Personvernerklæring
1 · Hvem er ansvarlig
Orange Studio AS, org.nr. 992 584 548, Myklerudveien 35, 1454 Fagerstrand, er behandlingsansvarlig for personopplysningene som beskrives her.
Spørsmål om personvern, innsyn eller sletting rettes til post@orangestudio.no eller telefon 66 91 11 39.
Erklæringen gjelder orangestudio.no, innmelding og betaling, medlemskapet ditt, nøkkelkort og adgangskontroll, og kameraovervåkingen på senteret.
2 · Hva vi samler inn
| Kategori | Opplysninger |
|---|---|
| Kontaktopplysninger | Navn, fødselsdato, adresse, postnummer, mobilnummer, e-postadresse. Navn på foresatt dersom du er under 18 år. |
| Medlemskap | Medlemskapstype, pris, start- og sluttdato, bindingstid, frys, oppsigelse, hvem som anbefalte deg dersom du oppgir det. |
| Betaling | Fakturaer, betalingsstatus, utestående beløp og AvtaleGiro-mandat. Vi lagrer ikke kortopplysninger — kortet håndteres i sin helhet av betalingsleverandøren. |
| Bruk av senteret | Innsjekk med nøkkelkort: tidspunkt og hvilken sone. Påmelding og oppmøte på gruppetimer. |
| Kameraopptak | Bilde av personer som oppholder seg i treningslokalet og i de to inngangspartiene. |
| Påbegynt innmelding | Fyller du ut skjemaet uten å fullføre betalingen, lagrer vi navn, mobilnummer, e-post og hvilket medlemskap du valgte. |
| Bruk av nettstedet | Hvilke steg i innmeldingen du gjennomfører, og informasjonskapsler — se punkt 7. |
Vi ber ikke om fødselsnummer ved innmelding. Oppgir du det frivillig i forbindelse med AvtaleGiro, brukes det bare til å opprette mandatet.
Vi ber ikke om helseopplysninger. Sender du oss legeerklæring for å fryse medlemskapet, behandler vi den bare for det formålet, og sletter den når saken er avsluttet.
3 · Hvorfor vi behandler det, og med hvilket grunnlag
| Formål | Grunnlag | Merknad |
|---|---|---|
| Opprette og administrere medlemskapet, gi adgang, kreve inn betaling | Avtale — personvernforordningen art. 6 nr. 1 bokstav b | Uten disse opplysningene kan vi ikke inngå avtalen. |
| Bokføring og oppbevaring av regnskapsmateriale | Rettslig forpliktelse — art. 6 nr. 1 bokstav c | Bokføringsloven § 13. |
| Kameraovervåking for sikkerhet, og for å avklare misbruk av adgangssystemet eller hendelser på senteret | Berettiget interesse — art. 6 nr. 1 bokstav f | Du kan protestere, se punkt 8. |
| Sperre adgang ved forfalt betaling | Avtale — art. 6 nr. 1 bokstav b | Følger av medlemsvilkårene punkt 12. |
| Ta kontakt om en innmelding du ikke fullførte | Samtykke — art. 6 nr. 1 bokstav a | Bare hvis du krysset av for det. Kan trekkes tilbake når som helst. |
| Markedsføring på e-post og SMS til egne medlemmer om tilsvarende tilbud | Berettiget interesse, jf. markedsføringsloven § 15 andre ledd | Hver melding har en reservasjonsmulighet. |
| Markedsføring til deg som ikke er medlem | Samtykke | Se punkt 7 om informasjonskapsler. |
| Statistikk over bruk av senteret og av innmeldingen | Berettiget interesse | Brukes samlet, ikke til å vurdere enkeltmedlemmer. |
4 · Hvem vi deler med
Vi selger ikke personopplysninger. Opplysninger deles bare med leverandører som behandler dem på våre vegne, etter databehandleravtale:
| Mottaker | Hva de gjør |
|---|---|
| Xakt / Sodvin | Medlemssystemet. Medlemsdata, kontrakter, fakturaer, nøkkelkort, adgangskontroll og besøkslogg. |
| Nets / Nexi | Betalingsterminal og korttransaksjoner ved innmelding, og AvtaleGiro-mandat. |
| Google Ireland | Skrifttyper og kart på nettstedet. IP-adressen din blir kjent for Google når siden lastes. |
| Meta Platforms Ireland | Måling og målretting av annonser på Facebook og Instagram, dersom du har samtykket. Se punkt 7. |
| Cloudflare | Drift og sikkerhet for nettstedet. |
| Regnskapsfører og eventuelt inkassoselskap | Bokføring og innkreving av forfalte krav. |
Enkelte av disse leverandørene kan overføre opplysninger til land utenfor EØS, i første rekke USA. Overføringen skjer i så fall på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser.
5 · Hvor lenge vi lagrer
| Opplysning | Lagringstid |
|---|---|
| Regnskapsmateriale — fakturaer, betalinger, transaksjoner | 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13 |
| Kontaktopplysninger, medlemshistorikk, nøkkelkort og besøkslogg | Slettes innen 12 måneder etter at medlemskapet er avsluttet |
| Påbegynt innmelding som ikke ble fullført | Slettes innen 90 dager |
| Kameraopptak | 14 dager, deretter slettes opptaket automatisk |
| Opptak som er sikret i forbindelse med en konkret hendelse | Til saken er avsluttet |
| Legeerklæring ved frys | Slettes når fryseperioden er avsluttet |
6 · Hvordan vi sikrer opplysningene
Tilgang til medlemsopplysninger er begrenset til ansatte som trenger det i arbeidet sitt. Nettstedet og innmeldingen bruker kryptert forbindelse. Kortopplysninger kommer aldri innom våre egne systemer — de håndteres i sin helhet av betalingsleverandøren.
Kameraopptak er tilgjengelig for et begrenset antall personer, og gjennomgås bare ved en konkret hendelse eller mistanke om misbruk.
7 · Informasjonskapsler
Nettstedet bruker informasjonskapsler. Nødvendige kapsler settes uansett; kapsler til måling og markedsføring settes bare dersom du samtykker, og samtykket kan trekkes tilbake når som helst.
| Kapsel | Satt av | Formål | Krever samtykke |
|---|---|---|---|
| __cf_bm, cf_clearance | Cloudflare | Sikkerhet og drift — skiller ekte besøkende fra automatisert trafikk | Nei — nødvendig |
| _fbp | Meta | Måling og målretting av annonser på Facebook og Instagram | Ja |
Innmeldingen måler hvor langt i skjemaet du kommer, slik at vi ser hvor folk faller av. Dette lagres på vår egen server og settes ikke som informasjonskapsel.
Skrifttyper og kart hentes fra Google. Da blir IP-adressen din kjent for Google, selv om det ikke settes noen informasjonskapsel.
Du kan slette og blokkere informasjonskapsler i nettleseren din. Blokkerer du de nødvendige, vil deler av nettstedet slutte å virke.
8 · Rettighetene dine
Du har rett til å be om innsyn i opplysningene vi har om deg, få rettet feil, få opplysninger slettet, kreve at behandlingen begrenses, og få utlevert opplysningene du selv har gitt oss i et maskinlesbart format (dataportabilitet).
Du kan protestere mot behandling som bygger på berettiget interesse, blant annet kameraovervåkingen og markedsføring. Protesterer du mot markedsføring, stanser vi den uten videre vurdering.
Samtykker du til noe, kan samtykket trekkes tilbake når som helst. Det påvirker ikke lovligheten av behandlingen fram til tilbaketrekkingen.
Henvendelser rettes til post@orangestudio.no. Vi svarer normalt innen 30 dager. Vi kan be om legitimasjon før vi utleverer opplysninger, slik at de ikke havner hos feil person.
Merk at retten til sletting ikke gjelder opplysninger vi er pålagt å oppbevare etter bokføringsloven, eller som er nødvendige for et løpende avtaleforhold.
9 · Klage
Mener du at vi behandler personopplysninger i strid med regelverket, vil vi gjerne høre fra deg først. Du kan også klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no.
10 · Endringer
Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid på orangestudio.no, med dato for siste endring. Ved vesentlige endringer varsler vi medlemmene på e-post.