Privatlivspolitik

PRIVATLIVSPOLITIK
Version 1.0 | Ikrafttrædelsesdato: 01/11/2026 | Sidst opdateret 01/11/2026

1 INDLEDNING

Denne privatlivspolitik leveres af Gymlium Limited, et selskab registreret i England og Wales under selskabsnummer 17337013 med registreret adresse på Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, England ('vi', 'vores' eller 'os') for brug af vores produkter og tjenester, herunder vores Gymlium er en softwareplatform, der gør det muligt for personlige trænere og fitnessvirksomheder at lancere, drive og udvikle deres egne branded fitnessvirksomheder. Tjenesterne kan omfatte en branded hjemmeside, branded klientapplikation, klientadministration, booking, trænings- og ernæringsfunktionalitet, kommunikation, AI-assisterede værktøjer og anden virksomhedsadministrationsfunktionalitet. Tjenesterne bruges både af personlige trænere og fitnessvirksomheder ("Trænere") og af deres klienter ("Klienter").

Vi tager dit privatliv meget alvorligt. Læs venligst denne privatlivspolitik omhyggeligt, da den indeholder vigtige oplysninger om, hvordan og hvorfor vi indsamler, opbevarer, bruger og deler oplysninger om dig (dine personoplysninger).

Den forklarer også dine rettigheder i forhold til dine personoplysninger, og hvordan du kontakter os eller den relevante tilsynsmyndighed, hvis du har en klage. Vores indsamling, opbevaring, brug og deling af dine personoplysninger er reguleret ved lov, herunder under UK General Data Protection Regulation (UK GDPR).

Databeskyttelsesansvar varierer afhængigt af, hvordan tjenesterne bruges.

Når en Træner bruger tjenesterne til at indsamle, administrere og behandle oplysninger om deres Klienter, vil Træneren generelt fungere som dataansvarlig, og Gymlium vil fungere som databehandler på Trænerens vegne.

Gymlium fungerer som dataansvarlig i forhold til personoplysninger, der behandles til egne formål, herunder:

· oprettelse og administration af Trænerkonti;

· platformadministration og sikkerhed;

· teknisk support;

· produktudvikling og analyse; og

· overholdelse af juridiske og regulatoriske forpligtelser.

Når vi fungerer som databehandler, behandler vi personoplysninger i overensstemmelse med instruktionerne fra den relevante Træner og vores kontraktlige forpligtelser.

2 HVAD DENNE POLITIK GÆLDER FOR

Denne privatlivspolitik vedrører kun din brug af tjenesterne.

Tjenesterne kan linke til eller være afhængige af andre apps, hjemmesider, API'er eller tjenester, der ejes og drives af os eller af visse betroede tredjeparter for at gøre det muligt for os at levere tjenesterne til dig. Disse andre apps, hjemmesider, API'er eller tjenester kan også indsamle oplysninger om dig i overensstemmelse med deres egne separate privatlivspolitikker. For privatlivsoplysninger vedrørende disse andre apps, hjemmesider eller tjenester, se venligst deres privatlivspolitikker efter behov. For mere information se afsnittet 'Hvem vi deler dine personoplysninger med' nedenfor.

3 PERSONOPLYSNINGER VI INDSAMLER OM DIG

De personoplysninger, vi indsamler om dig, afhænger af de særlige aktiviteter, der udføres gennem tjenesterne. Vi vil indsamle og bruge følgende personoplysninger om dig:

Hvis du ikke angiver de personoplysninger, vi beder om, hvor det er påkrævet, herunder geolokaliseringstjenester, kan det forhindre os i at levere tjenester og/eller Tjenesterne til dig.

Vi indsamler og bruger disse personoplysninger til de formål, der er beskrevet i afsnittet 'Hvordan og hvorfor vi bruger dine personoplysninger' nedenfor.

4 FØLSOMME DATA

På grund af Tjenesternes art kan vi behandle følsomme personoplysninger vedrørende helbred, fitness og velvære. Afhængigt af hvordan Tjenesterne bruges, kan dette omfatte:

· højde og vægt;

· kropsmål;

· fitnessmål;

· trænings- og aktivitetsoplysninger;

· fremskridtsregistreringer;

· skader og fysiske begrænsninger;

· helbredstilstande oplyst af brugere;

· kostbehov;

· ernæringsoplysninger; og

· fremskridtsfotografier.

Hvor Trænere indsamler og indtaster disse oplysninger om deres Klienter gennem Tjenesterne, er Træneren generelt dataansvarlig for disse oplysninger og er ansvarlig for at identificere et passende retsgrundlag og, hvor det kræves, en Artikel 9 UK GDPR-betingelse for behandling af sådanne særlige kategorier af personoplysninger.

Gymlium behandler sådanne oplysninger på vegne af Træneren i overensstemmelse med Tjenesteaftalen og gældende databeskyttelseslovgivning.

Hvor Gymlium behandler særlige kategorier af data som dataansvarlig til egne formål, vil vi kun gøre det, hvor et passende retsgrundlag og Artikel 9-betingelse under UK GDPR finder anvendelse.

5 PLACERINGSTJENESTER/DATA

Tjenesterne kan anmode om dit samtykke til at bruge placeringstjenester til generelt at identificere din placering hver session. Vi kan kræve adgang til disse data for at fastslå placeringen, hvor dine tjenester udføres.

Hvis du ikke giver dit samtykke, kan du bruge Tjenesterne, men det vil betyde, at "kort"-funktionen i Tjenesterne ikke vil være tilgængelig. For at trække dit samtykke tilbage til enhver tid kan du slå lokaliseringstilladelserne fra for vores app på din enhed.

Placeringstjenesterne i Tjenesterne fungerer ikke, medmindre placeringstjenester/data generelt er aktiveret på din enhed. Du kan til enhver tid deaktivere denne funktionalitet ved at slå din enheds placering "fra" ved hjælp af enhedens indstillingsapp. Når du tillader din enhed at bruge placeringstjenester/data, vil data også blive indsamlet af Google i overensstemmelse med deres Privatlivspolitik, da dette er den korttjeneste, vi integrerer i vores app.

Vi har ingen kontrol over Googles Privatlivspolitik, og vi anbefaler derfor, at du konsulterer deres privatlivspolitik for yderligere oplysninger om, hvordan Google beskytter personoplysninger. Besøg venligst deres websted - https://policies.google.com/privacy?hl=en-US. For mere information se afsnittet 'Hvem vi deler dine personoplysninger med' nedenfor.

6 HVORDAN DINE PERSONOPLYSNINGER INDSAMLES

Vi indsamler personoplysninger direkte fra dig, når du tilmelder dig Tjenesterne, kontakter os direkte eller kontakter os via sociale medier, foretager indsendelser via Tjenesterne, når et forumelement er tilgængeligt, eller indirekte, såsom din aktivitet under brug af Tjenesterne.

Vi kan også modtage personoplysninger om Klienter fra deres Træner. For eksempel kan en Træner oprette eller administrere en Klientkonto, uploade oplysninger om en Klient, registrere fitness- eller helbredsoplysninger, oprette trænings- eller ernæringsplaner, vedligeholde fremskridtsregistreringer eller på anden måde indtaste oplysninger om en Klient i Tjenesterne.

I sådanne tilfælde er Træneren generelt ansvarlig for de oplysninger, de indsamler og leverer til Tjenesterne, og fungerer som dataansvarlig for disse personoplysninger.

Vi kan også indsamle placeringsdata, hvor du aktiverer placeringstjenester.

Vi kan også indsamle personlige oplysninger om dig ved hjælp af cookies eller lignende teknologier. Se venligst vores Cookiepolitik for detaljer om de cookies og lignende teknologier, vi bruger, og hvordan du kan kontrollere dem.

7 HVORDAN OG HVORFOR VI BRUGER DINE PERSONOPLYSNINGER

I henhold til databeskyttelseslovgivningen kan vi kun bruge dine personoplysninger, hvis vi har en gyldig grund, f.eks.:

(i) hvor du har givet samtykke

(ii) for at overholde vores juridiske og regulatoriske forpligtelser

(iii) til opfyldelse af en kontrakt med dig eller for at tage skridt på din anmodning inden indgåelse af en kontrakt, eller

(iv) for vores legitime interesser eller en tredjeparts legitime interesser

En legitim interesse er, når vi har en forretningsmæssig eller kommerciel grund til at bruge dine oplysninger, så længe dette ikke tilsidesættes af dine egne rettigheder og interesser. Vi vil foretage en vurdering, når vi stoler på legitime interesser, for at afveje vores interesser mod dine egne. Du kan få detaljer om denne vurdering ved at kontakte os (se 'Sådan kontakter du os' nedenfor).

Tabellen nedenfor forklarer, hvad vi bruger dine personoplysninger til og hvorfor.

Se ‘Hvem vi deler dine personoplysninger med’ for yderligere oplysninger om de skridt, vi tager for at beskytte dine personoplysninger, når vi skal dele dem med andre.

8 MARKEDSFØRING

Tjenesterne kan gøre det muligt for trænere at sende markedsførings- og reklamekommunikation til deres klienter, herunder oplysninger om tjenester, programmer, tilbud, begivenheder og relaterede fitness- eller coachingaktiviteter.

Når en træner bruger tjenesterne til markedsføringsformål, er træneren ansvarlig for at sikre, at sådan kommunikation overholder gældende databeskyttelses- og e-marketinglove, herunder indhentning af eventuelle nødvendige samtykker og tilvejebringelse af eventuelle påkrævede fravalgsmekanismer.

Gymlium leverer teknologien, der bruges til at facilitere sådan kommunikation, men bestemmer ikke indholdet af en træners markedsføringskommunikation eller det lovlige grundlag, hvorpå de sendes.

Vi vil altid behandle personoplysninger med omhu og vil ikke sælge dine personoplysninger til tredjeparter til deres egne markedsføringsformål.

For mere information om din ret til at gøre indsigelse mod brugen af dine personoplysninger til markedsføringsformål, se venligst "Dine rettigheder" nedenfor.

9 HVEM VI DELER DINE PERSONOPLYSNINGER MED

Vi kan dele personoplysninger med betroede tredjepartstjenesteudbydere, der hjælper os med at drive, vedligeholde og forbedre tjenesterne.

Afhængigt af den anvendte funktionalitet kan disse udbydere omfatte:

§  cloud-hosting- og infrastrukturudbydere;

§  indholdsleverings- og sikkerhedsudbydere;

§  betalingsbehandlere;

§  transaktions-e-mail- og beskedudbydere;

§  kundesupportsystemer;

§  analyseudbydere;

§  AI-tjenesteudbydere;

§  kort- og lokationstjenesteudbydere;

§  autentificerings- og social login-udbydere; og

§  kommunikations- og notifikationsudbydere.

Eksempler kan omfatte udbydere som DigitalOcean, Vercel, Cloudflare, Stripe, Google, Resend og lignende teknologiudbydere, der bruges til at levere tjenesterne fra tid til anden.

Vi tillader kun tjenesteudbydere at håndtere dine personoplysninger, hvis vi er overbeviste om, at de træffer passende foranstaltninger for at beskytte dine personoplysninger. Vi pålægger også tjenesteudbydere kontraktlige forpligtelser for at sikre, at de kun kan bruge dine personoplysninger til at levere tjenester til os og til dig.

Vi eller de ovennævnte tredjeparter kan lejlighedsvis også have behov for at dele dine personoplysninger med:

§ eksterne revisorer, f.eks. i forbindelse med revision af vores regnskaber og vores virksomhed — modtageren af oplysningerne vil være underlagt fortrolighedsforpligtelser

§ professionelle rådgivere (såsom advokater og andre rådgivere) — modtageren af oplysningerne vil være underlagt fortrolighedsforpligtelser

§ retshåndhævende myndigheder, domstole eller tribunaler og regulerende organer for at overholde juridiske og regulatoriske forpligtelser

§ andre parter i forbindelse med en betydelig virksomhedstransaktion eller omstrukturering, herunder en fusion, opkøb, salg af aktiver, børsintroduktion eller i tilfælde af vores insolvens — normalt vil oplysninger blive anonymiseret, men dette er ikke altid muligt, dog vil modtageren af oplysningerne være underlagt fortrolighedsforpligtelser

Hvis du ønsker mere information om, hvem vi deler vores data med og hvorfor, bedes du kontakte os (se ‘Sådan kontakter du os’ nedenfor).

Vi vil ikke dele dine personoplysninger med nogen anden tredjepart.

10 HVOR LÆNGE DINE PERSONOPLYSNINGER VIL BLIVE OPBEVARET

Vi opbevarer kun personoplysninger, så længe det er rimeligt nødvendigt til de formål, hvortil de blev indsamlet, og i overensstemmelse med gældende juridiske forpligtelser.

Opbevaringsperioder kan variere afhængigt af oplysningernes art.

Typisk:

§ finansielle, regnskabsmæssige og skattemæssige optegnelser kan opbevares i op til seks år efter afslutningen af det relevante forhold eller længere, hvor det kræves ved lov;

§ konto-, platform- og klientindholdsdata vil generelt blive opbevaret i overensstemmelse med de gældende kontoopbevaringsindstillinger og kontraktlige aftaler;

§ efter opsigelse af et abonnement kan indhold og personoplysninger opbevares i en begrænset periode for at lette hentning før sletning;

§ sikkerhedskopier vil blive opbevaret i overensstemmelse med vores backup-opbevaringsplaner og derefter sikkert overskrevet eller slettet.

Hvor en gyldig anmodning om sletning modtages, vil vi slette personoplysninger, medmindre vi er juridisk berettiget eller forpligtet til at opbevare dem.

Efter udløbet af gældende opbevaringsperioder vil personoplysninger blive sikkert slettet eller anonymiseret.

11 AFIDENTIFICEREDE OPLYSNINGER

De personoplysninger, vi indsamler, kan have analytisk, uddannelsesmæssig eller kommerciel værdi for os. Hvor vi har afidentificeret de oplysninger, vi har indsamlet, forbeholder vi os retten til at behandle og distribuere sådanne oplysninger.

12 OVERFØRSEL AF DINE PERSONOPLYSNINGER UD AF STORBRITANNIEN

Som led i leveringen af tjenesterne kan vi dele dine personoplysninger med tredjeparter baseret uden for Storbritannien.

Desuden kan vi i henhold til britisk databeskyttelseslovgivning kun overføre dine personoplysninger til et land uden for Storbritannien, hvor: den britiske regering har besluttet, at det pågældende land sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger (kendt som en 'tilstrækkelighedsforordning') i henhold til artikel 45 i UK GDPR; der er passende sikkerhedsforanstaltninger på plads sammen med håndhævede rettigheder og effektive retsmidler for dig; eller en specifik undtagelse finder anvendelse i henhold til relevant databeskyttelseslovgivning. Hvis vi derfor skulle begynde at overføre dine personoplysninger fra Storbritannien til: 

§ EØS: ville vi stole på den tilstrækkelighedsafgørelse, som Storbritannien har givet EU i henhold til udtrædelsesaftalen; for eventuelle overførsler fra EU til Storbritannien ville vi stole på den tilstrækkelighedsforordning, der er givet til Storbritannien i henhold til tilstrækkelighedsafgørelsen.

§ Ethvert land uden for Storbritannien/EØS: ville vi stole på passende sikkerhedsforanstaltninger i henhold til UK GDPR, f.eks. ved at stole på en tilstrækkelighedsafgørelse for det pågældende land eller ved at indgå en international dataoverførselsaftale.

Hvis vi ikke kunne eller valgte ikke at fortsætte med at stole på nogen af disse mekanismer på noget tidspunkt, ville vi ikke overføre dine personoplysninger uden for Storbritannien, medmindre vi kunne gøre det på grundlag af en alternativ mekanisme eller undtagelse i henhold til britisk databeskyttelseslovgivning.

13 DINE RETTIGHEDER

Du har generelt følgende rettigheder, som du normalt kan udøve gratis.


For mere information om disse rettigheder, besøg venligst ICO's hjemmeside her.

For yderligere information om hver af disse rettigheder, herunder de omstændigheder, hvorunder de gælder og ikke gælder, bedes du kontakte os (se 'Sådan kontakter du os' nedenfor). Du kan også finde det nyttigt at henvise til vejledningen fra Storbritanniens informationskommissær om dine rettigheder i henhold til UK GDPR.

Hvis du ønsker at udøve nogen af disse rettigheder, bedes du udfylde en anmodningsformular, der er tilgængelig på vores hjemmeside www.gymlium.com/en/contact. Når du kontakter os, bedes du:

§  give tilstrækkelige oplysninger til at identificere dig selv (f.eks. dit fulde navn og brugernavn) og eventuelle yderligere identitetsoplysninger, som vi med rimelighed kan anmode om fra dig, og

§  fortælle os, hvilke(n) rettighed(er) du ønsker at udøve, og de oplysninger, som din anmodning vedrører

Bemærk venligst, at hvor dine personoplysninger behandles af en Træner gennem Tjenesterne, kan Træneren være den dataansvarlige, der er ansvarlig for at bestemme, hvordan og hvorfor disse personoplysninger behandles. I sådanne tilfælde skal anmodninger vedrørende dine personoplysninger muligvis rettes til den relevante Træner i første omgang.

14 OPBEVARING AF DINE PERSONOPLYSNINGER SIKKERT

Vi har passende sikkerhedsforanstaltninger for at forhindre, at personoplysninger ved et uheld går tabt, eller bliver brugt eller tilgået ulovligt. Vi begrænser adgangen til dine personoplysninger til dem, der har et reelt forretningsmæssigt behov for at få adgang til dem.

Vi har også procedurer på plads til at håndtere enhver formodet datasikkerhedshændelse. Vi underretter dig og enhver relevant tilsynsmyndighed om en formodet datasikkerhedshændelse, hvor vi er juridisk forpligtet til det.

Hvis du ønsker detaljerede oplysninger fra Get Safe Online om, hvordan du beskytter dine oplysninger og dine computere og enheder mod svindel, identitetstyveri, virus og mange andre onlineproblemer, bedes du besøge www.getsafeonline.org. Get Safe Online støttes af HM Government og førende virksomheder.

15 SÅDAN KLAGER DU

Kontakt os venligst, hvis du har spørgsmål eller bekymringer vedrørende vores brug af dine oplysninger (se nedenfor 'Sådan kontakter du os'). Vi håber, at vi kan løse eventuelle problemer, du måtte have.

Du har også ret til at indgive en klage til Information Commissioner.

Information Commissioner kan kontaktes på https://ico.org.uk/make-a-complaint eller på telefon: 0303 123 1113.

16 ÆNDRINGER I DENNE PRIVATLIVSPOLITIK

Vi kan ændre denne privatlivspolitik fra tid til anden. Når vi foretager væsentlige ændringer, vil vi tage skridt til at informere dig, for eksempel via tjenesterne eller på anden måde, såsom e-mail.

17 GÆLDENDE SPROG

Denne politik, tjenesterne og ethvert materiale leveret af os kan blive oversat til et eller flere sprog for nemheds skyld. I tilfælde af konflikt, uoverensstemmelse, tvetydighed eller uoverensstemmelse mellem den engelske version og enhver oversat version, har den engelske version forrang og er styrende til alle formål.

18 SÅDAN KONTAKTER DU OS

For yderligere oplysninger om vores privatlivspolitik eller praksis, eller for at få adgang til eller rette dine personoplysninger, eller for at indgive en klage, bedes du kontakte os ved hjælp af vores kontaktformular: www.gymlium.com/en/contact