1. Hvem er ansvarlig for dine oplysninger?
- Forening
- KHKS Håndbold
- CVR-nr.
- DK34638217
- Adresse
- Præstemarksvej 10, 4070 Kirke Hyllinge
- kontakt@khks.dk
KHKS Håndbold er dataansvarlig for behandlingen af personoplysninger om medlemmer, forældre, trænere, frivillige, bestyrelse og deltagere i vores aktiviteter. Har du spørgsmål til vores behandling af dine oplysninger, eller vil du gøre brug af dine rettigheder, kan du skrive til kontakt@khks.dk.
Vi bruger foreningsplatformen Eduvo Forening til vores administration, hjemmeside og betalinger. Eduvo er vores databehandler og behandler kun oplysningerne efter vores instruks — se afsnit 7.
2. Hvem behandler vi oplysninger om?
- Medlemmer — også børn og unge
- Forældre og værger til mindreårige medlemmer
- Trænere, holdledere og andre frivillige
- Bestyrelsesmedlemmer og udvalg
- Deltagere i arrangementer, stævner og events — også ikke-medlemmer
- Kunder i foreningens webshop
- Personer, der låner eller lejer foreningens udstyr
- Personer, der skriver til foreningen via kontaktformularen eller e-mail
- Besøgende på foreningens hjemmeside (se afsnit 11 om cookies)
3. Hvilke oplysninger behandler vi, hvorfor og på hvilket grundlag?
Oversigten viser de behandlinger, der kan finde sted i vores forening. Retsgrundlagene henviser til databeskyttelsesforordningen (GDPR) artikel 6, stk. 1.
| Formål | Oplysninger | Retsgrundlag |
|---|---|---|
| Medlemsadministration — indmeldelse, hold, roller, medlemsliste, udmeldelse | Navn, adresse, postnr./by, kommune, e-mail, telefon, fødselsdato, køn, holdtilknytning og rolle, ind- og udmeldelsesdato | Medlemsaftalen (litra b) og foreningens vedtægter |
| Kontingent og betaling — opkrævning, betalingsstatus, påmindelser, individuelle kontingentaftaler | Kontingenttype og beløb, betalingshistorik (beløb, dato, status), betalingskortets sidste fire cifre og korttype. Fulde kortoplysninger ser vi aldrig — de behandles kun af betalingsudbyderen Frisbii | Medlemsaftalen (litra b) og bogføringsloven (litra c) |
| Kommunikation — beskeder i appen, notifikationer, e-mail og SMS om træning, kampe, aflysninger og foreningsnyt | Navn, e-mail, telefonnummer, beskedindhold, læse- og leveringsstatus | Medlemsaftalen (litra b) og legitim interesse i at informere medlemmerne (litra f) |
| Træning, kampe og fremmøde | Fremmøde- og deltagelsesregistreringer, tilmeldinger, afbud, samkørsel (hvem kører med hvem) | Medlemsaftalen (litra b) |
| Arrangementer og events — tilmelding, deltagerliste, betaling | Navn, e-mail, telefon, tilmeldingsvalg, betalingsstatus | Aftalen om deltagelse (litra b) |
| Webshop — salg af tøj, udstyr m.m. | Navn, kontakt- og leveringsoplysninger, ordre og betalingsstatus | Købsaftalen (litra b) og bogføringsloven (litra c) |
| Udlån og leje af udstyr | Navn, kontaktoplysninger, booking (udstyr, tidsrum, evt. medfølgende personer), betalingsstatus | Aftalen om lån/leje (litra b) og bogføringsloven (litra c) |
| Frivillighed — frivillige opgaver og frivillighedspoint | Navn, opgaver, optjente og brugte point | Legitim interesse i at organisere og anerkende frivilligt arbejde (litra f) |
| Bestyrelsesarbejde — møder, referater, opgaver, dokumenter, bestyrelsens e-mail-indbakke, generalforsamling | Navne på bestyrelse og deltagere, referater, dokumenter, beslutninger, e-mails sendt til foreningens postkasser | Foreningens vedtægter og legitim interesse (litra f) |
| Kontrakter med trænere og honorarmodtagere | Navn, adresse, fødselsdato, bankoplysninger (reg.nr. og kontonr.), de sidste fire cifre af CPR-nummeret (krypteret), honorar, kontraktens indhold, underskrift med tidspunkt og IP-adresse, udlægsbilag | Kontrakten (litra b), bogføringsloven og skattelovgivningen (litra c) |
| Børneattester for trænere og frivillige med direkte kontakt til børn under 15 år | Samtykke til indhentelse, fuldt CPR-nummer (krypteret; slettes automatisk, når attesten er behandlet), attestens status (godkendt/afvist) og dato. Attestens indhold gemmes aldrig | Retlig forpligtelse efter børneattestloven (litra c); CPR-nummer efter databeskyttelseslovens § 11 |
| Billeder og video i galleri og på hjemmesiden | Billeder fra træning, kampe og arrangementer; portrætbilleder. Billeder godkendes redaktionelt, før de vises, og billeder, hvor en person er markeret uden gældende billedsamtykke, vises ikke | Situationsbilleder: legitim interesse (litra f). Portrætbilleder og billeder, der fremhæver enkeltpersoner: samtykke (litra a), som kan trækkes tilbage |
| Kommunalt tilskud — ansøgning om aktivitets- og lokaletilskud | Navn, fødselsdato, adresse/kommune, medlemsperiode og kontingentbetaling | Retlig forpligtelse og dokumentationskrav efter folkeoplysningsloven og kommunens regler (litra c) |
| Regnskab — bogføring af kontingent, salg, udlæg og honorarer | Betalinger, fakturaer, bilag (inkl. maskinlæsning af bilag) | Bogføringsloven (litra c) |
| Kontaktformular og henvendelser | Navn, e-mail, evt. telefon og din besked | Legitim interesse i at besvare henvendelser (litra f) |
| Markedsføring — nyheder og tilbud ud over almindelig medlemsinformation | E-mail, telefon | Samtykke (litra a), jf. markedsføringslovens § 10 |
| Dokumentation af samtykker og accept af vilkår | Hvilket samtykke/vilkår, version, tidspunkt og IP-adresse | Legitim interesse i at kunne dokumentere (litra f) og GDPR art. 7, stk. 1 |
Vi behandler ikke følsomme oplysninger (helbred, religion m.m.) som led i administrationen. Oplyser du selv fx allergier eller skader i et fritekstfelt eller en besked, behandler vi kun oplysningen til det formål, du gav den til.
4. Børn, unge og forældre
- Er medlemmet under 13 år, skal en forælder eller værge give samtykke til oprettelsen i Eduvo (databeskyttelseslovens § 6, stk. 3). Samtykket registreres med tidspunkt og IP-adresse.
- Forældre og værger kan oprettes som værge for barnet og handle på barnets vegne (tilmelding, betaling, beskeder). Værgen modtager barnets notifikationer, og værgens handlinger logges.
- Om forældre og værger behandler vi navn, e-mail, telefon og tilknytning til barnet. Et barn uden egen e-mail får al post sendt til værgen.
- Billeder af børn, hvor barnet er tydeligt genkendeligt og i fokus, offentliggøres kun med samtykke fra forælder eller værge. Samtykket kan altid trækkes tilbage — så fjernes billedet fra galleri og hjemmeside.
5. Betaling gennem Eduvo og Frisbii
Kontingent, eventbetalinger, webshopkøb, udstyrsleje betales via Eduvo-platformen, hvor betalingsudbyderen Frisbii (Reepay A/S, Danmark) gennemfører korttransaktionen. Frisbii er certificeret efter PCI DSS og er den eneste part, der ser dine kortoplysninger. Foreningen og Eduvo ser kun kortets sidste fire cifre og korttype samt beløb og status.
Ved tilbagevendende kontingentopkrævning gemmes kortet hos Frisbii, så næste periode kan trækkes. Du kan skifte eller slette kortet i dashboardet. En værge kan vælge, at et barns kontingent trækkes på værgens kort.
Beløbene indsamles af Eduvo på foreningens vegne og udbetales til foreningen efter Eduvos forretningsbetingelser.
6. Hvem deler vi oplysninger med?
| Modtager | Hvorfor | Oplysninger |
|---|---|---|
| Eduvo Forening (databehandler) og Eduvos underdatabehandlere — se afsnit 7 | Drift af foreningens administration, hjemmeside, betaling og regnskab | De oplysninger, der er nævnt i afsnit 3 |
| Dansk Håndbold (HåndOffice) | Spillerregistrering i forbundets system — fordi foreningen har koblet Eduvo til HåndOffice | Navn, fødselsdato, køn, adresse, e-mail og telefon på aktive spillere |
| Kommunen | Ansøgning om tilskud og dokumentation ved kontrol | Navn, fødselsdato, adresse, medlemsperiode |
| Bank og revisor | Regnskab, revision og udbetaling af honorarer og udlæg | Regnskabsmateriale, bankoplysninger på modtagere af udbetalinger |
| Offentlige myndigheder | Hvor loven kræver det | Det, loven kræver |
Vi sælger aldrig oplysninger og videregiver dem ikke til andres markedsføring. Ingen oplysninger overføres til lande uden for EU/EØS.
7. Eduvo som databehandler
- Databehandler
- Eduvo Forening
- CVR-nr.
- 46161750
- Adresse
- Hindbærhaven 31, 4390 Vipperød
- kontakt@eduvo.dk
- Hjemmeside
- eduvo.dk
Eduvo hoster og drifter platformen på servere i EU og behandler kun foreningens oplysninger efter vores instruks. Grundlaget er en databehandleraftale efter databeskyttelsesforordningens artikel 28 mellem KHKS Håndbold (dataansvarlig) og Eduvo Forening (databehandler). Aftalen fastlægger bl.a., at Eduvo ikke må bruge oplysningerne til egne formål, skal beskytte dem med passende tekniske og organisatoriske foranstaltninger, skal bistå foreningen med at opfylde dine rettigheder og skal slette eller tilbagelevere oplysningerne, når samarbejdet ophører. Medlemmer kan få aftalen udleveret ved henvendelse til foreningen.
Eduvo er selv dataansvarlig for foreningens kundeforhold (administratorernes login og fakturaer til foreningen) — det er beskrevet i Eduvos egen privatlivspolitik.
Eduvos underdatabehandlere
Eduvo bruger følgende underdatabehandlere, som er godkendt i databehandleraftalen. Alle behandler oplysninger inden for EU/EØS.
| Underdatabehandler | Formål | Oplysninger | Placering |
|---|---|---|---|
| Datacenter-/serverdrift (Eduvos cPanel/WHM-platform, server.eduvo.dk) | Hosting af API, database, dashboards og webhoteller | Alle oplysninger i platformen | EU/EØS |
| Frisbii (Reepay A/S), Danmark | Betalingsinfrastruktur (kontingent, events, webshop, abonnementer) | E-mail, for-/efternavn, beløb; kortdata alene hos Frisbii (PCI DSS) | EU/EØS |
| finvo.dk (regnskabsmotor drevet af Eduvo) | Foreningens bogføring og bilag | Regnskabsposteringer, bilag, kasserers e-mail | EU/EØS |
| kERP (dansk regnskabssystem) | Regnskab — kun for foreninger med erhvervsmæssig omsætning over 300.000 kr., der selv har valgt det | Regnskabsposteringer, kasserers login | EU/EØS |
| dns.services | Domæneregistrering — kun når foreningen bestiller et domæne | Registrantoplysninger (foreningens kontaktperson) | EU/EØS |
8. Hvor længe gemmer vi oplysningerne?
| Oplysninger | Frist |
|---|---|
| Medlemsoplysninger, aktivt medlem | Så længe medlemskabet består. Aktive medlemmer slettes aldrig automatisk. |
| Medlemsoplysninger efter udmeldelse | Profilen anonymiseres, når du anmoder om det, eller når foreningen gennemgår inaktive profiler — dog ikke så længe der er ubetalt kontingent, en åben kontrakt eller anden uafklaret sag. |
| Kontingent- og betalingshistorik, fakturaer, kontrakter, honorarer, udlæg | 5 år fra udgangen af det regnskabsår, de vedrører (bogføringsloven). Unødvendige personoplysninger (bankoplysninger, CPR, fødselsdato) fjernes, når de ikke længere er nødvendige. |
| Dokumentation for kommunalt tilskud | Efter kommunens krav, typisk 5 år. |
| Børneattest: fuldt CPR-nummer | Slettes automatisk, når attesten er godkendt eller afvist. |
| Børneattest: status og dato | Så længe personen har opgaven; ny attest indhentes hvert 3. år. |
| Beskeder og notifikationer i appen | Anonymiseres sammen med profilen. |
| Billeder i galleri og på hjemmesiden | Indtil samtykket trækkes tilbage, eller foreningen fjerner billedet. |
| Bestyrelsesreferater og generalforsamlingsdokumenter | Varigt som en del af foreningens historie. |
| Samtykker og accept af vilkår | Så længe behandlingen varer, og herefter så længe vi skal kunne dokumentere dem. |
| Henvendelser via kontaktformularen | Indtil henvendelsen er besvaret og afsluttet. |
| Tekniske logs hos Eduvo (IP-adresse, browser) | 1 måned. |
Sletning i Eduvo sker som anonymisering: personhenførbare oplysninger fjernes, mens statistik og regnskabsmateriale bevares uden mulighed for at identificere dig.
9. Sikkerhed
Platformen bruger krypteret forbindelse (TLS), adgangskoder gemmes kun hashet, og særligt beskyttelsesværdige oplysninger (CPR, bankoplysninger, beskeder) er krypteret i databasen. Adgangen er rollebaseret — en træner ser kun sit hold, kassereren kun regnskabet — og foreningernes data er adskilt fra hinanden. Opslag i CPR- og bankoplysninger samt dataeksport logges.
10. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse, og du kan til enhver tid trække et samtykke tilbage.
- I dashboardet kan du selv rette dine kontaktoplysninger, hente alle dine data som en fil og anmode om sletning af din profil (under "Privatliv" på din profil).
- Ellers skriver du til kontakt@khks.dk. Vi svarer senest inden en måned.
- Anmoder du om sletning, kontrollerer vi først, at du ikke længere er aktivt medlem, og at der ikke er ubetalt kontingent, åbne kontrakter eller andet udestående. Herefter anonymiserer Eduvo din profil på vores anmodning.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk — men kontakt gerne os først.
11. Cookies
Hvad er cookies?
Cookies er små tekstfiler, som en hjemmeside gemmer i din browser for at genkende dig, huske dine valg eller måle, hvordan siden bruges. Nogle cookies sættes af hjemmesiden selv, andre af tredjeparter, hvis indhold er indlejret på siden.
Hvilke cookies bruger vi?
Hjemmesiden bruger kun nødvendige cookies, der sørger for, at siden fungerer. Vi bruger ingen cookies til statistik eller markedsføring, og der er ikke indlejret indhold, der sætter cookies uden dit samtykke.
| Navn | Formål | Levetid | Type | Sættes af |
|---|---|---|---|---|
PHPSESSID |
Teknisk session: holder styr på dit besøg og dit login, mens du bruger siden. | Slettes, når browseren lukkes (op til 90 dage, hvis du vælger "Husk mig" ved login). | Nødvendig | Denne hjemmeside |
eduvo_cookie_consent |
Husker, hvilke cookies du har sagt ja eller nej til, så du ikke bliver spurgt igen. | 365 dage | Nødvendig | Denne hjemmeside |
_eduvo_rt |
Holder dig logget ind på tværs af besøg, når du har valgt "Husk mig" ved login. Sættes kun efter login. | 90 dage | Nødvendig | Denne hjemmeside |
Nødvendige cookies kræver ikke samtykke (cookiebekendtgørelsens § 4), men vi oplyser om dem her.
Indhold og ressourcer fra andre
- Design og ikoner (Bootstrap, Bootstrap Icons, Font Awesome) hentes fra indholdsnetværkene jsDelivr og cdnjs (Cloudflare). De sætter ingen cookies, men modtager din IP-adresse, når filerne hentes.
- Videoer indlejres via YouTubes privatlivsforbedrede tilstand (youtube-nocookie.com), som ikke sætter cookies, før du selv afspiller videoen.
- Betalingsvinduet fra Frisbii vises kun, når du gennemfører en betaling efter login, og kan sætte tekniske cookies, der er nødvendige for betalingen.
- Hjemmeskærms-app: vælger du at føje siden til din telefons hjemmeskærm, gemmer browseren en kopi af siden lokalt. Siger du ja til notifikationer, gemmes din push-registrering hos Eduvo. Begge dele kræver et aktivt valg fra dig.
Sådan ændrer du dit valg
Dit cookievalg gemmes i cookien eduvo_cookie_consent i 365 dage. Du kan ændre eller trække dit samtykke tilbage når som helst:
Du kan også slette cookies i din browser (se browserens hjælp under "Slet cookies" eller "Ryd browserdata"). Så bliver du spurgt igen, næste gang du besøger siden.
Tilsynet med cookiereglerne (cookiebekendtgørelsen) føres af Erhvervsstyrelsen; klager over behandling af personoplysninger kan rettes til Datatilsynet (se afsnit 10). Spørgsmål om cookies: kontakt@khks.dk.
12. Ændringer af politikken
Vi opdaterer politikken, når vores behandling ændrer sig — fx når foreningen tager nye funktioner i brug, eller Eduvo ændrer sine underdatabehandlere. Den gældende version findes altid på denne side; datoen øverst viser, hvornår teksten senest blev ændret.