1. Dataansvarlig
Den dataansvarlige for behandling af personoplysninger i applikationen sportovo.io er den sportsklub, som brugeren er medlem af. Sportsklubben fastsætter formålene og midlerne for behandling af brugernes personoplysninger og bærer det fulde ansvar for, at behandlingen overholder GDPR og dansk databeskyttelseslovgivning (databeskyttelsesloven).
Selskabet DO SYSTEM Sp. z o. o. (moms: PL5783172339, KRS: 0001123243, REGON: 529455490, ul. Powstańców Warszawskich 7/2, 82-300 Elbląg, Polen), der leverer tekniske tjenester til sportovo.io, agerer som databehandler i henhold til en databehandleraftale indgået med hver sportsklub, der anvender platformen.
2. Databeskyttelsesrådgiver
Hvis sportsklubben har udpeget en databeskyttelsesrådgiver (DPO), er dennes kontaktoplysninger tilgængelige hos klubadministratoren. Forespørgsler vedrørende behandling af data af sportovo.io-platformens operatør — DO SYSTEM Sp. z o. o. — kan sendes til: contact@sportovo.io.
3. Kategorier af behandlede oplysninger
- Identifikationsoplysninger: fornavn, efternavn, fødselsdato, CPR-nummer (hvis klubben kræver det)
- Kontaktoplysninger: e-mailadresse, telefonnummer, bopælsadresse
- Medlemskabsoplysninger: rolle i klubben (spiller, træner, forælder/værge), kategoritilhørighed, historik for deltagelse i begivenheder
- Betalingsoplysninger: transaktionshistorik, betalingsstatus, referencenumre (betalingskortoplysninger gemmes ikke i systemet sportovo.io)
- Tekniske oplysninger: IP-adresse, browser/enhedstype, operativsystem, sessionsdata, adgangslogge
- Aktivitetsoplysninger: fremmøde til træning og kampe, sportsresultater, deltagerstatistikker
- Kommunikationsoplysninger: indholdet af beskeder sendt via applikationens interne kommunikationssystem
4. Formål og retsgrundlag
- Levering af applikationstjenester — grundlag: Art. 6, stk. 1, litra b) GDPR (opfyldelse af kontrakt)
- Brugerkontoforvaltning — grundlag: Art. 6, stk. 1, litra b) GDPR
- Betalingsbehandling — grundlag: Art. 6, stk. 1, litra b) og c) GDPR
- Fremmøderegistrering og sportsstatistikker — grundlag: Art. 6, stk. 1, litra f) GDPR (legitime interesser)
- Klubmarkedsføring — grundlag: Art. 6, stk. 1, litra a) GDPR (samtykke)
- Opfyldelse af regnskabs- og skattemæssige forpligtelser — grundlag: Art. 6, stk. 1, litra c) GDPR
5. Opbevaringsperioder og modtagere
Brugerkontooplysninger opbevares i 3 år efter kontraktophør. Betalingsdata opbevares i 5 år. Aktivitets- og fremmødedata opbevares i 2 år efter udmeldelse. Data deles med betalingsoperatorer (PayU, Stripe, Klarna), IT-tjenesteudbydere og myndigheder på lovligt grundlag. Betalingskortdata gemmes ikke i sportovo.io-systemet.
6. Brugernes rettigheder og tilsynsmyndighed
Enhver bruger har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse og tilbagekaldelse af samtykke. For at udøve disse rettigheder, kontakt klubadministratoren. Du har ret til at indgive en klage til Datatilsynet — www.datatilsynet.dk.
7. Datasikkerhed
Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger. Al data overført mellem brugerens enhed og vores servere krypteres via TLS/SSL-protokollen. Betalingskortoplysninger gemmes ikke i systemet sportovo.io.