Databehandleraftale

Mellem den klub, forening eller virksomhed, der anvender Playlio, og SATCOM som leverandør af Playlio.

Gældende fra: 28. september 2026

1. Parterne

Den dataansvarlige: Den klub, forening eller virksomhed, der har oprettet og anvender Playlio, med de virksomheds- og kontaktoplysninger der er registreret i Playlio.

2. Aftalens formål

Aftalen regulerer SATCOMs behandling af personoplysninger på vegne af den dataansvarlige i forbindelse med levering, drift og support af Playlio. Den dataansvarlige bestemmer formål og rammer. SATCOM behandler alene oplysninger efter dokumenteret instruks, medmindre behandling kræves efter EU-ret eller dansk ret.

3. Behandlingens formål og karakter

Behandlingen sker for at levere Playlios spiller- og brugeradministration, fremmøde, træningsadministration, kamp- og rundefordeling, historik, statistik, profilbilleder, adgangsstyring, teknisk drift, backup, support, vedligeholdelse, fejlsøgning og sikkerhed. SATCOM må ikke anvende klubbens personoplysninger til egne uvedkommende formål.

4. Kategorier af registrerede

• Spillere og gæstespillere
• Trænere
• Klubadministratorer
• Øvrige brugere oprettet af klubben

5. Typer af personoplysninger

Navn, e-mailadresse, køn, klubtilknytning, spillerniveau, profilbillede, fremmøde, trænings-, kamp- og rundehistorik, makkere og modstandere, pauser, spillerrestriktioner, statistik, brugerroller, adgangsrettigheder samt tekniske drifts- og sikkerhedsoplysninger.

6. Den dataansvarliges ansvar

Den dataansvarlige er ansvarlig for lovligt behandlingsgrundlag, nødvendig information til de registrerede, dataminimering, korrekt adgangsstyring og den lovlige anvendelse af profilbilleder og øvrige oplysninger, organisationen selv registrerer.

7. Instruks

Denne aftale, kundens brug og konfiguration af Playlio samt dokumenterede henvendelser udgør instruksen til SATCOM. Hvis SATCOM vurderer, at en instruks strider mod databeskyttelsesreglerne, orienteres den dataansvarlige uden unødig forsinkelse.

8. Fortrolighed

SATCOM sikrer passende fortrolighedsforpligtelser for personer med adgang til personoplysninger og begrænser adgang til personer med et arbejdsbetinget behov.

9. Informationssikkerhed

SATCOM gennemfører passende tekniske og organisatoriske sikkerhedsforanstaltninger under hensyntagen til behandlingens karakter, omfang og risici, herunder adgangskontrol, brugerrettigheder, beskyttelse af loginoplysninger, sikker kommunikation, backup, vedligeholdelse og beskyttelse mod uautoriseret adgang, ændring, tab eller sletning.

10. Underdatabehandlere

Den dataansvarlige giver SATCOM generel skriftlig godkendelse til at anvende nødvendige underdatabehandlere. SATCOM sikrer, at relevante databeskyttelsesforpligtelser videreføres.

SumUp anvendes som betalingsudbyder. Betalingskortoplysninger behandles direkte af SumUp og opbevares ikke af SATCOM.

Ved planlagte væsentlige ændringer vedrørende underdatabehandlere orienterer SATCOM den dataansvarlige, så denne får mulighed for at gøre indsigelse.

11. Overførsel til tredjelande

SATCOM må ikke på den dataansvarliges vegne overføre personoplysninger til lande uden for EU/EØS uden dokumenteret instruks og et gyldigt overførselsgrundlag.

12. Registreredes rettigheder

SATCOM bistår den dataansvarlige i det omfang, det er nødvendigt for at håndtere anmodninger om bl.a. indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet.

13. Brud på persondatasikkerheden

Hvis SATCOM bliver bekendt med et brud vedrørende oplysninger behandlet på vegne af klubben, orienteres den dataansvarlige uden unødig forsinkelse. SATCOM giver de tilgængelige relevante oplysninger om bruddets karakter, berørte oplysninger og personer, mulige konsekvenser samt iværksatte eller planlagte foranstaltninger.

14. Bistand

SATCOM bistår, under hensyntagen til behandlingens karakter og de tilgængelige oplysninger, med relevante forpligtelser vedrørende behandlingssikkerhed, sikkerhedsbrud, konsekvensanalyser og eventuel forudgående høring.

15. Dokumentation og kontrol

SATCOM stiller nødvendige oplysninger til rådighed for dokumentation af overholdelse. Den dataansvarlige kan med rimeligt varsel anmode om relevant dokumentation og, hvor nødvendigt og proportionalt, gennemføre kontrol selv eller ved en uafhængig revisor under hensyntagen til SATCOMs drift og andre kunders fortrolighed.

16. Opbevaring, tilbagelevering og sletning

Efter abonnementets ophør kan klubbens Playlio-data efter den aftalte instruks opbevares i op til 12 måneder. Den dataansvarlige kan anmode om tidligere endelig sletning og inden permanent sletning om udlevering af relevante oplysninger i et almindeligt anvendeligt format, i det omfang Playlio teknisk understøtter dette. Derefter slettes eller anonymiseres oplysningerne, medmindre lovgivning kræver fortsat opbevaring. Backup slettes efter normal rotation. Regnskabs- og bogføringsoplysninger, hvor SATCOM selv er dataansvarlig, kan opbevares i 5 år i det omfang lovgivningen kræver det.

17. Aftalens varighed

Aftalen træder i kraft, når den accepteres på vegne af den dataansvarlige, og gælder, så længe SATCOM behandler personoplysninger på den dataansvarliges vegne.

18. Ændringer

SATCOM kan foretage nødvendige ændringer som følge af lovgivning, myndighedskrav, teknisk drift eller ændringer i underdatabehandlere. Den dataansvarlige orienteres om væsentlige ændringer. Hvis en ændring kræver ny accept, registreres accepten som en ny aftaleversion.

19. Lovvalg

Aftalen er underlagt dansk ret, databeskyttelsesforordningen og gældende dansk databeskyttelseslovgivning.

Bilag A – Instruks

Særlige kategorier: Playlio er ikke beregnet til registrering af helbredsoplysninger eller andre særlige kategorier af personoplysninger efter GDPR artikel 9. Kunden skal undlade at registrere sådanne oplysninger i fritekstfelter eller andre almindelige felter.

Bilag B – Underdatabehandlere