Integritetspolicy för Click & Fit

1. Vem som ansvarar för uppgifterna

Det finns två roller på Plattformen:

• Vi är personuppgiftsansvariga för uppgifterna om ditt konto (registrering och inloggning), VIP-abonnemanget och betalningar till oss, de aviseringar vi skickar, Plattformens säkerhet och drift samt registreringarna av ditt samtycke.
• Det gym, den studio eller den instruktör som du bokar hos (”Organisationen”) är personuppgiftsansvarig för uppgifterna om dina bokningar där: vad och när du har bokat, närvaro, uteblivanden, ditt födelsedatum och de meddelanden som Organisationen skickar till dig. Vi behandlar dessa uppgifter för Organisationens räkning som personuppgiftsbiträde enligt artikel 28 i dataskyddsförordningen (GDPR), enligt ett avtal med Organisationen (bilaga 1 till Användarvillkoren).

Frågor om personuppgifter: info@lighthouse-software-solutions.com, tfn +359 885 507 650. Du kan också kontakta Organisationen direkt om de uppgifter som den har. Vi hjälper till. Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det.

2. Vilka uppgifter vi behandlar

• Konto: namn, e-postadress, telefonnummer och lösenord (vi sparar bara en kryptografisk hash, inte själva lösenordet). När du loggar in med Google eller Facebook får vi ditt namn, din e-postadress och din bild från det kontot.
• Frivilligt: födelsedatum och kön.
• Bokningar: aktiviteter och tider, status (bekräftad, avböjd, avbokad), närvaro och uteblivanden, betalningssätt hos Organisationen, anmälningar till väntelistan.
• Aviseringar: dina aviseringsinställningar, ett enhets-id, en nyckel för push-aviseringar, typ av enhet och webbläsare.
• Betalningar: för VIP-abonnemanget — status, belopp, datum och kund-id hos Stripe. Vi tar inte emot och lagrar inte bankkortsuppgifter.
• Tekniska uppgifter: IP-adress, webbläsare och enhet när ett fel uppstår på Plattformen och när du godkänner dessa villkor.
• Registreringar av samtycke: när och vilken version av dessa villkor du har godkänt, din bekräftelse på att du har fyllt 14 år, IP-adress och webbläsare.
• Besöksstatistik via Google Analytics — bara om du godkänner analyscookies.

3. Ändamål och rättslig grund

• Konto, bokningar, väntelista och aviseringar om dem — fullgörande av avtal (artikel 6.1 b i dataskyddsförordningen).
• Födelsedatum och kön — ditt samtycke (led a). De Organisationer som du bokar hos kan se ditt födelsedatum (till exempel för att gratulera dig på födelsedagen). Du kan när som helst radera dessa uppgifter från ditt konto.
• VIP-abonnemang och bokföring — fullgörande av avtal och en rättslig förpliktelse (led b och c).
• Registreringar av samtycke och av att du har fyllt 14 år — en rättslig förpliktelse att kunna visa samtycke (artikel 7.1 och artikel 8 i dataskyddsförordningen, artikel 25c i den bulgariska personuppgiftslagen) (led c).
• Felloggar och Plattformens säkerhet — vårt berättigade intresse av att Plattformen fungerar och är skyddad (led f).
• Besöksstatistik (Google Analytics) — ditt samtycke via cookiebannern (led a).
• Sms och e-post från Organisationen (till exempel en påminnelse om du inte har tränat på ett tag, och erbjudanden) — med ditt separata samtycke (artikel 6.1 a), som du ger vid registrering eller i kontoinställningarna. För användare som registrerade sig före 03.10.2026 — på grundval av Organisationens berättigade intresse av att kontakta sina egna kunder (artikel 6.1 f). Du kan när som helst avregistrera dig i kontoinställningarna.

Vi fattar inga automatiserade beslut som har rättsliga följder för dig, och vi profilerar dig inte för reklam.

4. Barn

Plattformen är bara för personer som har fyllt 14 år. Vid registreringen bekräftar du att du har fyllt 14 år. Om vi upptäcker att ett konto tillhör ett barn under 14 år raderar vi det. En förälder eller vårdnadshavare kan boka för ett barn i eget namn.

5. Vilka vi delar uppgifter med

De Organisationer som du bokar hos: de ser ditt namn, telefonnummer, din e-postadress, dina bokningar, din närvaro, dina uteblivanden och ditt födelsedatum (om du har angett det). Organisationen kan ladda ner en lista över sina kunder.

Leverantörer som behandlar uppgifter för vår räkning:

• Contabo GmbH, Tyskland — servrar och hosting.
• Stripe — behandling av betalningar.
• Google — Google Analytics (bara med samtycke), inloggning med Google, Google Maps och Firebase Cloud Messaging (push-aviseringar).
• Meta Platforms Ireland — inloggning med Facebook.
• SendPulse — utskick av e-post.
• Mobica, Bulgarien — utskick av sms.
• BunnyWay d.o.o. (Bunny.net), Slovenien — Organisationernas videoinnehåll (inga personuppgifter om dig).
• Lighthouse Errors — vårt eget system för felloggning, på servrar i EU. Loggarna sparas i 30 dagar.

Myndigheter — bara när lagen kräver det.

Vi säljer inte personuppgifter.

6. Överföringar utanför EU

Google, Meta, Stripe och SendPulse kan även behandla uppgifter utanför Europeiska unionen, till exempel i USA. Sådana överföringar grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå (dataskyddsramen mellan EU och USA) för certifierade företag eller på standardavtalsklausuler som godkänts av Europeiska kommissionen.

7. Hur länge vi sparar uppgifter

• Konto och bokningar — så länge kontot finns. Vi raderar dem när du ber oss att radera ditt konto, om inte lagen kräver att vi sparar dem längre.
• Räkenskapsinformation — så länge lagen kräver (upp till 10 år).
• Registreringar av samtycke — så länge kontot finns och upp till 5 år efter att det har raderats, så att vi kan visa samtycke vid en tvist.
• Felloggar — 30 dagar.
• Enheter för push-aviseringar — borttagna enheter raderas automatiskt efter 30 dagar.
• Google Analytics — enligt inställningarna i Google Analytics, upp till 14 månader.

8. Dina rättigheter

Du har rätt till tillgång till dina uppgifter, till rättelse, till radering (”rätten att bli bortglömd”), till begränsning av behandling, till dataportabilitet, att invända mot behandling som grundar sig på berättigat intresse och att när som helst återkalla ditt samtycke, utan att det påverkar lagligheten av behandlingen innan samtycket återkallades.

Vissa uppgifter kan du själv rätta i dina kontoinställningar. För allt annat, inklusive radering av ditt konto eller en kopia av dina uppgifter, skriver du till info@lighthouse-software-solutions.com. Vi svarar inom en månad.

När en begäran gäller uppgifter som Organisationen är personuppgiftsansvarig för vidarebefordrar vi den till Organisationen och hjälper den att svara dig.

9. Säkerhet

Anslutningen till Plattformen är krypterad (HTTPS), lösenord sparas bara som en kryptografisk hash och åtkomsten till uppgifter är begränsad till de personer som behöver den. Om en personuppgiftsincident inträffar anmäler vi den till den bulgariska Kommissionen för skydd av personuppgifter inom 72 timmar, och informerar dig utan onödigt dröjsmål om det finns en hög risk för dina rättigheter.

10. Rätt att klaga

Om du anser att vi behandlar dina uppgifter i strid med lagen kan du lämna in ett klagomål till Kommissionen för skydd av personuppgifter (CPDP): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgarien, https://www.cpdp.bg, eller till dataskyddsmyndigheten i det EU-land där du bor.

11. Ändringar i denna policy

Vi kan ändra denna policy. Den gällande versionen finns alltid på denna sida, med det datum från vilket den gäller. Vi meddelar dig om väsentliga ändringar via e-post eller på Plattformen.