Personvernerklæring

Hvem er behandlingsansvarlig?

RettGym (WEBB OLSEN COACHING, org.nr. 924 419 180) er behandlingsansvarlig for personopplysningene som beskrives her.

Kontakt oss om personvern på kontakt@rettgym.no. Det er foreløpig vårt felles kontaktpunkt for både generelle henvendelser og personvernspørsmål.

Når du bruker RettGym uten konto

Formål

At tjenesten husker svarene dine og fungerer slik du ber om.

Hos RettGym

Ingen behandling – dataene ligger på enheten din.

Du kan søke, sammenligne og lagre sentre uten å logge inn. For at tjenesten skal huske det du har gjort, lagrer nettleseren din dette lokalt på enheten din:

• svarene dine i veiviseren (treningsinteresser, reisevei, budsjett og krav)
• stedet du har valgt – og hvis du selv velger «bruk min posisjon», koordinatene fra enheten din
• sentre du har lagret som favoritter
• språkvalget ditt

Sammenligningen skjer i nettleseren din mot offentlig informasjon om treningssentre. Slik tjenesten fungerer i dag, sendes ikke posisjonen din eller svarene dine til oss. Du kan slette alt når som helst ved å fjerne nettstedsdata i nettleseren.

Tekniske data og sikkerhetslogger

Formål

Å levere, sikre og feilsøke nettstedet.

Grunnlag

Berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

Når du besøker nettstedet, behandler leverandørene våre tekniske opplysninger som trengs for å levere og sikre tjenesten – for eksempel IP-adresse, tidspunkt, hvilken side som ble åpnet, og nettleser- og enhetstype. Dette gjelder hostingtjenesten (Vercel) og databasetjenesten (Supabase).

RettGym har ikke bygget egen besøkslogg, profilering eller statistikk over enkeltpersoner. Leverandørene kan oppbevare tekniske logger i tråd med sine egne vilkår.

Kart og adresselenker

Formål

Å vise hvor et treningssenter ligger.

Grunnlag

Berettiget interesse (art. 6 nr. 1 bokstav f). OpenStreetMap er selv ansvarlig for sin egen behandling.

På sentersider kan vi vise et lite kartutsnitt fra OpenStreetMap. Da kontakter nettleseren din OpenStreetMaps servere direkte, og de mottar blant annet IP-adressen din og hvilket kartutsnitt som vises. Se OpenStreetMaps egen personvernpolicy for hvordan de behandler dette.

Adresselenken på sentersiden åpner Google Maps først når du selv klikker på den. Da gjelder Googles vilkår og personvern.

Meldinger om feil og forslag om manglende sentre

Formål

Å rette feil og legge til treningssentre som mangler.

Grunnlag

Berettiget interesse i god datakvalitet (art. 6 nr. 1 bokstav f).

Du kan melde fra om feil informasjon (kategori, melding og eventuelt en lenke til kilden) og foreslå sentre som mangler (navn, område, og eventuelt adresse, nettside, Instagram, type og merknad). Vi ber ikke om navn eller e-postadresse, og meldingen kobles ikke til en konto.

Ikke skriv personopplysninger om deg selv eller andre i meldingene. Meldingene lagres i databasen og kan leses av RettGyms administratorer. En melding endrer aldri informasjonen om et senter av seg selv – en administrator vurderer den først.

Krav på et treningssenter

Formål

Å bekrefte at du kan representere senteret, å kontakte deg, og å hindre misbruk.

Grunnlag

Berettiget interesse i å hindre feilinformasjon og misbruk (art. 6 nr. 1 bokstav f). For godkjente eiere også oppfyllelse av avtalen om tilgang (bokstav b).

Hvis du gjør krav på et treningssenter, eller melder inn et senter som ikke finnes, ber vi om:

• fullt navn, e-postadresse og telefonnummer
• din rolle ved senteret (for eksempel eier eller daglig leder)
• en melding, og en beskrivelse av hvordan du kan dokumentere tilknytningen din
• eventuelt en opplastet fil som dokumentasjon (PDF, JPG, PNG eller WebP, maks 5 MB)
• for et senter som ikke er registrert: opplysninger om senteret

Kravet behandles manuelt av RettGyms superadministrator, og ingen krav godkjennes automatisk. Opplastede filer lagres i en privat lagringsmappe og åpnes av administrator via korte, tidsbegrensede lenker. Vi kan kontakte deg på e-post eller telefon for å be om mer informasjon.

Ikke last opp mer enn nødvendig. Fjern for eksempel personnummer og kontonummer fra dokumenter før du sender dem.

Kontoer for treningssentre og administratorer

Formål

Innlogging og tilgangsstyring, slik at godkjente representanter kan holde informasjonen om senteret oppdatert.

Grunnlag

Avtale om tilgang (art. 6 nr. 1 bokstav b) og berettiget interesse i sikkerhet og tilgangskontroll (bokstav f).

Når et krav er godkjent, oppretter vi en innlogging til deg med e-postadressen din. Du får en e-post med lenke for å aktivere kontoen og velge passord. Senere logger du inn med e-post og passord, og kan be om e-post for å tilbakestille passordet.

Vi lagrer blant annet e-postadresse, navn (fra kravet), kontoidentifikator, hvilke sentre du har tilgang til, rolle, når tilgangen ble godkjent og når den utløper, og tidspunkt for siste innlogging. Tilgangen er tidsbegrenset og kan kreves bekreftet på nytt.

Innlogging og kontodata håndteres gjennom etablerte tjenester for autentisering og sikkerhet (Supabase Authentication). RettGym lagrer ikke med hensikt brukernes passord i klartekst.

Administratorkontoer for RettGyms eget arbeid behandles på samme måte. Vanlige besøkende kan ikke opprette konto i dag.

Endringshistorikk

Formål

Å dokumentere hvem som har endret informasjon om treningssentre, holde dataene riktige og løse uenigheter.

Grunnlag

Berettiget interesse (art. 6 nr. 1 bokstav f).

Når informasjon om et treningssenter endres av en eier eller administrator, lagrer vi hva som ble endret (før og etter), tidspunktet og kontoen som gjorde endringen. Historikken er bare synlig for RettGyms administratorer, ikke offentlig.

Henvendelser til oss

Formål

Å svare deg.

Grunnlag

Berettiget interesse i å svare på henvendelser, eller å gjøre det du ber om (art. 6 nr. 1 bokstav f og b).

Hvis du skriver til kontakt@rettgym.no, bruker vi e-postadressen din og innholdet i meldingen til å svare deg. Send ikke sensitive opplysninger på vanlig e-post.

Informasjonskapsler og lignende teknologier

I dag bruker RettGym ingen analyse-, sporings- eller markedsføringscookies, og vi har ingen tredjepartsverktøy for statistikk eller annonser. Derfor viser vi heller ikke noe samtykkebanner.

• I den offentlige tjenesten: lokal lagring i nettleseren (se over) for å huske svarene og favorittene dine.
• I innloggede områder (treningssentre og administratorer): nødvendige innloggingscookies fra autentiseringstjenesten, slik at du forblir innlogget, og en språkinnstilling (rg_owner_lang eller rg_admin_lang) som lagres i inntil ett år hvis du bytter språk.
• På siden for glemt passord: en liten lokal verdi (et klokkeslett) som viser hvor lenge du må vente før du kan be om ny e-post.

Hvis vi senere tar i bruk analyseverktøy eller andre ikke-nødvendige cookies, oppdaterer vi denne erklæringen og ber om samtykke før de tas i bruk.

Hvem får tilgang, og hvilke leverandører vi bruker

Vi selger ikke personopplysninger og bruker dem ikke til annonsering. Disse har tilgang i dag:

• RettGyms administratorer: kan se meldinger og endringshistorikk. Bare superadministrator ser krav og dokumentasjon.
• Supabase (leverandør og databehandler): database, autentisering, fillagring og utsending av e-post ved innlogging og tilbakestilling av passord.
• Vercel (leverandør og databehandler): hosting og levering av nettstedet.
• OpenStreetMap (eget ansvar): kartutsnitt på sentersider, se over.

Treningssentre får i dag ikke opplysninger om besøkende, og RettGym sender ikke henvendelser fra brukere til sentre. Godkjente eiere ser bare sine egne sentre. Vi kan gi opplysninger til offentlige myndigheter hvis vi er rettslig forpliktet til det.

Overføring til land utenfor EØS

Leverandørene våre er internasjonale selskaper og kan, avhengig av hvordan tjenestene er satt opp, behandle data i land utenfor EØS. Hvis personopplysninger overføres ut av EØS, skal det skje på et gyldig overføringsgrunnlag, for eksempel EUs standard personvernbestemmelser (SCC) i leverandørenes databehandleravtaler, eller en tilstrekkelighetsavgjørelse. Spør oss hvis du vil vite mer.

Hvor lenge vi lagrer opplysninger

Vi lagrer ikke opplysninger lenger enn vi trenger dem til formålet. Vi har ikke faste automatiske slettefrister for alt i dag; i beta gjør vi opprydding manuelt. I praksis:

• Lokal lagring i nettleseren: til du sletter den selv.
• Feilmeldinger og forslag: til de er behandlet, og deretter så lenge det trengs for å dokumentere hva vi har gjort.
• Krav og dokumentasjon: så lenge kravet behandles og tilgangen er aktiv. Opplastede dokumenter slettes når de ikke lenger trengs for å bekrefte tilgangen.
• Eier- og administratorkontoer: så lenge tilgangen er aktiv. Tilgangen er tidsbegrenset og kan trekkes tilbake.
• Endringshistorikk: så lenge det trengs for å dokumentere endringer i informasjon om sentre. Koblingen til en slettet konto fjernes eller gjøres uidentifiserbar der det er mulig.
• Tekniske logger hos leverandørene: etter deres egne rutiner.

Personvern og sikkerhet

Vi begrenser hvilke opplysninger vi samler inn, og hvem som har tilgang til dem. Tilgang til krav, dokumenter og endringshistorikk er begrenset til administratorer, og eiere kan bare redigere sentrene de er godkjent for.

Innlogging og kontodata håndteres gjennom etablerte tjenester for autentisering og sikkerhet. RettGym lagrer ikke med hensikt brukernes passord i klartekst. Ingen løsning er helt sikker, og vi kan ikke love at uautorisert tilgang aldri skjer. Hvis vi oppdager et brudd som gjelder personopplysninger, følger vi kravene i personvernregelverket, blant annet om varsling.

Dine rettigheter

Du har rett til:

• innsyn i hvilke opplysninger vi har om deg
• å få uriktige opplysninger rettet
• å få opplysninger slettet, når vilkårene i loven er oppfylt
• å begrense behandlingen, eller protestere mot behandling som bygger på berettiget interesse
• å få utlevert opplysninger du selv har gitt oss i et vanlig format, når behandlingen bygger på avtale (dataportabilitet)

Send forespørselen til kontakt@rettgym.no fra e-postadressen du har brukt hos oss, slik at vi kan kontrollere at det er deg. Vi svarer normalt innen én måned. Kontoer for treningssentre og administratorer slettes ikke automatisk – be om det på e-post. Noen opplysninger, for eksempel endringshistorikk, kan vi ha grunn til å beholde; da forklarer vi hvorfor.

Fordi vanlige besøkende ikke har konto hos oss, har vi som regel ingen opplysninger om deg å gi innsyn i eller slette hvis du bare har brukt tjenesten. Det du har lagret, ligger i din egen nettleser.

Er du uenig i hvordan vi behandler personopplysninger, kan du klage til Datatilsynet.

Barn

RettGym er ikke rettet mot barn, og vi ber ikke barn om å oppgi personopplysninger. Kontoer for treningssentre er for personer som representerer et treningssenter. Hvis du mener at et barn har sendt oss personopplysninger, kontakt oss, så sletter vi dem.

Endringer i denne erklæringen

Vi oppdaterer erklæringen når tjenesten eller behandlingen endrer seg – for eksempel hvis vi innfører brukerkontoer, varsler eller analyse. Dato for siste oppdatering står øverst. Ved vesentlige endringer varsler vi på nettstedet, og direkte hvis vi har kontaktinformasjonen din og endringen gjelder deg.

Spørsmål? Skriv til kontakt@rettgym.no. Se også vilkårene for bruk.