Privatlivspolitik

Sådan behandler KHKS Håndbold dine personoplysninger — og hvilke cookies hjemmesiden bruger.

Senest opdateret: 05-11-2026. Politikken er udarbejdet ud fra foreningens oplysninger i foreningssystemet Eduvo og opdateres automatisk, når de ændrer sig.

1. Hvem er ansvarlig for dine oplysninger?

Forening
KHKS Håndbold
CVR-nr.
DK34638217
Adresse
Præstemarksvej 10, 4070 Kirke Hyllinge
E-mail
kontakt@khks.dk

KHKS Håndbold er dataansvarlig for behandlingen af personoplysninger om medlemmer, forældre, trænere, frivillige, bestyrelse og deltagere i vores aktiviteter. Har du spørgsmål til vores behandling af dine oplysninger, eller vil du gøre brug af dine rettigheder, kan du skrive til kontakt@khks.dk.

Vi bruger foreningsplatformen Eduvo Forening til vores administration, hjemmeside og betalinger. Eduvo er vores databehandler og behandler kun oplysningerne efter vores instruks — se afsnit 7.

2. Hvem behandler vi oplysninger om?

3. Hvilke oplysninger behandler vi, hvorfor og på hvilket grundlag?

Oversigten viser de behandlinger, der kan finde sted i vores forening. Retsgrundlagene henviser til databeskyttelsesforordningen (GDPR) artikel 6, stk. 1.

FormålOplysningerRetsgrundlag
Medlemsadministration — indmeldelse, hold, roller, medlemsliste, udmeldelse Navn, adresse, postnr./by, kommune, e-mail, telefon, fødselsdato, køn, holdtilknytning og rolle, ind- og udmeldelsesdato Medlemsaftalen (litra b) og foreningens vedtægter
Kontingent og betaling — opkrævning, betalingsstatus, påmindelser, individuelle kontingentaftaler Kontingenttype og beløb, betalingshistorik (beløb, dato, status), betalingskortets sidste fire cifre og korttype. Fulde kortoplysninger ser vi aldrig — de behandles kun af betalingsudbyderen Frisbii Medlemsaftalen (litra b) og bogføringsloven (litra c)
Kommunikation — beskeder i appen, notifikationer, e-mail og SMS om træning, kampe, aflysninger og foreningsnyt Navn, e-mail, telefonnummer, beskedindhold, læse- og leveringsstatus Medlemsaftalen (litra b) og legitim interesse i at informere medlemmerne (litra f)
Træning, kampe og fremmøde Fremmøde- og deltagelsesregistreringer, tilmeldinger, afbud, samkørsel (hvem kører med hvem) Medlemsaftalen (litra b)
Arrangementer og events — tilmelding, deltagerliste, betaling Navn, e-mail, telefon, tilmeldingsvalg, betalingsstatus Aftalen om deltagelse (litra b)
Webshop — salg af tøj, udstyr m.m. Navn, kontakt- og leveringsoplysninger, ordre og betalingsstatus Købsaftalen (litra b) og bogføringsloven (litra c)
Udlån og leje af udstyr Navn, kontaktoplysninger, booking (udstyr, tidsrum, evt. medfølgende personer), betalingsstatus Aftalen om lån/leje (litra b) og bogføringsloven (litra c)
Frivillighed — frivillige opgaver og frivillighedspoint Navn, opgaver, optjente og brugte point Legitim interesse i at organisere og anerkende frivilligt arbejde (litra f)
Bestyrelsesarbejde — møder, referater, opgaver, dokumenter, bestyrelsens e-mail-indbakke, generalforsamling Navne på bestyrelse og deltagere, referater, dokumenter, beslutninger, e-mails sendt til foreningens postkasser Foreningens vedtægter og legitim interesse (litra f)
Kontrakter med trænere og honorarmodtagere Navn, adresse, fødselsdato, bankoplysninger (reg.nr. og kontonr.), de sidste fire cifre af CPR-nummeret (krypteret), honorar, kontraktens indhold, underskrift med tidspunkt og IP-adresse, udlægsbilag Kontrakten (litra b), bogføringsloven og skattelovgivningen (litra c)
Børneattester for trænere og frivillige med direkte kontakt til børn under 15 år Samtykke til indhentelse, fuldt CPR-nummer (krypteret; slettes automatisk, når attesten er behandlet), attestens status (godkendt/afvist) og dato. Attestens indhold gemmes aldrig Retlig forpligtelse efter børneattestloven (litra c); CPR-nummer efter databeskyttelseslovens § 11
Billeder og video i galleri og på hjemmesiden Billeder fra træning, kampe og arrangementer; portrætbilleder. Billeder godkendes redaktionelt, før de vises, og billeder, hvor en person er markeret uden gældende billedsamtykke, vises ikke Situationsbilleder: legitim interesse (litra f). Portrætbilleder og billeder, der fremhæver enkeltpersoner: samtykke (litra a), som kan trækkes tilbage
Kommunalt tilskud — ansøgning om aktivitets- og lokaletilskud Navn, fødselsdato, adresse/kommune, medlemsperiode og kontingentbetaling Retlig forpligtelse og dokumentationskrav efter folkeoplysningsloven og kommunens regler (litra c)
Regnskab — bogføring af kontingent, salg, udlæg og honorarer Betalinger, fakturaer, bilag (inkl. maskinlæsning af bilag) Bogføringsloven (litra c)
Kontaktformular og henvendelser Navn, e-mail, evt. telefon og din besked Legitim interesse i at besvare henvendelser (litra f)
Markedsføring — nyheder og tilbud ud over almindelig medlemsinformation E-mail, telefon Samtykke (litra a), jf. markedsføringslovens § 10
Dokumentation af samtykker og accept af vilkår Hvilket samtykke/vilkår, version, tidspunkt og IP-adresse Legitim interesse i at kunne dokumentere (litra f) og GDPR art. 7, stk. 1

Vi behandler ikke følsomme oplysninger (helbred, religion m.m.) som led i administrationen. Oplyser du selv fx allergier eller skader i et fritekstfelt eller en besked, behandler vi kun oplysningen til det formål, du gav den til.

4. Børn, unge og forældre

5. Betaling gennem Eduvo og Frisbii

Kontingent, eventbetalinger, webshopkøb, udstyrsleje betales via Eduvo-platformen, hvor betalingsudbyderen Frisbii (Reepay A/S, Danmark) gennemfører korttransaktionen. Frisbii er certificeret efter PCI DSS og er den eneste part, der ser dine kortoplysninger. Foreningen og Eduvo ser kun kortets sidste fire cifre og korttype samt beløb og status.

Ved tilbagevendende kontingentopkrævning gemmes kortet hos Frisbii, så næste periode kan trækkes. Du kan skifte eller slette kortet i dashboardet. En værge kan vælge, at et barns kontingent trækkes på værgens kort.

Beløbene indsamles af Eduvo på foreningens vegne og udbetales til foreningen efter Eduvos forretningsbetingelser.

6. Hvem deler vi oplysninger med?

ModtagerHvorforOplysninger
Eduvo Forening (databehandler) og Eduvos underdatabehandlere — se afsnit 7 Drift af foreningens administration, hjemmeside, betaling og regnskab De oplysninger, der er nævnt i afsnit 3
Dansk Håndbold (HåndOffice) Spillerregistrering i forbundets system — fordi foreningen har koblet Eduvo til HåndOffice Navn, fødselsdato, køn, adresse, e-mail og telefon på aktive spillere
Kommunen Ansøgning om tilskud og dokumentation ved kontrol Navn, fødselsdato, adresse, medlemsperiode
Bank og revisor Regnskab, revision og udbetaling af honorarer og udlæg Regnskabsmateriale, bankoplysninger på modtagere af udbetalinger
Offentlige myndigheder Hvor loven kræver det Det, loven kræver

Vi sælger aldrig oplysninger og videregiver dem ikke til andres markedsføring. Ingen oplysninger overføres til lande uden for EU/EØS.

7. Eduvo som databehandler

Databehandler
Eduvo Forening
CVR-nr.
46161750
Adresse
Hindbærhaven 31, 4390 Vipperød
E-mail
kontakt@eduvo.dk
Hjemmeside
eduvo.dk

Eduvo hoster og drifter platformen på servere i EU og behandler kun foreningens oplysninger efter vores instruks. Grundlaget er en databehandleraftale efter databeskyttelsesforordningens artikel 28 mellem KHKS Håndbold (dataansvarlig) og Eduvo Forening (databehandler). Aftalen fastlægger bl.a., at Eduvo ikke må bruge oplysningerne til egne formål, skal beskytte dem med passende tekniske og organisatoriske foranstaltninger, skal bistå foreningen med at opfylde dine rettigheder og skal slette eller tilbagelevere oplysningerne, når samarbejdet ophører. Medlemmer kan få aftalen udleveret ved henvendelse til foreningen.

Eduvo er selv dataansvarlig for foreningens kundeforhold (administratorernes login og fakturaer til foreningen) — det er beskrevet i Eduvos egen privatlivspolitik.

Eduvos underdatabehandlere

Eduvo bruger følgende underdatabehandlere, som er godkendt i databehandleraftalen. Alle behandler oplysninger inden for EU/EØS.

UnderdatabehandlerFormålOplysningerPlacering
Datacenter-/serverdrift (Eduvos cPanel/WHM-platform, server.eduvo.dk) Hosting af API, database, dashboards og webhoteller Alle oplysninger i platformen EU/EØS
Frisbii (Reepay A/S), Danmark Betalingsinfrastruktur (kontingent, events, webshop, abonnementer) E-mail, for-/efternavn, beløb; kortdata alene hos Frisbii (PCI DSS) EU/EØS
finvo.dk (regnskabsmotor drevet af Eduvo) Foreningens bogføring og bilag Regnskabsposteringer, bilag, kasserers e-mail EU/EØS
kERP (dansk regnskabssystem) Regnskab — kun for foreninger med erhvervsmæssig omsætning over 300.000 kr., der selv har valgt det Regnskabsposteringer, kasserers login EU/EØS
dns.services Domæneregistrering — kun når foreningen bestiller et domæne Registrantoplysninger (foreningens kontaktperson) EU/EØS

E-mail-udsendelse, SMS-udsendelse og tekstgenkendelse af bilag varetages af Eduvo selv (egen mailserver, egen SMS-gateway, egen OCR-server) og er derfor ikke underdatabehandlere. Listen er senest opdateret 29-09-2026; ændringer varsles over for foreningen efter databehandleraftalen.

8. Hvor længe gemmer vi oplysningerne?

OplysningerFrist
Medlemsoplysninger, aktivt medlemSå længe medlemskabet består. Aktive medlemmer slettes aldrig automatisk.
Medlemsoplysninger efter udmeldelseProfilen anonymiseres, når du anmoder om det, eller når foreningen gennemgår inaktive profiler — dog ikke så længe der er ubetalt kontingent, en åben kontrakt eller anden uafklaret sag.
Kontingent- og betalingshistorik, fakturaer, kontrakter, honorarer, udlæg5 år fra udgangen af det regnskabsår, de vedrører (bogføringsloven). Unødvendige personoplysninger (bankoplysninger, CPR, fødselsdato) fjernes, når de ikke længere er nødvendige.
Dokumentation for kommunalt tilskudEfter kommunens krav, typisk 5 år.
Børneattest: fuldt CPR-nummerSlettes automatisk, når attesten er godkendt eller afvist.
Børneattest: status og datoSå længe personen har opgaven; ny attest indhentes hvert 3. år.
Beskeder og notifikationer i appenAnonymiseres sammen med profilen.
Billeder i galleri og på hjemmesidenIndtil samtykket trækkes tilbage, eller foreningen fjerner billedet.
Bestyrelsesreferater og generalforsamlingsdokumenterVarigt som en del af foreningens historie.
Samtykker og accept af vilkårSå længe behandlingen varer, og herefter så længe vi skal kunne dokumentere dem.
Henvendelser via kontaktformularenIndtil henvendelsen er besvaret og afsluttet.
Tekniske logs hos Eduvo (IP-adresse, browser)1 måned.

Sletning i Eduvo sker som anonymisering: personhenførbare oplysninger fjernes, mens statistik og regnskabsmateriale bevares uden mulighed for at identificere dig.

9. Sikkerhed

Platformen bruger krypteret forbindelse (TLS), adgangskoder gemmes kun hashet, og særligt beskyttelsesværdige oplysninger (CPR, bankoplysninger, beskeder) er krypteret i databasen. Adgangen er rollebaseret — en træner ser kun sit hold, kassereren kun regnskabet — og foreningernes data er adskilt fra hinanden. Opslag i CPR- og bankoplysninger samt dataeksport logges.

10. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse, og du kan til enhver tid trække et samtykke tilbage.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk — men kontakt gerne os først.

11. Cookies

Hvad er cookies?

Cookies er små tekstfiler, som en hjemmeside gemmer i din browser for at genkende dig, huske dine valg eller måle, hvordan siden bruges. Nogle cookies sættes af hjemmesiden selv, andre af tredjeparter, hvis indhold er indlejret på siden.

Hvilke cookies bruger vi?

Hjemmesiden bruger kun nødvendige cookies, der sørger for, at siden fungerer. Vi bruger ingen cookies til statistik eller markedsføring, og der er ikke indlejret indhold, der sætter cookies uden dit samtykke.

NavnFormålLevetidTypeSættes af
PHPSESSID Teknisk session: holder styr på dit besøg og dit login, mens du bruger siden. Slettes, når browseren lukkes (op til 90 dage, hvis du vælger "Husk mig" ved login). Nødvendig Denne hjemmeside
eduvo_cookie_consent Husker, hvilke cookies du har sagt ja eller nej til, så du ikke bliver spurgt igen. 365 dage Nødvendig Denne hjemmeside
_eduvo_rt Holder dig logget ind på tværs af besøg, når du har valgt "Husk mig" ved login. Sættes kun efter login. 90 dage Nødvendig Denne hjemmeside

Nødvendige cookies kræver ikke samtykke (cookiebekendtgørelsens § 4), men vi oplyser om dem her.

Indhold og ressourcer fra andre

Sådan ændrer du dit valg

Dit cookievalg gemmes i cookien eduvo_cookie_consent i 365 dage. Du kan ændre eller trække dit samtykke tilbage når som helst:

Du kan også slette cookies i din browser (se browserens hjælp under "Slet cookies" eller "Ryd browserdata"). Så bliver du spurgt igen, næste gang du besøger siden.

Tilsynet med cookiereglerne (cookiebekendtgørelsen) føres af Erhvervsstyrelsen; klager over behandling af personoplysninger kan rettes til Datatilsynet (se afsnit 10). Spørgsmål om cookies: kontakt@khks.dk.

12. Ændringer af politikken

Vi opdaterer politikken, når vores behandling ændrer sig — fx når foreningen tager nye funktioner i brug, eller Eduvo ændrer sine underdatabehandlere. Den gældende version findes altid på denne side; datoen øverst viser, hvornår teksten senest blev ændret.