Personvernerklæring

Sist oppdatert: 1. november 2026

Denne siden ble automatisk oversatt fra engelsk. Den er kun ment for enkelhets skyld og er ikke den juridisk bindende versjonen.

PERSONVERNERKLÆRING
Versjon 1.0 | Ikrafttredelsesdato: 01/11/2026 | Sist oppdatert 01/11/2026

1 INNLEDNING

Denne personvernerklæringen er levert av Gymlium Limited, et selskap registrert i England og Wales under selskapsnummer 17337013 med registrert kontoradresse Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, England («vi», «vår» eller «oss») for bruk av våre produkter og tjenester, inkludert vår Gymlium-programvareplattform som gjør det mulig for personlige trenere og treningsbedrifter å lansere, drive og vokse sine egne merkede treningsvirksomheter. Tjenestene kan omfatte en merket nettside, merket klientapplikasjon, klientadministrasjon, booking, trenings- og ernæringsfunksjonalitet, kommunikasjon, AI-assisterte verktøy og annen forretningsadministrasjonsfunksjonalitet. Tjenestene brukes både av personlige trenere og treningsbedrifter («Trenere») og av deres klienter («Klienter»).

Vi tar personvernet ditt på største alvor. Les denne personvernerklæringen nøye, da den inneholder viktig informasjon om hvordan og hvorfor vi samler inn, lagrer, bruker og deler informasjon som angår deg (dine personopplysninger).

Den forklarer også dine rettigheter i forbindelse med personopplysningene dine og hvordan du kan kontakte oss eller relevant tilsynsmyndighet dersom du har en klage. Vår innsamling, lagring, bruk og deling av personopplysningene dine er regulert av lov, herunder UK General Data Protection Regulation (UK GDPR).

Personvernansvaret varierer avhengig av hvordan tjenestene brukes.

Når en Trener bruker tjenestene til å samle inn, administrere og behandle informasjon om sine Klienter, vil Treneren vanligvis opptre som behandlingsansvarlig, og Gymlium vil opptre som databehandler på vegne av Treneren.

Gymlium opptrer som behandlingsansvarlig for personopplysninger som behandles for egne formål, herunder:

· opprettelse og administrasjon av Trenerkontoer;

· plattformadministrasjon og sikkerhet;

· teknisk støtte;

· produktutvikling og analyse; og

· overholdelse av juridiske og regulatoriske forpliktelser.

Når vi opptrer som databehandler, behandler vi personopplysninger i samsvar med instruksjonene fra den aktuelle Treneren og våre kontraktsmessige forpliktelser.

2 HVA DENNE ERKLÆRINGEN GJELDER FOR

Denne personvernerklæringen gjelder kun din bruk av tjenestene.

Tjenestene kan lenke til eller være avhengige av andre apper, nettsteder, API-er eller tjenester som eies og drives av oss eller av visse pålitelige tredjeparter for å gjøre det mulig for oss å tilby deg tjenestene. Disse andre appene, nettstedene, API-ene eller tjenestene kan også samle inn informasjon om deg i samsvar med sine egne separate personvernerklæringer. For personverninformasjon knyttet til disse andre appene, nettstedene eller tjenestene, vennligst se deres personvernerklæringer etter behov. For mer informasjon, se avsnittet «Hvem vi deler personopplysningene dine med» nedenfor.

3 PERSONOPPLYSNINGER VI SAMLER INN OM DEG

Personopplysningene vi samler inn om deg avhenger av de konkrete aktivitetene som utføres gjennom tjenestene. Vi vil samle inn og bruke følgende personopplysninger om deg:

Kategori av data	Mer detaljert
Identitets- og kontodata du legger inn i Tjenestene (Registrering er obligatorisk for å bruke Tjenestene)	Der det er aktuelt: · Personlig identifikasjon og kontaktopplysninger, inkludert navn, e-postadresse, telefonnummer, fødselsdato/alder, kjønn (der det er oppgitt), adresse og profilinformasjon. · Trenings-, helse- og velværedata, inkludert høyde, vekt, kroppsmål, treningsmål, aktivitets- og treningsinformasjon, treningshistorikk, fremdriftsinformasjon, skader, fysiske begrensninger, helsetilstander, kostholdskrav, ernæringsinformasjon, fremdriftsbilder og annen helse- eller treningsinformasjon som er lagt inn av Personlig Trener eller deres klient. · Klientadministrasjon og tjenestedata, inkludert avtaler, bestillinger, innsjekkinger, notater, kommunikasjon/meldinger, programinformasjon, treningsplaner, kostholdsplaner, mål, fremdriftsregistreringer og klient/trener-interaksjoner. · Konto- og tekniske data, inkludert kontoidentifikatorer, påloggings-/kontoinformasjon, enhetsinformasjon, IP-adresser, bruksinformasjon og annen teknisk informasjon som genereres gjennom bruk av Plattformen. · Transaksjons- og betalingsrelaterte data, der det er aktuelt, inkludert transaksjonsregistreringer, betalingsstatus og abonnements-/kjøpsinformasjon. Kortdetaljer kan behandles direkte av tredjeparts betalingsleverandører som Stripe i stedet for å lagres av Gymlium. · Brukergenerert innhold, inkludert fotografier, videoer, dokumenter, filer og annen informasjon som lastes opp til eller opprettes i Plattformen. · Innhold og medier, nettstedinnhold, merkevarebygging, logoer, fotografier, fremdriftsbilder, videoer, dokumenter, filer og annet innhold som lastes opp til eller opprettes gjennom Tjenestene.
Data som samles inn når du bruker spesifikke funksjoner i Tjenestene	Informasjon som genereres gjennom din bruk av spesifikk Gymlium-funksjonalitet, inkludert nettstedinnhold og innstillinger, merkevarebygging og preferanser, trenings- og kostholdsplaner, bestillinger og avtaler, kommunikasjon, AI-generert eller AI-assistert innhold, nettstedkonfigurasjon og temavalg, samt Plattformaktivitet og preferanser.
Data som samles inn når du tillater innsamling av posisjonsdata	Detaljer om din omtrentlige posisjon, se avsnittet 'Posisjonstjenester/data' nedenfor. Data om posisjon samles inn når du bruker kartfunksjonen i Tjenestene.
Andre data Tjenestene samler inn automatisk når du bruker den	Dine aktiviteter på, og bruk av, Tjenestene som avslører dine preferanser, interesser eller bruksmåte for Tjenestene og tidspunktene for bruk.
Data som samles inn når du tar kontakt med oss	Forespørselsdata: Ditt navn, e-postadresse, telefonnummer (der det er oppgitt), innholdet i forespørselen din og annen informasjon du frivillig oppgir når du kontakter oss. Loggdata: Internettprotokoll (IP)-adresse, system og omtrentlig geografisk posisjon. Enhetskarakteristikker: Nettlesertype (f.eks. Chrome, Safari), operativsystem (f.eks. Windows, iOS), enhetstype (f.eks. mobil, stasjonær) og skjermoppløsning. Bruks- og markedsføringsdata · Henvisningskilde: Vi sporer henvisnings-URL-en (nettstedet eller søkemotoren du besøkte før vårt) og eventuelle UTM-markedsføringsparametere knyttet til lenken du klikket på. · Nettleseratferd: Vi registrerer landingssiden din, aktive øktidentifikatorer og de spesifikke sidene du så på nettstedet vårt før du sendte inn skjemaet.

Hvis du ikke oppgir personopplysningene vi ber om der det er påkrevd, inkludert geolokaliseringstjenester, kan det hindre oss i å levere tjenester og/eller Tjenestene til deg.

Vi samler inn og bruker disse personopplysningene til formålene beskrevet i avsnittet ‘Hvordan og hvorfor vi bruker personopplysningene dine’ nedenfor.

4 SENSITIVE OPPLYSNINGER

På grunn av tjenestenes art kan vi behandle personopplysninger i særlige kategorier knyttet til helse, trening og velvære. Avhengig av hvordan tjenestene brukes, kan dette omfatte:

· høyde og vekt;

· kroppsmål;

· treningsmål;

· informasjon om treningsøkter og aktivitet;

· fremdriftsregistreringer;

· skader og fysiske begrensninger;

· helsetilstander oppgitt av brukere;

· kostholdsbehov;

· ernæringsinformasjon; og

· fremdriftsbilder.

Der Trenere samler inn og legger inn denne informasjonen om sine Klienter gjennom Tjenestene, er Treneren vanligvis behandlingsansvarlig for denne informasjonen og er ansvarlig for å identifisere et passende rettslig grunnlag og, der det kreves, et vilkår i artikkel 9 i UK GDPR for behandling av slike særlige kategorier av personopplysninger.

Gymlium behandler slik informasjon på vegne av Treneren i samsvar med tjenesteavtalen og gjeldende personvernlovgivning.

Der Gymlium behandler særlige kategorier av opplysninger som behandlingsansvarlig for egne formål, vil vi kun gjøre det der et passende rettslig grunnlag og vilkår i artikkel 9 i UK GDPR gjelder.

5 LOKASJONSTJENESTER/DATA

Tjenestene kan be om ditt samtykke til å bruke lokasjonstjenester for å generelt identifisere posisjonen din hver økt. Vi kan kreve tilgang til disse dataene for å fastslå hvor tjenestene dine utføres.

Hvis du ikke gir ditt samtykke, kan du bruke Tjenestene, men det betyr at «kart»-funksjonen i Tjenestene ikke vil være tilgjengelig. For å trekke tilbake samtykket når som helst kan du slå av lokaliseringstillatelsene for appen vår på enheten din.

Lokasjonstjenestene i Tjenestene vil ikke fungere med mindre lokasjonstjenester/data generelt er aktivert på enheten din. Du kan deaktivere slik funksjonalitet når som helst ved å sette enhetens posisjon til «av» ved hjelp av enhetens innstillingsapp. Når du tillater at enheten din bruker lokasjonstjenester/data, vil data også bli samlet inn av Google i samsvar med deres personvernerklæring, da dette er karttjenesten vi integrerer i appen vår.

Vi har ingen kontroll over Googles personvernerklæring, og vi anbefaler derfor at du konsulterer deres personvernerklæring for ytterligere informasjon om hvordan Google beskytter personopplysninger. Vennligst besøk deres nettsted - https://policies.google.com/privacy?hl=en-US. For mer informasjon, se avsnittet ‘Hvem vi deler personopplysningene dine med’ nedenfor.

6 HVORDAN PERSONOPPLYSNINGENE DINE SAMLES INN

Vi samler inn personopplysninger direkte fra deg når du registrerer deg for Tjenestene, kontakter oss direkte eller tar kontakt via sosiale medier, sender inn bidrag via Tjenestene når et forum er tilgjengelig, eller indirekte, for eksempel gjennom aktiviteten din mens du bruker Tjenestene.

Vi kan også motta personopplysninger om Klienter fra deres Trener. For eksempel kan en Trener opprette eller administrere en Klientkonto, laste opp informasjon om en Klient, registrere trenings- eller helseinformasjon, lage trenings- eller ernæringsplaner, vedlikeholde fremdriftsregistreringer eller på annen måte legge inn informasjon om en Klient i Tjenestene.

I slike tilfeller er Treneren generelt ansvarlig for informasjonen de samler inn og gir til Tjenestene, og fungerer som behandlingsansvarlig for disse personopplysningene.

Vi kan også samle inn lokasjonsdata der du aktiverer lokasjonstjenester.

Vi kan også samle inn personopplysninger om deg ved hjelp av informasjonskapsler eller lignende teknologier. Vennligst se vår informasjonskapselpolicy for detaljer om informasjonskapslene og lignende teknologier vi bruker, og hvordan du kan kontrollere dem.

7 HVORDAN OG HVORFOR VI BRUKER PERSONOPPLYSNINGENE DINE

I henhold til personvernlovgivningen kan vi bare bruke personopplysningene dine hvis vi har en gyldig grunn, f.eks.:

(i) der du har gitt samtykke

(ii) for å overholde våre juridiske og regulatoriske forpliktelser

(iii) for å oppfylle en kontrakt med deg eller for å ta skritt på din forespørsel før inngåelse av en kontrakt, eller

(iv) for våre legitime interesser eller en tredjeparts interesser

En legitim interesse er når vi har en forretningsmessig eller kommersiell grunn til å bruke informasjonen din, så lenge dette ikke overstyres av dine egne rettigheter og interesser. Vi vil gjennomføre en vurdering når vi støtter oss på legitime interesser, for å balansere våre interesser mot dine egne. Du kan få detaljer om denne vurderingen ved å kontakte oss (se ‘Hvordan kontakte oss’ nedenfor).

Tabellen nedenfor forklarer hva vi bruker personopplysningene dine til og hvorfor.

Hva vi bruker personopplysningene dine til	Våre grunner
Opprette og administrere kontoen din hos oss	For å oppfylle kontrakten med deg eller for å ta skritt på din forespørsel før inngåelse av en kontrakt
Levere tjenester og/eller funksjonalitet i tjenestene til deg	Avhengig av omstendighetene: for å oppfylle kontrakten med deg eller for å ta skritt på din forespørsel før inngåelse av en kontrakt (i dette tilfellet betyr kontrakten vilkårene og betingelsene som gjelder for tjenestene). Kartfunksjonen vil kun bruke data om posisjonen din basert på ditt samtykke som beskrevet i 'Stedstjenester/data' (ovenfor)
For å håndheve juridiske rettigheter eller forsvare eller gjennomføre rettslige prosesser	Avhengig av omstendighetene: · for å overholde våre juridiske og regulatoriske forpliktelser · i andre tilfeller, for våre legitime interesser eller en tredjeparts, dvs. for å beskytte vår virksomhet, interesser og rettigheter eller andres
Kommunikasjon med deg som ikke er relatert til markedsføring, inkludert om endringer i våre vilkår eller retningslinjer eller endringer i tjenestene eller andre viktige merknader	Avhengig av omstendighetene: · for å overholde våre juridiske og regulatoriske forpliktelser · i andre tilfeller, for våre legitime interesser eller en tredjeparts, dvs. for å gi deg best mulig tjeneste
Beskytte sikkerheten til systemer og data	For å overholde våre juridiske og regulatoriske forpliktelser kan vi også bruke personopplysningene dine for å sikre sikkerheten til systemer og data på et nivå som går utover våre juridiske forpliktelser, og i slike tilfeller er våre grunner våre legitime interesser eller en tredjeparts, dvs. for å beskytte systemer og data og for å forhindre og oppdage kriminell aktivitet som kan være skadelig for deg og/eller oss
Operasjonelle årsaker, som å forbedre effektivitet, opplæring og kvalitetskontroll eller for å gi støtte til deg	For våre legitime interesser eller en tredjeparts, dvs. for å være så effektive som mulig slik at vi kan levere best mulig tjeneste til deg
Statistisk analyse for å hjelpe oss med å administrere virksomheten, f.eks. i forhold til vår ytelse, kundebase, app og funksjonalitet og tilbud eller andre effektivitetstiltak	For våre legitime interesser eller en tredjeparts, dvs. for å være så effektive som mulig slik at vi kan levere best mulig tjeneste til deg og forbedre og utvikle appen vår
Oppdatere og forbedre brukerregistre	Avhengig av omstendighetene: · for å oppfylle kontrakten med deg eller for å ta skritt på din forespørsel før inngåelse av en kontrakt (i dette tilfellet betyr kontrakten bruksvilkårene som gjelder for tjenestene) · for å overholde våre juridiske og regulatoriske forpliktelser · der ingen av de ovennevnte gjelder, for våre legitime interesser eller en tredjeparts, f.eks. for å sikre at vi kan holde kontakten med kundene våre om kontoene deres og nye produkter eller funksjoner relatert til tjenestene og våre tjenester
For å overholde våre juridiske og regulatoriske forpliktelser	Avhengig av omstendighetene: · for å oppfylle kontrakten med deg eller for å ta skritt på din forespørsel før inngåelse av en kontrakt (i dette tilfellet betyr kontrakten bruksvilkårene som gjelder for tjenestene) · for å overholde våre juridiske og regulatoriske forpliktelser der ingen av de ovennevnte gjelder, for våre legitime interesser eller en tredjeparts, f.eks. for å sikre at vi kan holde kontakten med kundene våre om kontoene deres og nye produkter eller funksjoner relatert til tjenestene og våre tjenester
For å dele personopplysningene dine med medlemmer av konsernet vårt og tredjeparter i forbindelse med en betydelig selskapstransaksjon eller restrukturering, inkludert fusjon, oppkjøp, salg av eiendeler, børsnotering eller ved vår insolvens. I slike tilfeller vil informasjon bli anonymisert der det er mulig og kun delt når det er nødvendig	Avhengig av omstendighetene: · for å overholde våre juridiske og regulatoriske forpliktelser · i andre tilfeller, for våre legitime interesser eller en tredjeparts, dvs. for å beskytte, realisere eller øke verdien av virksomheten og eiendelene våre
Gjøre det mulig for trenere å tilby trening, coaching og relaterte tjenester til sine klienter gjennom plattformen, inkludert å opprette og administrere treningsøkter, programmer, ernæringsinformasjon, mål og fremgang.	Avhengig av omstendighetene: · for å tilby og drifte plattformen og tjenestene. · for å gjøre det mulig for trenere og deres klienter å bruke plattformens funksjoner og administrere trenings- og coachingtjenester effektivt. · der helserelatert informasjon behandles, utføres behandlingen i samsvar med en gjeldende betingelse i artikkel 9 i UK GDPR, for eksempel den enkeltes eksplisitte samtykke eller en annen betingelse identifisert av treneren.
Tilby AI-assistert funksjonalitet, inkludert generering eller assistanse med nettstedinnhold, treningsøkter, ernæringsrelatert innhold og annen funksjonalitet tilgjengelig gjennom tjenestene.	· for å tilby og forbedre AI-assisterte funksjoner som etterspørres av trenere og deres klienter, forbedre funksjonaliteten til tjenestene og bistå med opprettelsen av personlig tilpasset trenings- og ernæringsinnhold. · der AI-funksjonaliteten utgjør en del av tjenestene vi har avtalt å tilby. · Der informasjon relatert til helse, trening, kroppsmål, kostholdspreferanser, skader, aktivitetsnivåer eller lignende informasjon behandles av AI-verktøy, kan slik informasjon utgjøre spesielle kategorier av personopplysninger under UK GDPR. Slik behandling utføres kun der det er nødvendig for å tilby den forespurte funksjonaliteten og i samsvar med et gjeldende rettslig grunnlag og betingelse i artikkel 9 under UK GDPR.

Se «Hvem vi deler personopplysningene dine med» for mer informasjon om tiltakene vi vil iverksette for å beskytte personopplysningene dine når vi må dele dem med andre.

8 MARKEDSFØRING

Tjenestene kan gjøre det mulig for Trenere å sende markedsførings- og reklamekommunikasjon til sine Klienter, inkludert informasjon om tjenester, programmer, tilbud, arrangementer og relaterte trenings- eller coachingaktiviteter.

Når en Trener bruker Tjenestene til markedsføringsformål, er Treneren ansvarlig for å sikre at slik kommunikasjon overholder gjeldende personvern- og e-markedsføringslover, inkludert innhenting av nødvendige samtykker og tilby nødvendige reservasjonsmekanismer.

Gymlium tilbyr teknologien som brukes for å tilrettelegge slik kommunikasjon, men bestemmer ikke innholdet i en Treners markedsføringskommunikasjon eller det lovlige grunnlaget de sendes på.

Vi vil alltid behandle personopplysninger med forsiktighet og vil ikke selge personopplysningene dine til tredjeparter for deres egne markedsføringsformål.

For mer informasjon om din rett til å protestere mot bruk av personopplysningene dine til markedsføringsformål, se «Dine rettigheter» nedenfor.

9 HVEM VI DELER PERSONOPPLYSNINGENE DINE MED

Vi kan dele personopplysninger med pålitelige tredjeparts tjenesteleverandører som hjelper oss med å drifte, vedlikeholde og forbedre Tjenestene.

Avhengig av funksjonaliteten som brukes, kan disse leverandørene omfatte:

§ skytjenester og infrastrukturleverandører;

§ innholdsleverings- og sikkerhetsleverandører;

§ betalingsbehandlere;

§ transaksjonelle e-post- og meldingsleverandører;

§ kundestøttesystemer;

§ analyseleverandører;

§ AI-tjenesteleverandører;

§ kart- og posisjonstjenesteleverandører;

§ autentiserings- og sosial innloggingsleverandører; og

§ kommunikasjons- og varslingsleverandører.

Eksempler kan omfatte leverandører som DigitalOcean, Vercel, Cloudflare, Stripe, Google, Resend og lignende teknologileverandører som brukes til å levere Tjenestene fra tid til annen.

Vi tillater kun tjenesteleverandører å håndtere personopplysningene dine hvis vi er overbevist om at de treffer egnede tiltak for å beskytte personopplysningene dine. Vi pålegger også tjenesteleverandører kontraktsmessige forpliktelser for å sikre at de kun kan bruke personopplysningene dine til å levere tjenester til oss og til deg.

Vi eller tredjepartene nevnt ovenfor kan av og til også måtte dele personopplysningene dine med:

§ eksterne revisorer, f.eks. i forbindelse med revisjon av regnskapene våre og selskapet vårt — mottakeren av informasjonen vil være bundet av taushetsplikt

§ profesjonelle rådgivere (som advokater og andre rådgivere) — mottakeren av informasjonen vil være bundet av taushetsplikt

§ rettshåndhevende organer, domstoler eller tribunal og reguleringsorganer for å overholde juridiske og regulatoriske forpliktelser

§ andre parter i forbindelse med en betydelig selskapstransaksjon eller restrukturering, inkludert fusjon, oppkjøp, salg av eiendeler, børsnotering eller ved vår insolvens — vanligvis vil informasjon bli anonymisert, men dette er ikke alltid mulig, men mottakeren av informasjonen vil være bundet av taushetsplikt

Hvis du ønsker mer informasjon om hvem vi deler dataene våre med og hvorfor, vennligst kontakt oss (se «Hvordan kontakte oss» nedenfor).

Vi vil ikke dele personopplysningene dine med noen annen tredjepart.

10 HVOR LENGE PERSONOPPLYSNINGENE DINE VIL BLI OPPBEVART

Vi oppbevarer personopplysninger kun så lenge det er rimelig nødvendig for formålene de ble samlet inn for og i samsvar med gjeldende juridiske forpliktelser.

Oppbevaringsperioder kan variere avhengig av informasjonens art.

Vanligvis:

§ finans-, regnskaps- og skatteopptegnelser kan oppbevares i opptil seks år etter avslutningen av det relevante forholdet eller lenger der loven krever det;

§ konto-, plattform- og klientinnholdsdata vil generelt bli oppbevart i samsvar med gjeldende kontoinnstillinger for oppbevaring og kontraktsmessige ordninger;

§ etter oppsigelse av et abonnement kan innhold og personopplysninger bli oppbevart i en begrenset periode for å lette gjenfinning før sletting;

§ sikkerhetskopier vil bli oppbevart i samsvar med våre tidsplaner for sikkerhetskopiering og deretter sikkert overskrevet eller slettet.

Når en gyldig forespørsel om sletting mottas, vil vi slette personopplysninger med mindre vi har juridisk rett eller plikt til å oppbevare dem.

Etter utløpet av gjeldende oppbevaringsperioder vil personopplysninger bli sikkert slettet eller anonymisert.

11 AVIDENTIFISERT INFORMASJON

Personopplysningene vi samler inn kan ha analytisk, pedagogisk eller kommersiell verdi for oss. Der vi har avidentifisert informasjonen vi har samlet inn, forbeholder vi oss retten til å behandle og distribuere slik informasjon.

12 OVERFØRING AV PERSONOPPLYSNINGENE DINE UT AV STORBRITANNIA

Som en del av leveringen av Tjenestene kan vi dele personopplysningene dine med tredjeparter basert utenfor Storbritannia.

Videre, under britisk personvernlovgivning, kan vi kun overføre personopplysningene dine til et land utenfor Storbritannia der: den britiske regjeringen har bestemt at det aktuelle landet sikrer et tilstrekkelig beskyttelsesnivå for personopplysninger (kjent som en «tilstrekkelighetsforordning») i henhold til artikkel 45 i UK GDPR; det finnes egnede sikkerhetstiltak, sammen med håndhevbare rettigheter og effektive rettsmidler for deg; eller et spesifikt unntak gjelder i henhold til relevant personvernlovgivning. Følgelig, hvis vi skulle begynne å overføre personopplysningene dine fra Storbritannia til:

§ EØS: ville vi stole på tilstrekkelighetsavgjørelsen gitt av Storbritannia til EU under utmeldingsavtalen; for eventuelle overføringer fra EU til Storbritannia ville vi stole på tilstrekkelighetsforordningen gitt til Storbritannia under tilstrekkelighetsbeslutningen.

§ Ethvert land utenfor Storbritannia/EØS: ville vi stole på egnede sikkerhetstiltak under UK GDPR, for eksempel ved å stole på at en tilstrekkelighetsbeslutning er på plass for det landet, eller ved å inngå en internasjonal dataoverføringsavtale.

I tilfelle vi ikke kunne eller valgte å ikke fortsette å stole på noen av disse mekanismene på noe tidspunkt, ville vi ikke overføre personopplysningene dine utenfor Storbritannia med mindre vi kunne gjøre det på grunnlag av en alternativ mekanisme eller et unntak gitt av britisk personvernlovgivning.

13 DINE RETTIGHETER

Du har generelt følgende rettigheter, som du vanligvis kan utøve gratis.

For mer informasjon om disse rettighetene, vennligst besøk ICO-nettstedet her.

Tilgang til en kopi av personopplysningene dine	Retten til å få utlevert en kopi av personopplysningene dine.
Korrigering (også kjent som retting)	Retten til å kreve at vi retter eventuelle feil i personopplysningene dine.
Sletting (også kjent som retten til å bli glemt)	Retten til å kreve at vi sletter personopplysningene dine – i visse situasjoner.
Begrensning av bruk	Retten til å kreve at vi begrenser bruken av personopplysningene dine under visse omstendigheter, f.eks. hvis du bestrider nøyaktigheten av dataene.
Dataportabilitet	Retten til å motta personopplysningene du ga oss, i et strukturert, alminnelig anvendt og maskinlesbart format og/eller overføre disse dataene til en tredjepart – i visse situasjoner.
Å protestere mot bruk	Retten til å protestere: · når som helst mot at personopplysningene dine brukes til direkte markedsføring (inkludert profilering) · i visse andre situasjoner mot vår fortsatte bruk av personopplysningene dine, f.eks. der vi bruker personopplysningene dine for våre legitime interesser.
Ikke å være gjenstand for avgjørelser uten menneskelig involvering	Retten til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling (inkludert profilering) som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg Vi tar ingen slike avgjørelser basert på data samlet inn av tjenestene.

For ytterligere informasjon om hver av disse rettighetene, inkludert omstendighetene der de gjelder og ikke gjelder, vennligst kontakt oss (se «Hvordan kontakte oss» nedenfor). Du kan også finne det nyttig å se veiledningen fra Storbritannias Information Commissioner om dine rettigheter under UK GDPR.

Hvis du ønsker å utøve noen av disse rettighetene, vennligst fyll ut et forespørselsskjema tilgjengelig på nettstedet vårt www.gymlium.com/en/contact. Når du kontakter oss, vennligst:

§ oppgi nok informasjon til å identifisere deg selv (f.eks. fullt navn og brukernavn) og eventuell tilleggsinformasjon om identitet som vi med rimelighet kan be om fra deg, og

§ la oss få vite hvilken(e) rettighet(er) du ønsker å utøve og informasjonen forespørselen din gjelder

Vær oppmerksom på at der personopplysningene dine behandles av en trener gjennom tjenestene, kan treneren være behandlingsansvarlig for å bestemme hvordan og hvorfor disse personopplysningene behandles. I slike tilfeller kan forespørsler knyttet til personopplysningene dine måtte rettes til den aktuelle treneren i første omgang.

14 SIKRE PERSONOPPLYSNINGENE DINE

Vi har egnede sikkerhetstiltak for å forhindre at personopplysninger går tapt ved et uhell, eller brukes eller aksesseres ulovlig. Vi begrenser tilgangen til personopplysningene dine til de som har et reelt forretningsbehov for tilgang.

Vi har også prosedyrer for å håndtere mistenkte brudd på datasikkerheten. Vi vil varsle deg og relevant tilsynsmyndighet om mistenkte brudd på datasikkerheten der vi er lovpålagt å gjøre det.

Hvis du ønsker detaljert informasjon fra Get Safe Online om hvordan du beskytter informasjonen din og datamaskinene og enhetene dine mot svindel, identitetstyveri, virus og mange andre nettproblemer, kan du gå til www.getsafeonline.org. Get Safe Online støttes av HM Government og ledende virksomheter.

15 HVORDAN KLAGE

Ta kontakt med oss hvis du har spørsmål eller bekymringer om vår bruk av informasjonen din (se nedenfor 'Hvordan kontakte oss'). Vi håper vi kan løse eventuelle problemer du måtte ha.

Du har også rett til å klage til Datatilsynet.

Datatilsynet kan kontaktes på https://ico.org.uk/make-a-complaint eller telefon: 0303 123 1113.

16 ENDRINGER I DENNE PERSONVERNERKLÆRINGEN

Vi kan endre denne personvernerklæringen fra tid til annen. Når vi gjør vesentlige endringer, vil vi informere deg, for eksempel via tjenestene eller på andre måter, som e-post.

17 GJELDENDE SPRÅK

Denne erklæringen, tjenestene og alt materiale vi leverer, kan oversettes til ett eller flere språk for enkelhets skyld. Ved konflikt, inkonsekvens, tvetydighet eller uoverensstemmelse mellom den engelske versjonen og en oversatt versjon, skal den engelske versjonen gjelde og være styrende for alle formål.

18 HVORDAN KONTAKTE OSS

For mer informasjon om vår personvernerklæring eller praksis, eller for å få tilgang til eller korrigere personopplysningene dine, eller for å klage, kan du kontakte oss via kontaktskjemaet vårt: www.gymlium.com/en/contact