1. Vilka vi är (personuppgiftsansvarig)

Performance Base ("Performance Base", "vi", "vår" eller "oss") är personuppgiftsansvarig för den behandling som beskrivs i denna integritetspolicy.

• E-post: info@performancebase.se
• Telefon: +46 703 057 393
• Adress: Vintergaloppsgatan 3, 183 76 Täby

2. Vilka personuppgifter vi samlar in

Vi samlar endast in personuppgifter som behövs för att driva denna webbplats, svara dig och (om du väljer det) tillhandahålla våra tjänster.

• Kontaktuppgifter som du lämnar (till exempel namn, e-postadress, telefonnummer)
• Meddelandeinnehåll och eventuell information du inkluderar när du kontaktar oss
• Köp-/bokningsuppgifter när du väljer ett program och går vidare till kassan hos vår externa leverantör (se avsnitt 6)
• Tekniska data som kan samlas in automatiskt av vår värdleverantör i serverloggar (till exempel IP-adress, enhets-/webbläsarinformation, tidsstämplar, begärda sidor)
• Val av cookie-samtycke (lagras som en samtyckes-cookie och i din webbläsares lagring)

Vi samlar inte avsiktligt in känsliga personuppgifter (såsom hälsodata) via denna webbplats. Om du väljer att dela information om skador eller hälsotillstånd i ett meddelande, behandlar vi det som känsligt och använder det endast för att svara dig och/eller tillhandahålla de tjänster du begär.

3. Varför vi behandlar personuppgifter (ändamål) och rättsliga grunder

Vi behandlar personuppgifter endast när vi har en giltig rättslig grund enligt GDPR. Beroende på situationen stödjer vi oss på:

• För att svara på kontaktförfrågningar (till exempel via vårt kontaktformulär eller e-post): vårt berättigade intresse av att kommunicera med dig och hantera förfrågningar, eller åtgärder inför ingående av avtal (GDPR art. 6(1)(f) / 6(1)(b)).
• För att tillhandahålla tjänster du begär (till exempel personlig träning): fullgörande av avtal (GDPR art. 6(1)(b)).
• För att hantera betalningar och köp via vår externa kassaleverantör : fullgörande av avtal (GDPR art. 6(1)(b)) och/eller efterlevnad av rättsliga förpliktelser (till exempel bokföring) (GDPR art. 6(1)(c)).
• För att hålla webbplatsen säker och fungerande (till exempel förebygga missbruk och felsökning): vårt berättigade intresse (GDPR art. 6(1)(f)).
• För att lagra dina cookie-inställningar och respektera dina val: samtycke (för icke-nödvändiga cookies) och vårt berättigade intresse/nödvändighet för att tillhandahålla den funktionalitet du begär (GDPR art. 6(1)(a) / 6(1)(f)).

4. Cookies och liknande teknik

Vi använder ett litet antal cookies och liknande tekniker för grundläggande webbplatsfunktionalitet och för att komma ihåg dina cookie-samtyckesval. För mer information, se vår cookie-policy.

5. Hur vi delar personuppgifter (mottagare)

Vi delar personuppgifter endast när det är nödvändigt för ovanstående ändamål:

• Tjänsteleverantörer (personuppgiftsbiträden) : vi kan använda leverantörer för webbhotell och för att behandla kontaktmeddelanden (beroende på hur kontaktformulärslösningen är konfigurerad). De behandlar data enligt våra instruktioner.
• Extern kassa-/bokningsleverantör : om du väljer ett program och går vidare till kassan, omdirigeras du till vår externa leverantör (för närvarande tillgänglig på getmana.app). Den leverantören behandlar dina personuppgifter (inklusive betalningsrelaterade uppgifter) enligt sin egen integritetsinformation.
• Rättsliga krav : vi kan dela uppgifter om det krävs enligt lag eller för att skydda våra rättigheter.

6. Internationella överföringar (utanför EU/EES)

Vi strävar efter att använda tjänsteleverantörer som behandlar personuppgifter inom EU/EES. Om någon av våra leverantörer behandlar personuppgifter utanför EU/EES, säkerställer vi att lämpliga skyddsåtgärder finns på plats (till exempel EU:s standardavtalsklausuler och kompletterande åtgärder där så krävs).

7. Hur länge vi sparar personuppgifter (lagring)

Vi sparar personuppgifter endast så länge som krävs för de ändamål som beskrivs i denna integritetspolicy:

• Kontaktmeddelanden : sparas så länge som behövs för att hantera din förfrågan och eventuell uppföljning.
• Tjänste- och köpuppgifter : sparas så länge som krävs för att tillhandahålla tjänsten och uppfylla rättsliga skyldigheter (till exempel bokföringskrav).
• Cookie-samtyckesuppgifter : lagras i din webbläsare (du kan radera dem när som helst).

8. Hur vi skyddar personuppgifter

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, såsom åtkomstkontroller och begränsning av åtkomst till de som behöver den. Ingen webbplats kan garantera absolut säkerhet; om du misstänker missbruk, vänligen kontakta oss.

9. Dina rättigheter enligt GDPR

Med förbehåll för villkoren i GDPR har du rätt att:

• Få tillgång till dina personuppgifter
• Rätta felaktiga eller ofullständiga uppgifter
• Radera dina personuppgifter ("rätten att bli glömd")
• Begränsa behandlingen
• Dataportabilitet
• Invända mot behandling baserad på berättigade intressen
• Återkalla samtycke när som helst (där vi förlitar oss på samtycke)

För att utöva dina rättigheter, kontakta oss med uppgifterna i avsnitt 1. Vi kan behöva verifiera din identitet.

10. Klagomål till den svenska tillsynsmyndigheten (IMY)

Om du anser att vår behandling av dina personuppgifter bryter mot GDPR, har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY). Mer information finns på https://www.imy.se/.

11. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi publicerar den uppdaterade versionen på denna sida och ändrar datumet "Senast uppdaterad" ovan.

12. Kontakta oss

Om du har frågor om denna integritetspolicy eller vill skicka in en integritetsrelaterad begäran, kontakta oss:

• E-post: info@performancebase.se
• Telefon: +46 703 057 393
• Adress: Vintergaloppsgatan 3, 183 76 Täby