Vad vi gör med dina uppgifter

Vem ansvarar

För en anmälan till Leon Lurje Trophy 2027 är det Skatesweden Events AB (org.nr 559215-9536) som bestämmer vad som samlas in och varför — de är personuppgiftsansvariga. Frågor om dina uppgifter ställer du till info@skatesweden.se. Postadress: Idrottens Hus Box 11016, 100 61 Stockholm.Webbplats: https://www.skatesweden.se.

Unispect, som drivs av Hellersjö Consulting AB, kör programvaran åt arrangören som personuppgiftsbiträde enligt ett skriftligt personuppgiftsbiträdesavtal (art. 28 GDPR). Du når den som driver tjänsten på info@hellersjo.com.

För ditt Unispect-konto — namn, e-post och inloggning — är Hellersjö Consulting AB personuppgiftsansvarig, eftersom samma konto gäller för alla tävlingar på plattformen. Det gäller också inloggningsloggarna och skyddet mot missbruk av tjänsten.

Har du en roll i en organisation i Unispect — till exempel administratör för en förening — behandlas uppgiften om vilken roll du har för den organisationens räkning, eftersom det är organisationen som bestämmer vem som får tillgång till dess uppgifter.

Vad vi samlar in och med vilket stöd

Vi använder inget av detta för reklam, vi säljer det inte vidare, och vi fattar inga automatiska beslut om någon utifrån det.

Hälsouppgifter hanteras annorlunda

Allergier och kostbehov är känsliga personuppgifter enligt art. 9 GDPR — juridiskt samma klass som journaluppgifter. Den rättsliga grunden är samtycke (art. 6.1 a), och undantaget från förbudet att behandla dem är uttryckligt samtycke (art. 9.2 a). Det betyder i praktiken:

• Samtycket kommer från personen uppgiften gäller. Lagets kontaktperson fyller i anmälan men kan inte samtycka för någon annan. Kontaktpersonen bekräftar därför att de berörda har gått med på det och anger för varje person med en egen notering om det var personen själv eller en vårdnadshavare som samtyckte. Vi sparar vem som angav det, när, och vilken version av det här meddelandet som gällde.
• Barn. För ett barn som inte själv kan bedöma vad det innebär lämnar en vårdnadshavare samtycket. Ett äldre barn som förstår vad som lämnas ut och till vem kan samtycka själv. Det finns ingen fast åldersgräns; det beror på barnet och på uppgiften.
• Fälten är stängda tills samtycket finns. En anmälan kan slutföras utan att de någonsin öppnas.
• Skriv bara det som behövs för att hotellet eller cateringen ska kunna agera — ”inga nötter”, ”rullstol” — inte diagnoser eller mediciner.
• De lagras krypterade, med en nyckel som ligger utanför databasen, och raderas först av allt — långt före resten av anmälan.

Samtycket kan tas tillbaka när som helst, och det raderar uppgiften direkt. Kontaktpersonen kan ta bort en enskild persons notering i rumslistan, eller ta tillbaka samtycket för hela laget från anmälningssidan. Står du själv i ett lag och vill ta tillbaka ditt samtycke vänder du dig till lagets kontaktperson eller till arrangören.

Hur länge vi sparar

Tiderna läses direkt ur systemet som verkställer dem, så den här tabellen kan inte glida ifrån vad som faktiskt händer. Raderingen körs automatiskt varje dygn.

Ett undantag: har du fått en utbetalning som säljare måste arrangören enligt bokföringslagen spara underlaget till och med det sjunde kalenderåret efter utgången av räkenskapsåret då du fick betalt. Dina kontaktuppgifter raderas ändå på vanlig tid — det är bara ditt namn kopplat till beloppet som måste vara kvar, och det stödet finns i art. 17.3 b.

Vem mer ser uppgifterna

• The hotel named in the registration - rooming list including passport or ID numbers, for check-in. A hotel registering its guests is responsible for that data itself
• The catering supplier at the venue - dietary requirements, in aggregate where possible
• Hellersjö Consulting AB (Unispect) - operates the registration system on the organiser's behalf as a processor under Art. 28
• Microsoft Azure (Sweden Central; email within Europe) - hosting, database, storage and email, as a sub-processor
• Microsoft Entra External ID - the sign-in directory, holding the email address and display name of account holders, as Hellersjö Consulting AB's processor for the accounts
• The hotel named in the registration - rooming list including passport or ID numbers, for check-in. A hotel registering its guests is responsible for that data itself
• The catering supplier at the venue - dietary requirements, in aggregate where possible
• Hellersjö Consulting AB (Unispect) - operates the registration system on the organiser's behalf as a processor under Art. 28
• Microsoft Azure (Sweden Central; email within Europe) - hosting, database, storage and email, as a sub-processor
• Microsoft Entra External ID - the sign-in directory, holding the email address and display name of account holders, as Hellersjö Consulting AB's processor for the accounts

Hotellet, cateringen och transportören får de uppgifter de behöver av arrangören. Ett hotell som registrerar sina gäster ansvarar självt för de uppgifterna.

Anmälningar, deltagarlistor och allt annat som rör tävlingen lagras i Microsoft Azure i Sverige, och e-postutskicken hanteras inom Europa. Microsoft kan i begränsad omfattning behandla uppgifter utanför EU/EES, till exempel vid support och säkerhetsarbete; det sker med EU-kommissionens standardavtalsklausuler som skydd. Inloggningskatalogen (Microsoft Entra External ID), som innehåller kontoinnehavares e-postadress och visningsnamn, ligger för närvarande i USA. Den överföringen stöder sig på Microsofts certifiering enligt EU-US Data Privacy Framework och på standardavtalsklausulerna i Microsofts personuppgiftsbiträdesvillkor.

Dina rättigheter

Det mesta kan du göra själv, direkt, från din anmälningssida:

• Se allt (art. 15, 20). Du får en JSON-fil med allt vi har, varför, och hur länge.
• Rätta (art. 16). Alla steg går att ändra fram till ändringsdatumet.
• Radera (art. 17). Tar bort varje personuppgift från anmälan och deltagarlistan.
• Ta tillbaka samtycke (art. 7.3). En kryssruta, lika lätt att kryssa ur som i, och den raderar det den täckte.
• Invända eller begränsa (art. 18, 21). Hör av dig så agerar vi inom en månad.

Har du ett konto kan du hämta en kopia av allt vi har om det — profil, föreningsroller och varje lag du anmält — och radera kontot från Min profil. Att radera kontot tar bort namn, kontaktuppgifter och inloggning; en laganmälan du gjort finns kvar hos arrangören till sitt eget raderingsdatum, så radera den från anmälningssidan först om du vill att den också ska bort. Allt annat: hör av dig.

Står du på ett lags deltagarlista utan att själv ha anmält laget vänder du dig till arrangören, vars kontaktuppgifter står överst, eller till lagets kontaktperson. Kopian av en anmälan innehåller inte andra personers pass- eller ID-nummer eller hälsonoteringar.

Är du inte nöjd med hur vi hanterar en begäran kan du klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

Kakor

Vi sätter bara kakor som är nödvändiga, så ingen av dem kräver ditt samtycke enligt ePrivacy-reglerna: en håller dig inloggad, en kommer ihåg vilket språk du valt i sidfoten, och två kortlivade finns bara under de ögonblick inloggningen tar och försvinner sedan. Datum och tal följer webbläsarens egna regioninställningar och lagras inte någonstans. Det finns ingen analys, ingen reklam och ingen spårning på den här sajten — det är därför det inte finns någon kakruta som ber dig godkänna något.

Säkerhet

Hälsonoteringar, pass- och ID-nummer, personnummer, telefonnummer, kontaktpersonens uppgifter och flygnummer lagras krypterade var för sig, och hela databasen är krypterad. En anmälan nås bara av kontot som gjorde den och av dem arrangören gett behörighet — det finns ingen länk som öppnar den av sig själv, så ett vidarebefordrat mejl röjer ingenting. Vi loggar läsningar, ändringar, exporter och raderingar av anmälningar — när, av vilket konto och varför — och den loggen ingår i kopian av dina uppgifter.