Integritetspolicy

CicloZone Limited — senast uppdaterad 4 juli 2026

Läs denna integritetspolicy noggrant innan du använder denna webbplats, våra applikationer eller vår plattform.

CicloZone är angeläget om att säkerställa att din integritet skyddas. Om vi ber dig att lämna viss information genom vilken du kan identifieras, kan du vara förvissad om att den endast kommer att användas i enlighet med denna integritetspolicy.

CicloZone kan komma att ändra denna policy från tid till annan genom att uppdatera denna sida; kontrollera denna sida då och då för att säkerställa att du är nöjd med eventuella ändringar.

1. Inledning

1.1 Vi är angelägna om att värna integriteten för våra webbplatsbesökare, applikationsanvändare och plattformskunder (studior).

1.2 Denna policy gäller där vi agerar som personuppgiftsansvarig med avseende på dessa personers personuppgifter; med andra ord, där vi bestämmer ändamålen och medlen för behandlingen av dessa personuppgifter. Den förklarar även de begränsade omständigheter under vilka vi agerar som personuppgiftsbiträde för en studios räkning (se avsnitt 3).

1.3 Denna policy omfattar både vår marknadsföringswebbplats och CicloZone-applikationen, CicloStudio-plattformen och vår utbildningsportal för instruktörer. Vi använder cookies på vår webbplats. I den mån dessa cookies inte är strikt nödvändiga för tillhandahållandet av vår webbplats kommer vi att be dig samtycka till vår användning av cookies när du första gången besöker vår webbplats.

1.4 I denna policy avser ”vi”, ”oss” och ”vår/vårt/våra” CicloZone Limited. För mer information om oss, se avsnitt 11.

1.5 Ålder och barn. CicloZone-tjänsten är avsedd för vuxna i åldern 18 år och äldre (eller myndighetsåldern där du bor). Den riktar sig inte till barn, och vi samlar inte medvetet in personuppgifter från någon under 18 år. Detta är förenligt med våra användarvillkor för cyklister, som kräver att du är minst 18 år för att använda tjänsten.

2. Hur vi använder dina personuppgifter

2.1 I detta avsnitt 2 har vi angett: (a) de allmänna kategorierna av personuppgifter som vi kan behandla; (b) de ändamål för vilka vi kan behandla personuppgifter; och (c) de rättsliga grunderna för behandlingen.

2.2 Vi kan behandla uppgifter om din användning av vår webbplats och våra tjänster (”användningsdata”). Användningsdata kan inkludera din IP-adress, geografiska plats, webbläsartyp och -version, operativsystem, hänvisningskälla, besökets längd, sidvisningar och navigeringsvägar på webbplatsen, samt information om tidpunkten, frekvensen och mönstret för din användning av tjänsten. Källan till användningsdata är Google Analytics. Dessa användningsdata kan behandlas i syfte att analysera användningen av webbplatsen och tjänsterna. Den rättsliga grunden för denna behandling är ditt samtycke, vilket du ger via vår cookiebanner när du första gången besöker vår webbplats; du kan återkalla det samtycket när som helst (se avsnitt 9 och vår cookiepolicy).

2.3 Vi kan behandla dina personuppgifter som lämnas i samband med användningen av våra tjänster (”tjänstedata”). Källan till tjänstedata är du eller din arbetsgivare. Tjänstedata kan behandlas i syfte att driva vår webbplats, tillhandahålla våra tjänster, säkerställa säkerheten för vår webbplats och våra tjänster, upprätthålla säkerhetskopior av våra databaser och kommunicera med dig. Den rättsliga grunden för denna behandling är våra berättigade intressen, nämligen den korrekta administrationen av vår webbplats och verksamhet, eller fullgörandet av ett avtal mellan dig och oss och/eller vidtagandet av åtgärder, på din begäran, för att ingå ett sådant avtal.

2.4 Vi kan behandla information som finns i en förfrågan som du skickar till oss angående varor och/eller tjänster (”förfrågningsdata”). Förfrågningsdata kan behandlas i syfte att erbjuda, marknadsföra och sälja relevanta varor och/eller tjänster till dig. Den rättsliga grunden för denna behandling är samtycke.

2.5 Vi kan behandla information som rör våra kundrelationer, inklusive kontaktuppgifter till kunder (”kundrelationsdata”). Kundrelationsdata kan inkludera ditt namn, din arbetsgivare, din befattning eller roll, dina kontaktuppgifter, och information som finns i kommunikation mellan oss och dig eller din arbetsgivare. Källan till kundrelationsdata är du eller din arbetsgivare. Kundrelationsdata kan behandlas i syfte att hantera våra relationer med kunder, kommunicera med kunder, föra register över sådan kommunikation och marknadsföra våra produkter och tjänster till kunder. Den rättsliga grunden för denna behandling är våra berättigade intressen, nämligen den korrekta hanteringen av våra kundrelationer.

2.6 Vi kan behandla information som rör transaktioner, inklusive köp av varor och tjänster, som du ingår med oss (”transaktionsdata”). CicloZone lagrar inte dina fullständiga betalkortsuppgifter. Betalningar hanteras av tredje part: köp i appen behandlas av Apple App Store och Google Play, och eventuella direkta köp eller köp via webbportal (till exempel köp av utbildningskurser) behandlas av en tredjepartsbetalningsleverantör. CicloZone tar emot transaktions- och bekräftelsedata (såsom belopp, datum och prenumerationsstatus) men inte ditt fullständiga kortnummer. Transaktionsdata kan även inkludera dina kontaktuppgifter och transaktionsuppgifterna. Transaktionsdata kan behandlas i syfte att leverera de köpta varorna och tjänsterna och att föra korrekta register över dessa transaktioner. Den rättsliga grunden för denna behandling är fullgörandet av ett avtal mellan dig och oss och/eller vidtagandet av åtgärder, på din begäran, för att ingå ett sådant avtal, samt våra berättigade intressen, nämligen den korrekta administrationen av vår webbplats och verksamhet.

2.7 Vi kan behandla information som du lämnar till oss i syfte att prenumerera på vårt nyhetsbrev (”aviseringsdata”). Aviseringsdata kan behandlas i syfte att skicka dig relevanta aviseringar och/eller nyhetsbrev. Den rättsliga grunden för denna behandling är samtycke eller fullgörandet av ett avtal mellan dig och oss och/eller vidtagandet av åtgärder, på din begäran, för att ingå ett sådant avtal.

2.8 Vi kan behandla information som finns i eller rör kommunikation som du skickar till oss (”korrespondensdata”). Korrespondensdata kan inkludera kommunikationens innehåll och metadata som är kopplade till kommunikationen. Vår webbplats genererar de metadata som är kopplade till kommunikation som sker via webbplatsens kontaktformulär. Korrespondensdata kan behandlas i syfte att kommunicera med dig och för registerhållning. Den rättsliga grunden för denna behandling är våra berättigade intressen, nämligen den korrekta administrationen av vår webbplats och verksamhet samt kommunikation med användare.

2.9 Vi kan behandla vilka som helst av dina personuppgifter som identifieras i denna policy där det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk, vare sig i domstolsförfaranden eller i ett administrativt eller utomrättsligt förfarande. Den rättsliga grunden för denna behandling är våra berättigade intressen, nämligen skyddet och hävdandet av våra rättsliga rättigheter, dina rättsliga rättigheter och andras rättsliga rättigheter.

2.10 Vi kan behandla vilka som helst av dina personuppgifter som identifieras i denna policy där det är nödvändigt i syfte att erhålla eller upprätthålla försäkringsskydd, hantera risker, eller erhålla professionell rådgivning. Den rättsliga grunden för denna behandling är våra berättigade intressen, nämligen det korrekta skyddet av vår verksamhet mot risker.

2.11 Utöver de specifika ändamål för vilka vi kan behandla dina personuppgifter som anges i detta avsnitt 2, kan vi även behandla vilka som helst av dina personuppgifter där sådan behandling är nödvändig för att uppfylla en rättslig förpliktelse som vi är föremål för, eller för att skydda dina vitala intressen eller en annan fysisk persons vitala intressen.

3. Våra applikationer och plattform (cyklister, instruktörer och studior)

3.1 Utöver vår webbplats tillhandahåller vi CicloZone-applikationen (som används av cyklister och instruktörer), CicloStudio-plattformen (som används av studior) och en separat utbildningsportal för instruktörer. Detta avsnitt 3 förklarar hur vi behandlar personuppgifter i samband med dessa applikationer och denna plattform. Hälso- och fitnessdata behandlas separat i avsnitt 6.

3.2 Kontouppgifter. För att autentisera åtkomsten till applikationen och plattformen behandlar vi de minsta kontouppgifter som behövs — såsom en inloggningsidentifierare, autentiseringsuppgifter, och eventuell e-postadress som används för att skapa kontot. Vi agerar som personuppgiftsansvarig för dessa uppgifter, behandlar dem enbart för att tillhandahålla och säkra åtkomst till tjänsten, tillämpar lämpliga säkerhetsåtgärder, behåller dem endast så länge som nödvändigt, och säljer dem inte. Den rättsliga grunden är våra berättigade intressen av att tillhandahålla och säkra åtkomst, och/eller fullgörandet av ett avtal.

3.3 IP-adress och plats. Vi kan behandla den eller de IP-adresser och platsdata från vilka applikationen och plattformen nås, i syfte att upprätthålla säkerhet, förhindra obehörig användning, och verkställa våra programvarulicenser (inklusive vår licensiering per studio med en enda adress). Den rättsliga grunden är våra berättigade intressen av att säkra våra tjänster och skydda våra och våra licensgivares rättigheter.

3.4 Studio- och företagskontaktdata. Vi innehar begränsade personuppgifter som rör våra företagskunder (studior) och deras företrädare, såsom företagskontakt- och faktureringsuppgifter, i egenskap av personuppgiftsansvarig, enbart för att tillhandahålla tjänsten, hantera kontot, ta emot betalning och följa lagen. Vi behandlar dessa uppgifter i enlighet med UK GDPR och Data Protection Act 2018, behåller dem endast så länge som nödvändigt, tillämpar lämpliga säkerhetsåtgärder, och säljer dem inte.

3.5 Instruktörsaktivitetsdata (vi agerar som personuppgiftsbiträde för studior). Genom en studios kontrollpanel tillgängliggör vi information om instruktörsaktivitet (såsom antalet klasser en instruktör håller och när de hålls). Vi röjer inte för en studio vilka enskilda cyklister som deltog. Med avseende på instruktörsaktivitetsdata som visas i kontrollpanelen är studion personuppgiftsansvarig och vi agerar som dess personuppgiftsbiträde, och behandlar dessa uppgifter endast enligt studions dokumenterade instruktioner för att visa dem i panelen. Studion ansvarar för den rättsliga grunden för den behandlingen och för att informera sina instruktörer. Våra skyldigheter som personuppgiftsbiträde (i enlighet med UK GDPR artikel 28) anges i våra studiovillkor.

3.6 Aggregerade och anonyma data. Vi kan samla in och använda anonyma, aggregerade analys-, telemetri- och närvarodata (som inte identifierar någon enskild individ) för att driva, säkra och förbättra våra tjänster och för att producera statistik för studior, inklusive aggregerad demografisk statistik såsom ålder och kön. Sådan statistik tillhandahålls endast i aggregerad form och endast där gruppen är tillräckligt stor för att förhindra identifiering av någon enskild individ. Vi kan behålla och använda sådana anonyma data utan begränsning.

3.7 Utbildningsportal för instruktörer. Vi driver en separat utbildningsportal för instruktörer, i vilken vi behandlar begränsade instruktörsdata — instruktörens namn och e-post, deras test-/kvalifikationsstatus, och schemat för de klasser som tilldelats dem — för att driva portalen och göra den tillgänglig för instruktörens studio. Instruktörer godkänner portalens villkor och behandlingen av dessa uppgifter när de första gången använder portalen. Vi innehar dessa uppgifter i minimal omfattning, tillämpar lämplig säkerhet, och säljer dem inte.

3.8 Hosting och säkerhet. De begränsade uppgifter vi lagrar (såsom kontouppgifter och studio-/företrädardata) hostas i Storbritannien på Amazon Web Services (London-regionen), krypterade under överföring och i vila, med rollbaserad åtkomst enligt principen om minsta möjliga behörighet. De överförs inte rutinmässigt utanför Storbritannien eller Europeiska ekonomiska samarbetsområdet. Se även avsnitt 4 (Internationella överföringar).

4. Internationella överföringar av dina personuppgifter

4.1 I detta avsnitt 4 tillhandahåller vi information om de omständigheter under vilka dina personuppgifter kan överföras till länder utanför Storbritannien (UK) och, separat, till länder utanför Europeiska ekonomiska samarbetsområdet (EES). Efter Storbritanniens utträde ur Europeiska unionen utgör Storbritannien och EES skilda destinationer för dataskyddslagstiftningens syften, och en överföring utanför Storbritannien bedöms enligt UK GDPR medan en överföring utanför EES bedöms enligt EU GDPR där så är tillämpligt.

4.2 Vi och våra övriga koncernbolag har kontor och anläggningar i Storbritannien.

4.3 Hostinganläggningarna för vår webbplats, och de plattformsdata vi lagrar, är belägna i Storbritannien (våra plattformsdata hostas på Amazon Web Services, London-regionen).

4.4 Hostinganläggningarna för vår e-post är belägna i EES.

4.5 Där några personuppgifter överförs utanför Storbritannien eller EES (till exempel via en leverantör av innehållsleverans eller analys) tillämpar vi en lämplig skyddsåtgärd eller överföringsmekanism enligt vad som krävs av tillämplig dataskyddslagstiftning.

5. Bevarande och radering av personuppgifter

5.1 Detta avsnitt 5 anger vår policy och våra rutiner för datalagring, som är utformade för att hjälpa till att säkerställa att vi uppfyller våra rättsliga förpliktelser i fråga om bevarande och radering av personuppgifter.

5.2 Personuppgifter som vi behandlar för något ändamål eller några ändamål ska inte behållas längre än vad som är nödvändigt för det ändamålet eller de ändamålen.

5.3 Eftersom dina tränings-, prestanda- och pulsdata lagras på din egen enhet och inte av oss (se avsnitt 6), bevarar eller raderar vi inte dessa data; de kontrolleras av dig genom din enhet och den relevanta plattformens inställningar.

5.4 I vissa fall är det inte möjligt för oss att på förhand ange de perioder under vilka dina personuppgifter kommer att bevaras. I sådana fall kommer vi att fastställa bevarandeperioden utifrån vårt berättigade intresse av att kommunicera med dig eller av att tillhandahålla och säkra tjänsten.

5.5 Utan hinder av de övriga bestämmelserna i detta avsnitt 5 kan vi bevara dina personuppgifter där sådant bevarande är nödvändigt för att uppfylla en rättslig förpliktelse som vi är föremål för, eller för att skydda dina vitala intressen eller en annan fysisk persons vitala intressen.

6. Hälso- och fitnessdata (behandlas lokalt på din enhet)

6.1 Detta avsnitt 6 förklarar hur CicloZone-appen interagerar med hälso- och fitnessdata på din enhet, inklusive data som tillgängliggörs via Apple Health eller Google Health och puls- eller träningsmätvärden. Vi samlar inte in, tar inte emot, överför inte och lagrar inte dessa data. De förblir på din egen enhet, under din kontroll, vid alla tidpunkter.

6.2 Med ditt tillstånd på enhetsnivå kan appen läsa hälso- och fitnessdata (till exempel från Apple Health eller Google Health) och behandla puls- och träningsmätvärden lokalt på din enhet för att visa insikter för dig. Denna behandling sker helt och hållet på din enhet.

6.3 Vi samlar inte in dessa hälso- eller träningsdata, vi överför dem inte till CicloZone eller någon tredje part, och vi lagrar dem inte i våra system. Uppgifterna stannar på din enhet och skickas aldrig till oss. Det enda undantaget är att du, i en studioklass, kan vidta en separat, medveten åtgärd i appen för att visa dina livedata (såsom zoner, kadens och puls) på en studioskärm; den visningen sker endast live och bevaras inte av oss.

6.4 Du kan bevilja eller återkalla appens tillstånd att få åtkomst till hälso- och fitnessdata när som helst via din enhets inställningar (till exempel i tillståndsinställningarna för Apple Health eller Google Health). Att återkalla tillståndet gör att appen slutar läsa dessa data på din enhet; eftersom vi aldrig innehade uppgifterna finns det inget för oss att radera från våra system.

6.5 Eftersom vi inte tar emot, lagrar eller på annat sätt behandlar dessa hälso- och träningsdata, agerar vi inte som personuppgiftsansvarig eller personuppgiftsbiträde för dem enligt dataskyddslagstiftningen. Detta är förenligt med vårt personuppgiftsbiträdesavtal (tillgängligt för studior på begäran) och användarvillkoren för B2C-cyklister (klausul 8.1).

7. Ändringar

7.1 Vi kan uppdatera denna policy från tid till annan genom att publicera en ny version på vår webbplats.

7.2 Du bör kontrollera denna sida då och då för att säkerställa att du är nöjd med eventuella ändringar av denna policy.

7.3 Vi kan underrätta dig om betydande ändringar av denna policy via e-post.

8. Dina rättigheter

8.1 I detta avsnitt 8 har vi sammanfattat de rättigheter du har enligt dataskyddslagstiftningen. Vissa av rättigheterna är komplexa, och inte alla detaljer har inkluderats i våra sammanfattningar. Följaktligen bör du läsa de relevanta lagarna och vägledningen från tillsynsmyndigheterna för en fullständig förklaring av dessa rättigheter.

8.2 Dina huvudsakliga rättigheter enligt dataskyddslagstiftningen är: (a) rätten till tillgång; (b) rätten till rättelse; (c) rätten till radering; (d) rätten till begränsning av behandling; (e) rätten att göra invändningar mot behandling; (f) rätten till dataportabilitet; (g) rätten att lämna in klagomål till en tillsynsmyndighet; och (h) rätten att återkalla samtycke.

8.3 Du har rätt till bekräftelse på huruvida vi behandlar dina personuppgifter eller inte och, där vi gör det, tillgång till personuppgifterna, tillsammans med viss ytterligare information. Den ytterligare informationen inkluderar uppgifter om ändamålen med behandlingen, de kategorier av personuppgifter som berörs och mottagarna av personuppgifterna. Förutsatt att andras rättigheter och friheter inte påverkas kommer vi att tillhandahålla dig en kopia av dina personuppgifter. Den första kopian tillhandahålls kostnadsfritt, men ytterligare kopior kan bli föremål för en rimlig avgift.

8.4 Du har rätt att få eventuella felaktiga personuppgifter om dig rättade och, med beaktande av ändamålen med behandlingen, att få eventuella ofullständiga personuppgifter om dig kompletterade.

8.5 Under vissa omständigheter har du rätt till radering av dina personuppgifter utan onödigt dröjsmål. Dessa omständigheter inkluderar: personuppgifterna är inte längre nödvändiga i förhållande till de ändamål för vilka de samlades in eller på annat sätt behandlades; du återkallar samtycke till samtyckesbaserad behandling; du gör invändningar mot behandlingen enligt vissa regler i tillämplig dataskyddslagstiftning; behandlingen sker för direktmarknadsföringsändamål; och personuppgifterna har behandlats olagligt. Det finns dock undantag från rätten till radering. De allmänna undantagen inkluderar där behandling är nödvändig: för att utöva rätten till yttrande- och informationsfrihet; för att uppfylla en rättslig förpliktelse; eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

8.6 Under vissa omständigheter har du rätt att begränsa behandlingen av dina personuppgifter. Dessa omständigheter är: du bestrider personuppgifternas riktighet; behandlingen är olaglig men du motsätter dig radering; vi behöver inte längre personuppgifterna för ändamålen med vår behandling, men du behöver personuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk; och du har gjort invändningar mot behandling, i väntan på verifiering av den invändningen. Där behandling har begränsats på denna grund kan vi fortsätta att lagra dina personuppgifter. Vi kommer dock endast i övrigt att behandla dem: med ditt samtycke; för att fastställa, göra gällande eller försvara rättsliga anspråk; för att skydda en annan fysisk eller juridisk persons rättigheter; eller av skäl som rör ett viktigt allmänintresse.

8.7 Du har rätt att göra invändningar mot vår behandling av dina personuppgifter på grunder som rör din specifika situation, men endast i den utsträckning som den rättsliga grunden för behandlingen är att behandlingen är nödvändig för: utförandet av en uppgift av allmänt intresse eller vid utövandet av någon myndighetsutövning som tilldelats oss; eller ändamålen med de berättigade intressen som eftersträvas av oss eller av en tredje part. Om du gör en sådan invändning kommer vi att upphöra att behandla personuppgifterna såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller att behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

8.8 Du har rätt att göra invändningar mot vår behandling av dina personuppgifter för direktmarknadsföringsändamål (inklusive profilering för direktmarknadsföringsändamål). Om du gör en sådan invändning kommer vi att upphöra att behandla dina personuppgifter för detta ändamål.

8.9 I den utsträckning som den rättsliga grunden för vår behandling av dina personuppgifter är: (a) samtycke; eller (b) att behandlingen är nödvändig för fullgörandet av ett avtal som du är part i eller för att vidta åtgärder på din begäran innan ett avtal ingås, och sådan behandling utförs på automatiserad väg, har du rätt att få dina personuppgifter från oss i ett strukturerat, allmänt använt och maskinläsbart format. Denna rätt gäller dock inte där den skulle inverka menligt på andras rättigheter och friheter.

8.10 Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du en laglig rätt att lämna in ett klagomål till Information Commissioner’s Office (ICO), den brittiska tillsynsmyndigheten för dataskydd. Du kan kontakta ICO eller ta reda på hur du lämnar in ett klagomål på www.ico.org.uk. Detta påverkar inte något annat administrativt eller rättsligt rättsmedel som står till ditt förfogande.

8.11 I den utsträckning som den rättsliga grunden för vår behandling av dina personuppgifter är samtycke, har du rätt att återkalla det samtycket när som helst. Återkallelse påverkar inte lagligheten av behandling som skett före återkallelsen.

8.12 Du kan utöva vilka som helst av dina rättigheter i förhållande till dina personuppgifter genom skriftligt meddelande till oss på de uppgifter som visas i avsnitt 11.

9. Cookies

Vi använder cookies och liknande tekniker på vår webbplats. Fullständiga uppgifter om de cookies vi använder, deras ändamål och hur du kan hantera dina inställningar anges i vår separata cookiepolicy, som finns tillgänglig på vår webbplats.

10. Studiors och andra kunders eget ansvar

10.1 Där en studio använder vår plattform för att hålla sina klasser ansvarar studion för sin egen efterlevnad av dataskyddslagstiftningen med avseende på sina cyklister, sin personal och sina instruktörer, inklusive att tillhandahålla eventuella meddelanden och inhämta eventuella samtycken som krävs. Ett personuppgiftsbiträdesavtal finns tillgängligt för studior på begäran.

11. Våra uppgifter

11.1 Denna webbplats, och CicloZone-applikationen och -plattformen, ägs och drivs av CicloZone Limited.

11.2 Vi är registrerade i England och Wales under organisationsnummer 12320834, och vårt säte är CicloZone Limited, Lombard House, Cross Keys, Lichfield, England, WS13 6DN.

11.3 Du kan kontakta oss: (a) per post, till den postadress som anges ovan; (b) via e-post, på [email protected]; och (c) per telefon, på det kontaktnummer som från tid till annan publiceras på vår webbplats.

Denna översättning har gjorts med AI utifrån den engelska originalversionen.