Privatlivspolitik

ROX Physio, ejet af Oliver Kristensen

CVR: 46270207

Adresse: Frank Rygårdsvej 8, 3. th, 9400 Nørresundby

E-mail: odk@roxphysio.dk

Jeg er ansvarlig for, at dine personoplysninger behandles lovligt og sikkert.

• Kontaktoplysninger: navn, e-mail og eventuelt telefonnummer, når du booker, kontakter mig, tilmelder dig nyhedsbrev eller gratis program, eller opretter en profil.
• Kontooplysninger: e-mail og adgangskode (gemmes krypteret), oplysninger om dit abonnement og om din eventuelle tilknytning til en boks.
• Betalingsoplysninger: betalinger gennemføres hos Stripe. Jeg modtager kun bekræftelse, beløb, status og fakturaoplysninger. Jeg gemmer aldrig kortnumre.
• Trænings- og resultatdata: tider, vægte, antal gentagelser, personlige rekorder, personlige mål, noter og din fremgang i programmerne.
• Helbredsoplysninger: hvis du selv giver mig oplysninger om skader, smerter eller helbred, fx i en booking, en besked eller en note.
• Tekniske oplysninger og cookies: IP-adresse, enhedstype, besøgte sider og kilde (fx Google-annonce). Se min cookieerklæring.

• At levere programmer, coaching, booking og adgang til appen. Grundlag: aftalen med dig (GDPR art. 6, stk. 1, litra b).
• At behandle trænings- og helbredsoplysninger, så min coaching og dit program kan tilpasses dig. Grundlag: dit udtrykkelige samtykke (art. 6, stk. 1, litra a og art. 9, stk. 2, litra a). Du kan til enhver tid trække samtykket tilbage.
• At besvare henvendelser og sende praktiske beskeder om dit forløb, fx kvitteringer og login-mails. Grundlag: aftalen med dig og min legitime interesse i at kunne hjælpe dig (art. 6, stk. 1, litra b og f).
• At sende nyhedsbreve og tilbud. Grundlag: dit samtykke (art. 6, stk. 1, litra a).
• At måle og forbedre hjemmesiden og min markedsføring. Grundlag: dit samtykke via cookiebanneret (art. 6, stk. 1, litra a).
• Bogføring og regnskab. Grundlag: retlig forpligtelse (art. 6, stk. 1, litra c, bogføringsloven).

Som din coach kan jeg altid se dine trænings- og resultatdata. Hvis jeg i fremtiden ansætter coaches, får de kun adgang, når det er nødvendigt for at coache dig.

Hvis du er tilknyttet en CrossFit-boks, kan boksens administrator se, at du er medlem af boksen og din e-mail, så vedkommende kan administrere medlemmer. Administratoren ser ikke dine individuelle trænings- og resultatdata, kun samlede, ikke-navngivne tal for boksen som helhed.

Databehandlere, som hjælper mig med at drive tjenesten, og som kun må bruge oplysningerne efter min instruks:

• Stripe (betalinger)
• Supabase og Lovable (hosting af hjemmeside, app og database)
• Strivee (levering af Engine Builder-programmet, indtil det flyttes til min egen app)
• Google (Analytics og Ads) og Cookiebot (cookiesamtykke)
• Google Workspace (e-mail og Google Kalender til korrespondance og booking)
• Dinero (bogføring og fakturering)

Jeg sælger aldrig dine oplysninger, og de deles ikke med andre, medmindre loven kræver det.

Nogle af leverandørerne (fx Google og Stripe) kan behandle oplysninger i USA. Overførslen sker kun på et lovligt grundlag, fx EU-Kommissionens afgørelse om EU-US Data Privacy Framework eller standardkontraktbestemmelser.

• Kontooplysninger og trænings- og resultatdata: så længe du har en profil hos mig. Når du sletter profilen eller beder mig slette den, slettes oplysningerne senest 30 dage efter, medmindre jeg skal gemme dem af hensyn til lovkrav.
• Gratis prøveperiode uden efterfølgende abonnement: 12 måneder efter prøveperiodens udløb, derefter slettes profilen.
• Regnskabsbilag og fakturaer: 5 år efter regnskabsårets udløb (bogføringsloven).
• Henvendelser og booking: 24 måneder efter sidste kontakt.
• Nyhedsbreve: til du afmelder dig.

Du har ret til: at få indsigt i dine oplysninger, at få dem rettet, at få dem slettet, at begrænse behandlingen, at få dem udleveret i et almindeligt format (dataportabilitet), at gøre indsigelse, og at trække et samtykke tilbage uden at det påvirker lovligheden af den behandling, der skete før.

Skriv til mig på odk@roxphysio.dk, så svarer jeg senest inden for en måned.

Hvis du mener, at jeg behandler dine oplysninger forkert, kan du klage til Datatilsynet (www.datatilsynet.dk, dt@datatilsynet.dk). Kontakt mig gerne først, så prøver vi at løse det.

Adgangskoder gemmes krypteret, forbindelsen til hjemmesiden og appen er krypteret, og adgang til data er begrænset efter behov. Skulle der ske et brud på datasikkerheden, som kan indebære risiko for dig, giver jeg dig besked, som loven kræver.

Mine tjenester henvender sig til personer over 18 år.

Jeg bruger cookies til statistik og markedsføring, når du har givet samtykke. Læs mere i min cookieerklæring på roxphysio.dk/cookieerklaring.

Jeg kan opdatere politikken. Datoen øverst viser, hvornår den sidst er ændret.