Privatlivspolitik

MotionDANMARKs politik for behandling af personoplysninger

1. Introduktion
MotionDANMARKs privaltlivspolitik klarlægger, hvordan vi beskytter oplysninger registrerede data, både under transmission og under lagring. MotionDANMARK følger Datatilsynets love og bekendtgørelser for sikkerhed, men det skal understreges, at alle selvregistrerede oplysninger afgives på eget ansvar. Læs mere på www.datatilsynet.dk

MotionDANMARK har 1. april 2011 orienteret Datatilsynet om indholdet på hjemmesiden samt de foranstaltninger, vi har foretaget af hensyn til databehandlingssikkerheden ved at indsende en såkaldt anmeldelse. 

Privatlivspolitikken klarlægger også, hvordan MotionDANMARK registrerer brugernes adfærd på www.motiondanmark.dk (jvf. punkt 9).

Denne privatlivspolitik omfatter ikke www.motiondanmarkshop.dk (som forventes etableret august 2011).

Denne privatlivspolitik gælder ikke for data, som man ved registrering som bruger, giver tilladelse til, at MotionDANMARKs deler med samarbejdspartnere. Disse data er dog altid begrænset til kontaktdata og oplysninger om køn. Samarbejdspartneres egne privatlivspolitik gælder. Man kan altid bede om at blive slettet som modtager af nyhedsbreve (jvf. punkt 10).
 
2. Registrering af oplysninger
Man kan se/læse en stor del af indholdet på www.motiondanmark.dk helt anonymt.

Hvis man vil have adgang til en række funktionaliteter og have mulighed for at benytte træningsdagbog m.v., skal man registrere sig som bruger. Når man registrer sig som bruger, skal man oplyse sine kontaktdata samt visse oplysninger, som øger brugervenligheden. De obligatoriske oplysninger er navn, adresse, postnummer, e-mail, køn og alder, interesser og træningsniveau. I forbindelse med registrering som bruger er de obligatoriske oplysninger markeret tydeligt på formularen. Afgivelse af øvrige oplysninger i forbindelse med registrering er frivillig.

Bortset fra ovennævnte selvregistrerede kontaktoplysninger er det helt frivilligt, hvilke oplysninger man som bruger lagrer på www.motiondanmark.dk. Alle selvregistrerede oplysninger og fotos kan til enhver tid uden videre slettes af brugeren (jvf. punkt 6). 

3. Brug af funktionen "Min sundhed"
Funktionen "Min sundhed" er kun tilgængelig, når man har registreret sig som bruger. Funktionen giver mulighed for at registrere fire typer af data, der vedrører ens helbred: 

  • Blodtryk (systolisk/diastolisk)
  • Kolesterol (total, LDL og HDL)
  • Triglycerid
  • Glukose

Man er selv dataansvarlig for de oplysninger man registrerer sig med under funktionen "Min sundhed".  

4. Beskyttelse af registrerede personoplysninger
Som privat organisation er MotionDANMARK underlagt Lov om behandling af personoplysninger. Men mens Datatilsynet stiller krav til sikkerhedsforanstaltninger til beskyttelse af personoplysninger for offentlige myndigheder, så findes der kun anbefalinger for private foreninger. Datatilsynets anbefalinger til private foreninger er lig med de krav, som Datatilsynet stiller til offentlige myndigheder. MotionDANMARK følger anbefalingerne for private organisationer.

Ifølge persondataloven skal brugernes personlige oplysninger opbevares sikkert og fortroligt. MotionDANMARK iagttager sikkerheden for både transmission og lagring af data som følger:

Transmission af data mellem bruger og server
Når man er logget ind, er al datatrafik mellem brugerens computer og vores server krypteret med en såkaldt SSL-kryptering.  Dette kan ses ved, at URL'en ændres fra http:// til https://. 

Fremsendelse af email ved registrering
Når man har registreret sig som bruger af www.motiondanmark.dk, modtager man en email, der bekræfter, at man er registreret. Denne email indeholder det valgte brugernavn, men ikke det valgte password. Emailen er ikke krypteret.

Lagring af data
Vi gemmer de personlige oplysninger, brugerne afgiver, på servere med begrænset adgang. Serverne er placeret i kontrollerede faciliteter i Danmark. Af sikkerhedshensyn oplyses ikke, hvor disse faciliteter befinder sig.

Hos MotionDANMARK og hos ejerne af faciliteterne, der huser serverne, er der truffet følgende organisatoriske og tekniske sikkerhedsforanstaltninger:

Personel

  • Kun autoriserede personer har adgang til serverne
  • Der finder en formel autorisering af personer med adgang sted
  • Personer med adgang er underlagt fortrolighed, også efter at ansættelsesforholdet ophører

Teknik

  • Adgangen for autoriserede personer sker med brugeridentifikation og password
  • Serverne er beskyttede i overensstemmelse med god IT skik og bliver årligt godkendt af IT revisionen.

Vores sikkerhedsforanstaltninger kontrolleres årligt for at afgøre, om vores brugeroplysninger håndteres forsvarligt. 

5. Deling af træningsresultater med andre
Mange motionister vil gerne dele deres træningsresultater med andre. Det er også muligt på www.motiondanmark.dk. Det er dog kun muligt at dele de data, man registrerer i sin personlige træningsdagbog ("Min træning") med andre (med en tredjepart). Man skal vælge, at man vil lave offentlig deling af sin træningsdagbog ved at sætte X i feltet Offentlig deling. Hvis man herefter poster en URL, der vedrører Min træning, på et siteuden for log-in området på www.motiondanmark.dk, , fx Facebook, vil en tredjepart ved at klikke på dette link få adgang til træningsdagbogen. Det link, man deler, er et link til hele træningsdagbogen - dvs. at man på den offentlige side til enhver tid, kan se de seneste og tidligere registreringer i træningsdagbogen. Hvis man sletter data i sin træningsdagbog, forsvinder disse data også fra linket (jvf. dog punkt 6). Hvis man fjerner X'et i feltet Offentlig deling, kan andre ikke længere få adgang til træningsdagbogen.

6. Sletning af oplysninger
Man kan til enhver tid slette sin profil og dermed også alle personlige oplysninger. Oplysningerne forsvinder dermed helt fra MotionDANMARKs hjemmeside og efter 24 timer, vil der heller ikke være en backup af data på serveren. Sikkerhedskopi eller lignende forsvinder efter 14 dage.

Man kan også til enhver tid slette enkelte data i sin personlige profil, og dataene er så ikke længere registrerede. Efter 24 timer vil der heller ikke være en backup af data på serveren. Sikkerhedskopi eller lignende forsvinder efter 14 dage.

Profiler, der ikke har været logget på i en 24 måneders periode, kan blive slettet uden yderligere varsel af MotionDANMARKs webmaster.

7. Brug af kontaktoplysninger
Kontaktoplysningerne bliver ikke videregivet til tredjepart, medmindre man særskilt har givet accept til dette, da man registrerede sig som bruger.  P.t. kan man give tilladelse til, at ens kontaktdata videregives til TryghedsGruppen smba, JP/Politikens Hus A/S samt SPOT.dk.

8. Ændringer i behandlingen af personoplysninger
Ændringer i behandlingen af personoplysninger kan blive nødvendig. Vi forbeholder os derfor ret til at opdatere og ændre nærværende retningslinjer for behandling af personoplysninger. Sker det, retter vi datoen for "sidst opdateret" nederst på siden. I tilfælde af væsentlige ændringer giver vi dig besked i form af en synlig meddelelse direkte på hjemmesiden.

9. Registrering af brugernes adfærd på www.motiondanmark.dk
MotionDANMARK følger IT- og Telestyrelsens regler for cookies. Vi afventer, at IT- og Telestyrelsen offentliggør bekendtgørelsen om cookie-regler, inden reglerne beskrives i detaljer. Vi gør opmærksom på, at man kan indstille sin browser (Internet Explorer, Firefox, Opera, Safari, Chrome m.fl.) til, om cookie-filer generelt skal afvises eller accepteres.

10. Tilmelding til nyhedsbreve
Når man registrerer sig som bruger, har man mulighed for at vælge at modtage nyhedsbreve og tilbud fra MotionDANMARK og vores samarbejdspartnere. Det er til hver en tid muligt at frabede sig at modtage flere nyhedsbreve og tilbud. Dette kan dog ikke ske samlet via www.motiondanmark.dk, men skal ske for hvert enkelt tilmeldt nyhedsbrev ved at bruge framelde-muligheden, der findes i det pågældende nyhedsbrev.

Bemærk at der findes særlige regler for SPOT.dk, som det fremgår ved tilmeldingen.   

Sidst opdateret den 2. juni 2011.