GDPR og databehandling

1. Roller og ansvar

Klubben er dataansvarlig for de personoplysninger om medlemmer og andre, som behandles i klubbens installation af Startstedet. Startstedet er databehandler og behandler kun oplysningerne efter klubbens instruks.

For oplysninger jeg selv indsamler, for eksempel via demoformular og henvendelser, er jeg dataansvarlig. Det er beskrevet i min privatlivspolitik.

2. Databehandleraftale

Der indgås en databehandleraftale mellem klubben og Startstedet som en del af aftalen. Aftalen fastlægger, hvordan jeg må behandle oplysningerne på klubbens vegne.

3. Kategorier af oplysninger og registrerede

Jeg behandler de oplysninger, som klubben lægger i systemet.

• Medlemmer og elever, herunder kontaktoplysninger og oplysninger relateret til flyvning og klubaktiviteter.
• Bestyrelse og administratorer.
• Eventuelle øvrige kontakter, som klubben vælger at registrere.

4. Underdatabehandlere

Jeg anvender underdatabehandlere til for eksempel hosting og e-mail. Jeg indgår aftale med hver underdatabehandler, og behandlingen sker inden for EU. En opdateret oversigt kan oplyses på forespørgsel.

5. Sikkerhed

Jeg træffer passende tekniske og organisatoriske foranstaltninger for at beskytte oplysningerne.

• Hver klub har sin egen installation og database, så data ikke deles på tværs af klubber.
• Kommunikation sker krypteret via SSL.
• Der tages daglig backup.
• Adgang styres via brugere og roller, og adgang til systemets drift er begrænset til nødvendigt personale.

6. De registreredes rettigheder

Systemet understøtter, at klubben kan imødekomme de registreredes rettigheder, herunder indsigt, berigtigelse, sletning og dataportabilitet. Jeg bistår klubben hermed i nødvendigt omfang.

7. Sletning og tilbagelevering ved ophør

Ved aftalens ophør kan klubben eksportere alle sine data i åbne formater. Herefter slettes eller tilbageleveres oplysningerne efter klubbens instruks og databehandleraftalen.

8. Brud på persondatasikkerheden

Bliver jeg bekendt med et brud på persondatasikkerheden, der vedrører klubbens oplysninger, underretter jeg klubben uden unødig forsinkelse, så klubben kan opfylde sine forpligtelser.