Adresse: Øyfjellgata 3, 8656 Mosjøen, Norge

E-post: adrian.wbenjaminsen@hotmail.com

Telefon: +47 12 34 56 78

Gymnasia er behandlingsansvarlig for behandlingen av dine personopplysninger i henhold til EUs personvernforordning (GDPR), som er gjennomført i norsk rett gjennom personopplysningsloven av 2018.

2. Hvilke personopplysninger vi samler inn

Vi samler inn og behandler følgende kategorier av personopplysninger:

2.1 Medlemskapsinformasjon

• Fullt navn

• Fødselsdato

• Kontaktinformasjon (e-postadresse, telefonnummer, postadresse)

• Betalingsinformasjon (håndteres av betalingstjenesteleverandør)

• Valgt medlemskapstype og startdato

• Oppsigelsesdato og -grunn

2.2 Tilgangskontroll og sikkerhetsdata

• Logg over inn- og utpasseringer ved bruk av døgnåpen tilgang

• Tidspunkter for treningsbesøk

• Appbrukdata (Boost-appen)

2.3 Kommunikasjonsdata

• E-postkorrespondanse med oss

• Henvendelser via kontaktskjema eller sosiale medier

2.4 Tekniske data fra nettstedet

• IP-adresse

• Nettlesertype og -versjon

• Informasjonskapsler (cookies) – se avsnitt 8

• Sidevisninger og navigasjonsmønster via Framer-plattformen

3. Behandlingsgrunnlag og formål

Vi behandler personopplysninger på følgende grunnlag, jf. GDPR artikkel 6:

3.1 Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b)

Behandling av navn, kontaktinfo og betalingsopplysninger er nødvendig for å inngå og administrere medlemskapsavtalen din, herunder fakturering, tilgangskontroll og kommunikasjon om ditt medlemskap.

3.2 Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c)

Vi er forpliktet til å behandle visse opplysninger i henhold til bokføringsloven, regnskapsloven og annen norsk lovgivning.

3.3 Berettiget interesse (GDPR art. 6 nr. 1 bokstav f)

Vi behandler inn-/utpasseringslogger og besøksdata for å ivareta sikkerheten i senteret, forebygge misbruk av tilgang og sikre forsvarlig drift. Vår interesse er vurdert å ikke overstige den registrertes rettigheter.

3.4 Samtykke (GDPR art. 6 nr. 1 bokstav a)

Der vi sender nyhetsbrev, markedsføring på e-post eller SMS, gjøres dette kun på grunnlag av ditt eksplisitte samtykke. Du kan til enhver tid trekke samtykket tilbake.

4. Lagringstid

Vi lagrer personopplysningene dine ikke lenger enn nødvendig for formålet de ble samlet inn for:

• Medlemskapsinformasjon: Slettes 3 år etter avsluttet medlemskap, med mindre bokføringsloven krever lengre oppbevaring (5 år for regnskapsdokumentasjon).

• Adgangskontrollogger: Slettes etter 90 dager.

• E-postkommunikasjon: Slettes etter 2 år.

• Markedsføringssamtykker: Oppbevares til samtykket trekkes tilbake, deretter slettes innen 30 dager.

• Tekniske data/cookies: Se avsnitt 8.

5. Deling av personopplysninger

Vi deler ikke dine personopplysninger med tredjeparter for kommersielle formål. Vi benytter imidlertid følgende databehandlere som behandler opplysninger på våre vegne:

• Boost System AS – drifter vår treningsportal og app (portal.boostsystem.no)

• Framer Inc. – drifter vår nettside (gymnasia.framer.website)

• Betalingstjenesteleverandør – behandler kortbetalinger på vegne av oss

• Meta Platforms (Facebook/Instagram) – kun dersom du kontakter oss via sosiale medier

Alle databehandlere er bundet av databehandleravtaler i samsvar med GDPR artikkel 28. Der databehandlere er etablert utenfor EØS, sikres overføring gjennom EUs standardkontraktsklausuler (SCC).

Personopplysninger kan utleveres til offentlige myndigheter dersom dette er påkrevd ved lov eller rettskjennelse.

6. Dine rettigheter

Som registrert har du følgende rettigheter etter GDPR kapittel III:

Innsyn (art. 15): Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få en kopi av disse.

Retting (art. 16): Du har rett til å få uriktige eller ufullstendige opplysninger om deg rettet.

Sletting (art. 17): Du kan kreve at vi sletter dine personopplysninger der behandlingsgrunnlaget bortfaller, med mindre vi har en rettslig plikt til å beholde dem.

Begrensning (art. 18): Du kan kreve at vi begrenser behandlingen av dine opplysninger i visse situasjoner.

Dataportabilitet (art. 20): Du har rett til å motta personopplysningene du har gitt oss i et strukturert, maskinlesbart format.

Innsigelse (art. 21): Du kan til enhver tid protestere mot behandling basert på berettiget interesse.

Trekke samtykke (art. 7 nr. 3): Der behandling er basert på samtykke, kan du trekke det tilbake uten at dette påvirker lovligheten av behandling som er gjort før tilbaketrekkingen.

For å benytte dine rettigheter, kontakt oss på:

E-post: adrian.wbenjaminsen@hotmail.com

Vi vil svare på din henvendelse innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.

7. Klagerett

Dersom du mener vi behandler dine personopplysninger i strid med GDPR eller personopplysningsloven, har du rett til å klage til:

Datatilsynet

Postboks 458 Sentrum, 0105 Oslo

E-post: postkasse@datatilsynet.no

Nettsted: www.datatilsynet.no

Vi oppfordrer deg likevel til å kontakte oss direkte i første omgang, slik at vi kan forsøke å løse eventuelle problemer.

8. Informasjonskapsler (cookies)

Vår nettside (gymnasia.framer.website) benytter informasjonskapsler. Informasjonskapsler er små tekstfiler som lagres i nettleseren din.

8.1 Nødvendige informasjonskapsler

Disse er strengt nødvendige for at nettstedet skal fungere og kan ikke deaktiveres. De settes som svar på handlinger du utfører, som innlogging eller endring av innstillinger.

8.2 Analytiske informasjonskapsler

Framer, som drifter nettstedet, kan samle inn aggregert statistikk om bruk av nettstedet. Vi bruker ikke egne sporingsverktøy som Google Analytics. Du kan lese Framers personvernpolicy på framer.com/privacy.

8.3 Tredjeparts innhold

Nettstedet kan inneholde lenker til Boost System-portalen. Boost Systems egne informasjonskapsler er underlagt deres personvernpolicy.

Du kan administrere informasjonskapsler via innstillingene i din nettleser. Merk at blokkering av visse informasjonskapsler kan påvirke funksjonaliteten på nettstedet.

9. Mindreårige

Gymnasia UNG-medlemskapet er tilgjengelig for personer under 18 år. For medlemmer under 15 år innhenter vi samtykke fra foresatte i samsvar med personopplysningsloven § 5 og GDPR artikkel 8. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år uten dokumentert foreldresamtykke.

10. Informasjonssikkerhet

Vi iverksetter tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller sletting. Dette inkluderer:

• Kryptert overføring (HTTPS/TLS) av alle data på nettstedet

• Tilgangskontroll med autentisering i Boost-portalen

• Begrensning av intern tilgang etter «need-to-know»-prinsippet

• Regelmessig gjennomgang av tilganger og sikkerhetstiltak

Ved et sikkerhetsbrudd som er egnet til å medføre høy risiko for dine rettigheter, vil du bli varslet uten ugrunnet opphold og innen 72 timer til Datatilsynet, jf. GDPR art. 33 og 34.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert til aktive medlemmer via e-post. Den til enhver tid gjeldende versjon er tilgjengelig på nettstedet gymnasia.framer.website.

Vi anbefaler at du jevnlig leser gjennom denne erklæringen for å holde deg oppdatert om hvordan vi behandler dine opplysninger.

Kontakt oss

Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger? Ta gjerne kontakt:

Gymnasia – Daglig leder Adrian Benjaminsen

Øyfjellgata 3, 8656 Mosjøen

E-post: adrian.wbenjaminsen@hotmail.com

Telefon: +47 12 34 56 78