Privatlivspolitik — Badminton Planner
Version: 1.2 (30. august 2026)
Denne politik beskriver, hvordan personoplysninger behandles på badmintonplanner.dk ("Tjenesten"), der drives af:
GOTTLIEB IT ApS CVR-nr. 30727592 Plantagevej 10, 2800 Kgs. Lyngby E-mail: support@badmintonplanner.dk
Tjenesten bruges i to roller, og hvem der er dataansvarlig afhænger af, hvilken rolle du møder os i:
| Du er … | Dataansvarlig | Afsnit |
|---|---|---|
| Medlem/spiller i en klub, der bruger Tjenesten | Din klub (vi er databehandler) | 1 |
| Klub-administrator / den der opretter og betaler for en klub | GOTTLIEB IT ApS | 2 |
| Besøgende på badmintonplanner.dk | GOTTLIEB IT ApS | 3 |
1. Medlemmer og spillere: din klub er dataansvarlig
Når din klub bruger Tjenesten til at registrere tilmeldinger, lave spilleplaner og sende beskeder, er klubben dataansvarlig for dine oplysninger. GOTTLIEB IT ApS behandler dem alene som databehandler efter klubbens instruks og en databehandleraftale.
Typiske oplysninger, klubben registrerer: navn, e-mailadresse, evt. telefonnummer, køn (bruges til at sammensætte mixdoubler), tilmeldinger og fremmøde, spillerindstillinger (fx styrkeniveau og mødetid), beskeder og billeder i klub-chatten, tilmeldinger til klubbens events samt tekniske push-abonnementer, hvis du slår notifikationer til — push-beskeder leveres gennem din egen browserleverandørs push-tjeneste (Apple, Google eller Mozilla), som kun ser en teknisk adresse; selve beskeden er krypteret og kan ikke læses af dem. Bruger din klub integrationen til Holdsport, hentes dine tilmeldinger derfra ind i Tjenesten — Holdsport er klubbens eget system, som klubben selv har aftale med, og vi sender ingen oplysninger den anden vej.
Er du administrator i din klub, logges det desuden, når nogen tildeler eller fjerner administratoradgang — det er nødvendigt for at kunne se, hvem der har givet hvem adgang.
Spørgsmål om behandlingen og dine rettigheder (indsigt, berigtigelse, sletning m.v.) skal rettes til din klub. Vi bistår klubben med at efterkomme dem. Skriver du alligevel til os, afviser vi dig ikke — vi videresender din henvendelse til klubben og fortæller dig, at det er klubben, der svarer.
2. Klub-administratorer: GOTTLIEB IT ApS er dataansvarlig
Når du opretter en klub, administrerer abonnementet eller kontakter support, er GOTTLIEB IT ApS dataansvarlig for:
- Oprettelses- og kontaktoplysninger: dit navn, din e-mailadresse, klubbens navn og valgte webadresse. Formål: oprettelse og drift af klubbens konto, login og kommunikation om Tjenesten. Retsgrundlag: opfyldelse af aftalen (GDPR art. 6, stk. 1, litra b).
- Betalingsoplysninger: abonnement og betalingsstatus. Selve kortdataene behandles af Stripe — vi ser og opbevarer aldrig kortnummeret. Retsgrundlag: aftalen (art. 6, stk. 1, litra b) og bogføringsloven (art. 6, stk. 1, litra c).
- Login: autentifikation sker via Auth0 (Okta). Vi modtager dit login-id og din e-mailadresse — aldrig din adgangskode.
Opbevaring: kontooplysninger opbevares, så længe klubben har et abonnement, og derefter i en 30-dages periode, hvor abonnementet kan genoptages med alle data intakte (jf. vilkårene) — når perioden er udløbet, slettes de. Bogføringsmateriale opbevares i 5 år plus indeværende regnskabsår efter bogføringsloven.
3. Besøgende på badmintonplanner.dk — og cookies
Tjenesten bruger kun teknisk nødvendige cookies. Vi bruger ikke analyse- eller marketingcookies og viser derfor intet cookie-banner — nødvendige cookies kræver ikke samtykke, men de skal oplyses, og det gør vi her:
| Cookie | Formål | Levetid |
|---|---|---|
.AspNetCore.Session |
Session — husker fx dine valg mellem sideskift | Slettes efter 60 minutters inaktivitet eller når browseren lukkes |
.AspNetCore.Cookies |
Login-session for klub-administratorer (efter login via Auth0) | Login-session |
.BadmintonPlan.Medlem |
Login for medlemmer på klubbens portal — sat til klubbens eget subdomæne | 6 måneder, forlænges ved brug |
.AspNetCore.Antiforgery.* |
Sikkerhed — beskytter formularer mod forfalskede anmodninger (CSRF) | Browser-session |
__cf_bm (Cloudflare) |
Bot-beskyttelse på netværkslaget — kun på badmintonplanner.dk, ikke på klubbernes adresser | Ca. 30 minutter |
Ved betaling sendes du videre til Stripes egen betalingsside (checkout.stripe.com), hvor Stripe sætter sine egne cookies som selvstændig dataansvarlig — se Stripes cookiepolitik. Vi sætter ingen betalingscookies på badmintonplanner.dk.
Tilføjes der senere statistik eller andre ikke-nødvendige cookies, opdateres dette afsnit, og der indhentes samtykke, før de sættes.
Webserveren og vores underleverandører logger IP-adresser og tekniske metadata i kort tid af drifts- og sikkerhedshensyn (interesseafvejning, GDPR art. 6, stk. 1, litra f).
4. Modtagere og underleverandører
Vi bruger følgende kategorier af underleverandører (fuld liste med roller og overførselsgrundlag i Databehandleraftalens Bilag B): hosting og database (Railway), login (Auth0/Okta), betaling (Stripe), e-mailudsendelse og backup-opbevaring (Microsoft), DNS/netværk (Cloudflare) og — for medlemmer, der slår notifikationer til — browserleverandørernes push-tjenester (Apple, Google, Mozilla).
Applikationen og databaserne hostes i EU (datacenter i Holland). Nogle leverandører er dog etableret i USA; hvor det indebærer en overførsel til tredjeland, sker den på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework og/eller EU's standardkontraktbestemmelser (SCC).
Vi videregiver ikke personoplysninger til tredjeparter til deres egne formål, og vi sælger aldrig data.
5. Dine rettigheder
Efter GDPR har du ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Er GOTTLIEB IT ApS dataansvarlig (afsnit 2-3), kan du udøve rettighederne ved at skrive til support@badmintonplanner.dk. Er din klub dataansvarlig (afsnit 1), skal du kontakte klubben.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.
6. Ændringer
Denne politik opdateres ved behov; væsentlige ændringer varsles til klub-administratorer pr. e-mail. Gældende version findes altid på badmintonplanner.dk, og afløste versioner arkiveres uændret, så det kan dokumenteres, hvilken tekst der var gældende hvornår.