Personvernerklæring

1. Innledning og omfang

Denne personvernerklæringen gjelder for behandling av personopplysninger i forbindelse med:

• besøk på nettstedet yankee-division.com;
• påmelding via påmeldingsskjemaet og henvendelser via kontaktskjemaet;
• korrespondanse med oss på e-post;
• kartlegging, treningsprogrammer, oppfølging og teknikkanalyse som beskrevet i tjenestevilkårene.

Erklæringen er utarbeidet i samsvar med EUs personvernforordning (forordning (EU) 2016/679, «GDPR»), som gjelder i Norge gjennom personopplysningsloven, og oppfyller informasjonsplikten etter GDPR artikkel 13 og 14.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen er eieren av nettstedet:

Behandlingsansvarlig har ikke plikt til å utnevne personvernombud etter GDPR artikkel 37, og har derfor ikke gjort det. Alle spørsmål om personvern og alle forespørsler om å utøve rettighetene dine kan sendes direkte til e-postadressen over.

3. Begreper

• Personopplysninger: enhver opplysning som kan knyttes til en identifisert eller identifiserbar fysisk person, for eksempel navn, e-postadresse eller IP-adresse.
• Behandling: enhver bruk av personopplysninger, som innsamling, registrering, lagring, bruk, utlevering og sletting.
• Behandlingsansvarlig: den som bestemmer formålet med behandlingen og hvilke midler som skal brukes.
• Databehandler: den som behandler personopplysninger på vegne av den behandlingsansvarlige.
• Særlige kategorier av personopplysninger: blant annet helseopplysninger, som har et forsterket vern etter GDPR artikkel 9.

4. Hvilke personopplysninger vi behandler

Vi behandler kun opplysninger som er nødvendige for formålene beskrevet i punkt 6. Avhengig av hvordan du bruker nettstedet og tjenestene, kan dette omfatte:

Vi ber aldri om fødselsnummer eller andre opplysninger som ikke er nødvendige for formålet. Vi ber deg om ikke å sende oss helseopplysninger via kontaktskjemaet; slike opplysninger deles først i kartleggingen, etter at du har gitt uttrykkelig samtykke.

5. Hvor opplysningene kommer fra

Vi mottar personopplysninger direkte fra deg når du fyller ut skjemaer, sender e-post, deltar i kartlegging, fører treningslogg eller sender inn videoer. Tekniske data registreres automatisk av serveren når du besøker nettstedet. Vi henter ikke inn opplysninger om deg fra tredjeparter, og vi sammenstiller ikke opplysninger fra andre kilder.

6. Formål og rettslig grunnlag

Vi behandler personopplysninger kun når vi har et gyldig rettslig grunnlag etter GDPR artikkel 6 og, for helseopplysninger, artikkel 9:

Vi bruker ikke personopplysningene dine til andre formål enn dem som er beskrevet her, og vi sender ikke nyhetsbrev eller markedsføring.

7. Berettiget interesse

Når vi bygger på berettiget interesse, har vi vurdert at interessen vår veier tyngre enn hensynet til ditt personvern. Våre berettigede interesser er å kunne svare på henvendelser, å holde nettstedet sikkert og tilgjengelig, å oppdage og forhindre misbruk, og å kunne dokumentere forhold dersom det oppstår en tvist. Behandlingen er begrenset til det som er strengt nødvendig, og opplysningene slettes etter kort tid. Du kan når som helst protestere mot behandling som bygger på berettiget interesse, se punkt 15.

8. Samtykke og tilbaketrekking

Der behandlingen bygger på samtykke, er samtykket frivillig, informert og uttrykkelig. Du gir samtykke ved å krysse av i skjemaet eller ved å bekrefte det skriftlig i forbindelse med kartleggingen.

Du kan når som helst trekke tilbake samtykket ved å sende en e-post til [email protected]. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som ble gjort før samtykket ble trukket tilbake. Trekker du tilbake samtykket til behandling av helseopplysninger, kan vi ikke lenger tilpasse treningen til slike forhold.

9. Må du gi oss opplysningene?

Det er frivillig å gi oss personopplysninger. For å kunne svare på en henvendelse trenger vi likevel navnet ditt og en e-postadresse. For å kunne gjennomføre en individuell oppfølging trenger vi kartleggingsdata. Velger du ikke å gi oss disse opplysningene, kan vi ikke svare deg eller levere tjenesten. Helseopplysninger er alltid frivillige, men uten dem blir tilpasningen av programmet mindre presis.

10. Mottakere og databehandlere

Vi overlater eller deler aldri personopplysningene dine med andre for deres egne formål. Opplysningene er kun tilgjengelige for eieren og for treneren som følger deg opp. I tillegg kan følgende mottakere få tilgang i den grad det er nødvendig:

• Leverandør av webhotell — lagring av nettstedet og serverlogger;
• Leverandør av e-posttjeneste — mottak, sending og lagring av e-post;
• Leverandør av sikker skylagring — lagring av kartleggingsdata, treningsprogram og videoer.

Disse leverandørene er databehandlere og behandler opplysningene kun etter våre instrukser og i henhold til en databehandleravtale etter GDPR artikkel 28. De har ikke rett til å bruke opplysningene til egne formål.

Vi kan også utlevere opplysninger til offentlige myndigheter dersom vi er rettslig forpliktet til det, for eksempel etter pålegg fra politi eller domstol.

11. Overføring til land utenfor EU/EØS

Behandlingsansvarlig er etablert i Ukraina. Personopplysninger du sender til oss vil derfor bli behandlet i Ukraina, som er et land utenfor EU/EØS. EU-kommisjonen har ikke fattet en beslutning om at Ukraina har et tilstrekkelig beskyttelsesnivå (adekvansbeslutning).

For å sikre at personopplysningene dine har et beskyttelsesnivå som tilsvarer det som gjelder i EØS, baserer vi overføringen på EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) etter GDPR artikkel 46 nr. 2 bokstav c, og vi har iverksatt supplerende tiltak som kryptering under overføring og lagring, streng tilgangsstyring og dataminimering. Enkelte av databehandlerne våre kan også behandle opplysninger utenfor EØS; i så fall sikres overføringen på tilsvarende måte.

Du kan be om en kopi av de relevante garantiene ved å kontakte [email protected].

12. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger ikke lenger enn det som er nødvendig for formålet. Deretter slettes eller anonymiseres opplysningene.

Opplysninger kan lagres lenger dersom det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et konkret rettskrav, eller dersom vi er rettslig forpliktet til det.

13. Informasjonssikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot tap, endring, misbruk og uautorisert tilgang, blant annet:

• kryptert forbindelse (HTTPS/TLS) på hele nettstedet;
• kryptert lagring av kartleggingsdata, helseopplysninger og videoer;
• tilgangsstyring med sterke passord og tofaktorautentisering;
• tilgang kun for personer som trenger opplysningene for å følge deg opp;
• dataminimering og faste rutiner for sletting;
• ingen tredjepartsskript, sporingspiksler eller eksterne ressurser på nettstedet.

14. Brudd på personopplysningssikkerheten

Dersom det skjer et brudd på personopplysningssikkerheten, vil vi melde fra til tilsynsmyndigheten uten ugrunnet opphold og om mulig innen 72 timer etter at vi ble kjent med bruddet, i samsvar med GDPR artikkel 33. Dersom bruddet sannsynligvis vil medføre en høy risiko for dine rettigheter og friheter, vil vi også varsle deg direkte, jf. artikkel 34.

15. Dine rettigheter

Du har følgende rettigheter etter personvernregelverket:

• Rett til innsyn (art. 15) — du kan få bekreftet om vi behandler opplysninger om deg, og få en kopi av opplysningene.
• Rett til retting (art. 16) — du kan kreve at uriktige opplysninger rettes og at ufullstendige opplysninger suppleres.
• Rett til sletting (art. 17) — du kan kreve at opplysningene slettes, blant annet når de ikke lenger er nødvendige eller når du trekker tilbake samtykket.
• Rett til begrensning (art. 18) — du kan kreve at behandlingen begrenses, for eksempel mens riktigheten av opplysningene undersøkes.
• Rett til dataportabilitet (art. 20) — du kan få utlevert opplysninger du selv har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, og få dem overført til en annen behandlingsansvarlig.
• Rett til å protestere (art. 21) — du kan protestere mot behandling som bygger på berettiget interesse.
• Rett til å trekke tilbake samtykke (art. 7 nr. 3) — når som helst, med virkning fremover.
• Rett til ikke å være gjenstand for automatiserte avgjørelser (art. 22) — se punkt 17.
• Rett til å klage (art. 77) — se punkt 21.

16. Slik utøver du rettighetene dine

Send forespørselen din til [email protected], eller per post til adressen i punkt 2. Oppgi hvilken rettighet du ønsker å utøve, og hvilken e-postadresse du har brukt i kontakten med oss.

For å beskytte opplysningene dine kan vi be deg bekrefte identiteten din før vi utleverer eller sletter opplysninger. Vi svarer uten ugrunnet opphold og senest innen én måned. Fristen kan forlenges med inntil to måneder dersom forespørselen er særlig kompleks eller omfattende; i så fall får du beskjed om forlengelsen og årsaken innen én måned. Er forespørselen åpenbart grunnløs eller urimelig, kan vi avslå den med en begrunnelse.

17. Automatiserte avgjørelser og profilering

Vi treffer ingen avgjørelser om deg som utelukkende er basert på automatisert behandling, og vi driver ikke profilering. Alle vurderinger knyttet til kartlegging og treningsprogram gjøres av en trener.

18. Barn og unge

Tjenestene våre retter seg mot personer som har fylt 18 år. Personer mellom 16 og 18 år kan kun delta med skriftlig samtykke fra foresatte. Vi samler ikke bevisst inn personopplysninger om barn under 16 år. Blir vi kjent med at vi har mottatt slike opplysninger, sletter vi dem.

19. Informasjonskapsler og sporing

Nettstedet bruker ikke informasjonskapsler eller lignende teknologi til analyse, sporing eller markedsføring, og vi bruker ingen tredjepartstjenester som sporer deg. Les mer i våre retningslinjer for informasjonskapsler.

20. Rett til å klage til tilsynsmyndigheten

Mener du at vi behandler personopplysninger i strid med regelverket, oppfordrer vi deg til å kontakte oss først, slik at vi kan rette opp i forholdet. Du har uansett rett til å klage til en tilsynsmyndighet, for eksempel i landet der du bor, arbeider eller der den påståtte overtredelsen fant sted.

I Norge er tilsynsmyndigheten Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no.

21. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene, i måten vi behandler personopplysninger på, eller i regelverket. Den gjeldende versjonen er alltid tilgjengelig på denne siden, og datoen øverst viser når den sist ble endret. Ved vesentlige endringer som berører deg, varsler vi deg på e-post dersom vi har e-postadressen din.

22. Kontakt

Har du spørsmål om denne personvernerklæringen eller om hvordan vi behandler personopplysninger, kan du kontakte: