Hjørring EsportHjørring Esport

Privatlivspolitik

Sidst opdateret: 1. juni 2025

1. Dataansvarlig

Hjørring Esport er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig som medlem eller besøgende.

2. Hvilke oplysninger indsamler vi

Når du opretter en profil eller køber et medlemskab, indsamler vi følgende personoplysninger:

  • Fulde navn
  • E-mailadresse
  • Telefonnummer
  • Fødselsdato
  • Værgeinformation (navn og telefon) – kun for medlemmer under 18 år
  • Betalingsstatus og transaktionsreference (fra Stripe)
  • Holdtilknytning og event-deltagelse

Vi indsamler ikke CPR-numre, betalingskortoplysninger eller andre følsomme kategorier af persondata.

3. Formål og retsgrundlag

Administrere dit medlemskab

Retsgrundlag: Opfyldelse af kontrakt (GDPR art. 6, stk. 1, litra b). Vi har brug for dine kontaktoplysninger og fødselsdato for at kunne oprette og administrere dit medlemskab.

Behandle betalinger

Retsgrundlag: Opfyldelse af kontrakt (GDPR art. 6, stk. 1, litra b). Betalinger behandles via Stripe. Vi gemmer kun en transaktionsreference – aldrig kortoplysninger.

Kommunikation og support

Retsgrundlag: Legitim interesse (GDPR art. 6, stk. 1, litra f). Vi bruger din e-mail til at sende bekræftelser, opdateringer og vigtige beskeder om din deltagelse.

Sikkerhed og adgangskontrol

Retsgrundlag: Legitim interesse (GDPR art. 6, stk. 1, litra f). Session-cookies bruges udelukkende til at holde dig logget ind og er strengt nødvendige for at platformen fungerer.

4. Cookies

Vi bruger kun teknisk nødvendige cookies til session-håndtering (autentificering). Disse cookies kræver ikke samtykke, da de er strengt nødvendige for, at du kan logge ind og bruge platformen.

Vi anvender ingen tredjeparts tracking-cookies, annonce-cookies eller analyse-cookies.

5. Videregivelse til tredjepart

Vi deler ikke dine personoplysninger med tredjepart til kommercielle formål. Vi anvender følgende databehandlere, som behandler data på vores vegne:

  • Supabase – database og autentificering. Databehandleraftale er indgået. Data opbevares i EU.
  • Stripe – betalingsbehandling. Vi sender kun et bruger-ID og references til Stripe – aldrig navn, adresse eller betalingskortoplysninger. Stripe er certificeret under PCI DSS.
  • Vercel – hosting af hjemmesiden. Data behandles i EU-regioner.

6. Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe du er aktivt medlem af Hjørring Esport, og i op til 3 år efter din seneste aktivitet (betalt kontingent, event-deltagelse eller login).

Betalingsreferencer opbevares i 5 år af hensyn til bogføringslovens krav.

Du kan til enhver tid anmode om sletning af din konto – se afsnit 7.

7. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

  • Indsigt – du kan til enhver tid downloade en kopi af alle dine data via din profilside.
  • Berigtigelse – du kan rette dine oplysninger direkte på din profilside.
  • Sletning – du kan slette din konto og alle tilknyttede personoplysninger via din profilside.
  • Begrænsning – du kan anmode os om at begrænse behandlingen af dine data.
  • Dataportabilitet – du kan downloade dine data i JSON-format via din profilside.
  • Indsigelse – du kan gøre indsigelse mod behandling baseret på legitim interesse.

For at udøve dine rettigheder bortset fra indsigt, sletning og download – som du selv kan gøre via profilen – kan du kontakte os på kontakt@hjesport.dk.

8. Klage til Datatilsynet

Hvis du mener, at vi behandler dine personoplysninger i strid med gældende databeskyttelseslovgivning, har du ret til at indgive en klage til Datatilsynet:

9. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Datoen øverst på siden viser, hvornår den senest er opdateret. Ved væsentlige ændringer vil vi informere dig via e-mail.