Privatlivspolitik

Denne politik beskriver, hvordan BødeKassen (https://www.bødekassen.com) behandler personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og dansk databeskyttelseslovgivning.

1. Dataansvarlig og kontakt

Drift og platform: Hjalte Ravn Pedersen er kontaktpunkt for tjenesten og kan kontaktes på hjal0561@gmail.com.

Data i et konkret hold: For oplysninger om bøder, medlemmer og indbetalinger i en given bødekasse er holdets administrator(er) typisk dataansvarlig over for holdets spillere. Hjalte Ravn Pedersen hoster og behandler data teknisk på vegne af holdene (databehandler), medmindre andet er skriftligt aftalt.

2. Hvilke oplysninger vi behandler

• Konto: navn, e-mail, adgangskode (krypteret), profilbillede fra social login.
• Hold: medlemskab, rolle/kategori, rettigheder, invitationskode.
• Bødekasse: bøder, beløb, status, noter, bødetyper, kassesaldo, posteringer.
• Kampe og kasse øl, indbetalingsanmodninger og godkendelser.
• Tekniske data: session-cookies, valgt hold, IP-adresse og logfiler hos hostingudbyder (så vidt de opstår).

Spillere uden login kan oprettes som "trup" med navn (og evt. e-mail knyttet af admin) — det er stadig personoplysninger.

3. Formål og retsgrundlag

• Opfyldelse af aftale (art. 6(1)(b)): at levere konto, hold og bødekasse-funktioner du har bedt om.
• Legitim interesse (art. 6(1)(f)): sikkerhed, fejlsøgning, misbrugsforebyggelse og drift af platformen.
• Samtykke (art. 6(1)(a)): hvor du aktivt accepterer vilkår ved registrering; social login via Google/Facebook efter deres vilkår.
• Retlig forpligtelse (art. 6(1)(c)): hvis vi skal opbevare data efter lovkrav.

4. Modtagere og overførsel

Data kan deles med følgende kategorier af modtagere:

• Hosting (Railway) — server og database i EU/USA afhængigt af deres infrastruktur; databehandleraftale efter deres vilkår.
• Google / Facebook — kun ved login du vælger (OAuth).
• Andre medlemmer på holdet — efter de rettigheder holdet har givet (fx admin ser alle bøder).

Overførsel uden for EU/EØS kan ske, hvis udbyderen bruger standardkontrakter eller tilsvarende sikkerhedsforanstaltninger.

5. Opbevaring

• Kontodata: så længe kontoen er aktiv; slettes på anmodning eller efter længere inaktivitet (med varsel).
• Holddata: så længe holdet eksisterer; slettes når holdet slettes.
• Backup kan opbevares kortvarigt af tekniske årsager.

6. Dine rettigheder

Du har efter GDPR bl.a. ret til:

• Indsigt i dine oplysninger
• Rettelse af forkerte data
• Sletning ("retten til at blive glemt"), hvor betingelserne er opfyldt
• Begrænsning af behandling og indsigelse
• Dataportabilitet (hvor det gælder)
• At trække samtykke tilbage (uden at påvirke tidligere lovlig behandling)

Kontakt os på hjal0561@gmail.com. Du kan også klage til Datatilsynet (datatilsynet.dk).

7. Sikkerhed

Vi bruger HTTPS, adgangskontrol, hashed adgangskoder og begrænset admin-adgang. Ingen metode er 100 % sikker — hold backup og stærke adgangskoder.

8. Børn

Tjenesten er rettet mod hold og foreninger. Hvis du er under 15 år, skal et forældre/værge samtykke til konto. Holdet bør informere unge spillere om bøderegistrering.

9. Ændringer

Politikken opdateres ved behov. Dato øverst viser seneste version. Væsentlige ændringer kan meddeles via tjenesten eller e-mail til registrerede brugere.

Se også cookiepolitik og vilkår for brug.