Privatlivspolitik for MestHunds digitale løsninger

1Hvem er dataansvarlig?

Dataansvarlig:

MestHund v/Rasmus Jørgensen

Slotsvænget 6

4400 Kalundborg

Kontakt vedrørende persondata og privatliv:

privacy@mesthund.dk

2Hvilke personoplysninger behandler vi?

Vi behandler kun almindelige personoplysninger, medmindre andet fremgår særskilt af den enkelte løsning.

De oplysninger, vi kan behandle, afhænger af den konkrete digitale løsning, men kan for eksempel omfatte:

• Navn
• E-mailadresse
• Brugerkonto- eller loginoplysninger
• Rolle eller adgangsniveau
• Klub, forening eller organisatorisk tilknytning
• Oplysninger, der er nødvendige for administration, visning eller afvikling af aktiviteter
• Tekniske oplysninger i forbindelse med drift og sikkerhed

Vi behandler ikke følsomme personoplysninger, medmindre det tydeligt fremgår af den konkrete løsning og der foreligger et gyldigt retsgrundlag.

3Hvor kommer oplysningerne fra?

Personoplysninger kan komme fra:

• Dig selv, når du bruger en af vores digitale løsninger
• En administrator eller autoriseret bruger
• Et tilknyttet system, register, API eller datakilde
• Tekniske systemer, der automatisk registrerer oplysninger i forbindelse med drift, sikkerhed og fejlfinding

Hvis en løsning viser oplysninger fra et eksternt eller tilknyttet kildesystem, behandler vi som udgangspunkt kun de oplysninger, der er nødvendige for løsningens funktion.

4Formål med behandlingen

Vi behandler personoplysninger til følgende formål:

1. At levere og vise funktioner i vores digitale løsninger.
2. At administrere brugere, adgang og rettigheder.
3. At understøtte planlægning, administration eller afvikling af aktiviteter.
4. At sikre teknisk drift, stabilitet, fejlfinding og sikkerhed.
5. At kunne dokumentere relevante hændelser i forbindelse med drift, support eller misbrug.

Vi bruger ikke personoplysninger til tredjeparts tracking, profilering eller markedsføring, medmindre det fremgår særskilt og der foreligger et gyldigt grundlag.

5Retsgrundlag for behandlingen

Behandlingen sker typisk på baggrund af ét eller flere af følgende retsgrundlag:

• Legitim interesse, jf. GDPR art. 6, stk. 1, litra f
  Når behandlingen er nødvendig for at levere, administrere, sikre og vedligeholde vores digitale løsninger.
• Aftale eller forberedelse til aftale, jf. GDPR art. 6, stk. 1, litra b
  Hvis behandlingen er nødvendig for at levere en aftalt tjeneste til dig eller en organisation, du repræsenterer.
• Retlig forpligtelse, jf. GDPR art. 6, stk. 1, litra c
  Hvis vi er forpligtet til at gemme eller behandle oplysninger efter gældende lovgivning.

Når behandlingen sker på baggrund af legitim interesse, har du ret til at gøre indsigelse efter GDPR art. 21. Vi vurderer herefter, om vores legitime interesser vejer tungere end dine interesser, rettigheder og frihedsrettigheder.

6Opbevaring og sletning

Vi opbevarer kun personoplysninger så længe, det er nødvendigt for de formål, de er indsamlet til.

Opbevaringsperioden afhænger af den konkrete løsning og oplysningstype. Som udgangspunkt gælder:

• Bruger- og adgangsoplysninger opbevares, så længe brugeren har behov for adgang.
• Drifts- og sikkerhedslogs opbevares normalt i op til 90 dage.
• Oplysninger knyttet til aktiviteter, arrangementer eller administration slettes eller anonymiseres, når de ikke længere er nødvendige.
• Oplysninger kan opbevares længere, hvis det er nødvendigt for at overholde lovgivning, dokumentere forhold eller håndtere sikkerhedshændelser.

7Serverlogning, drift og sikkerhed

Når du bruger vores digitale løsninger, kan vores systemer automatisk registrere tekniske oplysninger som for eksempel:

• IP-adresse
• Tidspunkt for adgang
• Forespørgsels-URL
• Browser- eller enhedsoplysninger
• Fejlbeskeder og tekniske hændelser

Formålet er drift, fejlfinding, sikkerhed, misbrugsforebyggelse og stabilitet.

8Modtagere og databehandlere

Vi videregiver ikke personoplysninger til selvstændige tredjeparter til deres egne formål, medmindre det fremgår særskilt eller kræves efter lovgivningen.

Vi kan bruge leverandører, som behandler personoplysninger på vores vegne. Disse leverandører fungerer som databehandlere.

Det kan for eksempel være leverandører af:

• Hosting
• Drift og infrastruktur
• Support- og administrationsværktøjer
• Backup og sikkerhed

Vi bruger blandt andet:

Simply.com som webhosting-leverandør og databehandler.

Der er indgået databehandleraftale.

Simply.coms compliance- og DPA-side, herunder oversigt over underdatabehandlere, findes her:

https://www.simply.com/compliance/

9Overførsel til tredjelande

Vi bestræber os på, at personoplysninger behandles inden for EU/EØS.

Hvis personoplysninger overføres til lande uden for EU/EØS, sker det kun, hvis der foreligger et gyldigt overførselsgrundlag efter GDPR, for eksempel EU-Kommissionens standardkontraktbestemmelser eller anden relevant beskyttelse.

10Dine rettigheder

Afhængigt af situationen har du rettigheder efter GDPR, herunder:

• Ret til indsigt
• Ret til berigtigelse
• Ret til sletning
• Ret til begrænsning af behandling
• Ret til indsigelse
• Ret til dataportabilitet i relevante tilfælde

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på:

privacy@mesthund.dk

Du har også ret til at klage til Datatilsynet.

11Sikkerhed

Vi arbejder for at beskytte personoplysninger gennem passende tekniske og organisatoriske foranstaltninger.

Det kan blandt andet omfatte:

• Adgangskontrol
• Begrænsning af brugerrettigheder
• Logning og overvågning af tekniske hændelser
• Løbende opdatering og vedligeholdelse
• Backup og driftsmæssige sikkerhedsforanstaltninger
• Brug af databehandlere med passende sikkerhedsforanstaltninger

Ved brud på persondatasikkerheden håndterer vi hændelsen efter GDPR’s regler, herunder vurdering af eventuel anmeldelse til Datatilsynet og underretning af berørte personer.

12Ændringer til denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik, hvis vores digitale løsninger, databehandling, leverandører eller lovgivningen ændrer sig.

Den nyeste version vil være tilgængelig i den relevante digitale løsning eller på MestHunds hjemmeside.

13Kontakt

Spørgsmål om privatliv og persondata kan sendes til:

privacy@mesthund.dk