Personvern­erklæring.

Hvem som er ansvarlig for opplysningene dine

Training Day AS er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettsiden og i coaching-tjenestene våre. Har du spørsmål om personvern, eller vil bruke rettighetene dine, kan du kontakte oss direkte:

Opplysningene vi behandler

Vi samler bare inn opplysninger du selv gir oss, og bare det vi trenger for å svare deg eller levere tjenesten. Det avhenger av hva du gjør på siden:

Når du sender oss en henvendelse

Via kontaktskjemaet samler vi inn navn, e-postadresse, eventuelt telefonnummer og innholdet i meldingen din.

Når du bestiller coaching

Via bestillingsskjemaet samler vi inn navn, e-post, telefon, valgt plan, adresse og opplysningene du oppgir om treningsbakgrunn og mål, slik at vi kan ta kontakt og sette i gang.

Når du melder deg på nyhetsbrevet

Vi samler inn e-postadressen din (og navn dersom du oppgir det). Påmeldingen er basert på samtykke, og du kan melde deg av når som helst via lenken nederst i hver e-post.

Når du er coaching-klient

For å lage et trygt og tilpasset opplegg ber vi om opplysninger om trening, kosthold, livsstil og helse. Dette behandles i coaching-plattformen vår — se punkt 04 og 05.

Når du samtykker til analyse

Hvis du velger «Aksepter» i informasjonskapsel-varselet, bruker vi Google Analytics til anonymisert bruksstatistikk. Det kan omfatte sider du besøker, enhetstype, nettleser, trafikkilde og omtrentlig geografisk område. Vi sender ikke navn, e-post, telefon, helseopplysninger eller skjemainnhold til Google Analytics.

Teknisk

Nettsiden lagrer tekniske valg lokalt i nettleseren din: hvilket tema du foretrekker, og om du har tatt stilling til informasjonskapsel-varselet. Analyse lastes bare hvis du samtykker. Se punkt 08.

Hvorfor vi behandler dem — og lovgrunnlaget

All behandling har et formål og et rettslig grunnlag etter personvernforordningen (GDPR) artikkel 6:

• Svare på henvendelser — for å besvare og følge opp det du tar kontakt om. Grunnlag: berettiget interesse (art. 6 nr. 1 f).
• Levere coaching — for å inngå og oppfylle avtalen om coaching. Grunnlag: avtale (art. 6 nr. 1 b).
• Nyhetsbrev — for å sende deg månedsbrevet du har bedt om. Grunnlag: samtykke (art. 6 nr. 1 a), som du når som helst kan trekke tilbake.
• Analyse av nettsiden — for å forstå hvilke sider som fungerer, slik at vi kan forbedre innhold og brukeropplevelse. Grunnlag: samtykke (art. 6 nr. 1 a), som du kan trekke tilbake ved å avvise informasjonskapsler.
• Regnskap og lovpålagte krav — for å oppfylle bokførings- og skatteregler. Grunnlag: rettslig forpliktelse (art. 6 nr. 1 c).

Den ekstra forsiktigheten med helseinfo

Opplysninger om helse, skader, kosthold og livsstil regnes som særlige kategorier av personopplysninger og har et sterkere vern (GDPR art. 9). Vi behandler dem bare når du er coaching-klient, og bare for å lage og justere opplegget ditt trygt.

Vi deler aldri helseopplysninger med andre enn de databehandlerne som er nødvendige for å drive tjenesten (punkt 05), og aldri for markedsføring.

Databehandlere vi bruker

Vi selger aldri opplysningene dine. For å drive siden og tjenesten bruker vi noen utvalgte leverandører (databehandlere) som behandler opplysninger på våre vegne, etter databehandleravtale:

I tillegg kan vi dele opplysninger med regnskapsfører og offentlige myndigheter når loven krever det.

Når data behandles i USA

Noen av leverandørene våre (Formspree, EmailOctopus og Google Analytics) kan behandle data utenfor EØS. Overføringen skjer på et lovlig grunnlag — for eksempel under EUs Data Privacy Framework, gyldig beslutning om tilstrekkelig beskyttelsesnivå eller med EUs standard personvernbestemmelser (SCC) — slik at opplysningene dine har et tilsvarende vern som i EØS.

Lagringstid

• Henvendelser: slettes når saken er ferdig behandlet, normalt innen 12 måneder.
• Klientopplysninger: beholdes så lenge du er klient og i en rimelig periode etterpå, deretter slettes eller anonymiseres de.
• Nyhetsbrev: til du melder deg av eller ber om sletting.
• Regnskapsbilag: oppbevares så lenge bokføringsloven krever (normalt 5 år).

Informasjonskapsler og lokal lagring

Vi bruker ikke markedsføringskapsler. Siden lagrer tekniske valg lokalt i nettleseren din, og analyse lastes bare hvis du velger «Aksepter» i varselet.

• td-theme — om du har valgt lyst eller mørkt tema.
• td-cookie-consent — om du har tatt stilling til varselet (huskes i 12 måneder).
• _ga / _ga_* — analyse-informasjonskapsler fra Google Analytics, bare etter samtykke.

Google Analytics er satt opp for bruksstatistikk, ikke annonsering eller remarketing. Du kan avvise analyse ved å velge «Avvis» i informasjonskapsel-varselet.

Det du kan kreve

Etter personvernforordningen har du flere rettigheter. Ta kontakt på erik@trainingday.no, så svarer vi normalt innen 30 dager — gratis.

Du kan også når som helst trekke tilbake et samtykke du har gitt, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

Hvordan vi tar vare på dataene

Nettsiden går over kryptert forbindelse (HTTPS). Vi gir bare tilgang til opplysninger til de som trenger det for å gjøre jobben, og vi velger leverandører som selv har gode sikkerhetsrutiner. Skulle det likevel oppstå et alvorlig brudd, varsler vi Datatilsynet og deg det gjelder i tråd med regelverket.

Når denne erklæringen oppdateres

Vi oppdaterer erklæringen når tjenestene eller regelverket endrer seg. Dato og versjon øverst på siden viser når den sist ble endret. Ved vesentlige endringer gir vi beskjed på en tydelig måte.

Spørsmål — eller klage

Har du spørsmål om personvern, eller vil bruke en av rettighetene dine, kontakt oss på erik@trainingday.no. Vi vil gjerne ordne opp direkte med deg.

Er du likevel ikke fornøyd med hvordan vi behandler opplysningene dine, har du rett til å klage til tilsynsmyndigheten Datatilsynet.