Integritetspolicy

1. Introduktion

Finegym LLC (”Finegym”, ”vi”, ”vår” eller ”oss”) har åtagit sig att skydda din integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar dina personuppgifter när du använder vår SaaS-plattform för gymhantering – inklusive vår webbaserade instrumentpanel, mobilapplikationer och webbplats som finns på  https://www.finegym.io

Denna policy gäller för:

• Gymägare och personal som använder våra administrativa gränssnitt;
• Gymmedlemmar som interagerar med gym via Finegyms mobilapp;
• Webbplatsbesökare och supportförfrågningar;
• Alla tredje parter som interagerar med våra system direkt eller via integrationer.

Läs denna policy noggrant för att förstå våra rutiner. Genom att använda våra tjänster samtycker du till de rutiner som beskrivs här.

2. Vilka vi är

Finegym LLC är ett aktiebolag registrerat i delstaten Wyoming, USA. Vi erbjuder programvara för gymhantering till fitnessföretag globalt, vilket möjliggör operativa arbetsflöden och medlemsengagemang.

• Juridisk enhet: Finegym LLC
• Registrerad adress: 5830 E 2nd St, Ste 7000 #15900, Casper, Wyoming 82609 Us
• Företagsregistrering: Wyoming, USA
• Kontakta:contact@finegym.io

Finegym fungerar vanligtvis som:

• Personuppgiftsansvarig vid hantering av data från gympersonal, kontoregistrering och analys av plattformsanvändning;
• Databehandlare på uppdrag av gym vid behandling av medlemsuppgifter (t.ex. bokningar, avståenden, medlemsprofiler), där gym bestämmer syftet och medlen för behandlingen.

3. Vad denna försäkring täcker

Denna integritetspolicy gäller för databehandling inom alla Finegym-tjänster, inklusive:

• Den webbaserade administrativa plattformen för gym;
• Mobilappar tillhandahållna för gymmedlemmar (iOS och Android);
• Våra marknadsförings- och supportwebbplatser;
• Interaktioner med vår kundsupport eller säljteam.

Denna policy reglerar inte:

• Sekretessrutiner för enskilda gym (som vart och ett kan ladda upp och hantera sina egna juridiska dokument för sina medlemmar);
• Tredjepartswebbplatser eller plattformar som vi länkar till eller som integrerar med Finegym (se avsnitt 18).

Vi är fast beslutna att säkerställa global efterlevnad, särskilt medAllmänna dataskyddsförordningen (GDPR) för användare i EU/EES, ochKaliforniens konsumentskyddslag (CCPA/CPRA) för invånare i Kalifornien.

4. Typer av data vi samlar in

Vi samlar in följande kategorier av personuppgifter beroende på din relation med Finegym:

4.1. Gymkonto och personalinformation

• Fullständigt namn
• E-postadress
• Hemadress
• Telefonnummer
• Personligt foto
• Företagsnamn och kontaktuppgifter
• Roll/behörigheter inom gymmet

4.2. Medlemsinformation (på uppdrag av gym)

• Fullständigt namn
• E-postadress
• Hemadress
• Telefonnummer
• Personligt foto
• Vårdnadshavares fullständiga namn
• Vårdnadshavares e-postadress och telefonnummer
• Medlemskapstyp och status
• Bokningshistorik (klasser, sessioner)
• Närvarologgar
• Betalningshistorik (via gymmets Stripe-konto)
• Undertecknade policydokument (undantag, samtycken etc.)

4.3. Finansiell information

• Faktureringsdata för prenumerationer (endast gymkonton)
• Betalningstokens och metadata (bearbetas via Stripe; vi lagrar inte fullständiga kortuppgifter)

4.4. Användnings- och enhetsinformation

• IP-adress
• Enhetstyp och operativsystem
• Inloggningstider och aktivitetsloggar
• Appkraschrapporter och prestandadata (via Sentry)

4.5. Support- och interaktionsdata

• Innehåll för supportärenden
• E-post- eller chattkorrespondens
• Enkätsvar eller feedback på funktioner

4.6. Webbanalys

• Surfbeteende på vår webbplats
• Sidvisningar, sessionslängd, hänvisningskällor (via Google Analytics)

5. Hur vi samlar in data

Vi samlar in data på följande sätt:

5.1. Direkt från dig

• När du registrerar dig för ett konto
• När du konfigurerar dina gyminställningar
• När du kontaktar vår support eller skickar in formulär
• När medlemmar skriver under eller accepterar policydokument

5.2. Automatiskt via plattformsanvändning

• När användare loggar in, surfar, bokar sessioner eller utför åtgärder i appen eller instrumentpanelen
• Enhets- och tekniska data via cookies och SDK:er

5.3. Från tredje part

• Stripe (fakturerings- och betalningsmetadata)
• Google Analytics (webbtrafikbeteende)
• Freshdesk/Freshworks (stödinteraktioner)
• Vakt (appprestanda och fel)
• Cal.com (om ett gym möjliggör tredjepartsbokning)

Vi köper inte användardata från tredjepartsleverantörer.

6. Rättsliga grunder för behandling

Finegym behandlar personuppgifter enligt flera lagliga grunder, i enlighet med GDPR:

• Avtalsenlig nödvändighet: För att tillhandahålla och driva våra tjänster (t.ex. hantera gymprenumerationer eller behandla bokningar);
• Samtycke: Där användare uttryckligen samtycker (t.ex. genom att underteckna avståenden, acceptera cookies);
• Rättslig skyldighet: För att följa skatte-, finansiella och regulatoriska krav;
• Legitima intressen: För plattformssäkerhet, serviceförbättringar, kundsupport och användningsanalys – balanserat mot användarrättigheter.

När man agerar som en processor För gym behandlar vi medlemsuppgifter enbart baserat på gymmets instruktioner och tillämpliga databehandlingsavtal.

7. Hur vi använder dina uppgifter

Finegym använder insamlad data för följande ändamål:

• Till tillhandahålla plattformen och dess funktioner (t.ex. bokningar, fakturering, incheckningar)
• Till hantera prenumerationer och fakturering (t.ex. gymkonton via Stripe)
• Till skicka administrativa meddelanden (t.ex. bekräftelser, varningar, kontomeddelanden)
• Till svara på supportförfrågningar och förfrågningar
• Till förbättra tjänstens funktionalitet och prestanda med hjälp av aggregerade användningsdata
• Till uppfylla rättsliga skyldigheter, upprätthålla villkor eller lösa tvister
• Till skydda mot bedrägerier, missbruk och missbruk av plattformen

Vi säljer eller delar inte användardata för reklam- eller marknadsföringsändamål utan uttryckligt samtycke.

8. Hur vi delar dina uppgifter

Vi delar endast dina uppgifter när det är nödvändigt för att driva Finegym-plattformen eller för att uppfylla rättsliga skyldigheter. Det gör vi inte. inte sälja dina personuppgifter.

8.1. Tredjepartsleverantörer

Vi delar data med betrodda tjänsteleverantörer för specifika funktioner:

Varje tredjepartsleverantör är avtalsenligt skyldig att skydda data och endast behandla dem för det specifika syftet.

8.2. Rättsliga krav

Vi kan komma att lämna ut uppgifter om det krävs enligt lag, domstolsbeslut eller myndighetsskyldighet, eller om det är rimligen nödvändigt för att:

• Följa rättsliga skyldigheter;
• Svara på giltiga förfrågningar från myndigheter;
• Upprätthålla våra avtal eller skydda våra rättigheter eller våra användare.

9. Internationella dataöverföringar

Finegym är baserat i USA, och många av våra tjänster och system finns i eller drivs i USA.

Om du befinner dig utanför USA, var medveten om att dina uppgifter kommer att överföras till och lagras i jurisdiktioner som kanske inte har motsvarande dataskyddslagar (t.ex. USA).

För EU/EES-användare, Vi säkerställer att lämpliga skyddsåtgärder finns på plats, inklusive:

• Standardavtalsklausuler (SCC) godkänd av Europeiska kommissionen;
• Databearbetningsavtal (DPA) med tredje part;
• Tekniska och organisatoriska åtgärder för att skydda överförda uppgifter.

Du kan begära en kopia av de relevanta överföringsskyddsåtgärderna genom att kontakta oss (se avsnitt 20).

10. Datalagring

Vi lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften för vilka de samlades in, inklusive:

Efter lagringsperioden raderas eller anonymiseras uppgifterna på ett säkert sätt, såvida de inte behöver lagras av juridiska eller regulatoriska skäl.

Du kan när som helst begära att ditt Finegym-konto och tillhörande affärsdata raderas.

Radering kan initieras via:

• Självbetjäningsalternativet i skärmen Företagsinställningar → Allmänt i Finegyms administratörspanel; eller
• Genom att kontakta Finegyms support påcontact@finegym.io.

På verifierad begäran kommer vi att radera personuppgifter och affärsuppgifter som är kopplade till gymkontot, inklusive uppgifter om gympersonal och gymmedlemmar (behandlade för gymmets räkning), i enlighet med vår policy för datalagring och tillämplig lag. Vissa uppgifter kan komma att sparas om det krävs för att uppfylla lagar och regler (t.ex. skatte- eller lagringsskyldigheter för finansiella register).

När kontot är borttaget kommer du inte längre att kunna komma åt Finegym-plattformen och dataåterställning kommer inte längre att vara möjlig.

11. Användarrättigheter (GDPR och globalt)

Om du befinner dig i Europeiska unionen, EES, Storbritannien eller liknande jurisdiktioner har du följande rättigheter enligt dataskyddslagen:

• Rätt till tillgång – Begära en kopia av de uppgifter vi har om dig;
• Rätt till rättelse – Begära rättelser av felaktiga eller ofullständiga uppgifter;
• Rätt till radering – Begära radering av dina uppgifter under vissa villkor;
• Rätt att begränsa behandlingen – Be oss att stoppa behandlingen under begränsade omständigheter;
• Rätt till dataportabilitet – Få en kopia av dina uppgifter i ett maskinläsbart format;
• Rätt att invända – Invända mot vissa typer av behandling (t.ex. profilering eller marknadsföring).

Du kan utöva dessa rättigheter genom att kontakta oss (se avsnitt 20). Vi kommer att svara inom de tidsramar som krävs enligt gällande lag, vanligtvis inom 30 dagar.

Där Finegym agerar som en databehandlare (t.ex. för information om gymmedlemmar) kommer vi att hänvisa din begäran till relevant gym som personuppgiftsansvarig.

Du kan också utöva din rätt till radering genom att radera hela ditt gymkonto och tillhörande data via Finegyms företagsinställningar → Allmänt eller genom att kontakta Finegyms support (se avsnitt 10 för mer information).

12. Kaliforniens sekretessrättigheter (CCPA/CPRA)

Om du är en Kalifornienbo, Du har rätt till följande rättigheter enligt California Consumer Privacy Act (CCPA), ändrad genom California Privacy Rights Act (CPRA):

• De rätt att veta vilka kategorier av personuppgifter vi samlar in och hur vi använder dem;
• De rätt att radera personlig information (med vissa undantag);
• De rätt att välja bort av försäljning eller delning av personuppgifter;
• De rätt att korrigera felaktig personlig information;
• De rätten till icke-diskriminering för att utöva rättigheter till integritet.

Vi varken "säljer" eller "delar" dina personuppgifter enligt definitionen i CCPA/CPRA. För att skicka in en begäran om integritetsskydd i Kalifornien, maila oss påcontact@finegym.com eller använd vårt formulär för begäran om integritetsskydd (om det finns tillgängligt).

Verifiering kan krävas innan vissa förfrågningar uppfylls.

13. Dina sekretessval och kontroller

Vi erbjuder flera sätt för användare att hantera sin integritet:

• E-postinställningar: Du kan välja bort icke-nödvändiga e-postmeddelanden via länken för avprenumeration eller kontoinställningarna.
• Cookie-inställningar: Hantera dina inställningar via vår cookiebanner eller webbläsarinställningar.
• Kontrollpanelen: Gymägare och personal kan uppdatera eller korrigera sin kontoinformation direkt via administratörspanelen.

För begäranden om åtkomst, radering eller portabilitet, vänligen kontakta oss enligt beskrivningen i avsnitt 20.

14. Säkerhetsåtgärder

Vi implementerar tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifter mot obehörig åtkomst, avslöjande, ändring eller förstörelse, inklusive:

• Kryptering av data under överföring och i vila;
• Åtkomstkontroller begränsa vem som kan se eller ändra data;
• Tvåfaktorsautentisering (2FA) för administratörsåtkomst;
• Löpande övervakning och varningar med hjälp av verktyg som Sentry;
• Regelbundna säkerhetskopior av data och protokoll för incidenthantering.

Även om inget system är helt säkert följer vi bästa praxis för att minimera risken. I händelse av ett dataintrång kommer vi att meddela berörda parter och tillsynsmyndigheter enligt lag.

15. Barns integritet

Finegyms tjänster riktar sig inte till barn under 13 år, och vi samlar inte medvetet in personuppgifter från någon under 13 år utan verifierbart föräldrars samtycke.

Om vi blir medvetna om att vi har samlat in personuppgifter från ett barn under 13 år (eller en högre åldersgräns om tillämpligt i din jurisdiktion) utan vederbörligt tillstånd, kommer vi att vidta åtgärder för att omedelbart radera informationen.

Om du är förälder eller vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss utan ditt samtycke, vänligen kontakta oss omedelbart påcontact@finegym.io.

16. Kakor och spårningstekniker

Vi använder cookies och liknande spårningstekniker för att förbättra din upplevelse, förstå användarbeteende och förbättra våra tjänster.

16.1. Typer av cookies som används

• Viktiga cookies: Krävs för plattformens funktionalitet (t.ex. autentisering).
• Prestandakakor: Hjälp oss att övervaka användningen och åtgärda buggar (t.ex. via Google Analytics).
• Säkerhetskakor: Skydda mot bedrägerier och obehörig åtkomst (t.ex. reCAPTCHA).
• Funktionella cookies: Kom ihåg användarinställningar och preferenser.

16.2. Samtycke till cookies

När du besöker vår webbplats visas en cookie-banner som låter dig acceptera eller hantera cookies. Du kan också när som helst justera dina cookie-inställningar via dina webbläsarinställningar.

För mer information, se vår friståendeCookiepolicy.

17. Anpassade policydokument uppladdade av gym

Finegym gör det möjligt för gymägare att skapa och hantera sina egna juridiska dokument – såsom ansvarsfriskrivningar, sekretessavtal och medlemsavtal – via vår plattform.

• Äganderätt: Dessa dokument ägs och författas av respektive gym.
• Ansvar: Gym är ensamt ansvariga för att säkerställa att sådana dokument är korrekta, lagliga och överensstämmer med gällande lagar.
• Finegyms roll: Vi agerar endast som en teknisk facilitator och tillhandahåller verktyg för dokumenthantering och digital signaturinsamling. Vi varken granskar, stöder eller tar ansvar för något innehåll som skapats av gym.

Om du har frågor angående ett policydokument som du har blivit ombedd att underteckna via Finegym, vänligen kontakta det berörda gymmet direkt.

18. Länkar från tredje part

Våra tjänster kan innehålla länkar till webbplatser eller tjänster från tredje part, såsom betalningsleverantörer eller innehållsleverantörer.

Dessa externa webbplatser drivs eller kontrolleras inte av Finegym. Vi ansvarar inte för dessa tredje parters integritetspraxis eller innehåll.

Vi uppmuntrar användare att läsa sekretesspolicyerna för varje webbplats de besöker när de lämnar Finegym-miljön.

19. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy då och då för att återspegla ändringar i juridiska krav, våra databehandlingsmetoder eller funktionerna i våra tjänster.

När vi gör väsentliga förändringar kommer vi att:

• Meddela dig via e-post (om tillämpligt) eller meddelanden i appen;
• Uppdatera datumet för "Senast uppdaterad" högst upp i denna policy.

Din fortsatta användning av Tjänsterna efter en uppdatering innebär att du godkänner den reviderade policyn. Om du inte godkänner ändringarna bör du avbryta användningen och avsluta ditt konto.

20. Kontakta oss

Om du har några frågor, förfrågningar eller funderingar gällande denna integritetspolicy eller dina personuppgifter, vänligen kontakta oss:

Finegym LLC
5830 E 2nd St, Ste 7000 #15900, Casper, Wyoming 82609 Us
contact@finegym.io