Databehandleraftale

1. Parterne

Den dataansvarlige er det center eller den forening, der bruger PadelELO til sine spillere (her kaldet "centret").

Databehandleren er MKJourney v/ Mads Kreutzer Bach (enkeltmandsvirksomhed, CVR 46899911), som driver PadelELO. E-mail: kontakt@padelelo.dk (her kaldet "PadelELO").

Aftalen træder i kraft, når centret bliver oprettet i PadelELO, og gælder, så længe PadelELO behandler oplysninger for centret.

2. Hvad behandlingen omfatter

Formål	Afvikling af ranglistematches: tilmeldinger, holdfordeling, resultater, rangliste og TV-skærm.
Personer	Centrets spillere og personale.
Oplysninger	Navn, e-mail, telefon, Elo og spilresultater samt det, spillerne selv lægger på deres profil. Ingen følsomme oplysninger.
Varighed	Så længe centret bruger PadelELO.

Spillere, der selv opretter en konto, har også et direkte forhold til PadelELO om deres konto. Det er beskrevet i privatlivspolitikken.

3. Instruks

PadelELO behandler kun oplysningerne efter centrets instruks, som er at levere tjenesten som beskrevet her og i appen. Kræver lovgivning en anden behandling, giver vi centret besked først, medmindre loven forbyder det. Vi giver straks besked, hvis vi mener, at en instruks er i strid med databeskyttelsesreglerne.

4. Fortrolighed og sikkerhed

Kun personer med behov har adgang til oplysningerne, og de har tavshedspligt.
Al trafik er krypteret (HTTPS), og adgangskoder gemmes kun krypteret.
Adgang til data styres i databasen, så hvert center kun kan se sine egne spillere.
Administratoradgang til hele platformen er beskyttet med tofaktor-login.
Der tages sikkerhedskopi hver nat, og kopierne slettes efter 14 dage.
Ændringer af resultater og vigtige indstillinger logges.

5. Underdatabehandlere

Centret giver generel godkendelse til, at PadelELO bruger disse underdatabehandlere. Skifter vi en ud eller tilføjer en ny, får centret besked mindst 30 dage før og kan gøre indsigelse.

Leverandør	Bruges til	Hvor
Supabase Inc.	Database, login og fillagring (profilbilleder)	Data i Supabases EU-region. Overførsel sikret med EU's standardkontraktbestemmelser
OVH SAS	Server, der kører hjemmesiden og appen	Frankrig (EU)
Resend Inc.	Afsendelse af e-mails, fx bekræftelse og nulstilling af adgangskode	Overførsel sikret med EU's standardkontraktbestemmelser
Stripe Payments Europe Ltd.	Betaling af Plus. Stripe gemmer selv kortoplysningerne, vi ser dem aldrig	Irland (EU)
Apple, Google og Mozilla	Levering af push-notifikationer til din enhed	Kun selve notifikationen, krypteret

Underdatabehandlerne er bundet af de samme databeskyttelseskrav som PadelELO.

6. Hjælp til centret

Vi hjælper centret med at svare spillere, der vil have indsigt, rettelse eller sletning. Meget kan centret selv klare i dashboardet og under Administration.
Vi hjælper med oplysninger til konsekvensanalyser og til Datatilsynet, hvis der er behov.

7. Brud på sikkerheden

Opdager vi et brud på persondatasikkerheden, giver vi centret besked uden unødig forsinkelse og senest 48 timer efter, at vi har opdaget det. Beskeden indeholder, hvad der er sket, hvilke oplysninger det gælder, og hvad vi gør ved det.

8. Når aftalen ophører

Stopper centret med at bruge PadelELO, sletter vi centrets importerede spillerlister og centrets data senest 30 dage efter, medmindre centret beder om en eksport først. Spillere, der har deres egen konto, beholder den. Sikkerhedskopier slettes automatisk efter 14 dage.

9. Kontrol

Centret kan bede om en skriftlig redegørelse for, hvordan aftalen overholdes. Vi svarer inden for 30 dage.

10. Kontakt

Spørgsmål om aftalen sendes til kontakt@padelelo.dk.