Begränsad klickstatistik
Den inbyggda CCMS-funktionen kan registrera sidvisningar och aktiva kontakt- eller länkklick när sajten använder tjänsten på sin egen HTTPS-adress. Funktionen använder inte cookies eller ett bestående besökar-id. Händelserna beskriver sida, enhetskategori och händelsetyp; kontaktuppgifter och länkdestination skickas inte i statistikpayloaden.
Drift och säkerhet
Tekniska uppgifter kan behandlas av drift- och säkerhetsleverantörer för att leverera webbplatsen, förebygga missbruk och felsöka. Cloudflare Turnstile kan användas för att skydda formulär. Det är inte en egen samtyckesfunktion.
När du kontaktar mash23fitness
Via hemsidans intresseanmälan lämnar du namn, e-post, telefon och en kort beskrivning av ditt mål. mash23fitness AB använder uppgifterna för att besvara din förfrågan och ta personlig kontakt. När du kontaktar verksamheten via e-post eller telefon används uppgifterna du lämnar för samma ändamål.
Intresseanmälan innebär inget köp. Lämna inga medicinska uppgifter här. De utförliga frågorna och avtalsprocessen hanteras senare direkt med Mandla, med separat information inför de stegen.
Ansvarig och dina rättigheter
Ansvarig verksamhet är mash23fitness AB, organisationsnummer 559601-1774. Använd kontaktvägarna nedan för frågor om dina uppgifter eller för att begära rättelse, radering eller annan hantering när reglerna ger rätt till det. Du kan också lämna klagomål till Integritetsskyddsmyndigheten.
Om webbplatsen ändras
Informationen behöver uppdateras om nya funktioner, leverantörer eller former av personuppgiftsbehandling införs. Verksamhetens fullständiga integritetsinformation för coachingen lämnas före relevanta steg i kundresan.
Integritetsinformation för coachingen – granskningsutkast
Följande avsnitt bygger på Mandlas dokument för coachingen. De beskriver kundunderlaget inför lansering och ska granskas mot verkliga system och rutiner innan de används. Webbplatsens kontaktfunktioner och den senare coachingen är skilda steg.
1. Personuppgiftsansvarig
Företag
Mash23fitness
Organisationsnummer
559601-1774
Adress
Tellusborgsvägen 31, 126 32 Hägersten
E-post
kontakta-oss@mash23fitness.com
Telefon
0708-565645
Ovanstående företag är personuppgiftsansvarigt för den behandling av personuppgifter som beskrivs i denna information.
2. Vilka personuppgifter behandlas?
Beroende på vilka delar av coachingen du använder kan följande typer av personuppgifter behandlas:
• kontakt- och grunduppgifter, exempelvis namn, e-post, telefon, ålder och längd;
• uppgifter om mål, träningsbakgrund, träningsvanor, vardagsaktivitet och återhämtning;
• kostrelaterade uppgifter, matpreferenser, allergier, intoleranser och kostrestriktioner;
• vikt, kroppsmått, progressbilder, träningsresultat och annan progressinformation;
• check-in-svar, kommunikation och uppgifter som behövs för löpande uppföljning;
• individuellt framtagna träningsprogram, kalorimål, makromål och coachanteckningar;
• relevanta uppgifter om skador, smärta, fysiska begränsningar eller annan hälsorelaterad information som du själv lämnar för att coachingen ska kunna anpassas.
3. Varifrån kommer uppgifterna?
Personuppgifterna kommer huvudsakligen direkt från dig genom ansökan, onboarding, HubFit, veckovisa check-ins, progressuppföljning och löpande kommunikation. Vissa uppgifter skapas under coachingen, exempelvis träningsprogram, beräknade kalorier och makron samt Mandlas coachanteckningar.
4. Varför behandlas personuppgifterna?
Personuppgifterna behandlas för att:
• administrera kundrelationen och avtalet;
• leverera, individualisera och följa upp Online Coaching;
• ta fram och justera träningsupplägg, kalorier och makron;
• följa klientens utveckling och ge personlig återkoppling;
• kommunicera med klienten och hantera praktiska frågor kring coachingen;
• hantera betalning, avtalsfrågor och rättsliga skyldigheter där sådana gäller.
Personuppgifter används inte för nya oförenliga ändamål utan att det finns rättsligt stöd och, när det krävs, ny information eller nytt samtycke.
5. Rättslig grund
För personuppgifter som är nödvändiga för att ingå eller fullgöra coachingavtalet är den rättsliga grunden normalt att behandlingen är nödvändig för avtalet. Uppgifter som måste behandlas eller sparas på grund av lag behandlas med stöd av rättslig förpliktelse.
Uppgifter om hälsa är känsliga personuppgifter. När sådana uppgifter behöver behandlas inom coachingen används ett separat uttryckligt samtycke för det specificerade ändamålet. Samtycket kan återkallas. En återkallelse påverkar inte lagligheten av behandling som redan skett innan samtycket återkallades.
Användning av klientbilder, omdömen eller identifierbara resultat i marknadsföring hanteras separat och omfattas inte automatiskt av coachingavtalet. Sådan användning kräver ett separat frivilligt godkännande när samtycke används som grund.
6. Uttryckligt samtycke för relevanta hälsouppgifter
När du lämnar relevanta hälsouppgifter i samband med coachingen används följande separata aktiva samtycke:
☐ Jag samtycker till att Mandla behandlar de hälsouppgifter som jag själv lämnar inom ramen för min coaching, exempelvis information om skador, smärta eller fysiska begränsningar, i syfte att kunna anpassa min träning och coaching. Jag förstår att jag kan återkalla mitt samtycke.
Rutan ska inte vara förkryssad och samtycket ska dokumenteras.
7. Var lagras uppgifterna?
Coachinginformationen lagras huvudsakligen i HubFit. Där kan bland annat onboarding, träningsprogram, kalorier och makron, check-ins, vikt, kroppsmått, progressbilder och löpande uppföljning hanteras.
Mandla använder även ett internt Excel-klientregister för administration och överblick. Registret begränsas till de uppgifter som behövs för administrationen, exempelvis klientnamn, startdatum, status, mål, beräkningsvärden, senaste vikt/midja och planering av check-in och återkoppling.
Detaljerad skadehistorik, fullständiga onboarding-svar och progressbilder ska som huvudregel inte kopieras till Excel-registret.
8. Vem får tillgång till uppgifterna?
Mandla har den huvudsakliga åtkomsten till klientuppgifterna. Uppgifter kan också behandlas av de leverantörer som behövs för att driva och leverera tjänsten, bland annat HubFit och nödvändiga tekniska leverantörer.
Personuppgifter delas inte med andra enbart för att de är involverade i verksamheten. Åtkomst ska begränsas till personer och leverantörer som behöver uppgifterna för ett tydligt ändamål och där det finns rättsligt stöd. När en leverantör behandlar personuppgifter för Mandlas räkning ska lämpliga dataskyddsvillkor och, när det krävs, personuppgiftsbiträdesavtal finnas.
9. HubFit och behandling utanför EU/EES
Mandla använder HubFit som digital coachingplattform. Före lansering behöver aktuella dataskyddsvillkor, personuppgiftsbiträdesavtal, underleverantörer och eventuella överföringar utanför EU/EES verifieras. Denna granskning är ännu inte genomförd. Leverantörens aktuella behandling och överföringsstöd ska beskrivas i den slutliga informationen.
10. Hur länge sparas uppgifterna?
Coachingrelaterade personuppgifter i HubFit och det interna Excel-registret ska enligt kundunderlaget sparas under den aktiva coachingen och som huvudregel i högst 12 månader efter att coachingen har avslutats. Därefter raderas eller anonymiseras uppgifterna när de inte längre behövs.
Vissa uppgifter kan behöva sparas längre om det krävs enligt lag eller om det finns ett annat giltigt rättsligt skäl. Exempelvis kan bokföringsunderlag omfattas av andra lagstadgade lagringstider.
Material som har godkänts separat för marknadsföring hanteras enligt det godkännandet och omfattas inte automatiskt av 12-månadersregeln för den ordinarie coachingprofilen.
Uppgifter i tekniska säkerhetskopior kan finnas kvar under respektive systems normala backup- och raderingscykel innan de slutligt skrivs över eller raderas.
11. Säkerhet
Kundunderlaget anger att Mandla ska använda lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring eller spridning. Excel-registret ska förvaras i en skyddad miljö med begränsad åtkomst. Konton och enheter som används för klientdata ska skyddas med stark autentisering och, där det är tillgängligt, tvåfaktorsautentisering.
Mandla arbetar också enligt principen om uppgiftsminimering: endast uppgifter som behövs för coachingen och administrationen ska samlas in och sparas.
12. Dina rättigheter
Du har rättigheter enligt GDPR. Beroende på omständigheterna kan du bland annat begära tillgång till dina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling, dataportabilitet eller invända mot viss behandling.
Om en behandling grundas på samtycke kan du återkalla samtycket. Rätten till radering är inte absolut; vissa uppgifter kan behöva behållas när lag kräver det eller när det finns ett annat giltigt rättsligt skäl.
För att utöva dina rättigheter kontaktar du Mandla via kontakta-oss@mash23fitness.com. Mandla kan behöva säkerställa din identitet innan en begäran hanteras.
13. Klagomål
Om du anser att dina personuppgifter behandlas i strid med dataskyddsreglerna kan du kontakta Mandla. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.
14. Ändringar i integritetsinformationen
Integritetsinformationen kan uppdateras om verksamhetens behandling av personuppgifter, använda system eller tillämpliga regler förändras. Vid väsentliga förändringar som påverkar klienterna ska information lämnas på lämpligt sätt.