Personvernerklæring

Det enkelte treningssenteret som bruker Trynd er behandlingsansvarlig for personopplysningene om sine ansatte. Trynd (leverandøren) er databehandler og behandler opplysninger på vegne av senteret, etter en databehandleravtale.

Behandlingsansvarlig: [Senterets navn], org.nr. [xxx xxx xxx], [e-post].

Avhengig av bruk kan vi behandle:

• Ansatte/drivere: navn, e-post og rolle, samt hvem som har utført oppgaver, vedlikehold og avviksbehandling.
• Teknisk: innloggingsdata og nødvendige informasjonskapsler (se Cookies).

• Gjennomføre lovpålagt internkontroll og HMS-arbeid — rettslig forpliktelse (GDPR art. 6 (1) c, internkontrollforskriften).
• Administrere oppgaver og drift ved senteret — oppfyllelse av avtale (art. 6 (1) b).
• Drift, sikkerhet og forbedring av tjenesten — berettiget interesse (art. 6 (1) f).

Opplysninger lagres hos underleverandører med databehandleravtale, primært innen EU/EØS:

• Supabase — database og innlogging (EU-region).
• Netlify — drift/hosting av applikasjonen.

Opplysninger lagres så lenge kundeforholdet er aktivt og deretter så lenge det er nødvendig. Internkontroll-dokumentasjon oppbevares i tråd med gjeldende lovkrav.

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandlingen. Ta kontakt med senteret for å utøve rettighetene dine.

Du kan klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.

Tilgang er beskyttet med innlogging og radnivå-sikkerhet, slik at hvert senter kun har tilgang til egne data. Data overføres kryptert (HTTPS).

Spørsmål om personvern rettes til senteret som behandlingsansvarlig, eller til leverandøren på [e-post].