Privatlivspolitik
Sidst opdateret: Loading...
Vores Engagement i Privatliv
Hos Helvexa er beskyttelse af dit privatliv fundamental for den tillid du viser os ved at dele din wellness rejse med os. Denne privatlivspolitik forklarer hvordan vi indsamler, bruger, beskytter og deler dine personlige oplysninger i overensstemmelse med EU's Generelle Forordning om Databeskyttelse (GDPR) og dansk lovgivning.
Vi behandler kun de data der er nødvendige for at levere excellent wellness services og skabe en personaliseret oplevelse der støtter dine sundhedsmål og personlige udvikling.
Hvem er Dataansvarlig?
Helvexa Wellness ApS
CVR: 41847392
Strandvejen 156
2900 Hellerup
Danmark
Databeskyttelsesrådgiver: [email protected]
Hovedkontakt: +45 32 84 75 19
Hvilke Personoplysninger Indsamler Vi?
Basale Medlemsoplysninger
- Navn, email adresse og telefonnummer
- Fødselsdato og køn (til alders- og kønsspecifikke programmer)
- Adresse for lokationsbaserede tjenester
- Betalingsoplysninger (behandlet sikkert gennem certificerede partnere)
- Medlemskabstype og præferencer
Wellness og Sundhedsdata
Med dit eksplicitte samtykke indsamler vi sundhedsrelaterede oplysninger for at skræddersy vores wellness programmer:
- Fysiske begrænsninger eller skader
- Fitness niveau og wellness mål
- Deltagelse i klasser og programmer
- Fremskridt og målopfyldelse
- Særlige diætbehov eller allergier (kun hvis relevant for programmer)
Alle sundhedsdata behandles med højeste sikkerhedsniveau og deles aldrig med tredjeparter uden eksplicit samtykke.
Tekniske og Brugsdata
- IP-adresse og browser information
- Enhedstype og styresystem
- Besøgsstatistikker og navigationsmønstre
- Præferencer for kommunikation og notifikationer
- App-brugsdata og funktionalitetsstatistikker
Retsgrundlag for Behandling
Vi behandler dine personoplysninger baseret på følgende retsgrundlag under GDPR:
Kontraktopfyldelse (GDPR Art. 6.1.b)
For at levere wellness services, administrere medlemskaber, processere betalinger og kommunikere om dine bookinger og programmer.
Samtykke (GDPR Art. 6.1.a og 9.2.a)
For markedsføring, nyhedsbreve, og behandling af sundhedsdata til personaliserede wellness programmer. Du kan til enhver tid trække dit samtykke tilbage.
Legitim Interesse (GDPR Art. 6.1.f)
For at forbedre vores tjenester, analysere brugsdata, sikkerhedsovervågning og administration af vores forretning, altid balanceret mod dine rettigheder og interesser.
Hvordan Bruger Vi Dine Data?
Dine personoplysninger bruges udelukkende til at forbedre din wellness oplevelse og administrere vores tjenester:
- Service Levering: Booking af klasser, medlemsadministration, betalingsprocessering
- Personalisering: Skræddersyede wellness programmer og anbefalinger
- Kommunikation: Klasseopdateringer, wellness tips, og medlemsinformation
- Forbedring: Analyse af tjenester for at optimere din oplevelse
- Sikkerhed: Beskyttelse af din konto og forebyggelse af misbrug
- Juridisk Overholdelse: Opfyldelse af lovkrav og regnskabsmæssige forpligtelser
Datadeling og Tredjeparter
Vi sælger aldrig dine personoplysninger. Begrænsede data deles kun med betroede partnere der hjælper os med at levere vores wellness tjenester:
Service Partnere
- Betalingsprocessorer: Sikre transaktioner (Stripe, GDPR-kompatible)
- Cloud Services: Sikker datalagring (AWS Europa, GDPR-certificeret)
- Email Services: Kommunikation og nyhedsbreve (GDPR-kompatible udbydere)
- Booking System: Klasseadministration og kalendersynchronisering
Juridisk Påkrævet Deling
I sjældne tilfælde kan vi være juridisk forpligtet til at dele data med myndigheder, kun i det omfang loven kræver og med respekt for dine rettigheder.
Datasikkerhed og Opbevaring
Vi implementerer industristandard sikkerhedsforanstaltninger for at beskytte dine data:
Tekniske Sikkerhedsforanstaltninger
- End-to-end kryptering af følsomme data
- Regelmæssige sikkerhedsaudits og penetrationstests
- Multi-faktor autentificering for medarbejderadgang
- Automatiske backup og disaster recovery procedurer
- Opdaterede firewall og malware beskyttelse
Opbevaringsperioder
- Aktive medlemsdata: Indtil medlemskabet ophører + 3 måneder
- Finansielle records: 5 år (dansk bogføringsloven)
- Markedsføring data: Indtil samtykke trækkes tilbage
- Teknisk log data: Maksimalt 12 måneder
Dine Rettigheder Under GDPR
Som datasubjekt har du omfattende rettigheder over dine personoplysninger:
Ret til Adgang og Portabilitet
Anmod om en kopi af alle dine personoplysninger i et struktureret, maskinlæsbart format. Svar inden for 30 dage.
Ret til Rettelse
Få rettet unøjagtige eller ufuldstændige personoplysninger øjeblikkeligt gennem din medlemsprofil eller ved kontakt.
Ret til Sletning ("Retten til at blive glemt")
Anmod om sletning af dine data når behandlingsgrundlaget bortfalder, med forbehold for juridiske opbevaringsforpligtelser.
Ret til Begrænsning
Begræns behandlingen af dine data under visse omstændigheder, f.eks. mens vi verificerer nøjagtigheden.
Ret til Indsigelse
Gør indsigelse mod behandling baseret på legitim interesse, herunder markedsføring og profilering.
Tilbagetrækning af Samtykke
Træk dit samtykke tilbage til enhver tid for specifikke behandlingsaktiviteter uden at påvirke eksisterende members tjenester.
Internationale Dataoverførsler
Helvexa lagrer primært data inden for EU/EØS. Eventuelle overførsler til tredjelande sker kun med passende sikkerhedsgarantier gennem:
- EU-Kommissionens standardkontraktbestemmelser
- Kædefungerede certificerede datacentre
- Juridisk bindende og håndhævet garantier for databeskyttelse
Klager og Tilsyn
Hvis du har bekymringer om vores håndtering af dine personoplysninger, opfordrer vi dig til først at kontakte os direkte. Du har også ret til at indgive klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
Email: [email protected]
Kontakt Os Om Privatliv
For alle forespørgsler relateret til databeskyttelse og privatliv:
Databeskyttelse Email: [email protected]
Telefon: +45 32 84 75 19
Svartid: Vi svarer på alle henvendelser inden for 72 timer, ofte samme dag.
Ændringer i Denne Politik
Vi gennemgår og opdaterer denne privatlivspolitik regelmæssigt for at sikre overholdelse af gældende lovgivning og reflektere ændringer i vores praksis. Væsentlige ændringer kommunikeres via:
- Email til alle registrerede brugere (minimum 30 dage før ikrafttræden)
- Fremtrædende notifikation på hjemmesiden
- In-app notifikationer for mobile brugere