UTKAST — under juridisk granskning. Version 2026-08-13. Gäller mellan organisationen (personuppgiftsansvarig) och Nordic eCommerce Ventures AB (personuppgiftsbiträde).
1. Behandlingens föremål. Biträdet behandlar personuppgifter för att tillhandahålla plattformstjänsten: medlemsregister, anmälningar, betalstatus, närvaro, kommunikation och resultat.
2. Kategorier. Medlemmar, deltagare, målsmän, funktionärer och kontaktpersoner. Uppgifter: namn, kontaktuppgifter, födelsedatum, hunduppgifter, betalstatus, närvaro, nödkontakt samt lämnade samtycken.
3. Instruktioner. Behandling sker endast enligt den ansvariges dokumenterade instruktioner (via plattformens funktioner) och tillämplig dataskyddslagstiftning.
4. Säkerhet. Åtkomstkontroll per organisation (radnivåsäkerhet), kryptering under överföring, hashade nycklar/tokens, loggning samt EU-baserad lagring (Supabase, region EU).
5. Underbiträden. Supabase (databas/auth, EU), Resend (e-post), Hostinger (drift), betalleverantörer enligt organisationens val. Aktuell lista tillhandahålls och ändringar aviseras.
6. Registrerades rättigheter. Plattformen tillhandahåller verktyg för utdrag, rättelse och anonymisering (GDPR-modulen) som stöd för den ansvariges skyldigheter.
7. Incidenter. Personuppgiftsincidenter rapporteras till den ansvarige utan onödigt dröjsmål efter upptäckt.
8. Radering. Vid avtalets upphörande raderas eller återlämnas uppgifterna enligt den ansvariges val, med förbehåll för lagstadgad lagring.