Personvernerklæring

Avhengig av hvordan du bruker tjenesten kan vi behandle:

• Konto: navn, e-post, telefon og passord. Passordet lagres sikkert og kan ikke leses av oss. Vi lagrer også om e-postadressen er bekreftet.
• Det du forteller oss: ønsker ved registrering, og notater som du, coach eller vi skriver i oppfølgingen.
• Avtale og timer: hvilket tilbud du har, bookinger (tid, sted, coach og status), og om avtalen er på pause eller kontoen er sperret.
• Kalenderlenke: hvis du lager en lenke på Min side, kan den vise timene dine uten innlogging. Den varer inntil 90 dager, eller til du slår den av eller lager en ny. Del den bare med deg selv. Legger du den inn i en kalenderapp, behandler den leverandøren dataene etter sine vilkår.
• Arrangement og bedrift: påmelding til arrangement, og — hvis du er knyttet til en bedriftsavtale — bedriftsnavn og rolle i avtalen.
• Påmelding til tilbud: navn, alder, fødselsdato, kontaktinfo, eventuelle foresatte, samtykker (blant annet bilder) og valgt tilbud. For barn og ungdom fyller foresatte ut skjemaet. Finnes det ikke konto på kontakt-e-posten, oppretter vi Min side-bruker og sender innloggingskode. Finnes kontoen, knytter vi påmeldingen til den.
• Helseopplysninger: skader, sykdom, allergier og annet du selv skriver i påmeldingsskjemaet, slik at treningen kan tilpasses trygt. Dette er særlig sensitive opplysninger og vises bare til dem som trenger dem for å følge deg opp.
• Betaling: betaling skjer via Stripe. Vi lagrer ikke kortnummer. Stripe behandler betalingsopplysninger etter sine vilkår.
• Innlogging og henvendelser: midlertidige koder og lenker for innlogging, bekreftelse av e-post og nytt passord. Fra kontaktskjemaet: e-post og meldingen din.
• Offentlig innhold: tekst og bilder som vises på nettsiden, for eksempel coach-profiler og arrangementer.

Opplysningene er begrenset til dem som trenger dem:

• oss hos Vitaria;
• coachen som følger deg opp;
• ved bedriftsavtale: de som administrerer avtalen, for innhold som hører til den;
• leverandørene som hjelper oss å drifte tjenesten, se under.

Vi selger ikke personopplysninger og sender ikke markedsføring på e-post uten gyldig grunnlag. E-postene vi sender, er praktiske meldinger — for eksempel om time, innlogging og påmelding.

Vi bruker opplysningene for å:

• levere konto, innlogging, timer og oppfølging (avtale med deg);
• administrere påmelding, bedriftsavtale og betaling (avtale med deg, og for betaling også lovpålagt bokføring);
• tilpasse treningen ut fra helseopplysninger du gir (uttrykkelig samtykke). Du kan trekke samtykket tilbake;
• svare på henvendelser og holde tjenesten trygg (berettiget interesse).

Vi tar ikke automatiske avgjørelser som har vesentlig betydning for deg.

• Konto, timer og avtale: så lenge kundeforholdet varer, og deretter så lenge vi trenger det for å dokumentere avtalen. Regnskapsdata kan vi være pliktige å oppbevare i fem år.
• Helseopplysninger: så lenge de trengs for trygg gjennomføring av tilbudet. Du kan be om sletting tidligere når loven tillater det.
• Innloggingskoder: én time, deretter ugyldige. Passordlenker: én time. Bekreftelseslenke for e-post: 24 timer. Selvregistrering uten bekreftet e-post slettes etter 24 timer, så adressen ikke kan holdes opptatt. Bestiller du et produkt uten å ha konto, oppretter vi Min side-bruker på kontakt-e-posten og sender innloggingskode. Den kontoen slettes ikke automatisk, men Min side er låst til e-posten er bekreftet (innlogging med koden bekrefter den).
• Kalenderlenke: inntil 90 dager, eller til du slår den av.
• Kontaktskjema: i e-postinnboksen vår.

Du kan be om sletting av konto fra Min side eller på e-post. Noe må vi likevel beholde hvis loven krever det.

For å levere tjenesten bruker vi disse leverandørene. De behandler data på våre vegne:

• Vercel — drifter nettsiden i EU. Se deres personvernerklæring.
• Supabase — lagrer konto- og tjenestedata i Irland. Se deres personvernerklæring.
• Domeneshop — sender e-post fra siv@vitaria.no, for eksempel om timer, innlogging og påmelding.
• Stripe — håndterer betaling. Se Stripe personvern.
• Cloudflare Turnstile — når skjemavern er slått på, sjekker vi at påmelding og kontaktskjema ikke sendes av roboter. Se Cloudflare personvern.
• Sentry — når feilovervåking er slått på, mottar de tekniske feilmeldinger uten e-post, telefon og helsenotat. Se Sentry personvern.
• Zenfit — hvis du åpner kontaktskjemaet fra Zenfit på forsiden, behandles det du skriver der etter Zenfits personvern.

Dataene ligger i EU/EØS. Noen leverandører kan også behandle data i USA. Da bruker vi godkjente avtaler som skal gi tilsvarende vern.

Du kan be om innsyn, retting og sletting, og i noen tilfeller om å begrense eller protestere mot behandlingen. Der vi bygger på samtykke, kan du trekke det tilbake. Det påvirker ikke det som allerede er gjort.

Send forespørsel til siv@vitaria.no. Innloggede kunder kan laste ned egne data og be om sletting fra Min side. Nedlastingen inneholder konto, timer, timekonto, sentre, påmeldinger og avtale — ikke helseopplysninger fra påmeldingsskjemaet. Be oss om innsyn i det hvis du trenger det. Vi svarer senest innen én måned.

Du kan klage til Datatilsynet hvis du mener vi behandler opplysningene feil.