vårt nyhetsbrev och våra uppdateringar, fyller i kontaktformuläret eller skickar en förfrågan via supportplattformen kan följande personuppgifter komma att behandlas:

• Namn • Adress • Telefonnummer • E-postadress • Kopior av din korrespondens och dina inlägg • Datum för dina inlägg • Datum för din registrering på supportplattformen • Användarnamn • Lösenord

3. HUR OCH PÅ VILKEN RÄTTSLIG GRUND VI BEHANDLAR DINA PERSONUPPGIFTER

Vi behandlar dina personuppgifter för följande ändamål: • För att fullgöra vårt avtal med dig: När du ingår ett avtal med oss eller är intresserad av att göra det behandlar vi dina personuppgifter i syfte att fullgöra avtalet eller hantera din förfrågan. Sådan behandling av personuppgifter grundar sig på artikel 6.1 b i GDPR. – För att kommunicera med dig: När du kontaktar oss eller skickar in en begäran använder vi dina kontaktuppgifter för att kommunicera med dig, ge dig information om din begäran, besvara dina frågor eller hantera dina klagomål. Sådan behandling av personuppgifter grundar sig på art. 6 (1) (b) och (f) GDPR. – För att informera dig: När du registrerar dig för vårt nyhetsbrev och våra uppdateringar använder vi din e-postadress för att regelbundet skicka dig alla typer av e-postmeddelanden med marknadsföring (t.ex. men inte begränsat till nyhetsbrev, uppdateringar och publikationer). Sådan behandling av personuppgifter baseras på ditt samtycke, art. 6 (1) (a) GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att göra det kan du klicka på länken för att avsluta prenumerationen i det e-postmeddelande vi skickar. – För att uppfylla lagstadgade skyldigheter: Vi kan vara skyldiga att behandla dina personuppgifter för att uppfylla rättsliga förpliktelser inom Europeiska unionen. Sådan behandling av personuppgifter grundar sig på art. 6 (1) (c) GDPR. – För att driva vår webbplats: Vi behandlar dina personuppgifter för att kunna driva, säkra och optimera vår webbplats. Sådan behandling av personuppgifter grundar sig på art. 6 (1) (f) GDPR.

4. MOTTAGARE AV UPPGIFTER

Vi anlitar IT-tjänsteleverantörer för att driva webbplatsen. Dessa kan komma att ta emot dina personuppgifter. Vi använder även externa tjänsteleverantörer för att hantera vår kommunikation och våra dataflöden, närmare bestämt Mailchimp för e-postmarknadsföring och Zapier för datahantering. Dessa leverantörer agerar som personuppgiftsbiträden på våra vägnar och är bundna av strikta dataskyddsavtal i enlighet med GDPR. Vid vissa förfrågningar kan vi dessutom komma att lämna ut dina personuppgifter till andra enheter inom vår koncern.
Om du lägger upp en förfrågan på supportplattformen kommer inlägget att vara synligt för alla användare.

5. INTERNATIONELL DATAÖVERFÖRING

Vi är en globalt verksam koncern med dotterbolag i olika länder. Det innebär att dina personuppgifter kan komma att överföras utanför det land där du använder vår webbplats, inklusive till länder utanför Europeiska ekonomiska samarbetsområdet (”EES”). Konkret kan vi komma att överföra dina uppgifter till något av följande bolag: • Intenza Fitness GmbH, Tyskland • Intenza Fitness Japan • Healthstream Fitness USA LLC • Intenza Fitness Singapore PTE LTD • Health Stream Korea

Vi överför endast dina uppgifter till andra länder om ett adekvat dataskydd garanteras för dina personuppgifter. Detta innebär att vi endast överför dina uppgifter om EU-kommissionen har beslutat om en lämplig dataskyddsnivå för respektive land (art. 45 GDPR), om lämpliga garantier ges för skyddet av dina personuppgifter (art. 46 GDPR) eller om det finns ett lagstadgat tillstånd (art. 49 GDPR). Lämpliga garantier i den mening som avses i art. 46 GDPR omfattar de standardiserade dataskyddsklausuler som publicerats av EU-kommissionen. Du kan begära ytterligare information om detta under kontaktuppgifterna som nämns ovan.

6. FÖRVARINGSPERIOD

Logguppgifterna raderas automatiskt efter 30 dagar. Vi förbehåller oss rätten att lagra loggdata längre, om det finns fakta som tyder på att en olaglig åtkomst har ägt rum (t.ex. försök till hackning eller en så kallad DOS-attack).

De personuppgifter som lagras inom ramen för kontaktetableringen kommer att raderas när förfrågan är helt klarlagd och det inte heller kan förväntas att ärendet blir aktuellt igen i framtiden. Vi kommer att behålla uppgifterna längre om det krävs enligt lag.

7. DINA RÄTTIGHETER

Du har rätt att på begäran få kostnadsfri information om dina lagrade personuppgifter. Dessutom har du rätt att få felaktiga personuppgifter rättade, rätt att få en begränsning av överdriven behandling av personuppgifter samt rätt att få olagligt behandlade personuppgifter eller uppgifter som lagrats för länge raderade (i den mån det inte finns några rättsliga skyldigheter att lagra uppgifterna). Vidare har du rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa uppgifter till en annan personuppgiftsansvarig (rätt till dataportabilitet), i den mån du har lämnat uppgifterna till oss baserat på en samtyckesförklaring eller för fullgörande av ett avtal.

För att utöva dina rättigheter kan du skicka ett e-postmeddelande till info@intenzafitness.com. Dessutom har du rätt att lämna in ett klagomål till en behörig tillsynsmyndighet.

8. FRIVILLIGT TILLHANDAHÅLLANDE AV UPPGIFTER

Tillhandahållandet av dina personuppgifter på denna webbplats är i allmänhet varken lagstadgat eller avtalsenligt. Du är inte skyldig att lämna ut personuppgifter på denna webbplats. För att kunna tillhandahålla funktionerna på denna webbplats krävs dock att dina personuppgifter behandlas.

INFORMATION OM DIN RÄTT ATT GÖRA INVÄNDNINGAR ENLIGT ART. 21 GDPR

Om dina personuppgifter behandlas för att tillgodose våra berättigade intressen enligt art. 6 (1) lit. f GDPR, kan du invända mot denna behandling i enlighet med de lagstadgade bestämmelserna i art. 21 GDPR. Om du gör en invändning kommer vi inte längre att behandla dina personuppgifter, såvida vi inte kan påvisa tvingande och skyddsvärda skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att hävda, utöva eller försvara rättsliga anspråk.