PERSONVERNFORORDNING - BALANSE HELSESPA

I denne personvernforordning beskrives blant annet følgende:

• Hvordan vår bedrift behandler kundenes personopplysninger.
• Hvilken typer personopplysninger vår bedrift kan samle inn om kundene.
• Til hvilket formål benytter vår bedrift kundenes personopplysninger.
• Kundenes rettigheter relatert til personopplysningene vi samler inn.

REGISTERANSVARLIGE

• Golden Hands Wellness Norway AS, 922070326
• BALANSE VIBEKES DAGSPA AS, 918976817
• Kvit Eiendom AS, 919058439

Ovennevnte registeransvarlige administrerer kunderegisteret som beskrives i denne personvernerklæringen. Dette skjer selvstendig og uavhengig av hverandre, og utgjør samlet den bedriften som er beskrevet i denne personvernerklæringen. Dersom en av de ovennevnte registeransvarlige bestemmer seg for å utføre sin virksomhet hos en ekstern bedrift, har bedriften rett til å overlevere en kopi av kunderegisteret til den nevnte virksomheten. Dersom en privatperson ber om at sine personopplysninger kun kan benyttes av bedriften som beskrives i denne personvernerklæringen, skal kontaktpersonen hos registeransvarlige informeres om dette.

REGISTERETS KONTAKTPERSONER OG KONTAKTOPPLYSNINGER

Navn: Kvit Eiendom AS
Telefonnummer: 48426000
E-postadresse: info@balansespa.no
Adresse: Grønnegata 82, 9008 Tromsø

REGISTERETS NAVN
Kunderegister

UTLEVERING AV PERSONOPPLYSNINGER

Ved utlevering av personopplysninger følges til enhver tid gjeldende lovgivning.

Personopplysninger blir ikke utlevert til tredjeparter hvis ikke registeransvarlige som arbeider i bedriften går over til å utøve sin virksomhet i en ekstern bedrift. I en slik situasjon kan en kopi av kunderegisteret utleveres til den avtredende registeransvarlige slik at vedkommende også i fremtiden skal kunne betjene sine faste kunder på en tilfredsstillende måte.

I henhold til lovgivning kan personopplysninger ved forespørsel utleveres til myndighetene. Registeret er lagret og sikret slik at uvedkommende ikke har tilgang til opplysningene i registeret.

Kunden forstår at personopplysninger behandles i Timma-tjenesten fra partneren. Kunden godtar at personopplysninger kan overføres til tredjeparts håndteringsinformasjon, forutsatt at overføringen av personopplysninger håndteres i samsvar med EUs generelle databeskyttelsesforordning. Ovennevnte inkluderer rett til å overføre personopplysninger til et tredjeland innen EU og utenfor Det europeiske økonomiske samarbeidsområde, forutsatt at ved overføring av alle data er kravene i EUs databeskyttelsesforordning oppfylt.

SIKRING AV REGISTERET
Bedriften har sikret registerets personvern i henhold til allment akseptert praksis og benytter hensiktsmessige tekniske tiltak for å hindre uvedkommendes tilgang til både IT-systemene og det materiellet som oppbevares.

Kun bedriftens ansatte, bedriftens kontraktører og deres ansatte har tilgang til opplysningene i registeret.

REGISTERETS INNHOLD

Registeret samler inn personopplysninger om kunden som kunden oppgir i forbindelse med timebestillingen, og som er nødvendig for at kundeforholdet skal kunne håndteres på en hensiktsmessig måte. I forbindelse med kundens timebestilling bes kunden oppgi følgende opplysninger på bestillingsskjemaet på nettet, eller i forbindelse med annen timebestilling (f.eks. over telefon):

Navn
Telefonnummer
E-postadresse
Ytterligere opplysninger om bestillingen eller spesielle ønsker
Samtykke til direkte markedsføring på e-post
Samtykke til direkte markedsføring på SMS

I tillegg kan bedriften lagre følgende opplysninger om kunden i kunderegisteret:

Adresse
Generelle opplysninger om kunden vedrørende tjenestene som tilbys
Hvor mange ganger kunden har uteblitt fra en timebestilling
Hvilken ansatt vedkommende er fastkunde hos
Rabatter som kunden har
Ytterligere opplysninger som består av opplysninger innsamlet under kunderelasjonen, og som kan være fordelaktige for det videre kundeforholdet.
I tillegg til ovennevnte lagrer bedriften informasjon om tidspunktet for timebestillingen og kundens identifikator.

REGISTERETS VANLIGE INFORMASJONSKILDER

Det mottas personopplysninger når kunden legger inn en timebestilling eller når kunden oppgir opplysninger om seg selv til bedriften på annen måte.

I tillegg til ovennevnte kan det i forbindelse med å tilby tjenesten lagres ytterligere opplysninger om kunden, for å sikre en høy kvalitet på tjenesten også i fremtiden. Slike opplysninger kan være informasjon om produkter og tjenester som er fordelaktige for kunden, samt annen relevant informasjon som er vesentlig for kunderelasjonen.

Kundens personopplysninger overføres også automatisk til kunderegisteret når kunden bestiller tid hos bedriften gjennom Timmas tjeneste.

I tillegg kan det samles inn anonymiserte brukerdata på sine nettsider ved hjelp av analyseverktøy. Bedriften forbeholder seg retten til å benytte nettleserkapsler på sine nettsider, som brukeren kan velge å ikke utlevere gjennom innstillinger i nettleseren.

FORMÅLET OG BAKGRUNNEN FOR INNSAMLING AV PESRONOPPLYSNINGENE

I kunderegisteret samles det inn person-opplysninger om bedriftens (dvs. samlet av de registeransvarlige) kunder for at bedriften skal kunne tilby sine tjenester på en riktig og hensiktsmessig måte. Kundenes person-opplysninger benyttes hovedsakelig til å administrere kundeforholdet og til å holde kontakt med kunden, samt til markedsføring.

Bedriftens representanter bruker Timma til å administrere og behandle personopplysningene. Timma er et system for timebestilling og kundeadministrasjon, levert av Timma As (mer info: www.timma.fi).

Det utdypes spesielt at Timma ikke har ansvaret for kunderegisteret som beskrives her, men er en såkalt registerfører som har ansvaret for at registeret forpliktelser utføres på en egnet måte.

RETT TIL INNSYN
Kunden har rett til å få vite hvilke opplysninger som finnes om seg i registeret, eller få informasjon om at det ikke finnes noen opplysninger lagret om seg i registeret. Samtidig skal bedriften oppgi sine vanlige informasjonskilder og til hvilket formål opplysningene brukes og utleveres.

Personer som ønsker å kontrollere opplysningene om seg selv skal levere en forespørsel om dette til bedriften. Forespørselen må være personlig signert eller være på en annen måte autorisert.

KORRIGERING AV OPPLYSNINGER
Dersom kunden ved innsyn oppdager at registerets opplysninger er mangelfulle eller ukorrekte, har kunden rett til å be bedriften korrigere opplysningene.

ØVRIGE RETTIGHETER
Bedriften forbeholder seg retten til å tidvis kunne endre denne personvernerklæringen, for å etterkomme lovpålagte forpliktelser.

Bedriften forplikter seg til å på eget initiativ eller ved forespørsel fra den registrerte til å korrigere, slette eller oppdatere registerets opplysninger som er feilaktige, unødvendige, mangelfulle eller for eksempel foreldet. Dersom forespørselen ikke etterkommes, skal den registrerte få en begrunnet årsak til hvorfor korrigeringen ikke godkjennes.

I tillegg til ovennevnte har kunden rett til å nekte bedriften å behandle opplysninger om seg relatert til direktemarkedsføringsformål.