Integritetspolicy
Denna integritetspolicy beskriver hur Motion Zone Växjö AB (org.nr 559528-5148) ("vi", "oss") behandlar dina personuppgifter när du använder webbplatsen motionzone.se och våra tjänster. Vi följer dataskyddsförordningen (GDPR) och svensk dataskyddslag.
1. Personuppgiftsansvarig
Motion Zone Växjö AB (org.nr 559528-5148), Smedsvängen 70, 352 54 Växjö. Kontakt: motionzonevaxjo@gmail.com.
2. Vilka personuppgifter vi behandlar och varför
- Konto: namn, e-postadress, telefonnummer och lösenord (hashat) — för inloggning och kommunikation. Rättslig grund: avtal (art. 6.1 b GDPR).
- Bokningar och köp: kursval, deltagare, betalningsstatus, fakturauppgifter — för att leverera den tjänst du köpt. Rättslig grund: avtal.
- Deltagaruppgifter: om du anmäler någon annan (t.ex. ditt barn) registrerar vi namn, e-post, telefon och eventuellt foto-/videosamtycke. Rättslig grund: avtal samt samtycke för foto/video (art. 6.1 a).
- Foton och videor: bilder från kurser och evenemang som du laddar upp eller vi tar lagras hos vår molnleverantör. Publicering sker endast om foto-/videosamtycke finns. Rättslig grund: samtycke.
- Transaktionsmejl: bekräftelser, påminnelser och systemmeddelanden skickas via Resend (vår e-postleverantör). Rättslig grund: avtal.
- Cookies: se separat cookiepolicy.
3. Mottagare av personuppgifter
Vi delar endast uppgifter med personuppgiftsbiträden som behövs för driften:
- Vår databas- och hostingleverantör inom EU/EES.
- Vår fillagring (S3-kompatibel) för foton och videor.
- Resend för utskick av transaktionsmejl.
- Betalningsleverantör vid köp.
Personuppgiftsbiträdesavtal (DPA) finns på plats med varje leverantör.
4. Lagringstid
- Kontouppgifter: så länge du har ett aktivt konto. Vi raderar konton som varit inaktiva i mer än 24 månader.
- Bokföringsmaterial: 7 år enligt bokföringslagen.
- Foton och videor: tills du återkallar samtycket eller vi inte längre använder materialet.
5. Dina rättigheter (art. 15–22 GDPR)
- Rätt till information och tillgång till dina uppgifter.
- Rätt till rättelse av felaktiga uppgifter.
- Rätt till radering ("rätten att bli bortglömd").
- Rätt till begränsning av behandling.
- Rätt till dataportabilitet.
- Rätt att invända mot behandling.
- Rätt att återkalla samtycke när som helst (t.ex. foto-/videosamtycke).
Kontakta oss på motionzonevaxjo@gmail.com för att utöva dina rättigheter.
6. Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
7. Överföringar utanför EU/EES
Vi strävar efter att hålla all behandling inom EU/EES. Om en leverantör skulle behandla uppgifter utanför EU/EES sker det med EU-kommissionens standardavtalsklausuler som skydd.
8. Ändringar i policyn
Vi kan komma att uppdatera denna policy. Datum för senaste uppdatering visas ovan.