Integritetspolicy

Sedan den 25 maj 2018 gäller EU:s dataskyddsförordning GDPR (General Data Protection Regulation). Där regleras hur personuppgifter får hanteras. GDPR ersätter personuppgiftslagen (PUL).

GDPR påverkar idrottsrörelsen, såväl förbund som föreningar. Riksidrottsförbundet (RF) har det övergripande ansvaret för att förstå och tolka hur GDPR påverkar oss inom idrotten. RF har därför tagit fram en gemensam uppförandekod för hur vi inom idrotten ska hantera personuppgifter, men också för att vi som organisationer ska leva upp till GDPR. RF har också producerat instruktioner och mallar som underlättar för såväl föreningar som förbund att följa GDPR.

Svenska Styrkelyftförbundet (SSF) är medlem i RF och följer uppförandekoden, som är ett komplement till dataskyddsförordningen. För att ytterligare beskriva hur SSF hanterar personuppgifter så har vi tagit fram en integritetspolicy.

Svenska Styrkelyftförbundets Integritetspolicy

Uppdaterad:2023-04-17

Denna integritetspolicy är framtagen av Riksidrottsförbundet och därefter bearbetad av och för Svenska Styrkelyftförbundet.

Parter och ansvar för behandlingen av dina personuppgifter

Svenska Styrkelyftförbundet (nedan kallad förbundet) är personuppgiftsansvarig för behandlingen av personuppgifter som sker inom ramen för förbundets verksamhet.

Förbundet har som ändamål att bedriva idrottslig verksamhet enlighet med Idrottsrörelsens verksamhetsidé, vision och värdegrund (Riksidrottsförbundet). Läs mer om detta i Svenska Styrkelyftförbundets stadgar. I förekommande fall är förbundet gemensamt personuppgiftsansvarig tillsammans med RF, SDF och IF.

Varför behandlar vi dina personuppgifter?

För att förbundet ska kunna bedriva sin verksamhet behandlas personuppgifter för olika ändamål kopplade till verksamheten. Förbundet finns till för sina medlemsföreningar vilket innebär att personuppgifter kommer att hanteras för att kunna fullfölja det stöd och den service förbundet tillhandahåller. Det handlar exempelvis om tävlings- och utbildningsadministration, mottagande och utbetalning av pengar till och från medlemsföreningar och enskilda samt statistik.

Vilka personuppgifter behandlar vi?

För de ändamål som listas nedan inhämtar förbundet följande personuppgifter från dig, din förening eller från till exempel IdrottOnline, från förbundets databas för tävlingsresultat eller från förbundets plattform för utbildningar:

• Administration av förenings medlemskap i förbundet: Namn, kontaktuppgifter, adress till angiven föreningsrepresentant.

• Administration av förbundets utbildningsverksamhet (såväl fysiska som digitala) för deltagare: Namn, personnummer, adress, kontaktuppgifter.

• Administration av förbundets utbildningsverksamhet (såväl fysiska som digitala) för utbildare: Namn och kontaktuppgifter samt, i förekommande fall, CV och/eller annan förteckning över kvalifikationer och erfarenhet.

• Administration av anmälan till och deltagande i förbundets träningsverksamhet: Namn, personnummer, adress, kontaktuppgifter, vikt, resultat.

• Administration av deltagande i förbundets tävlingsverksamhet, deltagande i serietävlingar och nationella mästerskap: Namn, personnummer, adress, kontaktuppgifter, vikt, resultat.

• Administration av lyftares, coachers och domares deltagande i internationella mästerskap:

Namn, personnummer, kontaktuppgifter, bild, kostavvikelse, bankuppgifter, passhantering.

• Administration av deltagande i förbundets paraverksamhet (Träning och tävling): Namn, personnummer, adress, kontaktuppgifter, vikt, resultat, hälsodata i form av relevant funktionsnedsättning.

• Administration av licenshantering (domarlicens och tävlingslicens): Namn, personnummer, adress, kontaktuppgifter.

• Tillsättning av domare: Namn, personnummer, adress, kontaktuppgifter, licens.

• Administration av funktionär i förbundets verksamhet: Namn, personnummer, kontaktuppgifter, bankuppgifter.

• Administration av tävlingsresultat och personuppgifter via databasen: Namn, födelsenummer, vikt, tävlingsresultat, licensnummer.

• Förbundets arrangerade mötesplatser (utöver tävling och utbildning – som konferens och lägerverksamhet): Namn, kontaktuppgifter, matallergi samt, i förekommande fall, namn och kontaktuppgifter till nödkontakt eller nära anhörig och/eller vårdnadshavare.

• Administration av ansökningar om och utbetalning av bidrag: Namn, IdrottOnline-ID, personnummer, adress, kontaktuppgifter, bankuppgifter.

• Sammanställning av statistik och uppföljning: Kön, ålder, tävlingsresultat, vikt.

• Publicering av material på hemsida och sociala medier: Namn, bild och eventuella andra personuppgifter som efterfrågas/tillhandahålls vid det enskilda tillfället.

• Administration av bestraffningsärenden: Namn, personnummer, adress, kontaktuppgifter.

• Administration av tillträdesförbud (om tillämpligt): Namn, personnummer, adress, kontaktuppgifter.

• Administration av ordningsstörningar och otillåten påverkan (om tillämpligt): Namn, personnummer, adress, kontaktuppgifter.

• Administration av enskilds utförande av uppdrag för förbundet (lyftare, instruktörer/coach, domare vid SM och interna uppdrag): Namn, personnummer, adress, kontaktuppgifter, bankuppgifter, licensnummer.

• Deltagande i förbundets styrelse, kommittéer och arbetsgrupper: Namn, bild, kontaktuppgifter

• Kontakt med förbundet: Namn, kontaktuppgifter, adress.

• Kontakt med medlemsföreningar och enskilda medlemmar i föreningar för andra ändamål än de som listas ovan: Namn, personnummer, kontaktuppgifter.

Vilka delar vi personuppgifter med?

Förbundet kan behöva dela personuppgifter med andra organisationer inom såväl den svenska idrottsrörelsen som organisationer utomlands. Om förbundet måste dela dina personuppgifter kommer du att informeras särskilt om detta. Detta kan exempelvis bli aktuellt om du anmäler dig till en tävling utomlands eller på annat sätt representerar förbundet internationellt.

Förbundet använder sig utav databasen vid kontakt till föreningar och individer.

Dina personuppgifter kommer inte att vara föremål för automatiserat beslutsfattande.

Vilken laglig grund har vi för personuppgiftsbehandling?

Förbundet har nedan sammanställt den lagliga grunden för behandlingen av personuppgifter som sker inom förbundets verksamhet.

Ändamål med behandling	Laglig grund	Personuppgifter som behandlas	Hur länge personuppgifter sparas
Administration av förenings medlemskap i förbundet	Uppfyllande av avtal	Namn, kontaktuppgifter, adress hos angiven representant för föreningen.	Så länge medlemskapet är aktivt och du är anmäld som officiell representant för föreningen. Om du inte längre är en officiell representant för föreningen gallras dina personuppgifter i samband med att du avanmäls som officiell representant. Om föreningens medlemskap avslutas gallras dina personuppgifter i samband med förbundets årliga uppdatering av sin databas och sina medlemsregister.
Administration av förbundets utbildningsverksamhet (såväl fysiska som digitala) för deltagare:	Allmänt intresse vid statsbidrags-finansierad utbildning. Uppfyllande av avtal för andra utbildningsaktiviteter.	Namn, personnummer, adress, kontaktuppgifter.	Så länge lyftarens medlemskap i sin förening är aktivt eller till och med tidpunkten för godkänd och uppfylld begäran att utöva dina rättigheter om begränsning/radering.
Administration av förbundets utbildningsverksamhet (såväl fysiska som digitala) för utbildare	Allmänt intresse vid statsbidrags-finansierad utbildning. Uppfyllande av avtal för andra utbildningsaktiviteter.	Namn och kontaktuppgifter samt, i förekommande fall, CV och/eller annan förteckning över kvalifikationer och erfarenhet.	Så länge utbildaren är aktiv i SSF eller till och med tidpunkten för godkänd och uppfylld begäran att utöva dina rättigheter om begränsning/radering.
Administration av anmälan till och deltagande i förbundets träningsverksamhet:	Uppfyllande av avtal	Namn, personnummer, adress, kontaktuppgifter, vikt, resultat.	Så länge lyftarens medlemskap i sin förening är aktivt.
Administration av deltagande i förbundets tävlingsverksamhet, deltagande i serietävlingar och nationella mästerskap:	Uppfyllande av avtal	Namn, personnummer, adress, kontaktuppgifter, vikt, resultat.	Uppgifter som är nödvändiga för administration av resor och boende sparas så länge de behövs dels för administrationen av lyftarens deltagande vid tävlingsverksamheten, dels för att frågor och krav relaterade till arrangören av tävlingen, researrangören och boendet. Uppgifter som är nödvändiga för att uppfylla lagkrav (bl.a. bokförings- och skattekrav) sparas i minst 7 år.

Administration av lyftares, coachers och domares deltagande i internationella mästerskap:	Uppfyllande av avtal	Namn, personnummer, kontaktuppgifter, bild, kostavvikelse, bankuppgifter, passhantering.	Uppgifter som är nödvändiga för administration av resor och boende sparas så länge de behövs dels för administrationen av lyftarens deltagande vid tävlingsverksamheten, dels för att frågor och krav relaterade till arrangören av tävlingen, researrangören och boendet. Uppgifter som är nödvändiga för att uppfylla lagkrav (bl.a. bokförings- och skattekrav) sparas i minst 7 år.
Administration av deltagande i förbundets paraverksamhet (Träning och tävling)	Uppfyllande av avtal	Namn, personnummer, adress, kontaktuppgifter, vikt, resultat, hälsodata i form av relevant funktionsnedsättning.	Så länge lyftarens medlemskap i sin förening är aktivt.
Administration av licenshantering (domarlicens och tävlingslicens)	Uppfyllande av avtal	Namn, personnummer, adress, kontaktuppgifter.	Så länge licensen är aktiv.
Tillsättning av domare	Uppfyllande av avtal	Namn, personnummer, adress, kontaktuppgifter, licens.	Så länge licensen är aktiv.
Administration av funktionär i förbundets verksamhet:	Uppfyllande av avtal; för allmän administration: berättigat intresse	Namn, personnummer, kontaktuppgifter, bankuppgifter.	Så länge funktionären är aktiv och medlem i IF eller på annat sätt aktiv.
Administration av tävlingsresultat och personuppgifter via databasen	Berättigat intresse	Namn, vikt, tävlingsresultat.	Resultat från tävlingsdeltagande gallras inte. Grunden för detta är förbundets berättigade intresse att sammanställa och spara resultat och statistisk från tävlingar över tid.
Förbundets arrangerade mötesplatser (utöver tävling och utbildning - som konferens och lägerverksamhet)	Uppfyllande av avtal	Namn, kontaktuppgifter, matallergi.	Så länge lyftarens medlemskap i sin förening är aktivt.
Administration av ansökningar om och utbetalning av bidrag:	Uppfyllande av rättslig förpliktelse och berättigat intresse	IdrottOnline ID, namn, personnummer, adress, kontaktuppgifter.	Vid utbetalning/avrapportering av eventuell användning av bidrag.
Sammanställning av statistik och uppföljning	Allmänt intresse	Kön, ålder tävlingsresultat, vikt.	Tills att individen utövar sina rättigheter om begränsning/radering.
Publicering av material på hemsida och sociala medier	Berättigat intresse eller samtycke (i förekommande fall)	Namn, bild och eventuella andra personuppgifter som efterfrågas/tillhandahålls vid det enskilda tillfället.	Tills att individen utövar sina rättigheter om begränsning/radering.
Administration av bestraffningsärenden	Uppfyllande av avtal och berättigat intresse	Namn, personnummer, adress, kontaktuppgifter.	Information om bestraffningsärenden gallras inte. Grunden för detta är förbundets berättigade intresse att spara information och underlag som rör bestraffningsärenden.

Administration av tillträdesförbud (om tillämpligt):	Uppfyllande av rättslig förpliktelse	Namn, personnummer, adress, kontaktuppgifter.	Så länge som är nödvändigt för uppfyllande av ändamålet.
Administration av ordningsstörningar och otillåten påverkan (om tillämpligt:	Uppfyllande av rättslig förpliktelse	Namn, personnummer, adress, kontaktuppgifter.	Så länge som är nödvändigt för uppfyllande av ändamålet.
Administration av enskilds utförande av uppdrag för förbundet (lyftare, instruktörer/coach, domare vid SM och interna uppdrag):	Uppfyllande av avtal eller berättigat intresse	Namn, personnummer, adress, kontaktuppgifter, bankuppgifter, licens.	Så länge uppdraget är aktivt och under en period om 12 månader därefter.
Deltagande i förbundets styrelse, kommittéer och arbetsgrupper:	Berättigat intresse	Namn, bild, kontaktuppgifter	Så länge uppdraget är aktivt.
Kontakt med förbundet	Berättigat intresse	Namn, kontaktuppgifter, adress.	Tills att individen utövar sina rättigheter om begränsning/radering.
Kontakt med medlemsföreningar och enskilda medlemmar i föreningar	Berättigat intresse	Namn, personnummer, kontaktuppgifter.	Så länge medlemskapet är aktivt eller vid godkänd begäran att utöva dina rättigheter om begränsning/radering.

Vilka är dina rättigheter?

Du som registrerad har flera rättigheter som du bör känna till. Du har rätt att få ett registerutdrag avseende förbundets behandling av dina personuppgifter. Förbundet ska vid begäran av registerutdrag förse dig med en kopia av de kategorier av personuppgifter som är under behandling. För eventuella ytterligare kopior som du begär får förbundet ta ut en rimlig avgift för att täcka administrativa kostnader. Du kan enkelt begära ett registerutdrag i IdrottOnline via Min Sida alternativt fylla i dokumentet Begäran av registerutdrag -GDPR.

Du har i vissa fall även rätt till dataportabilitet av personuppgifterna. Du kan enkelt begära dataportabilitet av dina personuppgifter i IdrottOnline via Min Sida.

Du har rätt att få dina personuppgifter korrigerade om de är felaktiga, ofullständiga eller missvisande och rätt att begränsa behandlingen av personuppgifterna tills de blir ändrade.

Du har under vissa omständigheter rätt att bli raderad:

• Om uppgifterna inte längre behövs för de ändamål som de samlades in för

• Om behandlingen grundar sig på den enskildes samtycke och du återkallar samtycket

• Om behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas

• Om du motsätter sig personuppgiftsbehandling som sker inom ramen för myndighetsutövning eller efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än dina intressen

• Om personuppgifterna har behandlats olagligt

• Om radering krävs för att uppfylla en rättslig skyldighet

• Om personuppgifterna avser barn och har samlats in i samband med att barnet skapar en profil i ett socialt nätverk

Du har också rätt att dra in ett samtycke, motsätta dig automatiskt beslutsfattande, profilering och invända mot direktmarknadsföring.

Du kan när som helst utöva dina rättigheter genom att begära tillgång till och rättelse eller radering av personuppgifter, begära begränsning av behandling eller invända mot behandling. Du har även

rätt till information, dataportalitet och att inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande. Mer information kring dina rättigheter. Kontakta xxxxxxxxxx@xxxxxxxxxx.xx för att utöva dina rättigheter.

Vidare har du rätt att inge ett klagomål avseende förbundets behandling av personuppgifter till Integritetsskyddsmyndigheten, besök xxxxx://xxx.xxx.xx/xxxxxxxxxxxx/xxxxxx-xxxxxxx/xxxxx-xxx- klagomal/ för att läsa mer.

Mer information om hur förbundet arbetar för att tillvarata dina rättigheter återfinns i Riktlinjer för att tillvarata enskildas rättigheter.

Minderårig

För behandling hänförlig till informationssamhällets tjänster, direktkontakt via e-post eller inloggning i digitala system till exempel, behöver barn vara över 13 år gamla för att självständigt lämna samtycke. Detta framgår av Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (”dataskyddslagen”) 2 kap. 4 §. I andra fall är barnets mognad vägledande för huruvida barnet kan samtycka till behandlingen av personuppgifter. När vårdnadshavare samtycker till behandling av personuppgifter å sina barns vägnar ska typiskt sett samtliga vårdnadshavare samtycka till behandlingen av personuppgifter. Mer information kring behandling av personuppgifter för minderåriga .

Om du vill veta mer

Har du frågor om förbundets personuppgiftsbehandling eller vill utöva dina rättigheter kan du kontakta: xxxxxxxxxx@xxxxxxxxxx.xx