Indhold
1) Dataansvarlig & kontakt
Golfturnering.dk
Tlf.: · E-mail: kontakt@golfturnering.dk
Kontaktperson: Søren Gade · kontakt@golfturnering.dk
2) Hvilke oplysninger behandler vi?
Brugerkonto (Indtaster – rolle 3)
- Identifikation: DGU-nummer (format: fx 35-2996), kaldenavn/visningsnavn.
- Kontakt: E-mail (til login, kvitteringer og systembeskeder).
- Sikkerhed: Password-hash, kontostatus, IP og tidspunkt ved GDPR-accept, politikversion.
Kig-konto (rolle 5)
- Teknisk login-konto knyttet til indtasterens filter2, brugernavn “Kig”. Ingen personlige kontaktdata.
- Adgang er formålsbegrænset til visning af resultater inden for samme konto/turnering.
Turneringsdata
- Spillere: Navn og DGU-nummer knyttet til indtastede runder (ingen telefon, ingen privat e-mail).
- Runder/scores: Baner, datoer, slag/point, stillinger og lignende sportslige data.
Anti-misbrugsjournal (hash)
For at undgå misbrug af gratis-tilbud gemmes ikke e-mail i klartekst. I stedet lagres en HMAC-hash af e-mailen i en separat tabel. Hashen kan ikke bruges til at kontakte dig og kan ikke afkodes til e-mail uden den interne hemmelige nøgle.
3) Formål & behandlingsgrundlag
Formål
- Drift af turneringsplatform (oprettelse af runder, indtastning og visning af resultater).
- Login og adgangsstyring (indtaster/kig).
- Support, fejlretning og dokumentation.
- Forebyggelse af misbrug (fx gratis-tilbud) gennem hash-baseret journal.
Behandlingsgrundlag
- Kontrakt (GDPR art. 6(1)(b)) – levering af den tjeneste, du anmoder om.
- Legitim interesse (art. 6(1)(f)) – drift, sikkerhed, dokumentation og misbrugsforebyggelse.
- Samtykke (art. 6(1)(a)) – hvor vi eksplicit beder om det (fx nyhedsbrev). Samtykke kan altid trækkes tilbage.
DGU-nummer & navn: bruges udelukkende til turneringsadministration og visning af sportslige resultater.
4) Opbevaring: 3 år (visning) / 5 år (arkiv)
Vi følger princippet om dataminimering og opbevaringsbegrænsning. Vi adskiller visning fra opbevaring:
| Datatype | Visning | Arkiv (begrænset adgang) | Efter arkiv |
|---|---|---|---|
| Resultater (runder/scores m. navn + DGU) | 3 år fra runde-dato (vises i UI) | op til 5 år fra runde-dato (kun internt til dokumentation/fejlretning) | Sletning eller pseudonymisering (fx navn=“DEMO”, DGU slettes) |
| Spillerliste (navn + DGU) | Kun aktivt for aktuelle turneringer | Op til 5 år som del af turneringshistorik | Sletning eller pseudonymisering |
| Brugerkonto (indtaster) | Aktiv, så længe kontoen bruges | Deaktiveres ved inaktivitet; slettes typisk efter 12 mdr. inaktivitet | Permanent sletning |
| Anti-misbrugsjournal (HMAC-hash af e-mail) | Ingen offentlig visning | Op til 5 år (legitim interesse) | Sletning |
Implementering: UI filtrerer automatisk resultater ældre end 3 år fra visning. Et planlagt job sletter/pseudonymiserer data efter 5 år.
5) Modtagere & databehandlere
Vi deler ikke personoplysninger med tredjepart til markedsføring. Vi bruger databehandlere til drift:
- simply.com – Drift, servere, sikkerhedskopier (EU/EØS)
- simply.com – Udsendelse af systemmails (EU/EØS)
Databehandlere er underlagt skriftlige databehandleraftaler. Overførsler uden for EU/EØS sker kun med gyldigt overførselsgrundlag.
6) Dine rettigheder
- Indsigt – få kopi af de oplysninger, vi behandler.
- Berigtigelse – ret urigtige oplysninger.
- Sletning – få slettet oplysninger (fx efter turnering eller ved tilbagetrækning af samtykke, hvis relevant).
- Begrænsning – midlertidig stop for behandling i særlige tilfælde.
- Indsigelse – mod behandling baseret på legitim interesse.
- Dataportabilitet – få udleveret data, du selv har givet, i et maskinlæsbart format.
- Tilbagetræk samtykke – hvis du har givet samtykke til en bestemt behandling.
Brug rettigheder ved at skrive til kontakt@golfturnering.dk. Af hensyn til sikkerhed kan vi bede om yderligere identifikation.
7) Sikkerhed
- Kryptering i transit (HTTPS), password hashes, sessionsikring (HttpOnly/SameSite).
- Adgangsbegrænsning (rollebaseret), logning og løbende vedligehold.
- Principper: dataminimering, formålsbegrænsning, opbevaringsbegrænsning.
8) Cookies & logning
Vi bruger teknisk nødvendige cookies for login og session. Statistiske eller markedsføringscookies anvendes kun, hvis du har accepteret det (hvis implementeret).
Serverlog kan indeholde IP, user-agent og tidspunkt og bruges til drift/sikkerhed og fejlretning. Log opbevares i en begrænset periode.
9) Kontakt & klage
Spørgsmål eller anmodninger: kontakt@golfturnering.dk.
Du kan også klage til Datatilsynet:
Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby · datatilsynet.dk