Personuppgiftsbiträdesavtal

1. Roller

Föreningen är personuppgiftsansvarig för personuppgifterna i sina egna arrangemang. Ebeling Webbyrå AB är föreningens personuppgiftsbiträde och behandlar uppgifterna bara för föreningens räkning. För konton, spelarregistret och resultaten är Ebeling Webbyrå AB själv ansvarig – det regleras i integritetspolicyn, inte här.

2. Vad behandlingen gäller

Att genomföra föreningens tävlingar och läger i elva9: anmälan, deltagarlistor, lottning, resultat, incheckning, betalning, underlag till föreningens bokföring, utskick till deltagarna och – vid läger – allergier, vårdnadshavares kontaktuppgifter och t-shirtstorlek. Behandlingen pågår så länge föreningen arrangerar i elva9.

3. Registrerade och uppgifter

De registrerade är deltagare (ofta barn), vårdnadshavare, den som anmäler och betalar, och föreningens funktionärer. Uppgifterna är namn, klubb, födelseår, ranking, kontaktuppgifter och betalningsuppgifter. Allergier är hälsouppgifter och samlas bara in med deltagarens eller vårdnadshavarens uttryckliga samtycke.

4. Instruktioner

Ebeling Webbyrå AB behandlar uppgifterna bara enligt det här avtalet och de val föreningen gör i elva9 – till exempel vilka uppgifter som efterfrågas vid anmälan och hur länge allergier sparas. Anser Ebeling Webbyrå AB att en instruktion strider mot dataskyddsförordningen säger vi det till föreningen.

5. Säkerhet och sekretess

De som arbetar med elva9 har tystnadsplikt. Uppgifterna skyddas med krypterad överföring, behörighetskontroll i varje funktion och på databasnivå, och loggning av känsliga åtgärder. Ingen AI-tjänst får tillgång till personuppgifterna.

6. Underbiträden

Föreningen godkänner att Ebeling Webbyrå AB anlitar Supabase (databas och inloggning, inom EU), Vercel (drift av appen) och Oderland (e-post). Byter vi eller lägger till ett underbiträde meddelar vi föreningen i förväg, och föreningen kan invända. Överförs uppgifter utanför EU sker det bara med giltiga skyddsåtgärder, som EU:s standardavtalsklausuler.

7. De registrerades rättigheter

Ebeling Webbyrå AB hjälper föreningen att besvara begäranden om tillgång, rättelse, radering och invändning. Varje användare kan själv ladda ner sina uppgifter och radera sitt konto i elva9.

8. Personuppgiftsincidenter

Ebeling Webbyrå AB meddelar föreningen utan onödigt dröjsmål, och senast inom 48 timmar efter att vi upptäckt den, om en incident som rör föreningens uppgifter, och hjälper föreningen med anmälan till Integritetsskyddsmyndigheten.

9. När avtalet upphör

Slutar föreningen arrangera i elva9 raderas eller anonymiseras deltagaruppgifterna, utom det som lagen kräver att vi sparar – bokföringsunderlag sparas i sju år. Resultat finns kvar som idrottsresultat.

10. Insyn och ändringar

Ebeling Webbyrå AB ger föreningen den information som behövs för att visa att avtalet följs. Ändras avtalet i sak får det en ny version, och föreningen ombeds godkänna den på nytt.

Frågor om avtalet: simon@ebelingwebb.se.

Ebeling Webbyrå AB · Org.nr 559118-0061 · Momsreg.nr SE559118006101 · Kärleksstigen 1, 444 48 Stenungsund · simon@ebelingwebb.se