Integritetspolicy

INTEGRITETSPOLICY
Version 1.0 | Ikraftträdandedatum: 01/11/2026 | Senast uppdaterad 01/11/2026

1 INLEDNING

Denna integritetspolicy tillhandahålls av Gymlium Limited, ett företag registrerat i England och Wales under företagsnummer 17337013 med säte på Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, England ("vi", "vår" eller "oss") för användning av våra produkter och tjänster, inklusive vår Gymlium-programvara, en plattform som gör det möjligt för personliga tränare och fitnessföretag att lansera, driva och växa sina egna varumärkesanpassade fitnessverksamheter. Tjänsterna kan omfatta en varumärkesanpassad webbplats, varumärkesanpassad klientapplikation, klienthantering, bokning, tränings- och kostfunktioner, kommunikation, AI-assisterade verktyg och annan funktionalitet för företagshantering. Tjänsterna används både av personliga tränare och fitnessföretag ("Tränare") och av deras klienter ("Klienter").

Vi tar din integritet på största allvar. Läs denna integritetspolicy noggrant eftersom den innehåller viktig information om hur och varför vi samlar in, lagrar, använder och delar information som rör dig (dina personuppgifter).

Den förklarar också dina rättigheter i förhållande till dina personuppgifter och hur du kontaktar oss eller relevant tillsynsmyndighet om du har ett klagomål. Vår insamling, lagring, användning och delning av dina personuppgifter regleras av lag, inklusive den brittiska dataskyddsförordningen (UK GDPR).

Dataskyddsansvaret varierar beroende på hur tjänsterna används.

När en Tränare använder tjänsterna för att samla in, hantera och behandla information om sina Klienter, agerar Tränaren i allmänhet som personuppgiftsansvarig och Gymlium agerar som personuppgiftsbiträde på Tränarens vägnar.

Gymlium agerar som personuppgiftsansvarig i förhållande till personuppgifter som behandlas för egna ändamål, inklusive:

· skapande och hantering av Tränarkonton;

· plattformsadministration och säkerhet;

· teknisk support;

· produktutveckling och analys; och

· efterlevnad av lagliga och regulatoriska skyldigheter.

När vi agerar som personuppgiftsbiträde behandlar vi personuppgifter i enlighet med instruktionerna från den relevanta Tränaren och våra avtalsenliga skyldigheter.

2 VAD DENNA POLICY GÄLLER FÖR

Denna integritetspolicy gäller endast din användning av tjänsterna.

Tjänsterna kan länka till eller förlita sig på andra appar, webbplatser, API:er eller tjänster som ägs och drivs av oss eller av vissa betrodda tredje parter för att vi ska kunna tillhandahålla dig tjänsterna. Dessa andra appar, webbplatser, API:er eller tjänster kan också samla in information om dig i enlighet med sina egna separata integritetspolicyer. För integritetsinformation relaterad till dessa andra appar, webbplatser eller tjänster, vänligen konsultera deras integritetspolicyer i tillämpliga fall. För mer information se avsnittet 'Vem vi delar dina personuppgifter med' nedan.

3 PERSONUPPGIFTER VI SAMLAR IN OM DIG

De personuppgifter vi samlar in om dig beror på de särskilda aktiviteter som utförs genom tjänsterna. Vi kommer att samla in och använda följande personuppgifter om dig:

Om du inte tillhandahåller de personuppgifter vi ber om där det krävs, inklusive geolokaliseringstjänster, kan det hindra oss från att tillhandahålla tjänster och/eller Tjänsterna till dig.

Vi samlar in och använder dessa personuppgifter för de ändamål som beskrivs i avsnittet 'Hur och varför vi använder dina personuppgifter' nedan.

4 KÄNSLIGA UPPGIFTER

På grund av Tjänsternas natur kan vi behandla känsliga personuppgifter som rör hälsa, fitness och välbefinnande. Beroende på hur Tjänsterna används kan detta omfatta:

· längd och vikt;

· kroppsmått;

· träningsmål;

· tränings- och aktivitetsinformation;

· framstegsjournaler;

· skador och fysiska begränsningar;

· hälsotillstånd som användare uppger;

· kostbehov;

· näringsinformation; och

· framstegsfoton.

När Tränare samlar in och matar in denna information om sina Klienter genom Tjänsterna är Tränaren i allmänhet personuppgiftsansvarig för den informationen och ansvarar för att identifiera en lämplig laglig grund och, där så krävs, ett villkor enligt artikel 9 i UK GDPR för behandling av sådana särskilda kategorier av personuppgifter.

Gymlium behandlar sådan information på uppdrag av Tränaren i enlighet med tjänsteavtalet och tillämplig dataskyddslagstiftning.

När Gymlium behandlar särskilda kategorier av uppgifter som personuppgiftsansvarig för egna ändamål gör vi det endast när en lämplig laglig grund och ett villkor enligt artikel 9 i UK GDPR är tillämpligt.

5 PLATSTJÄNSTER/DATA

Tjänsterna kan begära ditt samtycke till att använda platstjänster för att generellt identifiera din plats varje session. Vi kan behöva tillgång till dessa data för att fastställa platsen där dina tjänster utförs.

Om du inte ger ditt samtycke kan du använda Tjänsterna men det innebär att "kartfunktionen" i Tjänsterna inte kommer att vara tillgänglig. För att när som helst återkalla ditt samtycke kan du stänga av lokaliseringsbehörigheterna för vår app på din enhet.

Platstjänsterna i Tjänsterna fungerar inte om inte platstjänster/data generellt är aktiverade på din enhet. Du kan när som helst inaktivera sådan funktionalitet genom att stänga av enhetens plats med hjälp av enhetens inställningsapp. När du tillåter din enhet att använda platstjänster/data kommer data också att samlas in av Google i enlighet med deras integritetspolicy, eftersom detta är den karttjänst vi integrerar i vår app.

Vi har ingen kontroll över Googles integritetspolicy och vi rekommenderar därför att du konsulterar deras integritetspolicy för ytterligare information om hur Google skyddar personuppgifter, besök deras webbplats - https://policies.google.com/privacy?hl=en-US. För mer information se avsnittet 'Vem vi delar dina personuppgifter med' nedan.

6 HUR DINA PERSONUPPGIFTER SAMLAS IN

Vi samlar in personuppgifter direkt från dig när du registrerar dig för Tjänsterna, kontaktar oss direkt eller når ut till oss via sociala medier, gör inlägg via Tjänsterna när ett forum är tillgängligt, eller indirekt, såsom din aktivitet när du använder Tjänsterna.

Vi kan också ta emot personuppgifter om Klienter från deras Tränare. Till exempel kan en Tränare skapa eller hantera ett Klientkonto, ladda upp information om en Klient, registrera fitness- eller hälsoinformation, skapa tränings- eller kostplaner, upprätthålla framstegsjournaler eller på annat sätt mata in information om en Klient i Tjänsterna.

Under sådana omständigheter är Tränaren i allmänhet ansvarig för den information de samlar in och tillhandahåller till Tjänsterna och agerar som personuppgiftsansvarig för dessa personuppgifter.

Vi kan också samla in platsdata när du aktiverar platstjänster.

Vi kan också samla in personlig information om dig med hjälp av cookies eller liknande tekniker. Se vår cookiepolicy för information om de cookies och liknande tekniker vi använder och hur du kan kontrollera dem.

7 HUR OCH VARFÖR VI ANVÄNDER DINA PERSONUPPGIFTER

Enligt dataskyddslagstiftningen kan vi endast använda dina personuppgifter om vi har en giltig anledning, t.ex.:

(i) när du har gett ditt samtycke

(ii) för att uppfylla våra rättsliga och regulatoriska skyldigheter

(iii) för att fullgöra ett avtal med dig eller för att vidta åtgärder på din begäran innan ett avtal ingås, eller

(iv) för våra legitima intressen eller en tredje parts intressen

Ett legitimt intresse är när vi har ett affärsmässigt eller kommersiellt skäl att använda din information, så länge detta inte åsidosätts av dina egna rättigheter och intressen. Vi kommer att genomföra en bedömning när vi förlitar oss på legitima intressen för att balansera våra intressen mot dina egna. Du kan få information om denna bedömning genom att kontakta oss (se 'Hur du kontaktar oss' nedan).

Tabellen nedan förklarar vad vi använder dina personuppgifter till och varför.

Se ‘Vem vi delar dina personuppgifter med’ för ytterligare information om de åtgärder vi vidtar för att skydda dina personuppgifter när vi behöver dela dem med andra.

8 MARKNADSFÖRING

Tjänsterna kan göra det möjligt för tränare att skicka marknadsförings- och reklammeddelanden till sina klienter, inklusive information om tjänster, program, erbjudanden, evenemang och relaterade tränings- eller coachningsaktiviteter.

När en tränare använder tjänsterna för marknadsföringsändamål är tränaren ansvarig för att sådana meddelanden följer tillämpliga dataskydds- och e-marknadsföringslagar, inklusive att inhämta nödvändiga samtycken och tillhandahålla nödvändiga opt-out-mekanismer.

Gymlium tillhandahåller tekniken som används för att underlätta sådana meddelanden men bestämmer inte innehållet i en tränares marknadsföringsmeddelanden eller den rättsliga grunden för att skicka dem.

Vi behandlar alltid personuppgifter med omsorg och säljer inte dina personuppgifter till tredje part för deras egna marknadsföringsändamål.

För mer information om din rätt att invända mot användningen av dina personuppgifter för marknadsföringsändamål, se "Dina rättigheter" nedan.

9 VEM VI DELAR DINA PERSONUPPGIFTER MED

Vi kan dela personuppgifter med betrodda tredjepartsleverantörer som hjälper oss att driva, underhålla och förbättra tjänsterna.

Beroende på vilken funktionalitet som används kan dessa leverantörer inkludera:

§  molnvärd- och infrastrukturleverantörer;

§  leverantörer av innehållsleverans och säkerhet;

§  betalningshanterare;

§  leverantörer av transaktionsmejl och meddelanden;

§  kundsupportsystem;

§  analysleverantörer;

§  AI-tjänsteleverantörer;

§  kart- och platstjänstleverantörer;

§  autentiserings- och social inloggningsleverantörer; och

§  kommunikations- och notifieringsleverantörer.

Exempel kan inkludera leverantörer som DigitalOcean, Vercel, Cloudflare, Stripe, Google, Resend och liknande teknikleverantörer som används för att leverera tjänsterna från tid till annan.

Vi tillåter endast tjänsteleverantörer att hantera dina personuppgifter om vi är övertygade om att de vidtar lämpliga åtgärder för att skydda dina personuppgifter. Vi ålägger även tjänsteleverantörer avtalsenliga skyldigheter för att säkerställa att de endast kan använda dina personuppgifter för att tillhandahålla tjänster till oss och till dig.

Vi eller de tredje parter som nämns ovan kan ibland också behöva dela dina personuppgifter med:

§ externa revisorer, t.ex. i samband med revision av våra räkenskaper och vårt företag — mottagaren av informationen kommer att vara bunden av sekretessförpliktelser

§ professionella rådgivare (såsom advokater och andra rådgivare) — mottagaren av informationen kommer att vara bunden av sekretessförpliktelser

§ brottsbekämpande myndigheter, domstolar eller tribunaler och tillsynsorgan för att uppfylla rättsliga och regulatoriska skyldigheter

§ andra parter i samband med en betydande företagstransaktion eller omstrukturering, inklusive fusion, förvärv, försäljning av tillgångar, börsintroduktion eller vid vår insolvens — vanligtvis kommer information att anonymiseras men detta är inte alltid möjligt, dock kommer mottagaren av informationen att vara bunden av sekretessförpliktelser

Om du vill ha mer information om vem vi delar våra uppgifter med och varför, vänligen kontakta oss (se ‘Hur du kontaktar oss’ nedan).

Vi kommer inte att dela dina personuppgifter med någon annan tredje part.

10 HUR LÄNGE DINA PERSONUPPGIFTER KOMMER ATT BEVARAS

Vi behåller personuppgifter endast så länge som rimligen nödvändigt för de ändamål för vilka de samlades in och i enlighet med tillämpliga rättsliga skyldigheter.

Bevarandeperioder kan variera beroende på informationens art.

Vanligtvis:

§ finansiella, redovisnings- och skatteregister kan bevaras i upp till sex år efter avslutad relevant relation eller längre där så krävs enligt lag;

§ konto-, plattforms- och klientinnehållsdata kommer i allmänhet att bevaras i enlighet med tillämpliga kontoinställningar och avtalsarrangemang;

§ efter uppsägning av en prenumeration kan innehåll och personuppgifter bevaras under en begränsad period för att underlätta hämtning före radering;

§ säkerhetskopior kommer att bevaras i enlighet med våra scheman för säkerhetskopiering och sedan säkert skrivas över eller raderas.

När en giltig begäran om radering mottas kommer vi att radera personuppgifter om vi inte har laglig rätt eller skyldighet att behålla dem.

Efter utgången av tillämpliga bevarandeperioder kommer personuppgifter att säkert raderas eller anonymiseras.

11 AVIDENTIFIERAD INFORMATION

De personuppgifter vi samlar in kan ha analytiskt, utbildningsmässigt eller kommersiellt värde för oss. När vi har avidentifierat informationen vi samlat in förbehåller vi oss rätten att behandla och distribuera sådan information.

12 ÖVERFÖRING AV DINA PERSONUPPGIFTER UTANFÖR STORBRITANNIEN

Som en del av tillhandahållandet av tjänsterna kan vi dela dina personuppgifter med tredje parter baserade utanför Storbritannien.

Vidare, enligt brittiska dataskyddslagar, kan vi endast överföra dina personuppgifter till ett land utanför Storbritannien där: den brittiska regeringen har beslutat att det aktuella landet säkerställer en adekvat skyddsnivå för personuppgifter (kallad en ”tillräcklighetsförordning”) i enlighet med artikel 45 i UK GDPR; lämpliga skyddsåtgärder finns på plats, tillsammans med verkställbara rättigheter och effektiva rättsmedel för dig; eller ett specifikt undantag gäller enligt relevant dataskyddslagstiftning. Följaktligen, om vi skulle börja överföra dina personuppgifter från Storbritannien till: 

§ EES: skulle vi förlita oss på det tillräcklighetsbeslut som Storbritannien beviljat EU enligt utträdesavtalet; för överföringar från EU till Storbritannien skulle vi förlita oss på den tillräcklighetsförordning som beviljats Storbritannien enligt tillräcklighetsbeslutet.

§ Ett land utanför Storbritannien/EES: skulle vi förlita oss på lämpliga skyddsåtgärder enligt UK GDPR, såsom att förlita oss på ett tillräcklighetsbeslut som finns för det landet, eller ingå ett internationellt dataöverföringsavtal.

Om vi inte kunde eller valde att inte fortsätta förlita oss på någon av dessa mekanismer vid någon tidpunkt skulle vi inte överföra dina personuppgifter utanför Storbritannien om vi inte kunde göra det på grundval av en alternativ mekanism eller ett undantag som föreskrivs i brittisk dataskyddslagstiftning.

13 DINA RÄTTIGHETER

Du har i allmänhet följande rättigheter, som du vanligtvis kan utöva kostnadsfritt.


För mer information om dessa rättigheter, besök ICO:s webbplats här.

För ytterligare information om var och en av dessa rättigheter, inklusive under vilka omständigheter de gäller och inte gäller, kontakta oss (se ”Hur du kontaktar oss” nedan). Du kan också ha nytta av att hänvisa till vägledningen från Storbritanniens informationskommissionär om dina rättigheter enligt UK GDPR.

Om du vill utöva någon av dessa rättigheter, fyll i ett begärandeformulär som finns på vår webbplats www.gymlium.com/en/contact. När du kontaktar oss, vänligen:

§  tillhandahåll tillräcklig information för att identifiera dig (t.ex. ditt fullständiga namn och användarnamn) och eventuell ytterligare identitetsinformation som vi rimligen kan begära från dig, och

§  meddela oss vilken eller vilka rättigheter du vill utöva och den information som din begäran avser

Observera att när dina personuppgifter behandlas av en tränare via tjänsterna, kan tränaren vara personuppgiftsansvarig för att bestämma hur och varför dessa personuppgifter behandlas. I sådana fall kan förfrågningar som rör dina personuppgifter behöva riktas till den relevanta tränaren i första hand.

14 ATT HÅLLA DINA PERSONUPPGIFTER SÄKRA

Vi har lämpliga säkerhetsåtgärder för att förhindra att personuppgifter oavsiktligt förloras, används eller nås på ett olagligt sätt. Vi begränsar åtkomsten till dina personuppgifter till dem som har ett genuint affärsbehov av att få tillgång till dem.

Vi har också rutiner för att hantera misstänkta dataintrång. Vi kommer att meddela dig och relevant tillsynsmyndighet om ett misstänkt dataintrång där vi är juridiskt skyldiga att göra det.

Om du vill ha detaljerad information från Get Safe Online om hur du skyddar din information och dina datorer och enheter mot bedrägerier, identitetsstöld, virus och många andra onlineproblem, besök www.getsafeonline.org. Get Safe Online stöds av HM Government och ledande företag.

15 HUR DU KLAGAR

Kontakta oss om du har frågor eller funderingar kring vår användning av din information (se nedan 'Hur du kontaktar oss'). Vi hoppas att vi kan lösa eventuella problem du kan ha.

Du har också rätt att lämna in ett klagomål till Information Commissioner.

Information Commissioner kan kontaktas på https://ico.org.uk/make-a-complaint eller telefon: 0303 123 1113.

16 ÄNDRINGAR AV DENNA INTEGRITETSPOLICY

Vi kan ändra denna integritetspolicy från tid till annan. När vi gör betydande ändringar kommer vi att vidta åtgärder för att informera dig, till exempel via tjänsterna eller på annat sätt, såsom e-post.

17 GÄLLANDE SPRÅK

Denna policy, tjänsterna och allt material som tillhandahålls av oss kan översättas till ett eller flera språk för bekvämlighets skull. Vid eventuell konflikt, inkonsekvens, tvetydighet eller avvikelse mellan den engelska versionen och någon översatt version ska den engelska versionen ha företräde och vara styrande för alla ändamål.

18 HUR DU KONTAKTAR OSS

För ytterligare information om vår integritetspolicy eller praxis, eller för att få tillgång till eller korrigera dina personuppgifter, eller för att lämna in ett klagomål, kontakta oss via vårt kontaktformulär: www.gymlium.com/en/contact