1. Dataansvarlig
Den dataansvarlige for behandlingen af personoplysninger på musclesrenew.world er:
Musclesrenew
Gothersgade 31
1123 København
Danmark
Telefon: +45 35 14 14 99
E-mail: hello@musclesrenew.world
Som dataansvarlig fastlægger vi formålene og midlerne for behandlingen af dine personoplysninger og er ansvarlige for, at behandlingen sker i overensstemmelse med gældende lovgivning, herunder Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR) og databeskyttelsesloven.
2. Formål med behandlingen
Vi behandler personoplysninger til følgende specifikke formål:
- At besvare henvendelser modtaget via kontaktformularen og e-mail
- At levere vejledning, personlige planer og uddannelsesmaterialer, når der indgås aftale
- At administrere kundeforhold, herunder fakturering og opfølgning
- At overholde lovmæssige forpligtelser, herunder bogføringsloven
- At forbedre vores website og brugeroplevelse, når du har givet samtykke til analyse-cookies
- At sende relevante informationer om vores ydelser, når du har givet samtykke til marketing
Vi behandler ikke personoplysninger til formål, der er uforenelige med de oprindelige formål, medmindre der foreligger et særskilt retsgrundlag.
3. Kategorier af personoplysninger
Afhængigt af din interaktion med os kan vi behandle følgende kategorier af oplysninger:
- Identifikationsoplysninger: navn
- Kontaktoplysninger: e-mailadresse, telefonnummer, postadresse
- Kommunikationsdata: indhold af beskeder sendt via kontaktformular eller e-mail
- Aftaledata: oplysninger om købte ydelser, betalingsstatus og faktureringshistorik
- Tekniske data: IP-adresse, browsertype, enhedstype og besøgsdata (kun med samtykke via cookies)
Vi opfordrer dig til ikke at dele følsomme personoplysninger, herunder helbredsoplysninger, via kontaktformularen. Sådanne oplysninger behandles ikke som udgangspunkt og vil blive slettet, hvis de modtages utilsigtet.
4. Retsgrundlag for behandlingen
Vi behandler dine personoplysninger på følgende retsgrundlag i henhold til GDPR artikel 6:
- Samtykke (artikel 6, stk. 1, litra a): når du accepterer cookies til analyse eller marketing, og når du giver samtykke via GDPR-checkbox i kontaktformularen
- Kontraktopfyldelse (artikel 6, stk. 1, litra b): når behandlingen er nødvendig for at opfylde en aftale med dig om vejledning eller uddannelsesmaterialer
- Retlig forpligtelse (artikel 6, stk. 1, litra c): når vi er forpligtet til at opbevare oplysninger i henhold til bogføringsloven og anden relevant lovgivning
- Legitime interesser (artikel 6, stk. 1, litra f): når vi har en legitim interesse i at besvare henvendelser og sikre drift og sikkerhed af vores website, som ikke tilsidesætter dine interesser eller grundlæggende rettigheder
5. Modtagere af personoplysninger
Vi deler personoplysninger med følgende kategorier af modtagere, når det er nødvendigt:
- IT-leverandører og hostingudbydere, der behandler data på vores vegne som databehandlere
- Betalingsudbydere ved gennemførelse af transaktioner
- Revisions- og bogføringspartnere i det omfang, det er påkrævet ved lov
- Myndigheder, når vi er retligt forpligtet til at udlevere oplysninger
Alle databehandlere er bundet af databehandleraftaler, der sikrer, at de behandler oplysninger i overensstemmelse med GDPR og kun efter vores instruktioner.
Vi overfører ikke personoplysninger til lande uden for EU/EØS, medmindre der er etableret et gyldigt overførselsgrundlag, såsom EU-Kommissionens standardkontraktbestemmelser.
6. Opbevaringsperiode
Vi opbevarer personoplysninger så længe, det er nødvendigt for at opfylde de formål, de blev indsamlet til:
- Kontakthenvendelser uden aftale: op til 12 måneder efter afsluttet korrespondance
- Kundeforhold og aftaler: i aftaleperioden plus 3 år efter aftalens ophør, medmindre længere opbevaring er påkrævet ved lov
- Bogføringsmateriale: 5 år efter udløbet af det regnskabsår, materialet vedrører, jf. bogføringsloven
- Cookie- og analysedata: op til 26 måneder fra indsamling, medmindre du trækker dit samtykke tilbage tidligere
- Marketing-samtykke: indtil du trækker samtykket tilbage eller i maksimalt 2 år uden interaktion
Når opbevaringsperioden udløber, slettes eller anonymiseres oplysningerne på en sikker måde.
7. Dine rettigheder
Under GDPR har du følgende rettigheder vedrørende dine personoplysninger:
- Ret til indsigt: du kan anmode om en kopi af de personoplysninger, vi behandler om dig
- Ret til berigtigelse: du kan anmode om rettelse af unøjagtige eller ufuldstændige oplysninger
- Ret til sletning: du kan anmode om sletning af dine oplysninger, når der ikke længere er grundlag for behandlingen
- Ret til begrænsning: du kan anmode om begrænsning af behandlingen under visse omstændigheder
- Ret til dataportabilitet: du kan anmode om at modtage dine oplysninger i et struktureret, almindeligt anvendt format
- Ret til indsigelse: du kan gøre indsigelse mod behandling baseret på legitime interesser eller direkte marketing
- Ret til at trække samtykke tilbage: når behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage uden at påvirke lovligheden af behandlingen inden tilbagetrækningen
For at udøve dine rettigheder, kontakt os på hello@musclesrenew.world. Vi besvarer anmodninger inden for 30 dage, medmindre anmodningen er særligt kompleks.
Du har ret til at indgive klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, hvis du mener, at vi behandler dine oplysninger i strid med gældende regler.
8. Sikkerhedsforanstaltninger
Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, ændring eller offentliggørelse:
- Kryptering af data under overførsel via HTTPS/TLS
- Adgangskontrol og begrænsning af adgang til personoplysninger til autoriseret personale
- Regelmæssig sikkerhedsopdatering af systemer og software
- Backup-rutiner og procedurer for håndtering af sikkerhedsbrud
- Træning af medarbejdere i databeskyttelse og fortrolighed
I tilfælde af et persondatainbrud, der medfører risiko for fysiske personers rettigheder og frihedsrettigheder, underretter vi Datatilsynet inden for 72 timer og berørte registrerede, når det er påkrævet.
9. Automatiseret beslutningstagning
Vi anvender ikke automatiseret beslutningstagning, herunder profilering, der har retsvirkning eller tilsvarende væsentlig indvirkning på dig.
10. Børns personoplysninger
Vores website og ydelser er rettet mod voksne. Vi indsamler ikke bevidst personoplysninger om børn under 16 år. Hvis vi opdager, at vi har modtaget oplysninger om et barn uden forældresamtykke, sletter vi disse oplysninger omgående.
11. Ændringer til denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller lovgivningen. Væsentlige ændringer vil blive kommunikeret via vores website. Den aktuelle version vil altid være tilgængelig på denne side med angivelse af seneste opdateringsdato.
12. Kontakt
Har du spørgsmål til denne privatlivspolitik eller vores behandling af personoplysninger, er du velkommen til at kontakte os:
Musclesrenew
Gothersgade 31, 1123 København
Telefon: +45 35 14 14 99
E-mail: hello@musclesrenew.world