PERSONVERNPOLICY FOR PLATTFORMEN CLICK AND FIT

1. Behandlingsansvarlig og kontaktinformasjon

Behandlingsansvarlig: L​i​g​h​t​h​o​u​s​е​ ​S​o​f​t​w​а​r​е​ ​S​o​l​u​t​i​o​n​s​ Ltd.

Registrert adresse: Varna, V​а​s​i​l​ ​D​r​u​m​е​v​ Gate 3

Kontakt-e-post (GDPR-spørsmål): info@lighthouse-software-solutions.com/

Kontakttelefon: 0885507650

2. Kategorier av personopplysninger, formål og rettslig grunnlag

Vi samler inn og behandler personopplysninger for følgende formål og på følgende rettslige grunnlag:

• Brukere (bestilling og konto): Innsamlede data: Navn, Telefon, E-post. Rettslig grunnlag: Oppfyllelse av kontrakt (art. 6(1)(b)). Formål: Kontoadministrasjon og bestillingsoppfyllelse.
• Brukere (valgfritt/supplerende): Innsamlede data: Fødselsdato, Kjønn eller andre ikke-obligatoriske data. Rettslig grunnlag: Samtykke fra den registrerte (art. 6(1)(a)). Formål: Forbedring av brukeropplevelsen.
• Betalinger: Innsamlede data: Transaksjonsstatus, Beløp, Dato, Betalingsformål. Rettslig grunnlag: Rettslig forpliktelse (art. 6(1)(c)). Formål: Finansielle og regnskapsmessige formål. (Kortdata lagres ikke av oss!)
• Instruktører/Forretningspartnere: Innsamlede data: Navn, E-post, Telefon til kontaktperson. Rettslig grunnlag: Oppfyllelse av kontrakt (art. 6(1)(b)). Formål: Administrasjon av Instruktørens profil og kontraktsforhold.

3. Mottakere av personopplysninger

Dine personopplysninger kan utleveres til følgende kategorier av mottakere:

• Instruktører (Partnere): Data (Navn, Telefon, E-post) gis til den spesifikke Instruktøren hvis aktivitet du har bestilt, utelukkende for å oppfylle reservasjonen. Instruktøren er en uavhengig behandlingsansvarlig for disse dataene.
• Betalingstjenesteleverandører: Betalingsleverandøren Stripe behandler alle bankkortdata. Vi samler ikke inn eller lagrer bankkortdata.
• Offentlige myndigheter: Når det kreves ved lov (f.eks. skattemyndigheter, domstoler).

4. Lagringsperioder og sikkerhet

Lagringsperioder: Personopplysninger innsamlet for kontraktsmessige formål lagres i kontraktens varighet og inntil [3] år etter opphør; regnskapsdata oppbevares i henhold til loven (f.eks. 5-10 år). Data innsamlet basert på samtykke lagres til samtykket trekkes tilbake.

Plassering: Dine personopplysninger lagres på servere innenfor Den europeiske union (EU).

Sikkerhet: Vi implementerer alle nødvendige tekniske og organisatoriske tiltak for å beskytte dine data mot uautorisert tilgang, tap, ødeleggelse eller endring.

5. Den registrertes rettigheter

I henhold til GDPR har du følgende rettigheter angående dine personopplysninger. Ta kontakt med oss på kontaktinformasjonen i avsnitt 1 for å utøve rettighetene dine:

• Rett til innsyn
• Rett til retting (korrigering av unøyaktige data)
• Rett til sletting ("Retten til å bli glemt")
• Rett til begrensning av behandling
• Rett til dataportabilitet
• Rett til å protestere mot behandling
• Rett til å trekke samtykke tilbake (hvis behandlingen er basert på samtykke)

Vi vil svare på din forespørsel innen 30 dager.

6. Rett til å klage

Hvis du mener at behandlingen av dine personopplysninger bryter med GDPR eller gjeldende lovgivning, har du rett til å klage til tilsynsmyndigheten:

Commission for Personal Data Protection (CPDP)

Adresse: Sofia 1592, 2 Tsvetan Lazarov Blvd.

Nettsted: https://www.cpdp.bg

7. Endringer i denne Policyen

Denne Policyen kan oppdateres. Eventuelle endringer vil bli publisert på denne siden. Vi anbefaler at du jevnlig gjennomgår siden for å holde deg informert om hvordan vi beskytter dine data.