Integritetspolicy för Södra Sallerups Ryttarförening
Integritetspolicy för Södra Sallerups Ryttarförening
Parter och ansvar för behandlingen av dina personuppgifter
Södra Sallerups Ryttarförening (nedan kallad föreningen) är personuppgiftsansvarig för behandlingen av personuppgifter som sker inom ramen för föreningens verksamhet. Denna Integritetspolicy gäller för all användning av personuppgifter inom ramen för vår verksamhet i förhållande till dig som medlem och/eller aktiv i en eller flera roller. Föreningen har som ändamål att bedriva idrottslig verksamhet i enlighet med ”Idrottsrörelsens verksamhetsidé, vision och värdegrund”.
Varför behandlar vi dina personuppgifter?
För att föreningen ska kunna bedriva sin verksamhet behandlas personuppgifter för olika ändamål kopplade till verksamheten.
Föreningen behandlar personuppgifter för att administrera löpande föreningsaktiviteter (ex utbildning, tävling, medlemsmöten), kommunicera med ridsportförbundet, distriktet och medlemmar (kallelser, information m.m.) samt hantera verksamhetsrelaterade ekonomiska transaktioner (medlemsavgifter, kursavgifter, tävlingsavgifter m.m.).
Föreningen hanterar även personuppgifter i samband med ansökan om tävlingslicens till SvRF, Svenska Ridsportförbundet. Utöver behandlingen av personuppgifter vid licensansökningsprocessen hanteras personuppgifter vid varje tävlingstillfälle kopplat till licensens regelverk. Personuppgifterna behandlas vid anmälan till tävling, under pågående tävling och efter tävlingstillfället vid resultatrapportering. Föreningen behandlar även personuppgifter för att ansöka om bidrag från bland annat Riksidrottsförbundet och föreningens hemkommun.
Föreningen hanterar personuppgifter i samband med:
• Föreningsadministration (ex styrelse, medlemsuppgifter)
• Hantering av medlemskap i föreningen
• Licenshantering
• Deltagande i föreningens träningsverksamhet
• Deltagande i föreningens tävlingsverksamhet
• Ansökan om bidrag
• Tävlingsadministration i Tävlingsdatabasen (TDB / Equipe)
• Sammanställning av statistik och uppföljning
• Utbildningar, kurser och träffar arrangerade av föreningen
• Registrering av roller (funktionärer, tränare m fl)
• Publicering av material på hemsida och sociala medier
• Kontakt med medlem/medlemmar
Vilken laglig grund har vi för personuppgiftsbehandling?
Föreningen har nedan sammanställt den lagliga grunden för de behandlingar av personuppgifter som utförs inom föreningens verksamhet för respektive ändamål.
Ändamål med behandling Laglig grund
Föreningsadministration Avtal Hantering av medlemskap i föreningen Avtal Tävlingsadministration I TDB/Equipe Avtal Deltagande i föreningens träningsverksamhet Avtal Deltagande i föreningens tävlingsverksamhet Avtal Licenshantering Avtal
Sammanställning av statistik och uppföljning Allmänt intresse
Administration av utbildningar, kurser och träffar Allmänt intresse vid
statsbidragsfinansierad utbildning, annars samtycke
Registrering av roller Avtal eller samtycke
Publicering av material på hemsida Intresseavvägning och ibland och sociala medier samtycke
Vilka uppgifter samlas in?
Föreningen samlar endast in uppgifter som är relevanta för den hantering som föreningen utför. Föreningen utför ingen profilering av personer.
Hur länge sparar vi dina personuppgifter?
Föreningen kommer kontinuerligt att genomföra bedömningar årsvis om behandlingen av personuppgifterna är nödvändig för de bestämda ändamålen för vilka uppgifterna behandlas.
Om inte ändamålen med behandlingen av personuppgifterna kvarstår kommer uppgifterna att raderas.
* *Det finns undantag från rätten till radering och skyldigheten att informera andra om det är nödvändigt för att tillgodose andra viktiga rättigheter som till exempel rätten till yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse, utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.
Vilka delar vi personuppgifter med?
Uppgifterna kommer inte att överföras till tredje part/land
Vilka rättigheter har du?
Du har rätt att få dina personuppgifter korrigerade om de är felaktiga, ofullständiga eller missvisande och rätt att begränsa behandlingen av personuppgifterna tills de blir ändrade.
Du har rätt att få ett registerutdrag avseende föreningen behandling av dina personuppgifter. Föreningen ska vid begäran av registerutdrag förse dig med en kopia av de personuppgifter som är under behandling. För eventuella ytterligare kopior som du begär får föreningen ta ut en rimlig avgift utifrån administrativa kostnader.
Du har i vissa fall även rätt till dataportabilitet av personuppgifterna. Det innebär att du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och rätt att överföra dessa uppgifter till en annan organisation/företag.
Du har under vissa omständigheter rätt att bli raderad:
• Om uppgifterna inte längre behövs för de ändamål som de samlades in för
• Om behandlingen grundar sig på den enskildes samtycke och du återkallar samtycket
• Om behandlingen sker för direktmarknadsföring och du motsätter sig att uppgifterna behandlas
• Om du motsätter sig personuppgiftsbehandling som sker inom ramen för myndighetsutövning eller efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än dina intressen
• Om personuppgifterna har behandlats olagligt
• Om radering krävs för att uppfylla en rättslig skyldighet
• Om personuppgifterna avser barn och har samlats in i samband med att barnet skapar en profil i ett socialt nätverk
Du har också rätt att dra in ett samtycke, motsätta dig profilering och invända mot direktmarknadsföring.
Du kan när som helst utöva dina rättigheter genom att begära tillgång till och rättelse eller radering av personuppgifter, begära begränsning av behandling eller invända mot behandling. Kontakta styrelsen för att utöva dina rättigheter.
Vidare har du rätt att inge ett klagomål avseende föreningens behandling av personuppgifter till Datainspektionen, besök xxx.xxxxxxxxxxxxxxxx.xx
Minderårig
Det finns inte någon åldersgräns i dataskyddsförordningen för när en person kan samtycka.
En person som kan förstå informationen om vad en behandling innebär kan också lämna ett samtycke enligt personuppgiftslagen/GDPR. Detta gäller även personer under 18 år.
En ungdom/barn som inte själv kan tillgodogöra sig informationen kan inte lämna ett rättsligt giltigt samtycke. I sådana fall ska samtycket istället inhämtas från vårdnadshavaren. Frågan om en person förstår innebörden av informationen måste bedömas från fall till fall.
Personbiträdesavtal
RF, Ridsportförbundet och föreningar är gemensamt personuppgiftsansvariga varför RF gjort bedömningen att biträdesavtal inte behövs mellan organisationerna.
Däremot behöver en leverantör av exempelvis tävlingssystem ha biträdesavtal med förening som arrangerar tävling och/eller förbundet beroende på hur tävlingsadministrationen ser ut.
Föreningen har i förekommande fall Personbiträdesavtal med leverantörer som hanterar personuppgifter.
Om du vill veta mer
Har du frågor om föreningens personuppgiftsbehandling eller vill utöva dina rättigheter kontaktar du Södra Sallerups Ryttarförenings styrelse, via e-post xxxxxxxxx@xxxx.xxx
RF – Ridsportförbundet har en webbsida med information om vad som gäller inom idrotten för hantering av personuppgifter; xxx.xx.xx/xxxxxxxxxxxxxxx. Där finns information till förbund, föreningar och privatpersoner.
Giltighet
Den här Integritetspolicyn gäller från 2018-05-25. Den kommer att regelbundet att ses över.
Föreningen har rätt att när som helst uppdatera denna Integritetspolicy. När vi gör ändringar som inte enbart är språkliga eller redaktionella kommer du att få tydlig information om ändringarna och vad de innebär för dig innan de börjar gälla.
Om vi behöver ditt samtycke för att kunna fullgöra våra åtaganden mot dig och du inte godtar de ändrade villkoren har du rätt att säga upp eventuellt avtal med oss innan villkoren träder ikraft.
Källor:
RF
Datainspektionen
Integritetspolicy för Södra Sallerups Ryttarförening – gäller från 2018-05-25 Ansvarig: Södra Sallerups Ryttarförenings styrelse