Personvernerklæring, To gutter som mediterer AS

Denne personvernerklæringen gir deg informasjon om hvordan og hvorfor vi behandler personopplysninger om våre medlemmer. To gutter som mediterer AS («TG» eller «vi») driver Medlemskapet To gutter som mediterer. Det er vi som er behandlingsansvarlig for opplysningene som behandles i forbindelse med denne virksomheten.

HVORDAN VI BRUKER PERSONOPPLYSNINGER

Administrasjon av medlemskap
For å registrere deg som medlem hos oss, og for at vi kan fakturere og administrere ditt medlemskap, behandler vi navn, kontaktopplysninger, type medlemskap og din kommunikasjon med oss. Om du har medlemskap via en bedriftsavtale eller gjennom en partner, vil vi også behandle informasjon om din arbeidsgiver / den partner du har medlemskap gjennom. Om du har studentmedlemskap, vil vi også behandle informasjon om ditt studiested.

Oppfølgning 
For å administrere og følge opp din deltakelse hos oss, vil vi registrere din deltakelseshistorikk, dvs. dine besøk på våre klasser, din påmelding og avmelding av gruppetimer og din deltakelse på gruppetimer. Om du velger å dele det med oss, vil vi også behandle informasjon om din helse, slik som fysiske skader, psykiske plager eller sykdom.

Digitale klasser
For å administrere og følge opp bruk av våre nettbaserte tjenester, vil vi i tillegg registrere din deltakelse på digitale klasser.

Kjøp
Om du gjør kjøp gjennom våre digitale kanaler, herunder VIPPS, Facebook-siden, vår Instagram-side eller togutter.no, eller dersom du gjør kjøp på en av våre klasser som du knytter til ditt medlemskap, vil vi av bokføringshensyn behandle opplysninger om dine kjøp, dvs. hva du kjøpte, tidspunktet for kjøpet og beløp.

Produktutvikling
For å evaluere, forbedre og optimalisere vårt tilbud, vil vi kunne behandle dine svar på medlemsundersøkelser, samt analysere statistikk over din bruk av vårt tilbud for å forstå våre medlemmers behov og preferanser.

Oppfølgning av sikkerhets- og trivselsreglene
For å ivareta en hyggelig og inkluderende atmosfære på våre klasser har vi sikkerhets- og trivselsregler. Dersom du bryter reglene, kan dette i visse tilfeller resultere i utestengelse fra våre klasser. Vi vil behandle personopplysninger tilknyttet eventuelle brudd på sikkerhets- og trivselsreglene, herunder opplysninger nødvendig for å håndheve en eventuell utestengelse. Vi må ha behandlingsgrunnlag etter GDPR for vår behandling av personopplysninger. For administrasjon av medlemskap, online klasser, og andre relaterte tjenester er grunnlaget at det er nødvendig for å oppfylle vår avtale med deg. For kjøp er det nødvendigheten av å oppfylle en rettslig forpliktelse. For produktutvikling er det vår berettigede interesse i forbedring og innovasjon. For oppfølgning er det vår berettigede interesse i å administrere og følge opp din deltakelse hos oss. For oppfølgning av sikkerhets- og trivselsreglene er det vår berettigede interesse i å ivareta sikkerheten til våre medlemmer og ansatte. Om det er nødvendig for oss å behandle særlige kategorier av personopplysninger (sensitive personopplysninger) for å yte våre tjenester til deg, er behandlingsgrunnlaget ditt samtykke som du gir via medlemsvilkårene (GDPR artikkel 6 nr. 1 bokstav a og artikkel 7 nr. 4).

Vi kan også behandle personopplysninger for andre formål dersom du samtykker til det. I så fall kan du når som helst trekke samtykket tilbake.

Vi kan dessuten behandle personopplysninger med andre forenlige formål, for eksempel for bokføring, ved håndtering av tvister og rettssaker og ved oppkjøp, fusjoner eller lignende transaksjoner.

HVORDAN VI DRIVER MARKEDSFØRING

Vi ønsker å holde våre medlemmer oppdatert om våre tjenester og gi gode tilbud. Derfor vil vi fra tid til annen sende deg nyhetsbrev og markedsføring, for eksempel pr. epost. Dette vil sendes ut automatisk til alle medlemmer med mulighet til å melde seg av. Om du ikke lenger ønsker å motta markedsføring, kan du sende oss en mail på hei@togutter.no eller klikke på linken i nyhetsbrevet. Merk at du ikke kan melde deg av utsendelse av informasjon som ikke er markedsføring.

HVORDAN VI BEHANDLER OPPLYSNINGER PÅ SOSIALE MEDIER

Hvis du besøker våre sider på sosiale medier, vil vi kunne se dine reaksjoner (opplastinger, likes, kommentarer, osv.). Vi vil også ha tilgang i anonymisert statistikk for å kunne få innsikt over bruken av våre sider på sosiale medier. For behandling av slike opplysninger har vi felles behandlingsansvar med det sosiale mediet. Grunnlaget for vår behandling av eventuelle personopplysninger i den forbindelse er at vår berettigede interesse i å ha en side på det sosiale mediet og å ha innsikt i hvordan den brukes. Vær oppmerksom at selv om du sletter din konto eller slutter å følge oss på det sosiale mediet, vil dine reaksjoner fortsatt kunne være tilgjengelig på vår side.

HVEM VI DELER PERSONOPPLYSNINGER MED

Vi vil behandle dine personopplysninger konfidensielt. Likevel må vi dele personopplysninger med andre virksomheter for å utføre de formålene som er nevnt over på en god måte:

Intert. Vi deler opplysninger internt i To gutter som mediterer AS for administrative formål.

Leverandører. Vi deler opplysninger med leverandører som hjelper oss med å yte våre tjenester, f.eks. VIPPS.

Annet

Vi kan også dele opplysninger med myndigheter hvis vi blir pålagt å gjøre det. Dessuten kan vi dele opplysninger om deg med andre dersom du samtykker til det.

HVOR LENGE LAGRER VI PERSONOPPLYSNINGENE

Vi oppbevarer opplysninger om deg så lenge det er nødvendig for de formålene som er nevnt ovenfor. Deretter sletter vi dem. Med mindre du samtykker til noe annet, innebærer dette i hovedsak at:

• Opplysninger om administrasjon av medlemskap slettes senest seks måneder etter at medlemskapet er opphørt.
• Opplysninger om deltakelseshistorikk og opplysninger om digital deltakelse slettes senest seks måneder etter at medlemskapet er opphørt.
• Opplysninger om kjøp slettes etter 5 år i samsvar med bokføringslova.
• Opplysninger som brukes til produktutvikling slettes ved at vi anonymiserer dem så snart som mulig.
• Opplysninger om brudd på sikkerhets- og trivselsreglene
  vil slettes etter at utestengelsesperioden med tilhørende prøveperiode er over. Utestengelsesperiodens lengde vil variere basert på alvorlighetsgraden av bruddet på sikkerhets- og trivselsreglene.

Vi kan velge å anonymisere opplysningene istedenfor å slette dem, dvs. at vi oppbevarer opplysningene, uten at det lenger er mulig å knytte dem til deg som et enkeltindivid.

DINE PERSONVERNRETTIGHETER

Du har flere rettigheter etter personvernregelverket, blant annet rett til å kreve innsyn, retting, sletting, begrensning, dataportering og å protestere mot vår behandling av opplysninger om deg. Ta kontakt med oss dersom du ønsker å benytte deg av dine rettigheter. Vi vil besvare din henvendelse så snart som mulig, typisk senest innen én måned. Merk at det finnes flere unntak og begrensninger i disse personvernrettigheter som kan gjøre at vi ikke må eller kan la deg utøve dem.

Dersom du er uenig i måten vi behandler dine personopplysninger på, kan du sende inn en klage til Datatilsynet. Vi vil sette pris på om du kontakter oss først, slik at vi kan oppklare eventuelle misforståelser.

Du kan henvende deg til hei@togutter.no om du ønsker å utøve dine rettigheter, eller om du for øvrig har spørsmål, kommentarer eller ønsker mer informasjon om vår behandling av personopplysninger.

ENDRINGER

Vi vil kunne oppdatere denne personvernerklæringen ved behov, f.eks. dersom vi lanserer nye produkter eller gjør endringer i eksisterende produkter. Du vil få beskjed dersom vi gjør vesentlige endringer. Du vil alltid finne siste versjon av personvernerklæringen på vår nettside.