Personopplysninger hos Storsjöcupen

1. Innledning – hva er personopplysninger?

Med "personopplysninger" menes all informasjon som direkte eller indirekte kan knyttes til en fysisk person som er i live. FÖRENINGEN STORSJÖCUPEN er behandlingsansvarlig for de opplysningene du gir oss som en del av Storsjöcupen, eller som vi innhenter fra andre kilder. Innen FÖRENINGEN STORSJÖCUPEN behandles alltid personopplysninger med stor respekt for personvernet.

​

Nedenfor finner du en beskrivelse av retningslinjene som FÖRENINGEN STORSJÖCUPEN benytter i forbindelse med Storsjöcupen, hvordan vi håndterer og lagrer informasjonen, samt hvilke rettigheter du har.

​

Retningslinjene innskrenker aldri de rettighetene som gjelder i henhold til personvernforordningen (GDPR) eller andre rettslig bindende bestemmelser.

​

2. Innsamling av personopplysninger

Vi samler inn personopplysninger på følgende måter:

• Du gir dem selv til oss, for eksempel når du melder på et lag til turneringen, men også i andre situasjoner. For eksempel via vår hjemmeside, på fysiske skjemaer, i annen kontakt med oss, via e-post, brev, kontaktskjemaer og via innloggede tjenester og sosiale medier.

• Noen andre gir dine opplysninger med bekreftelse av ditt samtykke for å komplettere en påmelding. Dette gjelder for eksempel lagledere og spillere.

• Informasjon opprettes ut fra din påmelding og hvordan du bruker våre tjenester, f.eks. gjennomfører betalinger eller deltar i turneringen.

• Bilder og videoer som tas under turneringen.

• Vi kan også komme til å innhente opplysninger om deg fra våre samarbeidspartnere, såkalte tredjeparter.

Personopplysninger registreres også i forbindelse med at betalinger gjennomføres, for eksempel både ved bankoverføringer og kortbetalinger for å administrere din påmelding.

​

2.1 Nettsteder som tilhører Storsjöcupen

Vanligvis kan https://storsjocupen.se besøkes uten at personopplysninger samles inn. Vi samler da kun inn informasjon som brukes til statistiske formål, og besøkeren forblir anonym. Eksempler på slik informasjon er tidspunkt for besøket, hvor lang tid besøket varer og hvilke sider som besøkes. FÖRENINGEN STORSJÖCUPEN bruker også såkalte "cookies" (informasjonskapsler) for at funksjoner og tjenester på nettstedet skal fungere på riktig måte.

Når du aktivt gjennomfører en påmelding, kan vi ved hjelp av lagrede cookies rette såkalte "polls" (undersøkelser) som vises for deg basert på din atferd på nettstedet. For eksempel kan disse brukes til å evaluere hva du syntes om påmeldingssystemet eller gi deg oppfølgingsspørsmål i forbindelse med en mislykket kortbetaling.

Når du som kunde besøker Storsjöcupen gjennom våre innloggede tjenester, kan besøket knyttes til den innloggede personens påmelding og brukernavn/e-postadresse. Dette gir FÖRENINGEN STORSJÖCUPEN mulighet til en mer relevant kommunikasjon til enkelte lag og kontaktpersoner.

​

2.2 Kategorier av personopplysninger

De kategoriene av personopplysninger som vi vanligvis samler inn er:

• Kundeinformasjon, det vil si de opplysningene som trengs for å delta i turneringen hos oss. Eksempler er navn, telefonnummer og e-postadresse.

• Deltakerinformasjon, det vil si informasjon om deltakere under turneringen. Det inkluderer kontaktpersoner, lagledere, dommere, foreldre og spillere som er registrert ved påmelding i våre innloggede tjenester. I visse tilfeller skjer innloggingen via en privat lenke og ikke via brukernavn og passord.

• Kjøpsinformasjon, det vil si kjøpte produkter og tjenester og betalingshistorikk.

• Resultater og statistikk, det vil si hvordan det har gått i turneringen og i visse tilfeller også hvilken spiller som har scoret mål eller assist, eller blitt tildelt disiplinære tiltak, f.eks. i form av grønne/gule/røde kort og utvisninger.

• Serviceinformasjon, det vil si korrespondanse i spesifikke saker, opplysninger om påmelding samt eventuelle klager. Svar på kundeundersøkelser og tilbakemeldinger om våre varer og tjenester. I forekommende tilfeller opplysninger gitt i forbindelse med konkurranser.

• Besøksinformasjon på innloggede tjenester, det vil si kjøps- brukergenererte data, passord, tekniske data vedrørende enhet som brukes, interaksjonsdata (besøkstid, responstider, hvordan du når og forlater tjenesten med mere).

• Særlige kategorier av personopplysninger (definert i artikkel 9 nr. 1 i GDPR) håndteres kun i unntakstilfeller dersom det er nødvendig for å administrere turneringen.

• Bilder og videoer som tas under turneringen og presenteres i våre kanaler.

• Informasjon fra sosiale medier, det vil si informasjon som du legger ut på vår nettside og på tredjeparts sosiale medier.

• ​

2.3 Informasjon når opplysninger samles inn

Når personopplysninger gis til oss, får den som gir sine personopplysninger informasjon om:

• for hvilket formål og på hvilket rettslig grunnlag personopplysningene samles inn

• kontaktinformasjon til FÖRENINGEN STORSJÖCUPEN om Storsjöcupen

• hvilke rettigheter du har som kunde

• hvor lenge opplysningene lagres

​

Dersom du opplever informasjonen som utydelig eller ufullstendig, ber vi deg kontakte Storsjöcupen og FÖRENINGEN STORSJÖCUPEN for å få fullstendig informasjon.

​

2.4 Formål og rettslig grunnlag for behandling

Vi samler bare inn personopplysninger for formål som har støtte i gjeldende personvernforordning. Det vanligste er at opplysningene samles inn for behandling med støtte i det rettslige grunnlaget for å oppfylle en avtale. Formålene er for eksempel:

• inngå en avtale med oss/gjennomføre en påmelding

• bestille tilleggsprodukter via våre innloggede tjenester

• håndtering av spørsmål og andre servicehenvendelser

• alderskontroll og dispensasjonssøknad for spillere

• for å unikt kunne identifisere spillere ved forsikringssaker

​

Med berettiget interesse som grunnlag behandler vi data for flere formål, for eksempel:

• for markedsføring og profilering, det vil si for å kommunisere relevante tilbud og informasjon om arrangementer som FÖRENINGEN STORSJÖCUPEN organiserer til de som har meldt seg på Storsjöcupen

• for kommunikasjon av våre og våre partneres tilbud

• for å sende nyhetsbrev

• for å utvikle og forbedre Storsjöcupen

• for statistikk og analyser

​

Du kan även lämna samtycke till behandling i vissa fall då inget av ovanstående gäller. Ett lämnat samtycke är en aktiv hDu kan også gi samtykke til behandling i visse tilfeller der ingen av de ovennevnte gjelder. Et gitt samtykke er en aktiv handling fra deg, og dette kan trekkes tilbake på samme sted som samtykket ble gitt. Vi vil da ikke behandle dine personopplysninger ytterligere for det formålet. Vi innhenter samtykke hovedsakelig for:

• å vise navn på spillere i forbindelse med liveresultater og annen kamp- og turneringsstatistikk

• å vise navn på dommere i kampoppsett og for andre dommere som ønsker å finne partnere de vil dømme med

​

 I tråd med Idrettsforbunds retningslinjer for idrettslag lagres også statistikk fra resultatene i turneringen med allmenn interesse som grunnlag. Det samme gjelder behandling av særlige kategorier av personopplysninger som utføres innenfor rammen av utstedelse og administrasjon av paralisenser. 

Vi kan også komme til å publisere bilder og videoer som tas under turneringen med interesseavveining som grunnlag dersom de ikke publiseres i journalistisk hensikt.

​

Andre formål for vår behandling av personopplysninger kan ha sitt rettslige grunnlag i ulike lovkrav, det vil si der vi må oppfylle en rettslig forpliktelse. Eksempler på slike formål er behandling av personopplysninger i henhold til bokføringsloven for fakturering, behandling av personnummer som skal leveres til Skatteetaten i forbindelse med kontrollinformasjon for dommerlønninger eller når vi formidler informasjon om endrede avtalevilkår. Det gjelder også ved behandling av personopplysninger i straffe- og disiplinærsaker.

​

Vi behandler ikke personopplysningene for formål som er uforenlige med det opprinnelige formålet. Mer informasjon om hvilket formål personopplysningene brukes for, kan også gis når personopplysningene gis, for eksempel i forbindelse med e-postskjemaer eller i avtalevilkår.

​

3. Overføring av personopplysninger

Under visse omstendigheter kan vi også komme til å overføre personopplysninger til databehandlere, samarbeidspartnere eller andre tredjeparter. De aktørene som kan komme til å behandle innsamlede personopplysninger er:

• IT-leverandører

• Salgs- og samarbeidspartnere

• Tekniske serviceentreprenører

• Print- og digitale kommunikasjonspartnere

• Mediebyråer og reklamebyråer

• Idrettsforbund eller lokal/regional del av det samme

I visse tilfeller, på forespørsel i henhold til lov og myndighetsbeslutning, kan vi være forpliktet til å utlevere personopplysninger til, for eksempel, politiet, for kriminalitetsforebyggende tiltak og kriminalitetsundersøkelser.

 

Personopplysninger utleveres regelmessig ikke til selskaper i land utenfor EU eller EØS. I visse situasjoner kan imidlertid opplysningene komme til å bli overført til, og behandlet i, et land utenfor EU/EØS av FÖRENINGEN STORSJÖCUPEN eller av en annen leverandør eller underleverandør. I disse tilfellene foretas det alltid en spesiell undersøkelse for å sikre at de rettslige forutsetningene er oppfylt, og at tekniske og organisatoriske tiltak er iverksatt for å sikre at personopplysningene håndteressikkert og med et tilstrekkelig beskyttelsesnivå som er sammenlignbart med og på samme nivå som beskyttelsen som tilbys innenfor EU/EØS.

​

 

4. Innhentede personopplysninger fra andre parter

Fra ulike samarbeidspartnere får vi opplysninger om deg som du selv har gitt til samarbeidspartneren, og i tillegg godkjent overføringen til Storsjöcupen fordi du er interessert i å melde deg på turneringen eller delta.

• Fra vår bank får vi i visse tilfeller dine personopplysninger når du gjennomfører bankoverføringer.

• Fra vår kortbetalingsleverandør Stripe, i forbindelse med kortbetalinger.

• Fra våre sosiale medier vil data fra tredjeparter gi oss visse opplysninger om deg. Informasjonen kan inkludere ditt navn og din e-postadresse.

• Andre samarbeidspartnere kan også dele informasjon med oss, f.eks. om en sluttbruker har vært i direkte kontakt med deres support, eller om de på oppdrag fra oss hjelper til med datainnsamling for oss.

5. Tilgang til personopplysninger

Kun de som trenger tilgang til personopplysningene for å utføre avtalt tjeneste, har tillatelse til å få tilgang til og håndtere disse. Vi har flere underleverandører som håndterer personopplysninger i ulik grad, og de har de samme kravene til håndteringen som FÖRENINGEN STORSJÖCUPEN har internt.

​

6. Sletting

Vi lagrer ikke personopplysninger lenger enn nødvendig. Etter at en turnering er avsluttet, beholder vi dine opplysninger i maksimalt 36 måneder. Visse opplysninger kan imidlertid lagres i lengre tid for å oppfylle andre lovkrav, for eksempel bokføringsloven, der vi trenger å lagre opplysninger i 7 år. Det finnes også grunner til å lagre opplysningene i lengre tid dersom det av statistikkhensyn finnes en allmenn interesse (se punkt 2.4 og Norges idrettsforbunds retningslinjer for idrettslag).

​

7. Sikkerhet

Vi iverksetter spesielle fysiske, tekniske og organisatoriske tiltak for å beskytte de personopplysningene som behandles, slik at opplysningene ikke går tapt, ødelegges, manipuleres eller blir tilgjengelige for uvedkommende. Tiltakene har som mål å oppnå et sikkerhetsnivå som er tilstrekkelig høyt med hensyn til de tekniske mulighetene som finnes. Endringer i personopplysningene registreres kontinuerlig for å sikre sporbarhet i alle endringer som skjer i informasjonen. Hendelser knyttet til personopplysninger rapporteres internt og av våre underleverandører. Disse håndteres i en intern prosess og meldes i relevante tilfeller (dersom det foreligger en høy risiko for den enkeltes rettigheter og friheter) til Datatilsynet innen 72 timer, samt til den som har mistet sin informasjon i samsvar med reglene som personopplysningsloven foreskriver. Datainnbrudd meldes dessuten til politiet.

​

8. Dine rettigheter

8.1 Rett til innsyn

Enhver har rett til å få informasjon om i hvilken grad opplysninger om den egne personen behandles av FÖRENINGEN STORSJÖCUPEN i relasjon til Storsjöcupen. Dersom slike personopplysninger finnes hos FÖRENINGEN STORSJÖCUPEN, kan vedkommende etter forespørsel få informasjon om hvilke kategorier av personopplysninger som behandles, hvor de har blitt innhentet fra, for hvilket eller hvilke formål behandlingen skjer, hvilket rettslig grunnlag som foreligger og til hvem eller hva opplysningene utleveres. Den som ber om informasjon, skal kunne legitimere seg. FÖRENINGEN STORSJÖCUPEN sender svar innen 1 måned fra det tidspunktet forespørselen ble mottatt.

​

8.2 Rett til retting

Enhver har rett til å be om retting av sin egen kundeinformasjon dersom den er feilaktig eller behandlet i strid med gjeldende rett.

​

8.3 Rett til sletting

FÖRENINGEN STORSJÖCUPEN sletter personopplysninger relatert til Storsjöcupen dersom det mangler et rettslig grunnlag for å beholde opplysningene. De som har meldt seg på turneringen har rett til umiddelbart å få sine personopplysninger slettet dersom noe av følgende gjelder:

• opplysningene ikke lenger er nødvendige for de formålene de ble behandlet for

• behandlingen skjer for direkte markedsføring og du motsetter deg at opplysningene behandles for det formålet

• informasjonen ikke har blitt behandlet i henhold til forordningen

• du motsetter deg behandling som skjer etter en interesseavveining, og de berettigede grunnene ikke veier tyngre enn din interesse

• sletting er nødvendig for å oppfylle en rettslig forpliktelse

8.4 Rett til å motsette seg automatisert beslutningstaking

FÖRENINGEN STORSJÖCUPEN benytter ikke automatisert beslutningstaking innen administrasjonen av Storsjöcupen for den registrerte.

​

8.5 Rett til dataportabilitet

Enhver som har sine personopplysninger hos FÖRENINGEN STORSJÖCUPEN har rett til å få ut disse opplysningene på papir eller i elektronisk standardformat.

​

8.6 Rett til begrensning av behandling

Du har i visse tilfeller rett til å kreve at behandlingen av dine personopplysninger begrenses. Dette gjelder blant annet dersom du mener at personopplysningene er feilaktige, og du har bedt om retting. I mellomtiden, mens undersøkelsen pågår, kan du be om at behandlingen av personopplysningene begrenses.

​

8.7 Rett til innsigelse

Dersom FÖRENINGEN STORSJÖCUPEN håndterer dine personopplysninger med interesseavveining som grunnlag, har du rett til å fremsette innsigelser mot behandlingen. For å gjøre dette må du spesifisere hvilken behandling du motsetter deg. Dersom vi skal kunne fortsette med slik behandling, må vi vise at det finnes tvingende berettigede grunner til at personopplysningene behandles som veier tyngre enn dine interesser.

​

8.7.1 Markedsføring, nyhetsbrev og profilering

Når personopplysninger kan komme til å behandles for direkte markedsføring eller nyhetsbrev, angis det i forbindelse med at personopplysningene samles inn. Du kan når som helst melde deg av slik at du ikke vil motta markedsføring fra oss, ved å henvende deg til oss. I de fleste av våre e-poster finnes det en lenke der du kan melde deg av markedsføring via e-post. Dette gjelder ikke meldinger som er en reaksjon på en handling fra en kunde, f.eks. bekreftelse på påmelding eller mottatt betaling.

 

Personopplysninger kan også komme til å behandles for kundebehandling, for eksempel for å kommunisere målgruppetilpassede, relevante og mer personlige tilbud gjennom utvalg og segmentering. Som en del av dette kan profilering forekomme, basert på de personopplysningene vi har fått i forbindelse med påmelding. Profileringen gjøres for å på en bedre måte kunne gi tilbud og informasjon som er tilpasset dine behov. Du kan når som helst melde oss at du ikke vil ta del av denne typen tilbud.

​

8.8 Rett til erstatning

Du kan ha rett til erstatning i visse tilfeller, for eksempel dersom vår håndtering av dine personopplysninger har ført til skade for deg. Krav kan stilles direkte til FÖRENINGEN STORSJÖCUPEN.

​

8.9 Lenking

 Opplysningene på denne siden gjelder for Storsjöcupen og turneringens hjemmesider. I de tilfeller denne nettsiden inneholder lenker til andre hjemmesider, gjelder opplysningene generelt ikke for slike nettsider. FÖRENINGEN STORSJÖCUPEN er heller ikke ansvarlig for innholdet på slike nettsider.

​

 

8.10 Endringer i personvernreglene

Dersom det skjer endringer i våre regler for håndtering av personopplysninger, vil det bli kunngjort på denne siden. Reglene kan for eksempel komme til å endres dersom lovgivningen eller tolkningen endres. Dersom personopplysningsbehandlingen har blitt regulert i en avtale med kunden, gjelder imidlertid avtalebestemmelsene inntil de er endret, med mindre dette skjer i strid med dine rettigheter som nevnt ovenfor, er uforenlig med lov eller annen rettslig bindende bestemmelse.

​

 

8.11 Kontakter

Behandlingsansvarlig er FÖRENINGEN STORSJÖCUPEN. For å komme i kontakt med Storsjöcupen i spørsmål om personopplysninger, kan kontaktinformasjonen på turneringens hjemmeside (https://storsjocupen.se) brukes. Det er også mulig å bruke support@cupmanager.net med GDPR og Storsjöcupen i emnefeltet.