Privatlivspolitik

PRIVATLIVSPOLITIK - GYM FREAKS GROUP s.c.
Offentliggørelses-/opdateringsdato: 30. september 2025

1. Administrator af personoplysninger

Din persondataadministrator er:
Gym Freaks Group civilsamfund
Adresse: ul. Kazimierza Dzięcielskiego 6B/14, 84-200 Wejherowo, Polen
E-mail: store@gym-freaks.eu
Tlf.: +48 785 961 286
NIP-EU: PL5882519355
REGON: 529706510

2. Databeskyttelsesrådgiver (DPO)

Der er ikke udpeget nogen databeskyttelsesrådgiver i vores organisation.
Ved spørgsmål vedrørende data bedes du kontakte os på følgende adresse: store@gym-freaks.eu.

3. Omfang og formål med databehandling samt retlige grundlag (GDPR)

Vi behandler personoplysninger afhængigt af formålet:

1. Ordreafvikling og levering

   • Omfang: navn, leveringsadresse, e-mailadresse, telefonnummer, ordreoplysninger.

   • Retligt grundlag: art. 6 stk. 1 lit. b GDPR (kontraktudførelse).

2. Fakturering og regnskabsføring

   • Omfang: faktureringsoplysninger (navn, NIP, adresse), ordreoplysninger.

   • Retligt grundlag: art. 6 stk. 1 lit. c GDPR (lovpligtig opgave).

3. Reklamationsbehandling og kravhåndtering

   • Omfang: ordreoplysninger, korrespondance, dokumenter.

   • Retligt grundlag: art. 6 stk. 1 lit. b og f GDPR.

4. Betalinger (Tpay, Paynow)

   • Omfang: nødvendige oplysninger til betalingsafvikling overføres til betalingsoperatører (tpay.pl, paynow.pl).

   • Retligt grundlag: art. 6 stk. 1 lit. b GDPR (kontraktudførelse).

5. Marketing og nyhedsbreve

   • Omfang: e-mailadresse, markedsføringspræferencer; remarketing (Google Ads).

   • Retligt grundlag: art. 6 stk. 1 lit. a GDPR (samtykke) eller - i berettigede tilfælde - art. 6 stk. 1 lit. f GDPR (berettiget interesse). Samtykke er påkrævet, hvor brug af data til markedsføring kræver samtykke (f.eks. nyhedsbrevsudsendelse).

6. Analytics (Google Analytics)

   • Omfang: anonyme / pseudonymiserede data om trafik, brugerpræferencer.

   • Retningsgrundlag: art. 6 stk. 1 lit. a GDPR (samtykke) - hvis tilladt i lokal lovgivning, kan det også være i anonymiseret form art. 6 stk. 1 lit. f GDPR (berettiget interesse). Vores service kræver samtykke til analytiske cookies, før Google Analytics aktiveres.

7. Sikkerhed / forebyggelse af misbrug

   • Omfang: serverlogs, IP-adresse, brugeragent.

   • Retningsgrundlag: art. 6 stk. 1 lit. f GDPR.

4. Kategorier af personoplysninger

Der behandles bl.a.: identifikationsoplysninger (navn, efternavn), kontaktoplysninger (adresse, e-mail, tlf.), faktureringsoplysninger (NIP), transaktionsoplysninger (ordrehistorik), betalingsoplysninger overført til betalingsoperatører (Tpay, Paynow) samt tekniske oplysninger (IP, logs).

5. Modtagere af data (databehandlere / databehandlere)

Data kan videregives til følgende kategorier af modtagere:

• Betalingsoperatører: Tpay S.A. (tpay.pl), Paynow (paynow.pl) - i det nødvendige omfang for at gennemføre betalinger.

• Kurer- / logistikvirksomheder: InPost, DPD, GLS eller en anden valgt transportør - adresse- og kontaktoplysninger til levering af forsendelsen.

• IT-serviceudbydere og hosting: hostingfirma, e-mailoperatør, backupudbydere - baseret på databehandleraftaler.

• Analytiske og reklametjenesteudbydere: Google LLC (Google Analytics, Google Ads), Meta Platforms (hvis anvendt).

• Regnskabs- / bogføringsbureau - i det nødvendige omfang til regnskabsformål (baseret på databehandleraftale).

6. Overførsel af data uden for EØS

Hvis der sker overførsel af data uden for Det Europæiske Økonomiske Samarbejdsområde (f.eks. tjenester fra Google LLC, der kan behandle data i USA), anvender vi passende sikkerhedsforanstaltninger (f.eks. standardkontraktbestemmelser, andre juridiske mekanismer angivet af udbyderne). Detaljer er tilgængelige i de enkelte udbyderes privatlivspolitikker.

7. Opbevaringsperiode for data

• Data relateret til ordrer og regnskabsdokumentation: 5 år (skatte- og regnskabsmæssige krav).

• Kundedata (adresse, ordrehistorik): indtil kontoen slettes + 5 år til dokumentationsformål.

• Marketingdata (nyhedsbrev, remarketing): indtil samtykket tilbagekaldes.

• Serverlogs: 90 dage.

• Reklamationer og krav: indtil forældelsesfristen i henhold til gældende lov.

8. Rettigheder for registrerede personer

Du har ret til at:

• • få adgang til data,

Ret til rettelse af data,

• Ret til sletning af data ("ret til at blive glemt"),

• Begrænsning af behandling,

• Dataoverførsel,

• Indsigelse mod behandling,

• Tilbagekaldelse af samtykke på ethvert tidspunkt (uden indflydelse på behandlingens lovlighed før tilbagekaldelse).

For at udøve dine rettigheder, send en besked til: store@gym-freaks.eu eller et brev til virksomhedens adresse. Vi svarer inden for 30 dage (om nødvendigt kan fristen forlænges med yderligere 60 dage - vi vil informere om dette).

Du har også ret til at indgive en klage til tilsynsmyndigheden: Præsidenten for Datatilsynet (UODO).

9. Cookies og lignende teknologier - detaljer og tabel

Vores hjemmeside bruger cookies og lignende teknologier. Nogle af dem er nødvendige for butikkens funktion, andre bruges til analyse eller markedsføring. Analytiske og markedsføringsskripter aktiveres kun efter brugerens samtykke (cookie-banner).

Cookie-tabel (eksempelvis)

Sådan administreres samtykker:

• Brug cookie-banneret på hjemmesiden til at give eller tilbagekalde samtykke til cookie-kategorier.

• Du kan også administrere cookies i din browsers indstillinger.

• For at deaktivere personliggjorte Google-annoncer: https://adssettings.google.com.

10. Konkret: Google Analytics, Tpay, Paynow

• Google Analytics / Google Ads (Google LLC) — vi bruger det til at analysere trafik og optimere reklamer. Vi aktiverer analytiske scripts kun efter brugerens samtykke. Data behandles i overensstemmelse med Googles politik. Vi bruger IP-adresse anonymisering (anonymize_ip) hvor det er muligt.

• Tpay S.A. (tpay.pl) — betalingsoperatør der håndterer transaktioner i butikken; behandler data nødvendige for at gennemføre betalinger. Detaljer om databehandling hos Tpay er tilgængelige på tpay.pl.

• Paynow / Paynow.pl — alternativ betalingsoperatør; betalingsdata videregives kun i det nødvendige omfang for at behandle betalinger; detaljer hos udbyderen.

11. Automatisk beslutningstagning og profilering

Vi træffer ikke automatiserede beslutninger (inklusive profilering) der væsentligt påvirker brugerens rettigheder, med undtagelse af marketingprofilering (remarketing), som kun sker med brugerens samtykke.

12. Sikkerhedsforanstaltninger

Vi anvender tekniske og organisatoriske foranstaltninger passende til risikoen, herunder: transmissionskryptering (HTTPS), adgangskontrol til systemer, regelmæssige backups, data minimiseringsprocedurer, databehandleraftaler med behandlende enheder.

13. Børn og mindreårige

Websitet er ikke rettet mod personer under 13 år. Vi indsamler ikke bevidst data om mindreårige; hvis vi har mistanke om, at personlige oplysninger om en mindreårig er blevet indsendt uden samtykke fra en værge, vil vi træffe foranstaltninger for at fjerne dem efter modtagelse af passende meddelelse.

14. Ændringer i privatlivspolitikken

Politikken kan opdateres — hver opdatering vil blive markeret med offentliggørelsesdatoen øverst i dokumentet. I tilfælde af væsentlige ændringer vil vi informere brugerne tydeligt.

15. Procedure for udøvelse af rettigheder / kontakt

Anmodninger bedes sendes til e-mailadressen: store@gym-freaks.eu eller skriftligt til virksomhedens adresse. Vi svarer inden for 30 dage efter modtagelse af anmodningen. Mulig forlængelse med yderligere 60 dage i komplekse tilfælde — vi vil informere herom.

16. Klager og tilsynsmyndighed

Du har ret til at indgive klage til tilsynsmyndigheden — i Polen: Præsidenten for Persondatakontoret (UODO).