Personvernerklæring

Behandlingsansvarlig

Even Damli PT, org.nr. 938 305 013
Kauffeldts veg 35, 2819 Gjøvik
Kontakt: evendamli@gmail.com · +47 415 67 755

Hvilke opplysninger behandles?

Jeg kan behandle opplysninger som navn, telefonnummer, e-postadresse, informasjon om bestilte og gjennomførte timer, betalingsinformasjon og annen informasjon du selv gir i forbindelse med kundeforholdet.

Ved personlig trening kan det være relevant med informasjon om skader, smerter og andre forhold som påvirker treningen. Ved kostholdsveiledning kan jeg behandle opplysninger om måltidsvaner, matpreferanser, mål, alder, høyde, vekt og vektutvikling som du velger å oppgi. Enkelte slike opplysninger kan være helseopplysninger og behandles med særskilt varsomhet. Jeg ber deg ikke sende diagnoser eller andre unødvendige sensitive opplysninger via det vanlige kundeskjemaet.

Hvorfor behandles opplysningene?

Opplysningene brukes for å administrere kundeforholdet, kommunisere med deg, gjennomføre og tilpasse personlig trening eller kostholdsveiledning, håndtere betaling og oppfylle lovpålagte plikter knyttet til blant annet regnskap.

Behandlingsgrunnlaget for vanlig kundeinformasjon er normalt at opplysningene er nødvendige for å oppfylle avtalen, eller for å oppfylle rettslige plikter. Der opplysninger regnes som særlige kategorier av personopplysninger, må det i tillegg foreligge et særskilt grunnlag, for eksempel uttrykkelig samtykke. Slike opplysninger skal ikke samles inn uten at nødvendig grunnlag og forsvarlig håndtering er avklart.

Deling av opplysninger

Personopplysninger deles ikke med andre med mindre det er nødvendig for å levere eller administrere tjenesten, oppfylle lovpålagte plikter eller du har samtykket til det. Dette omfatter blant annet Google (Gmail) for e-postkommunikasjon og lagring av kundedialog, kartleggingssvar og ferdige kostholdsplaner, Fiken for fakturering og regnskap, Formspree for innsending av kundeskjema og Meta (Instagram) dersom vi avtaler oppfølging der. Leverandørene behandler opplysninger i forbindelse med disse tjenestene. Opplysninger skal ikke deles utover det som er nødvendig.

Kommunikasjon og sikkerhet

Kundedialog og kostholdsplaner kan lagres i Gmail, og oppfølging kan etter avtale skje via Instagram. Tilgang til kontoene skal begrenses og sikres, blant annet med tofaktorautentisering. Vanlig e-post og sosiale medier er ikke egnet for utveksling av omfattende eller særlig følsomme helseopplysninger. Dersom behandlingen innebærer helseopplysninger i personvernregelverkets forstand, må både behandlingsgrunnlag etter artikkel 6 og et unntak etter artikkel 9 være på plass før opplysningene behandles.

Hvor lenge lagres opplysningene?

Kartleggingssvar, kundedialog og ferdige kostholdsplaner lagres så lenge det er nødvendig for å levere tjenesten og håndtere eventuelle saklige dokumentasjonsbehov. Opplysningene gjennomgås jevnlig og slettes når de ikke lenger er nødvendige. Regnskapsdokumentasjon oppbevares i henhold til bokføringsreglene. Kunden kan be om informasjon om lagring og sletting.

Dine rettigheter

Du kan blant annet ha rett til innsyn i personopplysningene som behandles om deg, retting av uriktige opplysninger, sletting eller begrensning av behandlingen og i enkelte tilfeller dataportabilitet eller å protestere mot behandlingen.

Dersom behandlingen er basert på samtykke, kan samtykket trekkes tilbake.

For spørsmål om personvern eller for å benytte deg av rettighetene dine kan du kontakte meg på evendamli@gmail.com. Du har også rett til å klage til Datatilsynet dersom du mener personopplysninger behandles i strid med personvernregelverket.

Endringer

Personvernerklæringen kan oppdateres dersom tjenestene eller måten personopplysninger behandles på endres. Gjeldende versjon vil være tilgjengelig på denne nettsiden.