Integritetspolicy

Vi på Evoy Sport AB värnar om personlig integritet och vill att du ska känna dig trygg med hur dina personuppgifter behandlas när du använder domarkvitto.se (”Tjänsten”).

Den här integritetspolicyn beskriver vilka personuppgifter som kan behandlas i Tjänsten, varför de behandlas, hur de skyddas och vilka rättigheter du har.

1. Vem ansvarar för personuppgifterna?

Domarkvitto.se tillhandahålls av:

Evoy Sport AB

Org.nr 559571-8197

info@domarkvitto.se

När du använder Tjänsten kan Evoy Sport AB behandla personuppgifter i olika roller.

När en idrottsförening använder Domarkvitto för att administrera exempelvis domare, matcher och ersättningar är föreningen normalt personuppgiftsansvarig för de personuppgifter som registreras i Tjänsten. Evoy Sport AB behandlar då personuppgifterna på föreningens uppdrag som personuppgiftsbiträde.

Det innebär att det i första hand är föreningen som bestämmer varför och hur personuppgifterna ska behandlas.

Evoy Sport AB kan även vara personuppgiftsansvarig för vissa personuppgifter som behandlas för att administrera kundrelationen, exempelvis kontaktuppgifter till föreningens administratörer, fakturering och support.

2. Vilka personuppgifter behandlas?

Vilka uppgifter som behandlas beror på hur Tjänsten används. Det kan exempelvis vara:

• namn
• personnummer
• kontaktuppgifter, såsom e-postadress och telefonnummer
• användar- och inloggningsuppgifter
• uppgifter om matcher och domaruppdrag
• uppgifter om föreningstillhörighet och funktion
• ersättnings- och betalningsuppgifter
• bankkontonummer och andra uppgifter som behövs för utbetalning av ersättning
• information som lämnas i samband med support eller annan kontakt med oss
• annan information som Kunden själv väljer att registrera i Tjänsten.

Vi försöker begränsa behandlingen till de personuppgifter som är relevanta och nödvändiga för respektive ändamål.

3. Varför behandlas personuppgifterna?

Personuppgifter i Tjänsten kan behandlas för att:

• administrera domare och domaruppdrag
• hantera matcher och matchrelaterad information
• skapa och hantera domarkvitton
• beräkna och administrera domarersättningar
• möjliggöra utbetalningar
• skapa årliga kontrolluppgifter
• ge användare tillgång till Tjänsten
• tillhandahålla support
• säkerställa Tjänstens funktion, säkerhet och tillförlitlighet
• hantera kundrelation, abonnemang och fakturering
• utveckla och förbättra Tjänsten
• uppfylla skyldigheter enligt lag.

4. Vilken rättslig grund används?

Den rättsliga grunden beror på vilken behandling det handlar om.

När Evoy Sport AB behandlar personuppgifter som personuppgiftsbiträde sker behandlingen på uppdrag av den aktuella föreningen. Föreningen ansvarar då för att det finns en laglig grund för behandlingen.

När Evoy Sport AB själv är personuppgiftsansvarig kan behandlingen exempelvis grundas på att den är nödvändig för att fullgöra ett avtal, uppfylla en rättslig skyldighet eller efter en intresseavvägning.

5. Personnummer

Personnummer kan behandlas i Tjänsten när det behövs för att exempelvis administrera ersättning och utbetalning.

Personnummer behandlas endast när det finns stöd för behandlingen enligt tillämplig dataskyddslagstiftning och när uppgiften är relevant för det aktuella ändamålet.

6. Vem kan få tillgång till personuppgifterna?

Personuppgifter kan vara tillgängliga för behöriga användare hos den förening som använder Tjänsten, exempelvis administratörer och andra personer som behöver uppgifterna för sitt uppdrag.

Evoy Sport AB:s personal kan få tillgång till personuppgifter när det behövs för att exempelvis ge support, hantera drift, felsöka eller upprätthålla Tjänstens säkerhet.

Vi lämnar inte ut personuppgifter till andra företag eller organisationer annat än när det behövs för att tillhandahålla Tjänsten, när det krävs enligt lag eller när det finns annan rättslig grund för utlämnandet.

7. Underleverantörer

För att kunna tillhandahålla Domarkvitto kan Evoy Sport AB använda externa leverantörer för exempelvis:

• hosting och drift
• datalagring
• säkerhetskopiering
• e-postutskick
• teknisk support och andra IT-tjänster.

Sådana leverantörer kan behandla personuppgifter för Evoy Sport AB räkning och är då personuppgiftsbiträden eller underbiträden.

Vi säkerställer att sådana leverantörer omfattas av lämpliga dataskyddsåtaganden.

En aktuell lista över relevanta underbiträden finns på www.domarkvitto.se/underbitradeslista.

8. Överföring till länder utanför EU/EES

Vi strävar efter att personuppgifter ska behandlas inom EU/EES.

Om personuppgifter behöver överföras till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR och att lämpliga skyddsåtgärder finns på plats.

9. Hur skyddas personuppgifterna?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis obehörig åtkomst, förlust, förändring eller annan otillåten behandling.

Åtgärderna omfattar bland annat behörighetsstyrning, åtkomstkontroll, säkerhetskopiering och rutiner för incidenthantering och återställning.

Vi arbetar löpande med att utveckla och förbättra säkerheten i Tjänsten.

10. Hur länge sparas personuppgifterna?

Personuppgifter sparas så länge de behövs för det ändamål de behandlas för eller så länge vi är skyldiga att spara dem enligt lag.

När en förenings abonnemang upphör har Kunden möjlighet att exportera sin data under den period som anges i avtalsvillkoren. Därefter kan uppgifterna raderas, med undantag för exempelvis säkerhetskopior eller uppgifter som måste sparas enligt lag.

Olika typer av personuppgifter kan därför sparas under olika lång tid.

11. Dina rättigheter

Beroende på om Evoy Sport AB är personuppgiftsansvarig för behandlingen har du enligt GDPR bland annat rätt att:

• begära information om vilka personuppgifter vi behandlar om dig
• begära rättelse av felaktiga eller ofullständiga personuppgifter
• i vissa fall begära att dina personuppgifter raderas
• i vissa fall begära begränsning av behandlingen
• i vissa fall invända mot behandling
• i vissa fall begära dataportabilitet.

Om personuppgifterna behandlas av Evoy Sport AB på uppdrag av en förening ska en begäran normalt riktas till den aktuella föreningen, eftersom föreningen är personuppgiftsansvarig.

Om du är osäker på vem du ska kontakta kan du kontakta oss så hjälper vi dig att komma rätt.

12. Klagomål

Om du anser att dina personuppgifter behandlas på ett sätt som strider mot GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

Du kan läsa mer om dina rättigheter och hur du kontaktar IMY på myndighetens webbplats.

13. Kontakt

Om du har frågor om hur dina personuppgifter behandlas är du välkommen att kontakta oss:

Evoy Sport AB

Org.nr 559571-8197

info@domarkvitto.se

14. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när det behövs, exempelvis om Tjänsten förändras, om vi börjar använda nya tekniska lösningar eller om lagstiftningen förändras.

Den senaste versionen finns alltid publicerad på domarkvitto.se.

Om en ändring är av väsentlig betydelse kommer vi, när det är lämpligt, att informera berörda kunder eller användare på ett tydligt sätt.