Register- och data­skydds­beskrivning

Enligt Personuppgiftslagen (10 och 24 §) samt EU:s allmänna dataskyddsförordning (GDPR) upprättad register- och integritetspolicy./p>

Upprättad: 17.12.2025
Uppdaterad:

1. Registeransvarig

MTFit Oy (2955583-5)

2. Kontaktperson för registret

Mari Holm
mari.holm@mtfit.fi

3. Registernamn

MTFit Oy:s kund- och marknadsföringsregister

4. Rättslig grund och ändamål med behandlingen

Personuppgifter behandlas för att hantera kundrelationer, säkerställa rättigheter och skyldigheter för kunden och registeransvarig, marknadsföring samt statistiska ändamål. Uppgifter kan även användas för utveckling och riktad anpassning av tjänster. Behandlingen sker alltid enligt gällande lagstiftning. Medlemmar har rätt att neka direktmarknadsföring. Den rättsliga grunden för behandlingen är avtalet mellan kunden och gymmet.

5. Innehåll i registret

Alla uppgifter som lagras i registret är konfidentiella. Detta inkluderar namn, personnummer, adress, e-postadress, telefonnummer, produkter och tjänster som medlemmen har köpt och/eller beställt, betalningsinformation samt statistik över besök på gymmet. Uppgifterna sparas i sex (6) år från och med slutet av året då kundrelationen med MTFit avslutats, enligt bokföringslagen kap. 2 art. 10 (30.12.1997/1336).

Registersystem: Enkora

6. Regelbundna informationskällor

  • Kunden själv
  • MTFits passagesystem
  • MTFits indrivningsbyrå

7. Regelbunden överföring och överföring utanför EU/EES

Registeransvarig lämnar normalt inte ut uppgifter till tredje part, med följande undantag:

  1. Om MTFit har ett samarbetsavtal med ett företag som betalar medlemsavgiften eller del av den för sina anställda, kan gymmet lämna besöksloggar för de anställda som omfattas av avtalet.
  2. Om medlemmen begärt kontakt från en personlig tränare, kan gymmet lämna e-postadress och telefonnummer till den personliga tränaren som självständig registeransvarig.
  3. Om medlemmen har rätt till en kostnadsfri första kartläggning med personlig tränare vid registrering, kan gymmet lämna e-postadress och telefonnummer till tränaren för kontakt.

Om kunden vägrar lämna uppgifter som krävs för kundregistret kan kundrelationen inte etableras, och tjänster som kräver registrering kan inte användas. Kunden kan då fortfarande använda MTFits tjänster mot engångsbetalning och är då inte berättigad till ett kostnadsfritt introduktionsbesök.

Uppgifter lämnas ej ut eller överförs utanför EU/EES.

8. Principer för skydd av uppgifter

A. Manuellt material: Pappersdokument förvaras i övervakade lokaler eller låsta skåp, tillgängliga endast för MTFits personal.

B. Elektroniskt material: Användarrättigheter i systemet baseras på personliga användarnamn och lösenord och övervakas. Rättigheter ges enligt yrkestitel och arbetsuppgifter. Uppgifter är konfidentiella.

9. Rätt till insyn och rätt att kräva rättelse

Enligt Personuppgiftslagens §§ 26–28 har kunden rätt att ta del av vilka uppgifter som finns registrerade. Begäran om insyn ska göras skriftligen till:
mari.holm@mtfit.fi

10. Andra rättigheter relaterade till personuppgifter

Registeransvarig ska utan onödigt dröjsmål, på eget initiativ eller på begäran av registrerad, rätta, ta bort eller komplettera felaktiga, onödiga, ofullständiga eller föråldrade uppgifter som är relevanta för behandlingen (§29 Personuppgiftslagen). Begäran om rättelse ska göras skriftligen till:
mari.holm@mtfit.fi