Privatlivspolitik

Privatlivspolitik for Dansk Amerikansk Fodbold Forbund (DAFF)

Denne privatlivspolitik forklarer, hvordan Dansk Amerikansk Fodbold Forbund (DAFF) behandler personoplysninger i overensstemmelse med EU’s databeskyttelsesforordning (GDPR), den danske databeskyttelseslov samt gældende praksis fra Datatilsynet.

1. Dataansvarlig

Dansk Amerikansk Fodbold Forbund (DAFF) er dataansvarlig for behandlingen af dine personoplysninger.

Adresse: Idrættens Hus, Brøndby Stadion 20, 2605 Brøndby CVR-nr.: 26331595 E-mail: daff@daff.dk Telefon: 70262316

2. Hvilke personoplysninger behandler vi?

DAFF kan behandle følgende kategorier af personoplysninger:

• Almindelige personoplysninger: navn, adresse, e-mail, telefonnummer, fødselsdato, medlemsnummer og klubtilknytning
• Særlige kategorier af oplysninger, hvor det er nødvendigt: helbredsoplysninger i forbindelse med dispensationer, turneringer eller sikkerhed
• CPR-nummer, hvis det er påkrævet efter lovgivningen (fx i forbindelse med løn eller indberetning)
• Tekniske oplysninger: IP-adresser, cookies og brugeradfærd på vores hjemmeside

3. Formål med behandlingen

Vi behandler personoplysninger til følgende formål:

• administration af medlemmer, klubber og frivillige
• planlægning og afvikling af turneringer, kampe og arrangementer
• disciplinær sagsbehandling og regelhåndhævelse
• kommunikation med medlemmer, klubber og samarbejdspartnere
• overholdelse af retlige forpligtelser
• drift og forbedring af vores hjemmeside

4. Retsgrundlag

Behandling af personoplysninger sker på baggrund af:

• opfyldelse af kontrakt eller medlemsforhold (GDPR art. 6, stk. 1, litra b)
• retlig forpligtelse (art. 6, stk. 1, litra c)
• legitim interesse (art. 6, stk. 1, litra f)
• samtykke, hvor dette er påkrævet (art. 6, stk. 1, litra a)

Behandling af særlige kategorier af oplysninger sker i overensstemmelse med GDPR art. 9.

5. Offentliggørelse af disciplinære afgørelser

DAFF behandler personoplysninger i forbindelse med disciplinære sager, herunder ved offentliggørelse af disciplinære afgørelser.

Formål
Formålet med offentliggørelse af disciplinære afgørelser er at sikre gennemsigtighed, ensartet praksis og tillid til forbundets disciplinærsystem samt at give medlemsklubberne et sagligt og nødvendigt grundlag for at varetage deres organisatoriske og sportslige ansvar.

Retsgrundlag
Behandlingen sker på baggrund af DAFF’s legitime interesse, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.
DAFF vurderer, at medlemsklubberne har en væsentlig og saglig interesse i at kende til disciplinære afgørelser vedrørende medlemmer over 18 år, herunder afgørelser om karantæner, udelukkelser eller andre sanktioner, i det omfang dette er nødvendigt for korrekt administration af turneringer og kampe, håndhævelse af regler og sanktioner samt beskyttelse af sportens integritet og fair play.
Denne interesse vurderes at overstige den registreredes interesse i fortrolighed, når offentliggørelsen sker på en saglig, proportional og tidsbegrænset måde.

Omfang og dataminimering
Offentliggørelse begrænses til de oplysninger, der er nødvendige for formålet, og vil typisk omfatte:

• navn på medlemmet (kun for medlemmer over 18 år)
• klubtilknytning
• type af disciplinær sanktion
• sanktionens varighed

Afgørelser formuleres nøgternt og faktuelt uden unødige eller belastende detaljer.

Medlemmer under 18 år
Disciplinære afgørelser vedrørende medlemmer under 18 år offentliggøres altid i anonymiseret form. Identificerende oplysninger, herunder navn og klubtilknytning, vil ikke fremgå.

Tidsbegrænsning
Disciplinære afgørelser offentliggøres i op til 12 måneder fra offentliggørelsestidspunktet. Herefter fjernes eller anonymiseres afgørelsen.

Information til den registrerede
Den registrerede orienteres som led i sagsbehandlingen om, at afgørelsen kan blive offentliggjort, herunder om retsgrundlag, varighed og rettigheder efter databeskyttelsesreglerne.

6. Videregivelse af personoplysninger

DAFF kan videregive personoplysninger til:

• medlemsklubber og relevante udvalg
• samarbejdspartnere og leverandører (databehandlere)
• offentlige myndigheder, når det følger af lovgivningen
• internationale idrætsorganisationer

Overførsel til tredjelande uden for EU/EØS sker kun, hvis der foreligger et gyldigt overførselsgrundlag.

7. Opbevaring og sletning

Personoplysninger opbevares kun så længe, det er nødvendigt for formålet eller følger af lovgivningen. Herefter slettes eller anonymiseres oplysningerne.

8. Dine rettigheder

Du har efter GDPR følgende rettigheder:

• ret til indsigt
• ret til berigtigelse
• ret til sletning
• ret til begrænsning af behandling
• ret til dataportabilitet
• ret til indsigelse
• ret til at trække samtykke tilbage

Henvendelser om rettigheder kan rettes til DAFF via kontaktoplysningerne ovenfor.

Du har desuden ret til at klage til Datatilsynet.

9. Cookies

DAFF anvender cookies på sin hjemmeside. Nødvendige cookies anvendes uden samtykke, mens øvrige cookies kun anvendes på baggrund af dit samtykke. Du kan til enhver tid ændre eller trække dit samtykke tilbage via vores cookie-løsning.

10. Ændringer af privatlivspolitikken

Denne privatlivspolitik opdateres løbende. Den til enhver tid gældende version vil være tilgængelig på DAFF’s hjemmeside.