Databehandleravtale
Databehandleravtale (DPA)
Avtalen gjelder mellom arrangøren (behandlingsansvarlig) og Switch AS, org.nr. 920 988 156 (databehandler), og inngås ved bruk av No Hassle. Signert versjon i PDF fås på forespørsel.
1. Formål og omfang
Switch AS behandler personopplysninger utelukkende på dokumenterte instrukser fra arrangøren, for å levere No Hassle: planlegging og gjennomføring av turer, kommunikasjon, betalingsoversikt og deling av bilder.
2. Kategorier
- Registrerte: deltakere, foresatte, lagledere og turansvarlige.
- Opplysninger: navn, kontaktopplysninger, fødselsdato, lag/gruppe, klesstørrelse, allergier og nødvendige helseopplysninger, bildesamtykke, betalingsstatus, meldinger og bilder.
3. Sikkerhet
Data krypteres i transport (TLS) og ved lagring. Tilgang er rollestyrt og logget, med minst mulig tilgang for driftspersonell. Sikkerhetsbrudd varsles arrangøren uten ugrunnet opphold.
4. Underleverandører
Vi bruker underleverandører for skydrift, databaselagring, e-post og push-varsler, alle innenfor EU/EØS eller med gyldig overføringsgrunnlag. Oppdatert liste fås ved henvendelse, og arrangøren varsles før nye tas i bruk.
5. Bistand
Vi bistår arrangøren med innsyn, retting, sletting og andre henvendelser fra registrerte, samt med risikovurderinger og revisjon ved behov.
6. Sletting
Ved opphør slettes eller tilbakeleveres alle personopplysninger innen 30 dager, med unntak av det som må oppbevares etter lov.