Privatlivspolitik for Click & Fit

1. Hvem er ansvarlig for oplysningerne

Der er to roller på Platformen:

• Vi er dataansvarlige for oplysningerne om din konto (registrering og login), VIP-abonnementet og betalinger til os, de notifikationer, vi sender, Platformens sikkerhed og drift samt registreringerne af dit samtykke.
• Det fitnesscenter, studie eller den instruktør, du booker hos (»Organisationen«), er dataansvarlig for oplysningerne om dine bookinger der: hvad og hvornår du har booket, fremmøde, udeblivelser, din fødselsdato og de beskeder, Organisationen sender dig. Vi behandler disse oplysninger på vegne af Organisationen som databehandler efter artikel 28 i databeskyttelsesforordningen (GDPR) i henhold til en aftale med Organisationen (bilag 1 til Vilkår og betingelser).

Spørgsmål om personoplysninger: info@lighthouse-software-solutions.com, tlf. +359 885 507 650. Du kan også kontakte Organisationen direkte om de oplysninger, den har. Vi hjælper gerne. Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er forpligtet til det.

2. Hvilke oplysninger vi behandler

• Konto: navn, e-mail, telefon og adgangskode (vi gemmer kun et kryptografisk hash, ikke selve adgangskoden). Når du logger ind med Google eller Facebook, modtager vi dit navn, din e-mail og dit billede fra den konto.
• Frivilligt: fødselsdato og køn.
• Bookinger: aktiviteter og tidspunkter, status (bekræftet, afvist, aflyst), fremmøde og udeblivelser, betalingsmåde hos Organisationen, tilmeldinger til ventelisten.
• Notifikationer: dine indstillinger for notifikationer, et enheds-id, en nøgle til push-notifikationer, typen af enhed og browser.
• Betalinger: for VIP-abonnementet — status, beløb, dato og kunde-id hos Stripe. Vi modtager og opbevarer ikke betalingskortoplysninger.
• Tekniske oplysninger: IP-adresse, browser og enhed, når der opstår en fejl på Platformen, og når du accepterer disse vilkår.
• Registreringer af samtykke: hvornår og hvilken version af disse vilkår du har accepteret, din bekræftelse af, at du er mindst 14 år, IP-adresse og browser.
• Besøgsstatistik via Google Analytics — kun hvis du accepterer analysecookies.

3. Formål og retsgrundlag

• Konto, bookinger, venteliste og notifikationer om dem — opfyldelse af en kontrakt (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen).
• Fødselsdato og køn — dit samtykke (litra a). De Organisationer, du booker hos, kan se din fødselsdato (for eksempel for at ønske dig tillykke med fødselsdagen). Du kan til enhver tid slette disse oplysninger fra din konto.
• VIP-abonnement og bogføring — opfyldelse af en kontrakt og en retlig forpligtelse (litra b og c).
• Registreringer af samtykke og af, at du er mindst 14 år — en retlig forpligtelse til at kunne påvise samtykke (artikel 7, stk. 1, og artikel 8 i databeskyttelsesforordningen, artikel 25c i den bulgarske lov om beskyttelse af personoplysninger) (litra c).
• Fejllogge og Platformens sikkerhed — vores legitime interesse i, at Platformen fungerer og er beskyttet (litra f).
• Besøgsstatistik (Google Analytics) — dit samtykke via cookiebanneret (litra a).
• Sms og e-mails fra Organisationen (fx en påmindelse, hvis du ikke har trænet i et stykke tid, og tilbud) — med dit særskilte samtykke (artikel 6, stk. 1, litra a), som du giver ved oprettelse eller i kontoindstillingerne. For brugere, der er oprettet før 03.10.2026 — på grundlag af Organisationens legitime interesse i at kontakte sine egne kunder (artikel 6, stk. 1, litra f). Du kan til enhver tid framelde dig i kontoindstillingerne.

Vi træffer ikke automatiske afgørelser, der har retsvirkning for dig, og vi foretager ikke profilering til reklameformål.

4. Børn

Platformen er kun for personer på 14 år eller derover. Ved registreringen bekræfter du, at du er mindst 14 år. Hvis vi finder ud af, at en konto tilhører et barn under 14 år, sletter vi den. En forælder eller værge kan booke for et barn i eget navn.

5. Hvem vi deler oplysninger med

De Organisationer, du booker hos: de kan se dit navn, din telefon, din e-mail, dine bookinger, dit fremmøde, dine udeblivelser og din fødselsdato (hvis du har angivet den). Organisationen kan downloade en liste over sine kunder.

Leverandører, der behandler oplysninger på vores vegne:

• Contabo GmbH, Tyskland — servere og hosting.
• Stripe — behandling af betalinger.
• Google — Google Analytics (kun med samtykke), login med Google, Google Maps og Firebase Cloud Messaging (push-notifikationer).
• Meta Platforms Ireland — login med Facebook.
• SendPulse — afsendelse af e-mails.
• Mobica, Bulgarien — afsendelse af SMS.
• BunnyWay d.o.o. (Bunny.net), Slovenien — Organisationernes videoindhold (ingen personoplysninger om dig).
• Lighthouse Errors — vores eget system til fejllogning, på servere i EU. Loggene opbevares i 30 dage.

Offentlige myndigheder — kun når loven kræver det.

Vi sælger ikke personoplysninger.

6. Overførsler uden for EU

Google, Meta, Stripe og SendPulse kan også behandle oplysninger uden for Den Europæiske Union, for eksempel i USA. Sådanne overførsler sker på grundlag af Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (databeskyttelsesrammen mellem EU og USA) for certificerede virksomheder eller på grundlag af standardkontraktbestemmelser godkendt af Europa-Kommissionen.

7. Hvor længe vi opbevarer oplysninger

• Konto og bookinger — så længe kontoen findes. Vi sletter dem, når du beder os om at slette din konto, medmindre loven kræver, at vi opbevarer dem længere.
• Regnskabsbilag — så længe loven kræver det (op til 10 år).
• Registreringer af samtykke — så længe kontoen findes og op til 5 år efter dens sletning, så vi kan påvise samtykke i tilfælde af en tvist.
• Fejllogge — 30 dage.
• Enheder til push-notifikationer — fjernede enheder slettes automatisk efter 30 dage.
• Google Analytics — efter indstillingerne i Google Analytics, op til 14 måneder.

8. Dine rettigheder

Du har ret til indsigt i dine oplysninger, til berigtigelse, til sletning (»retten til at blive glemt«), til begrænsning af behandling, til dataportabilitet, til indsigelse mod behandling på grundlag af legitim interesse og til når som helst at trække dit samtykke tilbage, uden at det berører lovligheden af behandlingen før tilbagetrækningen.

Nogle oplysninger kan du selv rette i dine kontoindstillinger. For alt andet, herunder sletning af din konto eller en kopi af dine oplysninger, skal du skrive til info@lighthouse-software-solutions.com. Vi svarer inden for en måned.

Når en anmodning vedrører oplysninger, som Organisationen er dataansvarlig for, videresender vi den til Organisationen og hjælper den med at svare dig.

9. Sikkerhed

Forbindelsen til Platformen er krypteret (HTTPS), adgangskoder gemmes kun som et kryptografisk hash, og adgangen til oplysninger er begrænset til de personer, der har brug for den. Hvis der sker et brud på persondatasikkerheden, underretter vi den bulgarske Kommission for Beskyttelse af Personoplysninger inden for 72 timer og dig uden unødig forsinkelse, hvis der er en høj risiko for dine rettigheder.

10. Ret til at klage

Hvis du mener, at vi behandler dine oplysninger ulovligt, kan du indgive en klage til Kommissionen for Beskyttelse af Personoplysninger (CPDP): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgarien, https://www.cpdp.bg, eller til databeskyttelsesmyndigheden i det EU-land, hvor du bor.

11. Ændringer i denne politik

Vi kan ændre denne politik. Den gældende version findes altid på denne side med datoen, fra hvilken den gælder. Vi underretter dig om væsentlige ændringer via e-mail eller på Platformen.