Integritet

Personuppgiftsansvar

Föreningen är personuppgiftsansvarig för medlemsregister, närvaro och kontaktuppgifter som samlas in via kiosken eller ledarpanelen. NokkNokk (plattformen) behandlar uppgifterna som personuppgiftsbiträde för föreningens räkning, för att tillhandahålla tjänsten.

Vilka uppgifter

• Namn, medlemsnummer, e-post och telefon
• Personnummer vid självregistrering i kiosken — krypterat och raderat när föreningen har fyllt i medlemsnummer
• Vårdnadshavares namn och kontaktuppgifter för minderåriga
• Närvarotidpunkt och vilket pass du checkade in på
• Ledaruppgifter (namn, e-post, profilbild, inloggningshändelser) för administratörer

Ändamål

Uppgifterna används för medlemsadministration, närvaroregistrering, kapacitet/väntelista, e-post om passändringar (om föreningen aktiverat det) och för att skapa underlag till IdrottOnline eller motsvarande. Rättslig grund är normalt föreningens berättigade intresse och, där det krävs, samtycke (t.ex. vårdnadshavare för minderåriga).

Lagring och gallring

Medlemmar utan incheckning i 60 dagar arkiveras automatiskt. Efter 29 dagar som arkiverad raderas medlemsprofil, gruppkopplingar och närvarohistorik. Personnummer raderas tidigare när medlemsnummer finns. Ledarkonton behålls så länge föreningen använder tjänsten.

Delning

Uppgifter delas inte med tredje part för marknadsföring. Driftpartners (hosting, e-postutskick) får bara behandla det som behövs för tjänsten. Det finns ingen automatisk koppling till IdrottOnline — ledaren exporterar underlag manuellt.

Dina rättigheter

Du kan begära tillgång, rättelse eller radering via din förening. Föreningens ledare administrerar registret i NokkNokk. Du kan också vända dig till Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen strider mot GDPR.

Kontakt

Frågor om föreningens behandling: kontakta din förening. Frågor om plattformen NokkNokk: integritet@nokknokk.com.