Integritetspolicy för Competely
Senast uppdaterad: [18-06-26]
Version: 1.0
Denna integritetspolicy beskriver hur personuppgifter behandlas när du använder Competely.
Competely är en tjänst som tillhandahålls av:
Didgeridoo Event & Aktivitet AB
Org.nr 556875-2231
Elverslösavägen 29
395 90 Kalmar
Sverige
I denna policy används “Competely”, “vi”, “oss” och “vår” för att beskriva tjänsten Competely och Didgeridoo Event
& Aktivitet AB som tillhandahåller tjänsten.
1. Vilka vi är
Competely är en webbaserad tjänst för att skapa, administrera och genomföra tävlingar, event,
deltagarregistreringar, resultathantering och live leaderboards.
Didgeridoo Event & Aktivitet AB är personuppgiftsansvarig för den behandling av personuppgifter som vi själva
bestämmer ändamål och medel för. Det gäller till exempel behandling av uppgifter kopplade till kundkonton,
betalningar, fakturering, support, drift, säkerhet och kommunikation om tjänsten.
När en kund eller arrangör använder Competely för att samla in och behandla personuppgifter om deltagare,
exempelvis namn, kontaktuppgifter, företag, lagnamn, resultat eller bilder, är kunden normalt
personuppgiftsansvarig för den behandlingen. I dessa fall behandlar Didgeridoo Event & Aktivitet AB
personuppgifterna som personuppgiftsbiträde för kundens räkning enligt Competelys personuppgiftsbiträdesavtal.
2. När denna policy gäller
Denna policy gäller när:

  • du besöker Competelys webbplats,
  • du skapar eller använder ett Competely-konto,
  • du köper eller administrerar ett abonnemang,
  • du kontaktar oss för support eller frågor,
  • du använder Competely som arrangör eller administratör,
  • du deltar i en tävling eller ett event via Competely,
  • dina personuppgifter behandlas i samband med drift, säkerhet eller administration av tjänsten.
    Om du är deltagare i ett event eller en tävling som arrangeras av en kund till Competely bör du även ta del av den
    information som arrangören lämnar om sin behandling av personuppgifter.
    3. Personuppgifter vi behandlar
    Vilka personuppgifter vi behandlar beror på hur tjänsten används.
    3.1 Uppgifter om kunder och administratörer
    När du skapar konto eller använder Competely som kund, arrangör eller administratör kan vi behandla:
  • namn,
  • företagsnamn,
  • organisationsnummer,
  • e-postadress,
  • telefonnummer,
  • faktureringsuppgifter,
  • betalningsstatus,
  • kontoinställningar,
  • inloggningsuppgifter,
  • användar- och behörighetsinformation,
  • kommunikation med oss,
  • tekniska loggar kopplade till konto och användning.
    3.2 Uppgifter om deltagare
    När en arrangör använder Competely för att samla in deltagaruppgifter kan följande uppgifter behandlas, beroende
    på arrangörens inställningar:
  • namn,
  • lagnamn eller lagnummer,
  • företag eller organisation,
  • e-postadress,
  • telefonnummer,
  • nationalitet,
  • svar på anpassade frågor,
  • tävlingsresultat,
  • poäng,
  • placeringar,
  • tidpunkter för registrering och resultatrapportering,
  • eventuella bilder eller annat uppladdat material, om sådan funktion används.
    Arrangören bestämmer normalt vilka deltagaruppgifter som ska samlas in för ett visst event eller en viss tävling.
    3.3 Betalningsuppgifter
    Betalningar hanteras via vår betalleverantör Stripe. Vi lagrar inte fullständiga kortnummer.
    Vi kan behandla information om:
  • köpt abonnemang eller tjänst,
  • faktureringsadress,
  • organisationsnummer,
  • momsuppgifter,
  • betalningsstatus,
  • transaktionsreferenser,
  • kvitton och fakturor.
    Stripe kan behandla ytterligare betalningsuppgifter enligt sina egna villkor och sin egen integritetspolicy.
    3.4 Teknisk information och användningsdata
    När tjänsten används kan vi behandla viss teknisk information, till exempel:
  • IP-adress,
  • webbläsare,
  • enhetstyp,
  • operativsystem,
  • tidpunkt för inloggning eller användning,
  • tekniska loggar,
  • felrapporter,
  • säkerhetsrelaterade händelser.
    Denna information används främst för drift, felsökning, säkerhet och förbättring av tjänsten.
    4. Varför vi behandlar personuppgifter och laglig grund
    Vi behandlar personuppgifter för olika ändamål och med olika lagliga grunder enligt GDPR.
    4.1 För att tillhandahålla tjänsten
    Vi behandlar personuppgifter för att kunna skapa konton, administrera inloggning, hantera tävlingar, visa
    leaderboards, registrera resultat, tillhandahålla funktioner och leverera Competely till våra kunder.
    Laglig grund: Fullgörande av avtal eller berättigat intresse, beroende på användare och sammanhang.
    4.2 För att hantera kunder, abonnemang och betalningar
    Vi behandlar uppgifter för att hantera abonnemang, köp, betalningar, fakturor, kvitton och kundrelationen.
    Laglig grund: Fullgörande av avtal och rättslig förpliktelse.
    4.3 För att uppfylla bokförings- och lagkrav
    Vi behandlar och sparar vissa uppgifter för att uppfylla krav enligt bokföringslagstiftning, skattelagstiftning och
    andra rättsliga skyldigheter.
    Laglig grund: Rättslig förpliktelse.
    4.4 För support och kommunikation
    Vi behandlar personuppgifter när du kontaktar oss, exempelvis för support, frågor, felsökning, reklamationer eller
    annan kommunikation.
    Laglig grund: Berättigat intresse och i vissa fall fullgörande av avtal.
    4.5 För säkerhet och drift
    Vi behandlar tekniska uppgifter och loggar för att skydda tjänsten, upptäcka obehörig åtkomst, förebygga missbruk,
    felsöka och säkerställa stabil drift.
    Laglig grund: Berättigat intresse.
    4.6 För att behandla deltagaruppgifter åt arrangörer
    När en arrangör använder Competely för att samla in deltagaruppgifter, registrera resultat, visa leaderboards eller
    exportera eventdata behandlar vi uppgifterna för arrangörens räkning.
    I dessa fall är arrangören normalt personuppgiftsansvarig och Didgeridoo Event & Aktivitet AB är
    personuppgiftsbiträde.
    Laglig grund: Bestäms av arrangören som personuppgiftsansvarig. Vår behandling sker enligt
    personuppgiftsbiträdesavtalet och arrangörens instruktioner.
    5. Deltagardata, leaderboard och resultat
    Competely kan användas för att visa namn, lagnamn, resultat, poäng och placeringar på leaderboards eller
    resultatsidor. Vad som visas beror på hur arrangören har konfigurerat tävlingen.
    Arrangören ansvarar för att informera deltagare om vilka uppgifter som kommer att visas publikt eller för andra
    deltagare, samt vilken laglig grund som används för detta.

Om bilder eller annat media används i samband med ett event ansvarar arrangören för att deltagarna får tydlig
information om hur materialet kan komma att användas.
6. Leadinsamling och export
Competely kan användas för att samla in och exportera deltagaruppgifter, resultat, leads eller annan eventdata.
När en arrangör exporterar uppgifter från Competely ansvarar arrangören själv för den fortsatta behandlingen,
lagringen, delningen och raderingen av uppgifterna.
Didgeridoo Event & Aktivitet AB ansvarar inte för hur arrangören använder exporterad data efter export, om inte
annat följer av lag eller särskilt avtal.
7. Vilka vi delar personuppgifter med
Vi säljer inte personuppgifter.
Vi kan dela personuppgifter med leverantörer och samarbetspartners som behövs för att tillhandahålla Competely,
exempelvis:

  • drift- och databasleverantörer,
  • autentiseringstjänster,
  • betalleverantörer,
  • support- och kommunikationsverktyg,
  • e-postleverantörer,
  • tekniska säkerhets- och loggningstjänster,
  • rådgivare, revisorer eller myndigheter när det krävs enligt lag.
    Leverantörer som behandlar personuppgifter för vår räkning ska omfattas av personuppgiftsbiträdesavtal eller
    motsvarande dataskyddsåtaganden.
    8. Underleverantörer
    Competely använder underleverantörer för att kunna driva och tillhandahålla tjänsten.
    Exempel på underleverantörer är:
    Supabase
    Används för drift, databas, autentisering, lagring och realtidsfunktioner.
    Stripe
    Används för betalningar, fakturering och abonnemangshantering.
    Ytterligare underleverantörer kan användas för exempelvis e-post, support, loggning, säkerhet, felrapportering eller
    teknisk övervakning.
    En aktuell lista över underbiträden kan tillhandahållas på begäran eller publiceras separat.
    9. Var personuppgifter lagras
    Personuppgifter behandlas och lagras i första hand inom EU/EES när detta är möjligt.
    Data i Competely lagras via våra tekniska leverantörer. För Supabase ska aktuell region bekräftas innan
    publicering av denna policy: [bekräfta Supabase-region].
    Om personuppgifter behandlas utanför EU/EES säkerställer vi att det finns lämpliga skyddsåtgärder enligt GDPR,
    till exempel EU-kommissionens standardavtalsklausuler eller annan godkänd överföringsmekanism.
    10. Hur länge vi sparar personuppgifter
    Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som uppgifterna behandlas för, eller
    så länge vi är skyldiga att spara dem enligt lag.

10.1 Kund- och kontouppgifter
Kund- och kontouppgifter sparas så länge kontot är aktivt och därefter så länge det krävs för att hantera avtal,
support, säkerhet, rättsliga anspråk eller lagkrav.
10.2 Fakturor och bokföringsmaterial
Fakturor, betalningsunderlag och bokföringsrelaterade uppgifter sparas enligt bokföringslagens krav.
10.3 Deltagaruppgifter och eventdata
Deltagaruppgifter, resultat och eventdata sparas så länge det behövs för att tillhandahålla tjänsten till arrangören.
Arrangören kan i vissa fall själv radera eller exportera uppgifter via tjänsten. Om arrangören begär radering
hanteras detta enligt användarvillkoren, personuppgiftsbiträdesavtalet och tekniska möjligheter i tjänsten.
Efter att ett konto avslutas kan personuppgifter raderas eller anonymiseras inom skälig tid, om inte fortsatt lagring
krävs enligt lag, säkerhetskopiering, rättsliga anspråk eller särskild överenskommelse.
10.4 Säkerhetskopior
Personuppgifter kan finnas kvar i säkerhetskopior under en begränsad period tills säkerhetskopior roteras, skrivs
över eller raderas enligt våra rutiner.
11. Cookies och liknande tekniker
Competely kan använda cookies och liknande tekniker för att tjänsten ska fungera, till exempel för:

  • inloggning,
  • autentisering,
  • säkerhet,
  • sessionshantering,
  • teknisk funktionalitet.
    Vi använder inte cookies för annonsering om detta inte särskilt anges i en separat cookieinformation.
    Om vi i framtiden använder analyscookies, marknadsföringscookies eller liknande tekniker som kräver samtycke
    kommer vi att informera om detta och inhämta samtycke där det krävs.
    12. Dina rättigheter
    Enligt GDPR har du rättigheter kopplade till dina personuppgifter.
    Beroende på situation kan du ha rätt att:
  • få tillgång till dina personuppgifter,
  • få felaktiga uppgifter rättade,
  • få uppgifter raderade,
  • begära begränsning av behandling,
  • invända mot behandling,
  • få ut uppgifter i ett strukturerat format,
  • återkalla samtycke där behandling grundas på samtycke.
    Om du är kund eller administratör kan du kontakta oss direkt.
    Om du är deltagare i ett event eller en tävling som arrangeras av en kund till Competely bör du i första hand
    kontakta arrangören, eftersom arrangören normalt är personuppgiftsansvarig för deltagaruppgifterna.
    Om du kontaktar oss i ett ärende där arrangören är personuppgiftsansvarig kan vi behöva hänvisa dig till
    arrangören eller vidarebefordra din begäran till arrangören.

13. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst,
förlust, ändring, förstöring eller otillåten behandling.
Sådana åtgärder kan omfatta:

  • behörighetsstyrning,
  • autentisering,
  • begränsad åtkomst till personuppgifter,
  • krypterad överföring där det är tillämpligt,
  • säkerhetskopiering,
  • loggning av relevanta säkerhetshändelser,
  • rutiner för incidenthantering,
  • användning av etablerade tekniska leverantörer,
  • interna rutiner för sekretess och åtkomst.
    Säkerhetsåtgärderna utvecklas över tid i takt med att Competely utvecklas.
    14. Personuppgiftsincidenter
    Om vi upptäcker en personuppgiftsincident som rör personuppgifter där vi är personuppgiftsansvariga hanterar vi
    incidenten enligt GDPR och meddelar tillsynsmyndighet eller registrerade när det krävs.
    Om incidenten rör personuppgifter som vi behandlar som personuppgiftsbiträde för en arrangörs räkning informerar
    vi arrangören utan onödigt dröjsmål enligt personuppgiftsbiträdesavtalet.
    15. Barns personuppgifter
    Competely är inte särskilt riktat till barn.
    Om en arrangör använder Competely för event där barn kan delta ansvarar arrangören för att säkerställa att
    insamling och behandling av barns personuppgifter sker enligt gällande lag, inklusive krav på information,
    samtycke eller annan laglig grund där det krävs.
    16. Ändringar av denna policy
    Vi kan uppdatera denna integritetspolicy från tid till annan.
    Den senaste versionen kommer att finnas tillgänglig på Competelys webbplats. Vid väsentliga ändringar kan vi
    informera användare på lämpligt sätt, exempelvis via e-post, i tjänsten eller på webbplatsen.
    17. Klagomål
    Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till
    Integritetsskyddsmyndigheten, IMY.
    Du hittar mer information på www.imy.se.
    18. Kontakt
    Om du har frågor om denna integritetspolicy eller hur personuppgifter behandlas i Competely kan du kontakta oss:
    Didgeridoo Event & Aktivitet AB
    Org.nr 556875-2231
    Elverslösavägen 29
    395 90 Kalmar
    Sverige
    E-post för integritetsfrågor: privacy@competely.com