GDPR står för General Data Protection Regulation – eller Dataskyddsförordningen som den heter på svenska - och är en förordning som börjar gälla inom EU:s medlemsstater från den 25 maj 2018. Dataskyddsförordningen kommer att gälla som lag i Sverige och ersätta den befintliga Personuppgiftslagen - PUL. Målsättningen med den nya förordningen är att ge ett modernare dataskydd för individer mer anpassat för den digitala utveckling som skett de senaste åren.

Integritetspolicy

Parter och ansvar för behandlingen av dina personuppgifter

Särö Lawn Tennisklubb 849400-3596 (nedan kallad föreningen) är personuppgiftsansvarig för behandlingen av personuppgifter som sker inom ramen för föreningens verksamhet.

Föreningen har som ändamål att bedriva idrottslig verksamhet i enlighet med ”Idrottsrörelsens verksamhetsidé, vision och värdegrund”.

Varför behandlar vi dina personuppgifter?

För att föreningen ska kunna bedriva sin verksamhet behandlas personuppgifter för olika ändamål kopplade till verksamheten.

Föreningen behandlar personuppgifter för att administrera löpande föreningsaktiviteter (ex. träningsverksamhet och medlemsmöten), kommunicera med medlemmarna (kallelser till aktiviteter, information till målsmän m.m.) samt hantera medlemsrelaterade ekonomiska transaktioner (medlemsavgifter och tävlingsavgifter m.m.).

Föreningen hanterar även personuppgifter i samband med ansökan om tävlingslicens till SF/SDF. Utöver behandlingen av personuppgifter vid licensansökningsprocessen behandlas personuppgifter vid varje tävlingstillfälle kopplat till licensens regelverk. Personuppgifterna behandlas vid anmälan till tävling, under pågående tävling och efter tävlingstillfället vid resultatrapportering.

Föreningen behandlar även personuppgifter för att ansöka om bidrag från bland annat Riksidrottsförbundet och föreningens hemkommun.

Föreningen är personuppgiftsansvarig för behandlingen av de personuppgifter som sker vid:

• Hantering av medlemskap i föreningen
• Föreningsadministration
• Deltagande i föreningens träningsverksamhet
• Deltagande i föreningens tävlingsverksamhet
• Licenshantering
• Ansökan om bidrag
• Sammanställning av statistik och uppföljning
• Utbildningar arrangerade av föreningen
• Kontakt med medlem
• Besök på vår hemsida
• Publicering av material på hemsida och sociala medier

Vilka delar vi personuppgifter med?

Uppgifterna kommer inte att överföras till tredje land och dina personuppgifter kommer inte att utsättas för automatiserat beslutsfattande.

Om föreningen vid något enstaka tillfälle måste dela dina personuppgifter med tredje land kommer du att informeras särskilt om detta. Det kan exempelvis vara aktuellt när/om du anmäls till tävling i tredje land.

Vilken laglig grund har vi för personuppgiftsbehandling?

Föreningen har nedan sammanställt den lagliga grunden för behandlingen av personuppgifter som sker inom föreningens verksamhet.

Ändamål med behandling	Laglig grund
Hantering av medlemskap i föreningen	Avtal
Föreningsadministration	Avtal
Deltagande i föreningens träningsverksamhet	Avtal
Licenshantering	Avtal
Deltagande i föreningens tävlingsverksamhet	Avtal
Ansökan om bidrag	Rättslig förpliktelse
Sammanställning av statistik och uppföljning	Allmänt intresse
Utbildningar arrangerade av föreningen	Allmänt intresse vid statsbidragsfinansierad utbildning, annars samtycke
Kontakt med föreningen	Intresseavvägning
Besök på vår hemsida	Intresseavvägning
Publicering av material på hemsida och sociala medier	Intresseavvägning och ibland samtycke
Tillträdesförbud	Rättslig förpliktelse
Ordningsstörningar och otillåten påverkan	Rättsligförpliktelse

 

Hur länge sparar vi dina personuppgifter?

Föreningen kommer att genomföra en bedömning årsvis om ändamålet med behandlingen av personuppgifterna kvarstår. Om inte ändamålen med behandlingen av personuppgifterna kvarstår kommer uppgifterna att raderas.

Man kan själv finna, uppdatera och göra utdrag av sina personuppgifter genom inloggning på medlemskontot. Vi gallrar personuppgifter löpande som ej är nödvändiga för rättslig förpliktelse eller allmänt intresse. Det innebär tex att oanvända användarkonton raderas efter 12 månader och övrig information tas bort med automatik efter 7 år om de varit kopplade till myndighetsutövning (tex LOK-stöd) eller redovisningslagen (fakturor och betalningar).

Vilka rättigheter har du?

Du som registrerad i föreningen har flera rättigheter som du bör känna till.

Du har rätt att få ett registerutdrag avseende föreningens behandling av dina personuppgifter. Föreningen ska vid begäran av registerutdrag förse dig med en kopia av de personuppgifter som är under behandling. För eventuella ytterligare kopior som du begär får föreningen ta ut en rimlig avgift utifrån administrativa kostnader. Du kan enkelt begära ett registerutdrag i IdrottOnline via Min Sida.

Du har i vissa fall även rätt till dataportabilitet av personuppgifterna. Du kan enkelt begär dataportabilitet av dina personuppgifter i IdrottOnline via Min Sida.

Du har rätt att få dina personuppgifter korrigerade om de är felaktiga, ofullständiga eller missvisande och rätt att begränsa behandlingen av personuppgifterna tills de blir ändrade.

Du har under vissa omständigheter rätt att bli raderad:

• Om uppgifterna inte längre behövs för de ändamål som de samlades in för
• Om behandlingen grundar sig på den enskildes samtycke och du återkallar samtycket
• Om behandlingen sker för direktmarknadsföring och du motsätter sig att uppgifterna behandlas
• Om du motsätter sig personuppgiftsbehandling som sker inom ramen för myndighetsutövning eller efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än dina intressen
• Om personuppgifterna har behandlats olagligt
• Om radering krävs för att uppfylla en rättslig skyldighet
• Om personuppgifterna avser barn och har samlats in i samband med att barnet skapar en profil i ett socialt nätverk

Du har också rätt att dra in ett samtycke, motsätta dig automatiskt beslutsfattande, profilering och invända mot direktmarknadsföring.

Du kan när som helst utöva dina rättigheter genom att begära tillgång till och rättelse eller radering av personuppgifter, begära begränsning av behandling eller invända mot behandling. Kontakta styrelsen för att utöva dina rättigheter.

Vidare har du rätt att inge ett klagomål avseende föreningens behandling av personuppgifter till Datainspektionen, besök www.datainspektionen.se.

Mer information om hur föreningen arbetar för att tillvarata dina rättigheter återfinns i Instruktioner för att tillvarata enskildas rättigheter.

Om du vill veta mer

Har du frågor om föreningens personuppgiftsbehandling eller vill utöva dina rättigheter kontaktar du styrelsen via styrelse@saroltk.se

 

Uppförandekod från Riksidrottsförbundet

I samband med införandet av EU:s dataskyddsförordning (GDPR) har Riksidrottsförbundet (RF) tagit fram en uppförandekod för idrotten. Målet är att skapa en enhetlig behandling av personuppgifter inom idrottsrörelsen och att förenkla den specifika information som förbund och föreningar inom idrottsrörelsen måste känna till.

En grundregel är att vi inom idrottsrörelsen aldrig kan äga våra medlemmars personuppgifter – vi lånar dem.

Inom idrottsrörelsen behandlar vi en stor mängd personuppgifter, alltså uppgifter som direkt eller indirekt kan kopplas till en fysisk levande person. De används bland annat till att hålla ordning i medlemsregister, fördela ekonomiska stöd eller arrangera tävlingar. 

Det finns dock särskilda regler för hur dessa uppgifter ska hanteras på ett tryggt och säkert sätt. I slutändan handlar det om att skydda enskilda personers rättigheter. För att behålla människors förtroende är det viktigt att hela idrottsrörelsen följer de regler som finns.

Den uppförandekod som RF tagit fram ska ses som ett komplement till dataskyddsförordningen och kan komma att uppdateras efter samråd med Datainspektion.

Varje förbund eller förening har ett ansvar att informera sina medlemmar om uppförandekoden samt att säkerställa att det finns någonstans dit medlemmar kan rapportera missbruk. Styrelsen är ytterst ansvarig för att koden efterlevs.  

För frågor om uppförandekoden eller allmänna frågor om dataskydd, kontakta dataskydd@rf.se.

 

Personuppgifter för att erhålla aktivitetsstöd från Kungsbacka Kommun

Umeå kommun är personuppgiftsbiträde för Kungsbacka kommun, Fritid & Folkhälsa, när det gäller Aktiviteskort på nätet (ApN). Umeå har gjort nedanstående tolkning när det gäller förhållandet mellan Fritid & Folkhälsa och föreningar som använder ApN.

I och med medlemskapet i föreningen, och deltagande i bidragsgrundande aktiviteter, uppstår ett slags avtalsförhållande som gör det möjligt för föreningen att behandla sina medlemmars personuppgifter. Föreningen ska informera den enskilda medlemmen om hur dennes personuppgifter kommer att hanteras, inklusive samkörning, statistik med mera, såväl i föreningen som hos Fritid & Folkhälsa.

Underlag som rapporteras in av föreningen till Fritid & Folkhälsa. Fritid & Folkhälsa, som är personuppgiftsansvarig, behandlar i sin tur personuppgifterna för sin egen verksamhet. Grunden för behandlingen är att nämnden för Fritid & Folkhälsa har tagit beslut om att närvarorapportering ska ske med digitala närvarokort. Behandlingen sker alltså inte genom något personuppgifts-biträdesavtal. Den rättsliga grunden för behandlingen sker ”för att utföra en uppgift av allmänt intresse”. Sedan kontroll och beslut utförts gallras/anonymiseras uppgifterna varefter vissa uppgifter sparas för statistikändamål.

Fritid & Folkhälsa blir personuppgiftsansvarig för de uppgifter som föreningarna skickar in för att vi ska kunna betala ut rätt bidrag. Den lagliga grunden för behandlingen är ”allmänt intresse”. Då informationen inte samlas in direkt från den enskilde utan erhållits från någon annan har vi bedömt att den vars personuppgifter vi behandlar ska informeras om detta utifrån artikel 14 i dataskyddsförordningen. Det är väldigt viktigt att informationen om behandlingarna når ut till förenings-medlemmarna samt att så skett kan styrkas/kontrolleras.