Personvernerklæringen til AthletEye

Mer informasjon for Brukere i Den europeiske union

Denne delen gjelder for alle Brukere i EU, i henhold til Personvernforordningen («GDPR»), og for disse Brukerne erstatter denne delen eventuelle avvikende eller motstridende opplysninger som personvernerklæringen måtte inneholde. Mer informasjon om hvilke kategorier av Opplysninger som behandles, formålene med behandlingen, kategorier av mottakere av Personopplysninger, hvis noen, og mer informasjon om Personopplysninger finner du i avsnittet «detaljert informasjon om behandling av Personopplysninger» i dette dokumentet..

Rettslig grunnlag for behandling

Eier kan behandle Personopplysninger knyttet til Brukere, hvis ett av følgende gjelder:

• Brukere har gitt samtykke til ett eller flere spesifikke formål.
• det er nødvendig å oppgi Opplysninger for å oppfylle en avtale inngått med Bruker, og/eller for eventuelle forpliktelser før avtalen inngås,
• behandlingen er nødvendig for å oppfylle rettslige plikter som Eier er underlagt,
• behandlingen er knyttet til en oppgave som utføres i allmennhetens interesse eller for å utøve offentlig myndighet som innehas av Eier,
• behandlingen er nødvendig for å ivareta de legitime interessene til Eier eller en tredjepart.

Mer informasjon om lagringstid

Med mindre annet er angitt i dette dokumentet, skal Personopplysninger behandles og lagres så lenge det kreves av formålet de samles inn for, og kan lagres lenger på grunn av gjeldende lovkrav eller basert på Brukers samtykke.

Derfor gjelder følgende:

• Personopplysninger som samles inn for det formål å oppfylle en avtale mellom Eier og Bruker, skal lagres frem til vedkommende avtaler er fullført.
• Personopplysninger som samles inn for det formål å oppfylle Eiers legitime interesser, skal lagres så lenge det er nødvendig for å oppfylle slike formål. Brukere kan finne nærmere informasjon om de legitime interessene til Eier i vedkommende avsnitt i dette dokumentet eller ved å kontakte Eier.

Eier kan få lov til å lagre Personopplysninger i en lengre periode hvis Bruker har gitt samtykke til slik behandling, så lenge slikt samtykke ikke trekkes tilbake. Videre kan Eier være forpliktet til å lagre Personopplysninger i en lengre periode hvis nødvendig for å oppfylle en rettslig forpliktelse, eller hvis dette er et krav fra myndigheter.

Ved lagringsperiodens utløp, skal Personopplysninger slettes. Retten til innsyn, til sletting, til retting og retten til dataportabilitet kan derfor ikke utøves etter utløpet av lagringsperioden.

Brukeres rettigheter basert på Personvernforordningen (GDPR)

Brukere kan utøve visse rettigheter i forbindelse med Opplysningene deres som behandles av Eier.

Mer spesifikt har Bruker, i den grad loven tillater det, rett til følgende:

• Trekke tilbake samtykke når som helst.Brukere har rett til å trekke tilbake samtykke der de tidligere har gitt samtykke til behandling av Personopplysningene deres.
• Protestere mot behandling av Opplysninger.Brukere har rett til å protestere mot behandling av sine Opplysninger hvis behandlingen utføres på et annet rettslig grunnlag enn samtykke.
• Innsyn i personopplysningene.Brukere har rett til å få vite om Eier behandler Personopplysninger, å få innsyn i visse aspekter av behandlingen og å få en kopi av opplysningene som behandles.
• Verifiser og be om retting.Brukere har rett til å verifisere riktigheten av Opplysningene om dem og be om at de oppdateres eller rettes.
• Begrense behandlingen av Opplysningene deres.Brukere har rett til å begrense behandlingen av Opplysningene deres. I dette tilfellet skal Eier ikke behandle Opplysningene for noe annet formål enn å lagre dem.
• Få Personopplysninger slettet eller på annen måte fjernet.Brukere har rett til å få Opplysningene sine slettet av Eier.
• Motta sine Opplysninger og få dem overført til en annen behandlingsansvarlig.Brukere har rett til å motta Opplysningene sine i et strukturert, utbredt og maskinlesbart format og, hvis teknisk mulig, å få det overført til en annen behandlingsansvarlig uten unødig opphold.
• Inngi en klage.Brukere har rett til å fremme et krav overfor det lokale datatilsynet.

Brukere har også rett til å få vite hva som er det rettslige grunnlaget for overføringer av Opplysninger til et land utenfor EU eller til en internasjonal organisasjon underlagt internasjonal rett eller stiftet av to eller flere land, for eksempel FN, og hvilke sikkerhetstiltak som Eier har innført for å beskytte Opplysningene.

Detaljer om retten til å protestere mot behandling

Hvis Personopplysninger behandles i allmennhetens interesse, ved utøvelse av en offentlig myndighet som innehas av Eier, eller for å ivareta de legitime interessene til Eier, kan Brukere protestere mot slik behandling ved å begrunne protesten med noe som er forbundet med deres konkrete situasjon.

Brukere skal imidlertid være klar over at dersom deres Personopplysninger behandles for direkte markedsføringsformål, kan de når som helst protestere mot behandlingen, kostnadsfritt og uten å gi en begrunnelse. Hvis Bruker protesterer mot behandling for direkte markedsføringsformål, blir Personopplysningene ikke lenger behandlet for slike formål. Hvis du vil vite om Eier behandler Personopplysninger for direkte markedsføringsformål, kan Brukere se de relevante avsnitt i dette dokumentet.

Slik kan du utøve rettighetene

Eventuelle forespørsler om å utøve Brukers rettigheter, kan rettes til Eier via kontaktopplysningene oppgitt i dette dokumentet Slike forespørsler er gratis og skal besvares av Eier så snart som mulig, og alltid innen én måned, med den informasjonen Bruker har krav på etter loven. Eier skal informere om eventuell retting eller sletting av Personopplysninger eller begrensninger på behandlingen til alle mottakere, hvis noen, av Personopplysningene, med mindre dette viser seg umulig eller innebærer uforholdsmessig innsats. På forespørsel fra Bruker skal Eier informere om disse mottakerne.

Overføring av Personopplysninger utenfor EU

Data transfer to countries that guarantee European standards

Hvis dette er betingelsen for dataoverføring, utføres overføringen av personopplysninger fra EU til tredjeland i henhold til en beslutning om tilstrekkelighet fra Europakommisjonen. Europakommisjonen fatter vedtak om tilstrekkelig beskyttelsesnivå for bestemte land når den mener at landet har og tilbyr standarder for beskyttelse av personopplysninger som er sammenlignbare med dem som er fastsatt i EUs personvernlovgivning. En oppdatert liste over alle vedtak om tilstrekkelig beskyttelsesnivå finnes på Europakommisjonens nettsider.

Data transfer abroad based on standard contractual clauses

Hvis dette er betingelsen for dataoverføring, utføres overføringen av personopplysninger fra EU til tredjeland av Eieren i henhold til "standard kontraktsklausuler" gitt av Europakommisjonen. Dette betyr at datamottakerne har forpliktet seg til å behandle personopplysninger i samsvar med personvernstandardene som er fastsatt i EUs personvernlovgivning. For ytterligere informasjon, bes Brukerne om å kontakte Eieren via kontaktopplysningene som er oppgitt i dette dokumentet.

Overføring av personopplysninger utenfor Storbritannia

Data transfers according to a UK adequacy regulation

Hvis dette er betingelsen for dataoverføring, kan overføring av personopplysninger fra Storbritannia til tredjeland finne sted i henhold til en såkalt "tilstrekkelighetsforordning" fra den britiske regjeringen.

Den britiske regjeringen vedtar adekvansregler for bestemte land eller territorier når disse landene eller territoriene garanterer standarder for beskyttelse av personopplysninger som er sammenlignbare med de som er fastsatt i Storbritannias personvernlovgivning. Brukere kan finne en oppdatert liste over alle adekvansforordninger på nettstedet til Information Commissioner's Office (ICO).

Data transfer abroad based on standard contractual clauses (UK)

Hvis dette er betingelsen for dataoverføring, utføres overføringen av personopplysninger fra Storbritannia til tredjeland av Eieren i henhold til "standard kontraktsklausuler" gitt av EU-kommisjonen.

Dette betyr at datamottakerne har forpliktet seg til å behandle personopplysninger i samsvar med personvernstandardene som er fastsatt i EUs personvernlovgivning, og som også er anerkjent som gyldige i henhold til britisk lov. For ytterligere informasjon, bes Brukerne om å kontakte Eieren via kontaktopplysningene som er oppgitt i dette dokumentet.