GDPR
Integritetspolicy
Den här sidan beskriver hur Valhall Kampcenter IF (ideell förening) behandlar dina personuppgifter när du blir medlem eller handlar i klubbshoppen.
Personuppgiftsansvarig
Valhall Kampcenter IF, ideell förening, org.nr 802552-8822 (Åkersberga). Frågor om dina uppgifter besvaras av styrelsen via info@valhallkampcenter.se.
Vilka uppgifter vi samlar in
När du blir medlem ber vi om:
- Namn och personnummer
- E-post och telefonnummer
- Folkbokföringsadress
- Anhörig att kontakta vid akut händelse
- Hälsoinformation som instruktören bör känna till (frivilligt)
- För barn: målsmans namn och telefon
- Samtycke om publicering av bilder/video från träning (frivilligt)
När du handlar i shoppen samlar Stripe in betalnings- och leveransuppgifter (se nedan).
Varför vi behöver dem
- Medlemsregister — för att kunna administrera medlemskap, träningstillträde och försäkring (krav från Svenska Muaythaiförbundet).
- Kommunikation — schema- ändringar, säsongsinformation, akuta meddelanden.
- Kontakt vid akut händelse — så vi når anhörig om du skadar dig på passet.
- Betalningshantering — Stripe behöver leveransadress och betalmetod för att genomföra transaktionen.
Rättslig grund
- Avtal — när du blir medlem ingår vi ett avtal med dig (eller med målsman för barn). Personnummer, kontaktuppgifter och adress behandlas på den grunden.
- Samtycke — för mediekonsent (bilder/video på sociala medier) och för att lagra frivillig hälsoinformation.
- Berättigat intresse — för att kunna kontakta anhörig vid akut händelse.
- Rättslig förpliktelse — bokföringslagen kräver att vi sparar betalningsuppgifter i sju år.
Vem får se dina uppgifter
Klubbens styrelse hanterar medlemsregistret. Utöver det delas uppgifterna med följande tjänsteleverantörer som är personuppgifts- biträden åt oss:
- Google (Sheets, Apps Script) — vårt medlemsregister lagras i Google Sheets på ett klubbgemensamt Google-konto. Google behandlar data inom EU/EES.
- Stripe — hanterar betalningar (kort + Swish). Stripe är PCI DSS-certifierat och behandlar betalningsdata inom EU.
- Svenska Muaythaiförbundet — namn och personnummer rapporteras dit för att aktivera din försäkring som medlem.
Uppgifter lämnas inte ut till tredje part i marknadsföringssyfte.
Hur länge vi sparar uppgifterna
- Medlemsregister — så länge ditt medlemskap är aktivt, plus tre år efter att det avslutats (preskriptionstid för anspråk).
- Betalningsuppgifter — sju år enligt bokföringslagen.
- Hälsoinformation och mediekonsent — raderas när du avslutar ditt medlemskap eller när du återkallar samtycket.
Dina rättigheter
Enligt GDPR har du rätt att:
- Få veta vilka uppgifter vi har om dig (registerutdrag)
- Begära rättelse av felaktiga uppgifter
- Begära radering — så länge vi inte är skyldiga att spara dem (t.ex. bokföring)
- Begära begränsning av behandlingen
- Återkalla samtycke (för mediekonsent eller hälsoinformation)
- Invända mot behandling som baseras på berättigat intresse
Mejla info@valhallkampcenter.se så svarar vi inom 30 dagar.
Klagomål
Om du inte är nöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).