Bruk av dine personopplysninger i Alba
Alba Tech AS tar ditt personvern på alvor. Bruk av personopplysninger er regulert av personopplysningsloven og personvernforordningen («GDPR»). Under forklarer vi hvordan og hvorfor vi bruker personopplysninger.
1. Hvilke personopplysninger bruker vi og hvorfor gjør vi det?
Vi vil registrere og lagre personopplysninger i forbindelse med bruk av Albas tjenester. I denne forbindelse trenger vi personopplysninger om:
- Personalia: navn, fødselsdato, e-post, telefonnummer
- Din lokasjon (hvis man bruker Alba på web eller i appen, og samtykker til bruk av din lokasjon)
Vi registrerer også personopplysninger når du skal booke time, og vi overfører relevante personopplysninger til senteret. Hvilke opplysninger vi bruker, vil da fremkomme av vår løsning for booking.
Vi vil også bruke din kontaktinformasjon til å sende deg markedsføring om Alba Tech og selskapets tjenester.
Dine personopplysninger kan bli behandlet og lagret i følgende land: [land]. Dette betyr at informasjonen din kan bli overført til, eller behandlet i disse landene i tillegg til Norge/EU/EØS. Alle slike overføringer utføres i samsvar med gjeldende personvernlovgivning (GDPR), og vi vil alltid sørge for at dine rettigheter og din informasjon er tilstrekkelig beskyttet. Hvis landet ikke er anerkjent av EU-kommisjonen for å tilby et tilstrekkelig beskyttelsesnivå, vil vi bruke standard kontraktsklausuler eller andre passende garantier. Alba vil ikke utlevere informasjon med mindre det er påkrevd av gjeldende lov.
Du kan kontakte oss for mer informasjon om sikkerhetstiltakene som er på plass for slike overføringer.
Personopplysninger vil kun bli oppbevart så lenge det er nødvendig for å oppfylle formålene som dataene ble samlet inn for, inkludert for å oppfylle eventuelle juridiske, regnskapsmessige eller rapporteringskrav. Hvis det ikke er mulig å spesifisere en fast oppbevaringsperiode, inkluderer kriteriene som brukes for å bestemme hvor lenge personopplysninger skal oppbevares dataenes art og sensitivitet, den potensielle risikoen for skade fra uautorisert bruk eller utlevering, formålene som dataene behandles for og gjeldende juridiske krav.
2. Hvem har ansvaret for bruken av personopplysninger?
Alba Tech AS er behandlingsansvarlig for bruk av personopplysninger i forbindelse med medlemskap hos oss. For oppbevaring av informasjon og administrasjon av medlemskapet, har vi hjemmel i GDPR art. 6 nr. 1 bokstav f (berettigede interesser). Vår berettigede interesse er å administrere og vedlikeholde ditt medlemskap, for å kunne drive virksomheten og sikre tilhørende inntekt.
Når vi behandler personopplysninger i forbindelse med bestillinger av tjenester, er hjemmel for å bruke personopplysninger at bruken er nødvendig for å oppfylle en avtale som den du er part i (GDPR art. 6 nr. 1 bokstav b).
Hvis du handler på vegne av et selskap, organisasjon eller annen juridisk person, er hjemmelen «berettigede interesser» (GDPR art. 6 nr. 1 bokstav f), og de berettigede interesser er å følge opp kunder og drive kommersiell virksomhet.
Vi har et felles behandlingsansvar med det senteret du booker time hos, så lenge opplysningene er registrert og overført til senteret. Når det enkelte senteret har mottatt informasjonen, er senterets eier selvstendig behandlingsansvarlig.
Markedsføring skjer i medhold av «berettigede interesser» (GDPR art. 6 nr. 1 bokstav f), og de berettigede interesser er å følge opp kunder, forsøke å tilby nye og interessante tjenester, og oppnå ytterligere kommersiell virksomhet.
3. Hvilke rettigheter har du?
Du kan be den behandlingsansvarlige om innsyn i, retting eller sletting av dine personopplysninger, eller om begrensning av behandlingen. Du har også rett til å protestere mot behandlingen. Dersom du har klager, kan du kontakte Datatilsynet, men vi oppfordrer deg til å ta kontakt med oss først for å se om vi kan løse problemet. Hvis behandlingen av personopplysningene dine er basert på ditt samtykke, har du rett til å trekke tilbake samtykket ditt når som helst. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling basert på samtykke før det ble trukket tilbake. For å utøve rettighetene dine eller trekke tilbake samtykket, kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor.
Hvis du vil påberope deg rettigheter, kan du henvende deg til rette ansvarlige i henhold til punkt 5.
4. Hvem kan du kontakte hvis du vil ha mer informasjon?
For spørsmål og andre henvendelser knyttet til oversiktslisten, kan du ta kontakt med Alba Tech AS på help@albaplay.com.
For spørsmål og andre henvendelser knyttet til overføring av personopplysninger til det enkelte senteret når vi har felles behandlingsansvar (se punkt 3), kan du ta kontakt med både Alba Tech og det konkrete senteret. For spørsmål om forhold det enkelte senter har selvstendig ansvar for, kan du kontakte senteret du vil booke deg inn hos.