Integritetsmeddelande

1. Om detta meddelande

Detta meddelande förklarar hur personuppgifter hanteras när du använder mobilappen XaktGo.

Xakt AS
Organisationsnummer: 931 895 583
Trondheimsveien 7
7200 Kyrksæterøra, Norge
E-post: support@xakt.no
Allmän kontakt: post@xakt.no
Telefon: +47 72 45 39 20

Detta är ett integritetsmeddelande, inte ett samtycke till all användning av personuppgifter. När samtycke krävs inhämtas det separat.

2. Xakt och ditt träningscenter

Xakt ansvarar för appkontot, autentisering, appsäkerhet, teknisk drift, support samt appanalys och diagnostik som beskrivs i detta meddelande.

Träningscentret som ditt medlemskap är knutet till ansvarar för sin kundrelation med dig, inklusive centermedlemskap, tillträdesrättigheter, avtal, bokningar, fakturor, betalningar och uppgifter som det måste bevara. Beroende på tjänsten behandlar Xakt uppgifter för centrets räkning eller inom ramen för Xakts eget driftansvar. Centrets medlemsvillkor och integritetsinformation gäller också för dess behandling.

Du kan kontakta Xakt på support@xakt.no om du är osäker på vem som ansvarar för en begäran. Vi svarar eller hänvisar begäran till det berörda centret.

3. Uppgifter som behandlas

Konto-, kontakt- och profiluppgifter

Vi behandlar uppgifter som används för att skapa och underhålla ditt XaktGo-konto och koppla det till rätt kundpost hos centret:

• namn, telefonnummer, verifierad e-postadress och e-postadress för återställning;
• adress, postnummer, ort, land, födelsedatum, kön och kund-/medlemsidentifierare;
• profilbild och profilinställningar;
• kommunikations- och marknadsföringspreferenser;
• kontostatus, valt center, PIN-/säkerhetsstatus, inloggnings-/sessionsinformation och godkännande av avtal;
• identifierare för appanvändare, kund, abonnent, enhet, installation och pushnotiser.

Din PIN-kod används för autentisering och säkerhet. När enhetens biometri, som Face ID eller Touch ID, används förblir den biometriska mallen under operativsystemets kontroll. XaktGo tar endast emot autentiseringsresultatet.

Medlemskap, träningsaktivitet och tillträde till centret

Vi behandlar uppgifter som behövs för att tillhandahålla de centertjänster som är tillgängliga för ditt konto, bland annat:

• medlemskap, medlemsstatus, avtal, kurser och behörigheter;
• passbokningar, avbokningar, väntelistor, närvaro, besök och incheckningar;
• träningsscheman och relaterad aktivitet på träningscentret;
• QR- eller dörridentifierare, tillträdesförsök, tillträdesbeslut och relaterade säkerhetsuppgifter.

XaktGo läser inte uppgifter från Apple Health, HealthKit, Google Health Connect eller patientjournaler i den aktuella versionen.

Köp, fakturor och ekonomiska uppgifter

När det är relevant för ditt konto behandlar vi:

• köp av medlemskap, passerkort, kurser, presentkort och andra centertjänster;
• köpstatus, fakturor, kvitton, betalningsreferenser, förfallodatum, saldon, påminnelser och indrivningsstatus;
• status för bankavtal eller AvtaleGiro och relaterade kontouppgifter som görs tillgängliga genom centrets system.

Betalkorts- eller bankkontouppgifter kan anges på en sida som drivs av en betalningsleverantör. Leverantören behandlar uppgifter enligt sina egna villkor och sitt eget integritetsmeddelande. Xakt och centret tar emot de uppgifter som behövs för att genomföra och dokumentera transaktionen, såsom status, referens, belopp och de kontouppgifter som görs tillgängliga genom den aktuella tjänsten. Vi använder inte betalningsuppgifter för annonsering.

Plats

Med tillstånd på enheten hämtar XaktGo exakta platskoordinater för aktivering, för att hitta närliggande center och för att beräkna avståndet till center. Koordinaterna överförs till Xakt när dessa funktioner används. XaktGo spårar inte din plats kontinuerligt och delar den inte med andra medlemmar.

Du kan neka eller återkalla platstillstånd i enhetsinställningarna. Funktioner som kräver plats kan då bli otillgängliga eller mindre exakta.

Bilder och innehåll som du själv lämnar

Om du väljer att lägga till en profilbild laddas den valda bilden upp till Xakt. Text som du skickar i ett supportärende, en felrapport om träningsutrustning, ett presentkortsmeddelande eller ett annat konto-/tjänsteformulär behandlas också för att tillhandahålla den begärda funktionen.

Kamerabilder som används för QR-skanning analyseras på enheten. XaktGo skickar eller agerar utifrån det avkodade QR-värdet, inte de löpande kamerabilderna.

Notiser

Vi behandlar Firebase-installations-ID:n, push-token, enhetsuppgifter, notisinställningar och leveransinformation för att tillhandahålla tjänste-, säkerhets-, boknings-, center- och kontonotiser. Marknadsföringsnotiser skickas endast enligt den tillämpliga kommunikationspreferensen och gällande lagkrav.

Analys och diagnostik

XaktGo använder följande Google Firebase-tjänster:

• Firebase Analytics;
• Firebase Crashlytics;
• Firebase Performance Monitoring;
• Firebase Cloud Messaging;
• Firebase Remote Config;
• Firebase Installations och Firebase Sessions.

Dessa tjänster behandlar appinteraktioner, skärmvyer, sessioner, appinstans- och installationsidentifierare, ungefärlig plats som härleds från nätverksinformation, enhets- och operativsystemuppgifter, appversion, språk, land och tidszon, kraschrapporter, stackspårningar, prestanda- och nätverkstidsmätningar samt annan diagnostisk information.

Analyshändelser i XaktGo kan omfatta centerkontext och ett stabilt pseudonymt värde som härleds från Xakts appanvändaridentifierare. Kraschdiagnostik kan innehålla en iOS-leverantörsidentifierare eller motsvarande enhets-/appidentifierare. Pseudonyma identifierare kan fortfarande kopplas till ett konto eller en enhet; vi beskriver dem inte som anonyma.

Firebase-data samlas in genom de Firebase-programvarukomponenter som är inbyggda i XaktGo och överförs till Google när den aktuella tjänsten används. Xakt använder dessa uppgifter endast för att tillhandahålla notiser och konfiguration, driva och säkra appen, förstå appanvändningen, undersöka krascher och fel samt förbättra tillförlitlighet och prestanda. Xakt använder inte Firebase-data för tredjepartsannonsering, spårning mellan företag, beteendebaserad annonsering, retargeting, annonsmätning eller dataförmedling och använder inte Firebase Analytics-målgrupper eller -konverteringar tillsammans med Google Ads i denna version.

Google behandlar Firebase-data som tjänsteleverantör enligt tillämpliga databehandlings- och säkerhetsvillkor. Tjänsteleverantörer som agerar för Xakt måste skydda personuppgifter i enlighet med detta meddelande och gällande lag. Insamling och lagring i Firebase styrs genom Xakts produktionskonfiguration och inställningarna för de enskilda Firebase-tjänsterna.

4. Varför vi behandlar uppgifter

När vi grundar behandlingen på berättigade intressen bedömer vi dess nödvändighet och dess påverkan på användarna, inklusive användare i åldern 13–17 år. Du kan invända enligt beskrivningen nedan. När behandlingen grundas på samtycke kan du återkalla det när som helst utan att det påverkar behandling som redan har utförts lagligen.

Enhetstillstånd för kamera, bilder, notiser, plats eller biometri styr åtkomsten till enhetens funktion. Tillståndet är inte i sig den rättsliga grunden för all relaterad behandling.

5. Mottagare och tjänsteleverantörer

Vi lämnar endast ut uppgifter när det behövs för de ändamål som beskrivs ovan:

• Ditt valda träningscenter, för dess kundrelation, medlemskap, bokningar, centertillträde, köp, fakturor och support.
• Google Firebase, för analys, kraschrapportering, prestandaövervakning, meddelanden, konfiguration, installationer och sessioner.
• Leverantörer av hosting, infrastruktur, säkerhet, kommunikation, e-post och SMS som driver tjänster för Xakt eller centret.
• Betalnings- och identitetsleverantörer som valts för det aktuella centerflödet. En leverantör kan vara självständigt personuppgiftsansvarig för uppgifter som anges direkt i dess tjänst.
• Professionella rådgivare och myndigheter när det behövs för att följa lagen, skydda rättigheter och säkerhet eller hantera rättsliga anspråk.
• En övertagande organisation om den berörda verksamheten omorganiseras, slås samman eller överlåts, i enlighet med gällande dataskyddslagstiftning.

Tjänsteleverantörer som agerar för Xakt får endast behandla uppgifter för den avtalade tjänsten och enligt lämpliga krav på sekretess, säkerhet och databehandling. Vi säljer inte personuppgifter och lämnar dem inte till datamäklare.

6. Internationella överföringar

Vissa leverantörer, inklusive Google Firebase, kan behandla uppgifter utanför Norge eller Europeiska ekonomiska samarbetsområdet. När personuppgifter överförs internationellt använder Xakt en laglig överföringsmekanism och de skyddsåtgärder som krävs enligt gällande lag, till exempel ett beslut om adekvat skyddsnivå eller godkända standardavtalsklausuler. Du kan kontakta support@xakt.no för mer information om relevanta skyddsåtgärder.

7. Annonsering och spårning

XaktGo visar inte tredjepartsannonser och använder inte personuppgifter för spårning mellan företag, beteendebaserad annonsering, retargeting, annonsmätning eller dataförmedling.

Om du separat väljer att få nyheter eller erbjudanden från Xakt eller ditt center används relevanta kontaktuppgifter och preferenser för att skicka dessa meddelanden. Du kan återkalla en marknadsföringspreferens via tillgängliga konto-/centerinställningar eller genom att kontakta avsändaren. Vi profilerar inte användare i åldern 13–17 år för beteendebaserad annonsering.

8. Lagring

Vi bevarar uppgifter endast så länge det behövs för det ändamål för vilket de samlades in, bland annat enligt följande kriterier:

• XaktGo-konto och profil: så länge appkontot är aktivt, och därefter endast så länge det behövs för att slutföra radering, skydda säkerheten, lösa tvister eller uppfylla lagkrav.
• Autentiserings-, enhets-, installations- och pushuppgifter: så länge det behövs för det aktiva kontot eller installationen; ersatta eller ogiltiga identifierare tas bort eller upphör att gälla enligt rutinerna för driftsäkerhet.
• Medlemskap, avtal, köp, fakturor och betalningsuppgifter: enligt det valda centrets kundrelation och tillämpliga tidsfrister för bokföring, skatt, dokumentation och rättsliga anspråk.
• Bokningar, besök, incheckningar och dörrtillträdesuppgifter: enligt centrets krav på drift, säkerhet, tillträdeskontroll och dokumentation, varefter uppgifterna raderas eller anonymiseras när det är lämpligt.
• Plats: används för den begärda aktiveringen eller centerfunktionen. XaktGo skapar ingen kontinuerlig platshistorik. Tekniska loggar eller säkerhetsloggar som innehåller förfrågningsinformation bevaras endast enligt den tillämpliga rutinen för logglagring.
• Support och innehåll som användare lämnar: tills ärendet har hanterats och under eventuell ytterligare tid som behövs för uppföljning, säkerhet, dokumentation eller rättsliga anspråk.
• Analys-, krasch-, sessions- och prestandauppgifter: enligt Xakts konfigurerade lagringsinställningar i Firebase och endast så länge det behövs för att förstå användningen, undersöka fel, säkra tjänsten och förbättra tillförlitligheten.
• Säkerhetskopior: skyddade säkerhetskopior fasas ut enligt den tillämpliga säkerhetskopieringsplanen och används inte i den ordinarie verksamhetens behandling.

Om en rättslig förpliktelse eller ett pågående rättsligt anspråk kräver längre lagring begränsas åtkomsten till det ändamålet. Du kan fråga support@xakt.no eller ditt center om vilka lagringskriterier som gäller för en viss uppgift.

9. Säkerhet

Xakt och dess leverantörer använder tekniska och organisatoriska åtgärder som är avsedda att skydda personuppgifter mot obehörig åtkomst, ändring, förlust och missbruk. Dessa omfattar åtkomstkontroller, autentiserade sessioner, kryptering vid överföring, driftövervakning och kontroller som är lämpliga för tjänsten.

Ingen elektronisk tjänst kan garantera absolut säkerhet. Kontakta support@xakt.no om du tror att ditt konto eller dina uppgifter har äventyrats.

10. Dina val

Beroende på funktionen och ditt centers konfiguration kan du:

• neka eller återkalla tillstånd för kamera, bilder, plats, notiser eller biometri i enhetsinställningarna;
• uppdatera tillgängliga profiluppgifter och kommunikationspreferenser;
• välja om du vill ladda upp en profilbild;
• stoppa valfri marknadsföringskommunikation med hjälp av den angivna inställningen eller avregistreringsmetoden;
• logga ut och ta bort lokala appuppgifter från enheten;
• begära rättelse, tillgång eller radering enligt beskrivningen nedan.

Om du nekar ett valfritt tillstånd påverkas endast den funktion som kräver det. Vissa konto-, säkerhets-, medlemskaps- och tillträdesuppgifter behövs för att tillhandahålla XaktGo och kan inte utelämnas när den tillhörande tjänsten används.

11. Radering av konto

Du kan radera ditt XaktGo-konto permanent i appen genom att öppna profil-/kontoinställningarna och välja Radera XaktGo-konto. Appen ber dig bekräfta denna oåterkalleliga åtgärd innan den skickar en autentiserad begäran om radering. Du kan också kontakta support@xakt.no om du inte kommer åt funktionen i appen. Vi kan behöva verifiera att du kontrollerar kontot.

När XaktGo-tjänsten bekräftar att raderingen lyckats loggar appen ut dig, tar bort lokalt lagrade kontouppgifter och visar ett slutförandemeddelande. Raderingen tar permanent bort XaktGo-kontot och tillhörande personuppgifter som Xakt inte är rättsligt skyldigt att bevara, inklusive appinloggningen, den centrala appprofilen, profilbilden, appenhets- och pushkopplingar, avtalskopplingar och andra appkontorelationer som omfattas av raderingsprocessen. Åtkomsten till appen upphör när raderingen är slutförd. Om begäran inte kan slutföras rapporterar appen felet och visar inte kontot som raderat.

Radering av appkontot avslutar inte ett träningscentermedlemskap, återbetalar inte ett köp, upphäver inte en betalningsskyldighet och raderar inte automatiskt kund-, medlemskaps-, avtals-, köp-, faktura- eller bokföringsuppgifter som bevaras för centret. Kontakta det berörda centret om uppsägning och dess uppgifter.

Om du senare registrerar dig igen skapas ett nytt XaktGo-appkonto. Efter verifiering kan giltiga befintliga centermedlemskap kopplas igen, men uppgifter som raderades med den tidigare appprofilen återställs inte.

Vissa uppgifter kan finnas kvar under en begränsad tid i skyddade säkerhetskopior, personuppgiftsbiträdens system, säkerhetsuppgifter eller uppgifter som Xakt eller centret måste bevara av rättsliga skäl. Vi förklarar det tillämpliga skälet och lagringskriterierna när vi besvarar en begäran om radering.

12. Dina dataskyddsrättigheter

Med förbehåll för gällande lag kan du ha rätt att:

• få information om och tillgång till dina personuppgifter;
• rätta felaktiga eller ofullständiga uppgifter;
• begära radering eller begränsning av behandling;
• få uppgifter i ett portabelt format där rätten är tillämplig;
• invända mot behandling som grundas på berättigade intressen eller mot direktmarknadsföring;
• återkalla samtycke när behandlingen grundas på samtycke;
• lämna in klagomål till en dataskyddsmyndighet.

Skicka förfrågningar till support@xakt.no. Vi kan begära proportionerliga uppgifter för att verifiera identiteten och skydda kontot. Om begäran gäller uppgifter som ditt träningscenter är personuppgiftsansvarigt för hänvisar eller vidarebefordrar Xakt begäran efter behov.

I Norge kan du lämna in klagomål till Datatilsynet. Du kan också kontakta den behöriga myndigheten där du bor eller arbetar.

13. Användare i åldern 13–17 år

Behöriga medlemmar i åldern 13–17 år kan självständigt använda appfunktioner som centret har godkänt, såsom inloggning, visning av medlemskap, bokning, incheckning och tillträde till anläggningen. Konton för minderåriga kan inte initiera, godkänna eller köpa juridiskt bindande medlemskap, avtal om återkommande betalningar eller andra avtal genom XaktGo. Ett träningscenter kan kräva att en förälder eller vårdnadshavare upprättar eller godkänner den underliggande centerrelationen enligt centrets villkor och gällande lag.

Appens lägsta ålder på 13 år åsidosätter inte centrets säkerhets-, tillträdes- eller medlemsregler. Social träning, medlemssökning och meddelanden mellan medlemmar är inaktiverade för alla användare i denna version.

Information som riktar sig till yngre användare bör läsas tillsammans med en förälder eller vårdnadshavare när det är lämpligt. Användare i åldern 13–17 år och deras vårdnadshavare kan kontakta support@xakt.no om dataskyddsrättigheter eller åldersbegränsningar.

Om du tror att ett barn under 13 år har skapat eller använt ett konto eller lämnat personuppgifter, kontakta support@xakt.no. Vi utreder saken och vidtar lämpliga åtgärder, inklusive att begränsa kontot och radera uppgifter där det krävs.

14. Ändringar i detta meddelande

Vi kan uppdatera detta meddelande när XaktGos funktioner, leverantörer, lagkrav eller rutiner för behandling av uppgifter ändras. Den aktuella versionen och ikraftträdandedatumet publiceras på denna webbadress. Väsentliga ändringar meddelas genom en lämplig kanal, såsom appen, kontots kontaktuppgifter eller ett nytt informations- eller godkännandeflöde där det krävs.

Social träning eller andra funktioner som väsentligt ändrar delning, användarinteraktion eller datainsamling aktiveras inte förrän detta meddelande och de tillämpliga uppgifterna till App Store och Google Play har uppdaterats.

15. Kontakt

Frågor, integritetsförfrågningar och begäranden om kontoradering kan skickas till:

Xakt AS
Organisationsnummer: 931 895 583
Trondheimsveien 7
7200 Kyrksæterøra, Norge
E-post: support@xakt.no
Allmän e-post: post@xakt.no
Telefon: +47 72 45 39 20

Ytterligare integritetsinformation om företaget finns på xakt.no/personvaern.