Persónuverndarstefna

1. Ábyrgðaraðili

GB Einkaþjálfun („við", „okkur") rekur þjálfunarþjónustu og smáforritið GB Einkaþjálfun. Ábyrgðaraðili vinnslu persónuupplýsinga er GB Einkaþjálfun.

Samband: gbeinkathjalfun@gmail.com

2. Hvaða upplýsingum söfnum við?

• Auðkenni: nafn, netfang, dulkóðað lykilorð (við sjáum lykilorð aldrei í lesanlegu formi).
• Heilsutengdar upplýsingar sem þú gefur sjálf/ur: kyn, fæðingarár, hæð, þyngd, líkamsbygging, virknistig, markmið, meiðsli og mælingar.
• Æfingagögn: skráðar æfingar, sett, þyngdir og endurtekningar.
• Næringargögn: matarskráningar, vatnsneysla, máltíðaplön.
• Árangursmyndir: aðeins ef þú hleður þeim upp sjálf/ur.
• Samskipti: skilaboð milli þín og þjálfara í gegnum appið.
• Tæknilegar upplýsingar: IP-tala og grunnskráarupplýsingar við innskráningu (öryggisástæður).

3. Tilgangur og lagagrundvöllur

Við vinnum upplýsingar á grundvelli samnings við þig (að veita þjálfun og næringarráðgjöf) og samþykkis þíns fyrir heilsutengdum upplýsingum (sbr. 9. gr. GDPR / 11. gr. laga nr. 90/2018 um persónuvernd).

4. Hverjir fá aðgang?

• Þú sjálf/ur.
• Þjálfarinn þinn hjá GB Einkaþjálfun.
• Vinnsluaðilar okkar sem hýsa gögn (Lovable Cloud) — bundnir trúnaði og GDPR-samningi.

Við seljum aldrei gögnin þín og deilum þeim ekki með auglýsingaaðilum.

5. Geymslutími

Gögn eru geymd á meðan þú ert virkur notandi og í allt að 24 mánuði eftir að áskrift rennur út — svo þú getir snúið aftur án þess að missa söguna. Þú getur óskað eftir eyðingu hvenær sem er.

6. Hvernig eyði ég aðganginum mínum?

Þú getur óskað eftir að aðgangi þínum og öllum tengdum gögnum verði eytt hvenær sem er:

• Í appinu: opnaðu Prófíll (neðst í valmynd), skrunaðu neðst og smelltu á „Eyða aðgangi". Þú færð staðfestingarsvar áður en eyðingin gengur í gegn.
• Með tölvupósti: sendu póst á gbeinkathjalfun@gmail.com úr netfanginu sem aðgangurinn er skráður á og biddu um eyðingu.

Eyðing fer fram innan 30 daga. Tilteknar lágmarksupplýsingar (t.d. reikningsfærslur) gætum við þurft að geyma lengur skv. íslenskum lögum um bókhald.

7. Réttindi þín

Þú átt rétt á að:

• fá aðgang að gögnum þínum,
• fá þau leiðrétt eða eytt,
• flytja þau til annars þjónustuaðila,
• draga samþykki til baka,
• kvarta til Persónuverndar (personuvernd.is).

Sendu beiðnir á gbeinkathjalfun@gmail.com.

8. Aldurstakmark

Þjónustan er ætluð einstaklingum 16 ára og eldri. Ef þú ert yngri þarf samþykki forsjáraðila.

9. Öryggi

Lykilorð eru dulkóðuð (hashed) og hvorki þjálfari né starfsmenn sjá þau. Öll samskipti eru yfir HTTPS. Aðgangur að gögnum er stýrður með aðgangsstýringum (Row-Level Security).

10. Breytingar

Við getum uppfært þessa stefnu. Mikilvægar breytingar verða tilkynntar í appinu eða með tölvupósti.