Personuppgiftsbiträdesavtal (DPA)
Version från 2026-10-01
Detta är en artighetsöversättning. Den tyska versionen är bindande: Deutsche Fassung
Avtal enligt art. 28 GDPR mellan klubben som personuppgiftsansvarig och Richi AI, innehavare Yves-Marcel Richel, Homburger Landstraße 851, 60437 Frankfurt am Main, Tyskland, info@richi.solutions (”PadelLeague”) som personuppgiftsbiträde. Den tyska versionen är bindande.
1. Föremål och varaktighet
PadelLeague behandlar personuppgifter för klubbens räkning i den mån det behövs för banhantering och bokningar via PadelLeague Clubs. Avtalet gäller så länge klubben använder PadelLeague Clubs och upphör samtidigt med användarvillkoren för klubbar.
2. Typer av uppgifter och registrerade
Registrerade är bokande (spelare med PadelLeague-konto och gäster), kunder som klubben själv lägger in samt klubbens teammedlemmar. Behandlas gör namn, e-postadress, telefonnummer, bokningsuppgifter (bana, tid, pris, betalnings- och avbokningsstatus), klubbens anteckningar och ändringsloggar.
3. Ändamål
Skapa, visa, ändra och avboka bokningar, skicka bokningsbekräftelser och avbokningar via e-post, kundlistan och bokföringsexporten för klubben.
4. Instruktioner
PadelLeague behandlar uppgifterna endast enligt klubbens dokumenterade instruktioner; inställningar och åtgärder i klubbappen räknas som sådana instruktioner. Om PadelLeague anser att en instruktion är olaglig informerar PadelLeague klubben utan dröjsmål.
5. Sekretess och säkerhet
Personer som arbetar med uppgifterna hos PadelLeague har tystnadsplikt. PadelLeague vidtar tekniska och organisatoriska åtgärder enligt art. 32 GDPR, särskilt krypterad överföring (TLS), rollbaserade åtkomsträttigheter på databasnivå (row level security), loggning av ändringar, regelbundna säkerhetskopior och drift inom EU.
6. Underbiträden
Klubben godkänner att följande underbiträden anlitas: Supabase Inc. (databas, inloggning, lagring; drift inom EU, Irland), Vercel Inc. (webbhotell; Frankfurt), Resend Inc. (e-postutskick). Överföringar till USA sker med stöd av EU-US Data Privacy Framework eller standardavtalsklausuler. Nya underbiträden meddelar PadelLeague minst 30 dagar i förväg; klubben kan invända av viktigt dataskyddsskäl.
7. Stöd till klubben
PadelLeague stöder klubben vid förfrågningar från registrerade (tillgång, rättelse, radering), vid anmälan av personuppgiftsincidenter och vid konsekvensbedömningar. PadelLeague meddelar klubben personuppgiftsincidenter utan dröjsmål, om möjligt inom 48 timmar efter att ha fått kännedom om dem.
8. Radering och återlämnande
Efter avtalets slut kan klubben exportera sina uppgifter i 30 dagar. Därefter raderar PadelLeague de uppgifter som behandlats för klubbens räkning, om inte en lagstadgad lagringsskyldighet gäller.
9. Underlag och granskningar
På begäran ger PadelLeague klubben den information som behövs för att visa att skyldigheterna enligt art. 28 GDPR uppfylls och möjliggör granskningar efter skäligt förhandsbesked.
10. Slutbestämmelser
I övrigt gäller användarvillkoren för klubbar. Vid motstridigheter har detta avtal företräde i dataskyddsfrågor.