Privatlivspolitik

1. Introduktion

Nuvistra ("vi", "vores", eller "selskabet") respekterer dit privatliv og er forpligtet til at beskytte dine personlige oplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og beskytter dine oplysninger, når du besøger vores website eller bruger vores wellness-tjenester.

2. Oplysninger Vi Indsamler

2.1 Personlige Oplysninger

Vi indsamler følgende personlige oplysninger, når du:

• Udfylder vores kontaktformular
• Tilmelder dig vores nyhedsbrev
• Booker en session eller konsultation
• Deltager i vores wellness-programmer

Disse oplysninger kan omfatte:

• Navn og kontaktoplysninger (email, telefon, adresse)
• Fødselsdato og alder
• Sundhedsoplysninger relevante for wellness-tjenester
• Betalingsoplysninger
• Præferencer og interesser relateret til wellness

2.2 Automatisk Indsamlede Oplysninger

Når du besøger vores website, indsamler vi automatisk:

• IP-adresse og lokationsdata
• Browser-type og version
• Besøgte sider og tid brugt på sitet
• Henvisende websites
• Enheds- og skærmoplysninger

3. Formål Med Databehandling

Vi bruger dine personlige oplysninger til følgende formål:

• At levere og forbedre vores wellness-tjenester
• At kommunikere med dig om bookinger og aftaler
• At sende dig relevante wellness-tips og opdateringer
• At tilpasse vores tjenester til dine behov
• At overholde juridiske forpligtelser
• At beskytte vores legitime forretningsinteresser

4. Retsgrundlag for Behandling

Vi behandler dine personlige oplysninger baseret på følgende retsgrundlag:

• Samtykke: Når du frivilligt giver os dine oplysninger
• Kontraktopfyldelse: For at levere de tjenester, du har bestilt
• Legitime interesser: For at forbedre vores tjenester og kommunikere med dig
• Juridisk forpligtelse: Når loven kræver, at vi opbevarer visse oplysninger

5. Deling af Oplysninger

Vi deler ikke dine personlige oplysninger med tredjeparter, undtagen i følgende tilfælde:

• Med dit eksplicitte samtykke
• Med pålidelige serviceudbydere, der hjælper os med at drive vores forretning
• Når det er påkrævet ved lov eller for at beskytte vores rettigheder
• I forbindelse med fusion, opkøb eller salg af virksomhedsaktiver

5.1 Tredjepartstjenester

Vi kan bruge følgende typer tredjeparts-serviceudbydere:

• Webhosting og cloud-tjenester
• Email-marketing platforme
• Betalingsprocessorer
• Analyseudbydere (anonymiserede data)

6. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personlige oplysninger mod:

• Uautoriseret adgang
• Tilfældigt tab eller ødelæggelse
• Ulovlig behandling eller videregivelse
• Ændring eller beskadigelse

Vores sikkerhedsforanstaltninger omfatter:

• SSL-kryptering af datatransmission
• Sikker opbevaring af data på krypterede servere
• Regelmæssig sikkerhedskontrol og opdateringer
• Begrænsede adgangsrettigheder for medarbejdere
• Regelmæssig træning af personale i datasikkerhed

7. Dataopbevaring

Vi opbevarer dine personlige oplysninger kun så længe, det er nødvendigt for de formål, de blev indsamlet til:

• Kontaktoplysninger: Indtil du beder om sletning eller trækker samtykke tilbage
• Kundeoplysninger: I 5 år efter sidste interaktion (bogføringskrav)
• Sundhedsrelaterede oplysninger: I overensstemmelse med sundhedslovgivningen
• Marketing-data: Indtil du afmelder dig vores nyhedsbrev

8. Dine Rettigheder

Under GDPR har du følgende rettigheder vedrørende dine personlige oplysninger:

8.1 Ret til Indsigt

Du har ret til at få bekræftet, om vi behandler dine personlige oplysninger, og i så fald få adgang til oplysningerne.

8.2 Ret til Berigtigelse

Du har ret til at få unøjagtige personlige oplysninger rettet og ufuldstændige oplysninger suppleret.

8.3 Ret til Sletning

Du har ret til at få slettet dine personlige oplysninger under visse omstændigheder.

8.4 Ret til Begrænsning af Behandling

Du har ret til at begrænse behandlingen af dine personlige oplysninger i specifikke situationer.

8.5 Ret til Dataportabilitet

Du har ret til at modtage dine personlige oplysninger i et struktureret, almindeligt anvendt format.

8.6 Ret til Indsigelse

Du har ret til at gøre indsigelse mod behandlingen af dine personlige oplysninger.

9. Børns Privatliv

Vores tjenester er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst personlige oplysninger fra børn under 16 år uden forældrenes samtykke. Hvis vi bliver opmærksomme på, at vi har indsamlet personlige oplysninger fra et barn under 16 år, vil vi slette disse oplysninger omgående.

10. Internationale Overførsler

Dine personlige oplysninger kan blive overført til og behandlet i lande uden for EU/EØS. I sådanne tilfælde sikrer vi passende beskyttelsesforanstaltninger gennem:

• EU-Kommissionens standardkontraktbestemmelser
• Adequacy decisions
• Andre lovlige overførselsmekanismer

11. Ændringer til Denne Politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi vil informere dig om væsentlige ændringer ved at:

• Poste den opdaterede politik på vores website
• Sende en meddelelse til din registrerede email-adresse
• Vise en prominent meddelelse på vores website

Den opdaterede politik træder i kraft på datoen angivet øverst på denne side.

12. Kontakt Os

Hvis du har spørgsmål om denne privatlivspolitik eller ønsker at udøve dine rettigheder, kan du kontakte os:

13. Ret til at Indgive Klage

Hvis du mener, at vores behandling af dine personlige oplysninger krænker databeskyttelseslovgivningen, har du ret til at indgive klage til Datatilsynet:

Denne privatlivspolitik er udarbejdet i overensstemmelse med EU's Generelle Databeskyttelsesforordning (GDPR) og dansk databeskyttelseslovgivning.