For klubber
Databehandleravtale
Sist oppdatert 26. oktober 2026
Når klubben bruker Laguttak, behandler vi opplysninger om klubbens medlemmer på vegne av klubben. Da krever personvernforordningen (artikkel 28) en databehandleravtale. Her er hovedpunktene.
Ta kontakt for databehandleravtale
Skriv til personvern@helter.io med klubbens navn og organisasjonsnummer, og hvem som signerer. Du får avtalen til signering, med vedlegg om underleverandører og sikkerhet. Klubben kan også bruke sin egen mal, så ser vi på den.
Hovedpunktene
- Partene
- Klubben er behandlingsansvarlig. Lokale Helter er databehandler.
- Formål
- Sette opp lag, dele lag og kampoppsett med klubbens trenere, og hjelpe dem å fordele spilletid. Ikke noe annet.
- Hvem det gjelder
- Spillere (barn) i årstrinnene klubben legger inn, og klubbens trenere, lagledere og administratorer.
- Opplysninger
- Navn, årstrinn, skole, nivå (1–5), trenerbarn, vennskap, påmelding og oppmøte, lagplassering, og for voksne mobilnummer, e-post, roller og innlogging. Se personvernerklæringen §2.
- Instruks
- Vi behandler opplysningene bare etter klubbens dokumenterte instruks, og sier fra hvis en instruks strider mot loven.
- Taushetsplikt
- Alle som jobber med tjenesten har taushetsplikt.
- Sikkerhet
- Lagring i EU, kryptert trafikk, roller per årstrinn, innlogging uten passord, og logging ut av telefoner (artikkel 32).
- Underleverandører
- Vercel (drift, Frankfurt), Prisma Postgres (database, Frankfurt) og Scaleway (e-post, også innloggingskoden, Paris). Nye underleverandører varsles minst 30 dager før, og klubben kan protestere.
- Overføring
- Ingen lagring utenfor EU/EØS. Eventuell tilgang fra land utenfor er sikret med EUs standardbestemmelser.
- Bistand
- Vi hjelper klubben å svare på innsyn, retting og sletting, og med konsekvensvurdering ved behov.
- Avvik
- Vi varsler klubben uten ugrunnet opphold, og senest innen 24 timer etter at vi ble kjent med et brudd, så klubben rekker fristen på 72 timer.
- Revisjon
- Klubben kan be om dokumentasjon på at avtalen følges.
- Når avtalen slutter
- Vi sletter eller leverer tilbake alle data innen 30 dager, og bekrefter slettingen skriftlig.
Før klubben starter
- Signer databehandleravtalen.
- Vurder grunnlaget for behandlingen (normalt berettiget interesse) og om klubben trenger en egen vurdering av personvernkonsekvenser. Vi deler gjerne vår vurdering av barnas data.
- Informer medlemmene og foreldrene, for eksempel ved å lenke til personvernerklæringen fra klubbens egen.
- Bestem hvem som skal være klubbadministrator, og hvem som skal få roller.