Persondatapolitik

Når du opretter et medlemskab i DGI Huset Vejle, accepterer du, at DGI Huset Vejle indsamler og behandler oplysninger om dig.

Hos DGI Huset Vejle indsamler og behandler vi kun de oplysninger, der er nødvendige for at administrere dit medlemskab og levere vores ydelser til dig. Det kan for eksempel være i forbindelse med tilkøb af personlig træning.

Biometriske billeder bliver brugt til at verificere din adgang i svømmehal og fitnessfaciliteter, samt registrere ankomst og afgangstid. Dit CPR-nummer registreres i vores system, så du kan benytte dit sygesikringskort som adgangskort i vores adgangsmøller til både svømmehal, fitness og holdtræning.

Vores løsninger kan bruges i overensstemmelse med GDPR.

Vi opbevarer dine personoplysninger, så længe du ønsker at bruge ansigtsscanningen, dvs. indtil du tilbagekalder dit samtykke. Oplysninger om den enkelte adgangsanmodning slettes efter 7 dage.

Når DGI Huset Vejle registrerer oplysninger om dig, har du ret til at:

• få indsigt i de oplysninger, vi behandler om dig
• gøre indsigelse mod, at indsamlingen og behandlingen af dine oplysninger finder sted
• få oplysninger, der er vildledende eller urigtige, rettet eller slettet

Du har desuden ret til at klage til Datatilsynet over DGI Huset Vejles behandling af dine oplysninger.

Vi sælger ikke dine persondata til tredjemand, og vi overfører ikke dine persondata til tredjelande.

Vi har vores hjemmeside hos Curanet.dk, som fungerer som vores databehandler. Alle persondata, som du oplyser på vores hjemmeside, bliver opbevaret hos Curanet.dk’s datacentre.

Vi anvender eksterne virksomheder som leverandører for at kunne levere vores ydelser bedst muligt. Disse eksterne leverandører er databehandlere og behandler i visse tilfælde personoplysninger i forbindelse med deres levering af ydelser til os.

Vores databehandlere behandler kun personoplysninger efter vores instruks og i overensstemmelse med lovgivningens krav til databehandlere.

Vi har indgået databehandleraftaler med vores databehandlere. Det er vores garanti for, at de overholder gældende regler om beskyttelse af dine personoplysninger.

Hos DGI Huset Vejle har vi stor tillid til, at vores kunder er ærlige og følger vores husregler.

Derfor anvender vi kun videoovervågning i meget begrænset omfang som dokumentation. Det kan være i tilfælde af tyveri eller overfald mod medlemmer eller ansatte.

Vi gemmer optagelserne i op til 14 dage efter optagelsesdatoen.

DGI Huset Vejles whistleblowerordning har til formål at øge muligheden for, at ansatte, gæster og leverandører kan indberette oplysninger om alvorlige lovovertrædelser, alvorlige overtrædelser eller øvrige alvorlige forhold.

Der kan indberettes om forhold, der har fundet sted eller vil finde sted i DGI Huset Vejle.

Indberetninger skal sendes til whistleblower@dgihusetvejle.dk. Modtagerne er underlagt tavshedspligt.

Som alternativ kan man også benytte en af de eksterne whistleblower-enheder, eksempelvis whistleblower.dk.

Den dataansvarlige for indsamling, behandling og anvendelse af dine personoplysninger på www.dgihusetvejle.dk er:

DGI Huset Vejle
Willy Sørensens Plads 5
7100 Vejle
CVR-nr. 31432006

Spørgsmål og henvendelser vedrørende DGI Huset Vejles behandling af dine oplysninger skal ske til:

DGI Huset Vejle
Willy Sørensens Plads 5
7100 Vejle

Du kan også sende din henvendelse til info@dgihusetvejle.dk.

I EU er ansigtsscanningsteknologi tilladt til adgangskontrol, på samme måde som det bruges til at låse telefoner op. Det er lovligt at bruge ansigtsgenkendelse til døradgang, så længe compliance-foranstaltninger, såsom indhentning af samtykke og sikring af systemaktivering, er opfyldt. Derudover skal der være alternative adgangsmetoder, som fx to-faktor-godkendelseskoder, til rådighed. Vores Justface-system overholder disse krav, er blevet godkendt af databeskyttelsesmyndighederne og har fået D-mærket for it-sikkerhed og dataansvar.

Hvilke personoplysninger behandler I? 

Vi behandler et foto (f.eks. en selfie) samt grundlæggende oplysninger som f.eks. navn og adresse. Der oprettes en kodestreng, der ligesom på din telefon består af en række tal, som bruges til at give dig adgang. Du kan altid se i vores samtykkeerklæring, præcis hvilke personoplysninger vi behandler om dig.

Til hvilket formål behandler I personoplysninger?

Vi behandler personoplysninger i forbindelse med support, adgangskontrol og statistik. Statistikker er for eksempel, hvor mange mennesker der har været i bygningen på et bestemt tidspunkt.

Hvad bruger I persondata til? 

Personoplysninger bruges til at oprette et medlemskort.  I løsningen bruges de personlige data kun til at verificere dig ved adgang samt registrere ankomsttidspunktet til statistik - ligesom hvis du brugte et plastikkort eller andre former for fysiske check-in-medier.

Hvordan opbevarer I personoplysninger? 

Personoplysninger opbevares sikkert, krypteret og inden for EU. Vi opbevarer personoplysninger i overensstemmelse med alle regler i GDPR og kun til det formål, der er angivet i samtykkeerklæringen. Personoplysninger bliver ikke overført til en tredjepart til andre formål. 

Er det obligatorisk at bruge ansigtsscanning? 

Kun hvis du giver dit samtykke. Alternativt kan du modtage en billet i receptionen.

Billeder, der tages ved adgangskontrollen, slettes automatisk efter en uge. Du kan stadig komme ind på en anden måde, henvend dig i receptionen.

Hvornår slettes personoplysninger? 

Hvis du trækker dit samtykke tilbage, dette kan ske ved at kontakte info@dgihusetvejle.dk slettes personlige data automatisk. Fotos taget ved adgangskontrol slettes automatisk efter en uge. 

Hvordan krypteres data? 

Vi overholder GDPR artikel 32 om tekniske og organisatoriske foranstaltninger for at sikre sikkerheden af personoplysninger. Alle data er krypteret både under overførsel og i hvile ved hjælp af moderne krypteringsstandarder.
Af sikkerhedsmæssige årsager videregiver vi ikke specifikke detaljer om vores sikkerhedsopsætning.

Hvordan indsamles og behandles dine personoplysninger? 

Når en person træder foran ansigtsscanneren, hvis personen vælger at bruge ansigtsscanning som adgangsmetode, tages der et scan af personens ansigt, ligesom vi kender det fra mobiltelefoner. Billedet sammenlignes med et profilbillede. Hvis der er overensstemmelse mellem ansigtsscanningen taget ved indgangen og profilbilledet uploadet til brugerprofilen, og hvis der er gyldig autorisation, gives der adgang, og det registreres, at personen er på stedet. Hele processen er afsluttet på få sekunder.

Videregivelse af dine personoplysninger 

De personoplysninger, vi indsamler, vil blive videregivet til DGI Huset Vejles datastyringssystem og Justface ApS, Mimersvej 1, 8722 Hedensted, Danmark (som databehandler for DGI Huset Vejle). Dine personoplysninger behandles kun til de formål, der er beskrevet ovenfor, og kun i det omfang, det er strengt nødvendigt. Dine personoplysninger vil kun være tilgængelige for relevante, specifikt udpegede personer og vil kun blive videregivet til andre, hvis det er nødvendigt for de beskrevne formål, eller hvis det kræves ved lov.

Hvor længe opbevarer vi dine personoplysninger? 

Vi opbevarer dine personoplysninger, så længe du ønsker at bruge ansigtsscanningen, dvs. indtil du tilbagekalder dit samtykke. Oplysninger om den enkelte adgangsanmodning slettes efter 7 dage.

Tilbagekaldelse af samtykke 

Samtykke er frivilligt, og du kan til enhver tid trække dit samtykke tilbage. Hvis du ønsker at trække dit samtykke tilbage, skal du blot kontakte compliance@justface.io.

Alternativer til ansigtsscanning 

I overensstemmelse med GDPR kræver brugen af et adgangskontrolsystem med ansigtsgenkendelse et frivilligt samtykke. DGI Huset Vejle tilbyder dig en alternativ ved henvendelse i receptionen.

Hvilke kategorier af personoplysninger behandles? 

Generelt: Navn, e-mail, adresse, fødselsdato, portrætfoto, beløb og tidspunkt for indtjekning/udtjekning. Følsom: Biometrisk ansigtsscanning.