INTEGRITETSPOLICY

INTRODUKTION

Den 25 maj 2018 trädde dataskyddförordningens nya lag om GDPR i kraft. Vi är sparsamma med hur mycket information vi lagrar om våra medlemmar, då medlemmarnas integritet värdesätts högt. I detta dokument vill vi förklara för dig vilken typ av information Rebel Park samlar in, hur den används och varför vi behöver den.

VILKEN INFORMATION SAMLAR VI IN?

- Namn

- Personnummer

- E-postadress

- Mobiltelefonnummer

- Adress

- Konto- och betalningsuppgifter (vid autogiro-medlemskap)

FRÅN VILKA KÄLLOR HÄMTAR VI DINA PERSONUPPGIFTER?

- Utöver de uppgifter du själv lämnar till oss, kan vi komma att inhämta adressuppgifter eller annan information från tredje part:

- Adressuppgifter från offentliga register för att vara säkra på att vi har rätt adress till dig (detta sker via automatiserad personuppslagning i vårt affärssystem).

- Uppgifter från kreditvärderingsinstitut, upplysningsbolag

VARFÖR BEHÖVER VI DINA UPPGIFTER?

Det huvudsakliga ändamålet med den personuppgiftsinsamling som Rebel Park utför, är att du som kund skall kunna vara medlem hos oss. Det finns flera skäl till varför vi behöver dina uppgifter:

- För att upprätta giltiga avtal mellan Rebel Park och dig som medlem.

- För att kunna ta betalt för de tjänster du väljer att köpa för att börja träna.

Enligt Datainspektionens dataskyddsförordning får personuppgifter endast samlas in för ”särskilda, angivna och berättigade ändamål.” Personuppgifterna får inte användas eller behandlas för något annat ändamål. Dessutom måste man också ha ett stöd som kallas för en rättslig grund. För att Rebel Park ska få behandla dina uppgifter krävs det att någon av följande grunder är uppfylld:

- Insamlingen och lagringen är nödvändig för att vi ska kunna fullgöra vårt avtal med dig.

- Behandlingen är nödvändig för berättigade intressen hos Rebel Park och att dina intressen av skydd för dina personuppgifter inte väger tyngre (intresseavvägning).

- Att du har lämnat ditt samtycke till just den behandlingen.

För att vi ska kunna leverera våra tjänster till dig som medlem på Rebel Park behöver vi behandla och hantera dina personuppgifter. Nedan följer exempel på för vilka ändamål vi behandlar dina personuppgifter. Viss behandling kan kräva den rättsliga grunden samtycke. I sådana fall kommer vi att hämta in ditt samtycke för just den behandlingen innan sådan påbörjas när du blir medlem.

ÖVERBLICK UPPGIFTSINSAMLING

- Personnummer: För att säkerställa din identitet och skapa ett giltigt avtal mellan Rebel Park och dig som kund.

- Telefonnummer: För att kunna komma i kontakt med dig vid t ex ändring av utbud, utebliven betalning, tekniska problem som kan påverka driftstörningar, prisjusteringar, ombyggnationer och annan relevant information som berör dig som medlem.

- Adress: För att skicka påminnelser, fakturor och/eller inkassobrev från vårt indrivningsbolag.

- Betalningsuppgifter: För att kunna ha ett månadsvis medlemsabonnemang.

- Besöksstatistik: Besöksloggar är kritiska i händelse av incident/olycka och för felsökning när kunder rapporterar problem. Det är även viktigt för att säkerställa att vi lever upp till brand- och utrymningkraven på obemannade tider. Träningsstatistik lämnas även till dig som medlem vid begäran.

AFFÄRSSYSTEM

För att kunna genomföra vårt uppdrag lagrar vi endast dina uppgifter i vårt affärssystem som drivs av Zoezi AB. Genom detta system administrerar vi våra kunder på respektive träningsanläggning. Via affärssystemet skickas även, vid de fall som krävs, information till ”tredje part” som vi har avtal med. Detta kan du läsa mer om i punkt 7 i integritetspolicyn.

VILKA ”TREDJE PART BOLAG” KAN VI DELA DINA UPPGIFTER MED?

Med intresseavvägning som rättslig grund kan vi komma att dela dina uppgifter med tredje part för att kunna leverera våra tjänster på ett korrekt sätt till dig. Det kan innefatta följande typer av företag:

- Betallösningar: bankgirocentralen, betaltjänstleverantörer, kortinlösande företag.

- Inkassobolag: Indrivningsbolag t ex Kredithanterarna, Svea ekonomi och Lindorff.

- IT tjänster: Företag som hanterar vår IT, servrar, passagedrift och hanterar nödvändig drift samt teknisk support och underhåll

När dina personuppgifter delas med tredje part sker det endast med skäl som är förenliga med de ändamål som vi har samlat in informationen för. Vi kontrollerar alla ”tredjeparts bolag” för att säkerställa att de lämnar tillräckligt med garantier kring sekretess och säkerhet för personuppgifter. Rebel Park har (själv eller genom Zoezi AB) skriftliga avtal med alla ”tredje parts bolag”. Genom dessa avtal garanteras säkerheten för de personuppgifter som behandlas och de reglerar ansvaret att följa våra säkerhetskrav kring behandling av personuppgifter enligt svensk lag.

HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER?

Personuppgifter behandlas av Rebel Park under den tid det är nödvändigt för de ändamål som specificerats ovan. Det kan vara så länge som det är nödvändigt för att kunna utföra det vi lovat dig enligt våra avtal eller för att utföra andra åtaganden såsom ett pågående ärende (t ex ej slutförda betalningar). Rebel Park raderar inaktuella och på andra sätt felaktiga eller överflödiga personuppgifter i vårt affärssystem löpande via en automatiserad anonymisering/radering. Detta sker maximalt 12 månader efter upphörandet av ditt medlemskap.

- Avslutat och slutbetalt medlemskap och tillhörande information raderas (anonymiseras) automatiskt inom 12 månader.

- Avslutat medlemskap som haft en aktiv kapitalskuld / inkassoskuld efter medlemskapets utgångstid raderas automatiskt 12 månader från att skulden reglerats.

DINA RÄTTIGHETER

- Rätt till åtkomst: Rätt att informeras om och begära åtkomst till de personuppgifter vi behandlar om dig.

- Rätt till korrigering: Rätt att begära att vi ändrar eller uppdaterar dina felaktiga/ofullständiga personuppgifter.

- Rätt till radering: Rätt att begära att vi tar bort dina personuppgifter. Vid begäran om omedelbar radering så raderas dina uppgifter så fort de inte längre är nödvändiga för att fullfölja det avtal som ingåtts (där samtycke finns för upprättat avtal).

- Rätt till radering av uppgifter för ditt barn: Rätt att begära att personuppgifter raderas om en ickemyndig person som du har föräldraansvaret för och som insamlats vid tecknande av medlemskap för minderårig.

- Rätt att begränsa: Rätt att begära att vi tillfälligt eller permanent avbryter bearbetning av alla eller vissa av dina personuppgifter.

- Rätt till dataportabilitet: Om vår rätt att behandla dina personuppgifter grundar sig på ett samtycke från dig eller för att fullgöra ett avtal med dig kan du ha rätt att begära att få ut uppgifterna i ett maskinläsbart format i syfte att återanvända dem hos ett annat företag. Det gäller främst uppgifter som du själv lämnat till oss. Det är endast vissa uppgifter som omfattas av rätten till dataportabilitet.

- Rätt att göra invändningar: Du har alltid rätt att invända mot all behandling av personuppgifter som bygger på den rättsliga grunden intresseavvägning.

BERÄTTIGAT INTRESSE & INTRESSEAVVÄGNING

I de fall vi använder en intresseavvägning som laglig grund för ett ändamål har du möjlighet att invända mot behandlingen. För att kunna fortsätta behandla dina personuppgifter efter en sådan invändning behöver vi kunna visa ett tvingande berättigat intresse för den aktuella behandlingen som väger tyngre än dina intressen, rättigheter. Exempel på våra berättigade intressen kan vara att vi för besöksloggar som är kritiska i händelse av incident och för felsökning när kunder rapporterar problem. Det är även viktigt för att säkerställa att vi lever upp till brand- och utrymningskraven under obemannade tider.

HUR ANVÄNDS OCH SKYDDAS DINA PERSONUPPGIFTER INTERNT?

Vi använder IT-systemet Zoezi AB för att skydda sekretessen, integriteten och tillgången till dina personuppgifter. Vi har vidtagit säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig tillgång. Från det att dina uppgifter registreras i vårt affärssystem kan endast en del anställda med särskild behörighet begära att se dina uppgifter som annars förblir dolda i vårt system. Denna hantering av din information är strikt reglerad. Vi kommer i största utsträckning även att använda ditt födelsedatum istället för fullständigt personnummer i intern kommunikation i de fall detta krävs av oss.