Integritetspolicy

1. Vår roll och tillämpningsområde

Denna integritetspolicy beskriver hur ForTime ("vi", "oss") samlar in och behandlar personuppgifter.

När vi tillhandahåller programvaran ForTime till våra anslutna gym och boxar är gymmet personuppgiftsansvarig för sina medlemmars uppgifter, och ForTime agerar personuppgiftsbiträde i enlighet med vårt Personuppgiftsbiträdesavtal (DPA).

2. Vilka personuppgifter vi behandlar

Beroende på din relation till ForTime kan följande uppgifter behandlas:

• För företrädare för anslutna gym: Namn, e-postadress, telefonnummer, organisationsnummer och faktureringsuppgifter för avtalsadministration.
• För gymmedlemmar (på uppdrag av gymmet): Namn, e-post, telefon, födelsedatum/personnummer (för friskvårdskvitton), bokningshistorik, medlemskapskort och betalningsreferenser.

3. Rättslig grund och ändamål

Vi behandlar uppgifter för att:

• Fullgöra avtalet om leverans av boknings- och medlemsplattformen (Art. 6.1 b GDPR).
• Uppfylla rättsliga skyldigheter såsom svensk bokföringslag och Skatteverkets krav på friskvårdsunderlag (Art. 6.1 c GDPR).
• Säkerställa systemets drift och IT-säkerhet med stöd av vårt berättigade intresse (Art. 6.1 f GDPR).

4. Lagringsplats och Säkerhet

All data lagras inom Europeiska ekonomiska samarbetsområdet (EES) på servrar hos Inleed i Sverige. Vi tillämpar modern kryptering (HTTPS/TLS och AES-kryptering), tvåfaktorsautentisering och isolerade databaser för att säkerställa att ingen obehörig får åtkomst till informationen.

5. Dina rättigheter

Som registrerad har du enligt GDPR rätt att begära ett registerutdrag, rättelse av felaktiga uppgifter, begränsning av behandling samt i vissa fall radering ("rätten att bli bortglömd").

Om du är medlem hos ett gym som använder ForTime vänder du dig i första hand till ditt gym (den personuppgiftsansvarige), som enkelt kan utföra dessa åtgärder via plattformens inbyggda verktyg.

6. Kontakt

Vid frågor gällande dataskydd och integritet når du oss på info@fortime.se.