Integritets- och cookiepolicy

I. INTEGRITETS- OCH DATASKYDDSPOLICY

Med respekt för bestämmelserna i gällande lagstiftning åtar sig GYMFITFIT.SE (hädanefter även webbplatsen) att vidta nödvändiga tekniska och organisatoriska åtgärder, i enlighet med den säkerhetsnivå som är lämplig för risken för de insamlade uppgifterna.

Lagar som ingår i denna integritetspolicy

Denna integritetspolicy är anpassad till gällande spanska och europeiska bestämmelser om skydd av personuppgifter på internet. Specifikt överensstämmer den med följande regler:

Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för enskilda personer med avseende på behandling av personuppgifter och det fria flödet av dessa uppgifter (RGPD).
Organisk lag 15/1999, av den 13 december, om skydd av personuppgifter (LOPD).
Kungligt dekret 1720/2007, av den 21 december, om godkännande av förordningarna för utveckling av organisk lag 15/1999, av den 13 december, om skydd av personuppgifter (RDLOPD).
Lag 34/2002 av den 11 juli om informationssamhällets tjänster och elektronisk handel (LSSI-CE).

Identitet på den person som ansvarar för behandlingen av personuppgifter

Personen som ansvarar för behandlingen av de personuppgifter som samlas in i GYMFITFIT.SE är: WEB LAB FACTORY SL med CIF B55346456 (nedan, personuppgiftsansvarig). Deras kontaktuppgifter är följande:

Adress: Camí de Siurana 14, 17469 - El Far d'Empordà (Spanien) Kontakt email: [email protected]

Registrering av personuppgifter

De personuppgifter som samlas in av GYMFITFIT.SE, genom de formulär som utökas på dess sidor, kommer att läggas in i en automatiserad fil under den personuppgiftsansvariges ansvar och vederbörligen deklareras och registreras i dataskyddsbyråns allmänna register som kan konsulteras på webbplatsen för den spanska dataskyddsbyrån (http://www.agpd.es), för att underlätta, påskynda och uppfylla de åtaganden som fastställts mellan GYMFITFIT.SE och underhållet av den relation som upprättas i de formulär du fyller i, eller till svara på en begäran eller fråga från samma.

Principer som är tillämpliga på behandling av personuppgifter

Behandlingen av användarens personuppgifter kommer att omfattas av följande principer som anges i artikel 5 i RGPD:

Principen om laglighet, lojalitet och öppenhet: Användarens samtycke kommer alltid att krävas innan fullständig transparent information om de ändamål för vilka personuppgifterna samlas in.
Princip för ändamålsbegränsning: Personuppgifter kommer att samlas in för specifika, uttryckliga och legitima ändamål.
Principen om dataminimering: de personuppgifter som samlas in kommer endast att vara de som är strikt nödvändiga i förhållande till de ändamål för vilka de behandlas.
Princip om noggrannhet: Personuppgifterna måste vara korrekta och alltid uppdaterade.
Princip om begränsning av lagringsperioden: personuppgifter kommer endast att lagras på ett sätt som möjliggör identifiering av användaren under den tid som är nödvändig för deras behandling.
Princip om integritet och konfidentialitet: personuppgifter kommer att behandlas på ett sätt som garanterar deras säkerhet och konfidentialitet.
Princip om proaktivt ansvar: Den personuppgiftsansvarige ansvarar för att ovanstående principer följs.

Kategorier av personuppgifter

De kategorier av data som behandlas i GYMFITFIT.SE är endast identifierande data. Under inga omständigheter behandlas särskilda kategorier av personuppgifter i den mening som avses i artikel 9 i GDPR.

Rättslig grund för behandling av personuppgifter

Den rättsliga grunden för behandling av personuppgifter är samtycke. GYMFITFIT.SE åtar sig att erhålla uttryckligt och verifierbart samtycke från användaren för behandling av deras personuppgifter för ett eller flera specifika ändamål.

Användaren har rätt att när som helst återkalla sitt samtycke. Det kommer att vara lika enkelt att återkalla samtycke som att ge det. Som en allmän regel kommer återkallandet av samtycke inte att villkora användningen av webbplatsen.

I de fall där användaren måste eller kan tillhandahålla sina uppgifter genom formulär för att göra förfrågningar, begära information eller av skäl relaterade till innehållet på webbplatsen, kommer de att informeras om ifyllandet av någon av dem är obligatoriskt eftersom de är nödvändiga för en korrekt utveckling av den utförda operationen.

Ändamål för den behandling som personuppgifterna är avsedda för

Personuppgifter samlas in och hanteras av GYMFITFIT.SE för att underlätta, påskynda och uppfylla de åtaganden som upprättats mellan webbplatsen och användaren eller upprätthålla relationen som upprättats i de formulär som den senare fyller i eller för att svara på en begäran eller fråga.

På samma sätt kan uppgifterna användas för kommersiella ändamål för personalisering, operativa och statistiska ändamål och aktiviteter som är specifika för företagets syfte med GYMFITFIT.SE, samt för utvinning, lagring av data och marknadsföringsstudier för att anpassa innehållet som erbjuds användaren, samt för att förbättra kvaliteten, driften och navigeringen på webbplatsen.

När personuppgifterna erhålls kommer användaren att informeras om det specifika syftet eller syftena med behandlingen för vilken personuppgifterna kommer att användas; det vill säga om användningen eller användningarna som kommer att ges till den insamlade informationen.

Lagringsperioder för personuppgifter

Personuppgifter kommer endast att lagras under den minsta tid som krävs för behandlingen och i alla fall endast under följande period: 2 år, eller tills användaren begär att de raderas. När personuppgifterna erhålls kommer användaren att informeras om den period under vilken personuppgifterna kommer att lagras eller, om det inte är möjligt, de kriterier som används för att fastställa denna period.

Mottagare av personuppgifter

Användarens personuppgifter kommer att delas med följande mottagare eller kategorier av mottagare:

Som värdleverantörer:

- CORPORATE SOLUTIONS IP, S.L., (SCIP eller Don Dominio), med säte på Ronda Institut, 24 Bajos C.P. 07500 de Manacor (Balearerna), Spanien

- Nicalia Internet S.L.U. med säte på Calle Sant Marc 35, Canet de Mar, Barcelona - Spanien

Som e-postmarknadsföringstjänsteleverantörer:

- ACUMBAMAIL, SL, med CIF: B-13538590, Avenida Rey Santo 3D, våning 3, kontor 2 - 13001 Ciudad Real. Registrerad i handelsregistret i Ciudad Real, dagbok 50, post 1248, volym 551, folio 1, post 1 med blad CR-21870.

- SENDINBLUE, SAS, 55 Rue d'Amsterdam, 75008, Paris, med CIF: FR80498019298

- THE ROCKET SCIENCE GROUP, LLC (identifierad med varumärket ”MailChimp”), som leverantör av e-postmarknadsföringskampanjer, med registrerat kontor på 675 Ponce de León Ave NE, Suite 5000, Atlanta, GA 30308.

- MAKING SENSE LLC, CUIT 204518092 med adress på 17806 IH-10, Suite 300. TX 78257, San Antonio, USA.

Som leverantörer av molntjänster och personliga annonser:

- GOOGLE, INC., som tillhandahåller molntjänster, e-post (GSuite) och personliga reklamtjänster, med adress på 1600 Amphitheater Parkway, 94043, Mountain View, Kalifornien (USA).

Om den personuppgiftsansvarige avser att överföra personuppgifter till ett tredjeland eller en internationell organisation, när personuppgifterna erhålls, kommer användaren att informeras om det tredjeland eller den internationella organisation som de avser att överföra uppgifterna till, samt om förekomsten eller avsaknaden av ett adekvat beslut från kommissionen.

Personuppgifter om minderåriga

Med respekt för bestämmelserna i artiklarna 8 i RGPD och 13 i RDLOPD får endast de över 14 år ge sitt samtycke till behandling av sina personuppgifter lagligt av GYMFITFIT.SE. Om det är ett barn under 14 år kommer föräldrarnas eller vårdnadshavarnas samtycke att vara nödvändigt för behandlingen, och detta kommer endast att betraktas som lagligt i den utsträckning de har godkänt det.

Sekretess och säkerhet för personuppgifter

GYMFITFIT.SE åtar sig att vidta nödvändiga tekniska och organisatoriska åtgärder, i enlighet med den säkerhetsnivå som är lämplig för risken för de insamlade uppgifterna, för att garantera säkerheten för personuppgifter och för att undvika oavsiktlig eller olaglig förstörelse, förlust eller ändring av personuppgifter som överförs, lagrats eller på annat sätt behandlas, eller obehörig kommunikation eller åtkomst till sådana uppgifter.

Webbplatsen har ett SSL-certifikat (Secure Socket Layer) som säkerställer att personuppgifter överförs på ett säkert och konfidentiellt sätt, eftersom överföringen av data mellan servern och användaren, och i feedback, är helt krypterad eller krypterad.

Eftersom GYMFITFIT.SE inte kan garantera att Internet är ogenomträngligt eller fullständig frånvaro av hackare eller andra som bedrägligt får tillgång till personuppgifter, åtar sig den personuppgiftsansvarige att informera användaren utan onödigt dröjsmål när ett brott mot persondatasäkerheten inträffar som sannolikt utgör en hög risk för individers rättigheter och friheter. I enlighet med bestämmelserna i artikel 4 i RGPD förstås en överträdelse av persondatasäkerheten som varje säkerhetsbrott som orsakar oavsiktlig eller olaglig förstörelse, förlust eller ändring av personuppgifter som överförs, lagrats eller på annat sätt behandlas, eller obehörig kommunikation eller åtkomst till sådana uppgifter.

Personuppgifter behandlas konfidentiellt av den personuppgiftsansvarige, som åtar sig att informera och genom en rättslig eller avtalsmässig skyldighet garantera att sådan sekretess respekteras av dess anställda, medarbetare och alla som informationen är tillgänglig för.

Rättigheter som härrör från behandling av personuppgifter

Användaren har GYMFITFIT.SE och kan därför utöva följande rättigheter som erkänns i RGPD gentemot den personuppgiftsansvarige:

Rätt till åtkomst: Detta är användarens rätt att få bekräftelse på huruvida GYMFITFIT.SE behandlar deras personuppgifter eller inte och, i så fall, att få information om deras specifika personuppgifter och behandlingen som GYMFITFIT.SE har utfört eller utför, samt, bland annat, tillgänglig information om ursprunget till nämnda uppgifter och mottagarna av den kommunikation som gjorts eller planeras av dem.
Rätt till rättelse: Detta är användarens rätt att få sina personuppgifter modifierade som visar sig vara felaktiga eller, med hänsyn till ändamålen med behandlingen, ofullständiga.
radering (”rätten att bli glömd”): Detta är användarens rätt, förutsatt att gällande lagstiftning inte fastställer något annat, att få radering av sina personuppgifter när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller behandlades; Användaren har återkallat sitt samtycke till behandlingen och den senare har ingen annan rättslig grund; användaren motsätter sig behandlingen och det finns ingen annan legitim anledning att fortsätta med den; personuppgifterna har behandlats olagligt; personuppgifterna måste raderas i enlighet med en rättslig skyldighet, eller personuppgifterna har erhållits som ett resultat av ett direkt erbjudande av informationssamhällets tjänster till ett barn under 14 år. Förutom att radera uppgifterna måste den personuppgiftsansvarige, med hänsyn till tillgänglig teknik och kostnaden för dess tillämpning, vidta rimliga åtgärder för att informera de ansvariga som behandlar personuppgifterna om den berörda partens begäran om att radera någon länk till dessa personuppgifter.
Rätt att begränsa behandlingen: Detta är användarens rätt att begränsa behandlingen av sina personuppgifter. Användaren har rätt att få begränsning av behandlingen när de bestrider riktigheten av sina personuppgifter; behandlingen är olaglig; den personuppgiftsansvarige behöver inte längre personuppgifterna, men användaren behöver dem för att göra anspråk; och när användaren har motsatt sig behandlingen.
Rätt till dataportabilitet: Om behandlingen utförs med automatiserade medel har användaren rätt att få sina personuppgifter från den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dem till en annan personuppgiftsansvarig. När det är tekniskt möjligt kommer den personuppgiftsansvarige att överföra uppgifterna direkt till den andra personuppgiftsansvarige.
Rätt att invända: Detta är användarens rätt att inte få sina personuppgifter behandlade eller att sluta behandla dem genom GYMFITFIT.SE.
Rätt att inte bli eller inte bli föremål för ett beslut baserat enbart på automatiserad behandling, inklusive profilering: Detta är användarens rätt att inte bli föremål för ett individualiserat beslut baserat enbart på automatiserad behandling av deras personuppgifter, inklusive profilering, existerande om inte annat fastställs i gällande lagstiftning.

Använ@@

daren kan således utöva sina rättigheter genom skriftlig kommunikation riktad till den personuppgiftsansvarige med hänvisningen ”RGPD-www. {web_name_uppercase

}”, specificerar:

Användarens namn, efternamn och en kopia av ID. I de fall representation är tillåten kommer det också att vara nödvändigt att identifiera den person som representerar användaren på samma sätt, liksom dokumentet som ackrediterar representationen. Fotokopian av ID-kortet kan ersättas, med något annat lagligt giltigt sätt som bevisar identiteten.
Begär med de specifika skälen till begäran eller information du vill komma åt.
Adress för anmälningsändamål.
Datum och underskrift av sökanden.
Alla dokument som bevisar den begäran du gör.

Denna begäran och alla andra bifogade dokument ska skickas till följande adress och/eller e-post:

Postadress: Camí de Siurana 14 - El Far d'Empordà (Spanien) E-post: [email protected]

Länkar till tredje parts webbplatser

Webbplatsen kan innehålla hyperlänkar eller länkar som tillåter åtkomst till andra webbplatser från tredje part än GYMFITFIT.SE, och som därför inte drivs av GYMFITFIT.SE. Ägarna till dessa webbplatser kommer att ha sina egna dataskyddspolicyer, som i varje fall är själva ansvariga för sina egna filer och sin egen sekretesspraxis.

Klagomål till tillsynsmyndigheten

Om användaren anser att det finns ett problem eller brott mot gällande regler i det sätt på vilket deras personuppgifter behandlas, har de rätt till ett effektivt rättsligt skydd och att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den stat där de har sin vanliga vistelseort, arbetsplats eller plats för den påstådda överträdelsen. När det gäller Spanien är tillsynsmyndigheten den spanska dataskyddsbyrån (http://www.agpd.es).

II. COOKIEPOLICY

Vad är cookies? En cookie är en enhet eller liten fil som servern på denna webbplats skickar till webbläsaren på terminalen (dator, smartphone, surfplatta etc.) från vilken du ansluter, i syfte att lagra information om den surfning du utför från den terminalen, som vid behov kan hämtas senare.

På den här länken kan du komma åt cookieguiden publicerad av den spanska dataskyddsbyrån (AEPD):

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

Vilka typer av cookies finns det? Det finns olika kategorier av cookies, men samma cookie kan ingå i mer än en kategori:

Typer av cookies beroende på vilken enhet som hanterar dem: Beroende på vilken enhet som hanterar datorn eller domänen från vilken cookies skickas och behandlar de erhållna uppgifterna kan vi skilja:

Egna cookies: Dessa är de som skickas till användarens terminalutrustning från en dator eller domän som hanteras av webbplatsens ägare/redaktör och från vilken tjänsten som begärs av användaren tillhandahålls.
Cookies från tredje part: Dessa är de som skickas till användarens terminalutrustning från en dator eller domän som inte hanteras av webbplatsens ägare/redaktör, utan av en annan enhet som behandlar data som erhållits genom cookies.

Om cookies installeras från en dator eller domän som hanteras av webbplatsens ägare/redaktör men informationen som samlas in via dem hanteras av en tredje part, kan de inte betraktas som egna cookies.

Typer av cookies beroende på hur länge de förblir aktiva:

Sessionscookies: Dessa är en typ av cookies som är utformade för att samla in och lagra data medan användaren besöker en webbsida. De används vanligtvis för att lagra information som bara är intressant att behålla för tillhandahållandet av den tjänst som användaren begär vid ett enda tillfälle.
Beständiga cookies: Dessa är en typ av cookie där data fortfarande lagras i terminalen och kan nås och behandlas under en period som definieras av den person som ansvarar för cookien, som kan sträcka sig från några minuter till flera år.

Typ av cookie enligt dess syfte: Beroende på syftet för vilket de uppgifter som erhålls genom cookies behandlas kan vi skilja mellan:

Tekniska cookies: Det här är de som tillåter användaren att navigera genom en webbsida, plattform eller applikation och använda de olika alternativen eller tjänsterna som finns där, till exempel att kontrollera trafik och datakommunikation, identifiera sessionen, komma åt delar av begränsad åtkomst, komma ihåg elementen som utgör en beställning, genomföra köpprocessen för en beställning, göra begäran om registrering eller deltagande i ett evenemang, använda säkerhetselement när du surfar, lagra innehåll för spridning av videor eller ljud eller för delning av innehåll via sociala nätverk.
Anpassningscookies: Det här är de som tillåter användaren att komma åt tjänsten med några fördefinierade allmänna egenskaper baserade på en serie kriterier i användarens terminal, till exempel språket, typen av webbläsare genom vilken de kommer åt tjänsten, den regionala konfigurationen från vilken de kommer åt tjänsten etc.
Analyscookies: Dessa är de som gör det möjligt för den person som ansvarar för dem att övervaka och analysera beteendet hos användarna av de webbplatser som de är länkade till. Informationen som samlas in genom denna typ av cookie används för att mäta aktiviteten på webbplatser, applikationer eller plattformar och för att skapa surfprofiler för användare av sådana webbplatser, applikationer och plattformar, för att införa förbättringar baserade på analysen av användningsdata som gjorts av användare av tjänsten.
Annonscookies: Det här är de som gör det möjligt att på så effektivt sätt hantera de reklamutrymmen som, om lämpligt, utgivaren har inkluderat på en webbsida, applikation eller plattform från vilken den begärda tjänsten tillhandahålls, baserat på kriterier som redigerat innehåll eller frekvensen med vilken annonserna visas.
Beteendeannonscookies: Dessa är de som gör det möjligt att hantera, på ett så effektivt sätt som möjligt, de reklamutrymmen som, om så är lämpligt, utgivaren har inkluderat på en webbsida, applikation eller plattform från vilken den begärda tjänsten tillhandahålls. Dessa cookies lagrar information om användarbeteende som erhållits genom kontinuerlig observation av deras surfvanor, vilket gör det möjligt att utveckla en specifik profil för att visa reklam baserad på den.

Vilka cookies använder vi på webbplatsen?

Namn	Tipo	Enhet som hanterar dem	Syfte	Utgång	Informationen
{cookie-namn}	+ Anpassningstekniker	Webbsida	Lagrar språkinställningar och identifierar användarens session	2 år
_ga	Analytisk	Google Analytics	Skilj unika användare genom att tilldela ett slumpmässigt genererat nummer som kundidentifierare.	2 år	LÄNK
_hål	Analytisk	Google Analytics	Begränsa datainsamlingen på webbplatser med hög trafik	1 minut	LÄNK
_gid	Analytisk	Google Analytics	Lagra och uppdatera ett unikt värde för varje sida som besöks	1 dag	LÄNK
__gads eller __gac	Reklam	Google	Mät interaktioner med annonserna som finns på webben och undvik att visas samma reklam för många gånger. Visa personlig reklam. Användningen av reklamcookies gör det möjligt för Google och dess partners att visa annonser baserat på användarnas besök på deras webbplatser eller andra webbplatser på Internet. På vissa av våra webbplatser använder tredjepartsleverantörer, inklusive Google, cookies för att visa annonser baserat på dina tidigare besök på vår webbplats och andra webbplatser. Googles användning av reklamcookies gör det möjligt för Google och dess partners att förse dig med annonser baserat på dina besök på vår webbplats och andra webbplatser på Internet. Du kan välja bort personlig annonsering genom att besöka Googles annonsinställningar. Alternativt kan du välja bort användningen av tredjepartscookies för personlig annonsering genom att besöka aboutads.info.	1 år	LÄNK

Google Tag Manager används på denna webbplats: Google Tag Manager är ett tagghanteringssystem som gör att du enkelt och snabbt kan uppdatera taggar och kodfragment på en webbplats eller dess mobilapplikationer, till exempel de som är avsedda för trafikanalys och optimering av marknadsföringskampanjer. Du kan lägga till och uppdatera anpassade taggar från tredje part eller AdWords, Google Analytics, Firebase Analytics och Floodlight från användargränssnittet i Tag Manager istället för att ändra koden på webbplatser.

Information om hur du inaktiverar och/eller blockerar cookies: När du besöker webbplatsen installeras cookies endast om du uttryckligen accepterar dem (förutom tekniska sådana, som vi behöver för att webbplatsen ska fungera korrekt). Du kan klicka på knappen nedan för att återkalla cookies.

{btn_avvisning_cookies}

Dessutom kan användaren - när som helst - hantera användningen av cookies via webbläsaren installerad på deras terminal. I följande länkar hittar du information om vilka cookies användaren har installerat i sin webbläsare, tillåter deras installation, blockerar dem eller raderar dem från sin dator:

Chrome, från: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
Explorer, från: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox, från: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
Safari, från: https://support.apple.com/kb/PH19214?viewlocale=es_ES&locale=es_ES
Opera, från: http://help.opera.com/Windows/11.50/es-ES/cookies.html

Det finns tredjepartsverktyg, tillgängliga online, som gör det möjligt för användare att upptäcka cookies på varje webbplats de besöker och hantera deras inaktivering, till exempel Ghostery (https://www.ghostery.com/).

Webbläsare är de verktyg som ansvarar för lagring av cookies och från denna plats kan användaren utöva sin rätt att radera eller inaktivera dem. Varken denna webbplats eller dess juridiska ombud kan garantera korrekt eller felaktig manipulation av cookies av ovan nämnda webbläsare.

I vissa fall är det nödvändigt att installera cookies så att webbläsaren inte glömmer användarens beslut att inte acceptera dem.

III. GODKÄNNANDE OCH ÄNDRINGAR AV DENNA SEKRETESSPOLICY

Det är nödvändigt för användaren att ha läst och följa villkoren för skydd av personuppgifter som finns i denna sekretess- och cookiepolicy, samt att acceptera behandlingen av sina personuppgifter så att den personuppgiftsansvarige kan fortsätta med det på det sätt, under de perioder och för de ändamål som anges. Användningen av webbplatsen innebär godkännande av webbplatsens sekretess- och cookiepolicy.

GYMFITFIT.SE förbehåller sig rätten att ändra sin sekretess- och cookiepolicy, efter eget gottfinnande, eller motiverat av en lagändring, rättspraxis eller doktrinär ändring av den spanska dataskyddsbyrån. Ändringar eller uppdateringar av denna sekretess- och cookiepolicy kommer uttryckligen att meddelas användaren.

Denna integritets- och cookiepolicy uppdaterades den 21 maj 2018 för att anpassa sig till Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för enskilda personer med avseende på behandling av personuppgifter och det fria flödet av dessa uppgifter (RGPD).