Personvernerklæring for Click & Fit

1. Hvem som er ansvarlig for opplysningene

Det finnes to roller på Plattformen:

• Vi er behandlingsansvarlig for opplysningene om kontoen din (registrering og innlogging), VIP-abonnementet og betalinger til oss, varslene vi sender, sikkerheten og driften av Plattformen og registreringene av samtykket ditt.
• Treningssenteret, studioet eller instruktøren du booker hos («Organisasjonen»), er behandlingsansvarlig for opplysningene om bookingene dine der: hva og når du har booket, oppmøte, uteblivelser, fødselsdatoen din og meldingene Organisasjonen sender deg. Vi behandler disse opplysningene på vegne av Organisasjonen som databehandler etter artikkel 28 i personvernforordningen (GDPR), i henhold til en avtale med Organisasjonen (vedlegg 1 til Vilkårene for bruk).

Spørsmål om personopplysninger: info@lighthouse-software-solutions.com, tlf. +359 885 507 650. Du kan også kontakte Organisasjonen direkte om opplysningene den har. Vi hjelper deg gjerne. Vi har ikke utnevnt et personvernombud, fordi vi ikke er pålagt å gjøre det.

2. Hvilke opplysninger vi behandler

• Konto: navn, e-post, telefon og passord (vi lagrer bare en kryptografisk hash, ikke selve passordet). Når du logger inn med Google eller Facebook, mottar vi navnet ditt, e-postadressen din og bildet ditt fra den kontoen.
• Valgfritt: fødselsdato og kjønn.
• Bookinger: aktiviteter og tidspunkter, status (bekreftet, avslått, avlyst), oppmøte og uteblivelser, betalingsmåte hos Organisasjonen, påmeldinger til ventelisten.
• Varsler: varslingsinnstillingene dine, en enhets-ID, en nøkkel for push-varsler, typen enhet og nettleser.
• Betalinger: for VIP-abonnementet — status, beløp, dato og kunde-ID hos Stripe. Vi mottar og lagrer ikke bankkortopplysninger.
• Tekniske opplysninger: IP-adresse, nettleser og enhet når det oppstår en feil på Plattformen, og når du godtar disse vilkårene.
• Registreringer av samtykke: når og hvilken versjon av disse vilkårene du har godtatt, bekreftelsen din på at du er minst 14 år, IP-adresse og nettleser.
• Besøksstatistikk via Google Analytics — bare hvis du godtar informasjonskapsler for analyse.

3. Formål og rettslig grunnlag

• Konto, bookinger, venteliste og varsler om dem — oppfyllelse av en avtale (artikkel 6 nr. 1 bokstav b i personvernforordningen).
• Fødselsdato og kjønn — samtykket ditt (bokstav a). Organisasjonene du booker hos, kan se fødselsdatoen din (for eksempel for å gratulere deg med dagen). Du kan når som helst slette disse opplysningene fra kontoen din.
• VIP-abonnement og regnskap — oppfyllelse av en avtale og en rettslig forpliktelse (bokstav b og c).
• Registreringer av samtykke og av at du er minst 14 år — en rettslig forpliktelse til å kunne påvise samtykke (artikkel 7 nr. 1 og artikkel 8 i personvernforordningen, artikkel 25c i den bulgarske personopplysningsloven) (bokstav c).
• Feillogger og sikkerheten til Plattformen — vår berettigede interesse i at Plattformen fungerer og er beskyttet (bokstav f).
• Besøksstatistikk (Google Analytics) — samtykket ditt via banneret for informasjonskapsler (bokstav a).
• SMS og e-post fra Organisasjonen (for eksempel en påminnelse hvis du ikke har trent på en stund, og tilbud) — med ditt særskilte samtykke (artikkel 6 nr. 1 bokstav a), som du gir ved registrering eller i kontoinnstillingene. For brukere registrert før 03.10.2026 — på grunnlag av Organisasjonens berettigede interesse i å kontakte sine egne kunder (artikkel 6 nr. 1 bokstav f). Du kan når som helst melde deg av i kontoinnstillingene.

Vi treffer ikke automatiserte avgjørelser som har rettsvirkninger for deg, og vi profilerer deg ikke for reklameformål.

4. Barn

Plattformen er bare for personer som er 14 år eller eldre. Ved registrering bekrefter du at du er minst 14 år. Hvis vi finner ut at en konto tilhører et barn under 14 år, sletter vi den. En forelder eller verge kan booke for et barn i sitt eget navn.

5. Hvem vi deler opplysninger med

Organisasjonene du booker hos: de ser navnet ditt, telefonnummeret, e-postadressen, bookingene, oppmøtet, uteblivelsene og fødselsdatoen din (hvis du har oppgitt den). Organisasjonen kan laste ned en liste over kundene sine.

Leverandører som behandler opplysninger på våre vegne:

• Contabo GmbH, Tyskland — servere og hosting.
• Stripe — behandling av betalinger.
• Google — Google Analytics (bare med samtykke), innlogging med Google, Google Maps og Firebase Cloud Messaging (push-varsler).
• Meta Platforms Ireland — innlogging med Facebook.
• SendPulse — utsending av e-post.
• Mobica, Bulgaria — utsending av SMS.
• BunnyWay d.o.o. (Bunny.net), Slovenia — videoinnhold fra Organisasjonene (ingen personopplysninger om deg).
• Lighthouse Errors — vårt eget system for feillogging, på servere i EU. Loggene lagres i 30 dager.

Offentlige myndigheter — bare når loven krever det.

Vi selger ikke personopplysninger.

6. Overføring utenfor EU

Google, Meta, Stripe og SendPulse kan også behandle opplysninger utenfor Den europeiske union, for eksempel i USA. Slike overføringer bygger på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (rammeverket for personvern mellom EU og USA) for sertifiserte selskaper, eller på standard personvernbestemmelser godkjent av EU-kommisjonen.

7. Hvor lenge vi lagrer opplysningene

• Konto og bookinger — så lenge kontoen finnes. Vi sletter dem når du ber oss om å slette kontoen din, med mindre loven krever at vi lagrer dem lenger.
• Regnskapsdokumenter — så lenge loven krever (opptil 10 år).
• Registreringer av samtykke — så lenge kontoen finnes og opptil 5 år etter at den er slettet, slik at vi kan påvise samtykke ved en tvist.
• Feillogger — 30 dager.
• Enheter for push-varsler — fjernede enheter slettes automatisk etter 30 dager.
• Google Analytics — i henhold til innstillingene i Google Analytics, opptil 14 måneder.

8. Dine rettigheter

Du har rett til innsyn i opplysningene dine, til retting, til sletting («retten til å bli glemt»), til begrensning av behandlingen, til dataportabilitet, til å protestere mot behandling basert på berettiget interesse og til når som helst å trekke tilbake samtykket ditt, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

Noen opplysninger kan du rette selv i kontoinnstillingene. For alt annet, inkludert sletting av kontoen din eller en kopi av opplysningene dine, skriver du til info@lighthouse-software-solutions.com. Vi svarer innen én måned.

Når en forespørsel gjelder opplysninger som Organisasjonen er behandlingsansvarlig for, videresender vi den til Organisasjonen og hjelper den med å svare deg.

9. Sikkerhet

Forbindelsen til Plattformen er kryptert (HTTPS), passord lagres bare som en kryptografisk hash, og tilgangen til opplysninger er begrenset til de personene som trenger den. Hvis det oppstår et brudd på personopplysningssikkerheten, varsler vi den bulgarske Kommisjonen for vern av personopplysninger innen 72 timer, og deg uten ugrunnet opphold når det er høy risiko for rettighetene dine.

10. Rett til å klage

Hvis du mener at vi behandler opplysningene dine i strid med loven, kan du klage til Kommisjonen for vern av personopplysninger (CPDP): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria, https://www.cpdp.bg, eller til tilsynsmyndigheten for personvern i det EU-landet der du bor.

11. Endringer i denne erklæringen

Vi kan endre denne erklæringen. Den gjeldende versjonen finnes alltid på denne siden, med datoen den gjelder fra. Vi varsler deg om vesentlige endringer på e-post eller på Plattformen.