Personuppgiftsbiträdesavtal

Senast uppdaterat: 19 oktober 2026 · JTTL AB

Arrangören är personuppgiftsansvarig för loppets deltagare och funktionärer, och JTTL AB behandlar uppgifterna som biträde. Det här avtalet är en del av användarvillkoren och gäller för varje arrangör som använder QuickRace.

1. Parter och omfattning

Avtalet gäller mellan arrangören (personuppgiftsansvarig) och JTTL AB, org.nr enligt bolagsregistret (personuppgiftsbiträde), och är en del av användarvillkoren för QuickRace. Arrangören godkänner det när villkoren godkänns.

Avtalet gäller de personuppgifter om deltagare och funktionärer som biträdet behandlar för arrangörens lopp. Det uppfyller kraven i artikel 28 i dataskyddsförordningen (GDPR).

2. Behandlingen

Ändamål: anmälan, betalning, startlista, incheckning, tidtagning, resultat, livekarta, utskick till deltagare och fotogalleri för arrangörens lopp.

• Kategorier av registrerade: deltagare, vårdnadshavare som anmäler barn, funktionärer
• Personuppgifter: namn, e-post, telefon, födelseår, klubb, klass, startnummer, betalstatus, incheckning, passager och tider, live-position (när deltagaren delar den), bilder från kontrollpunkter och loppfoton
• Inga känsliga personuppgifter, om inte arrangören själv lägger till sådana frågor i anmälan

3. Arrangörens instruktioner

Biträdet behandlar uppgifterna bara enligt arrangörens dokumenterade instruktioner. Instruktionerna är detta avtal, användarvillkoren och de inställningar arrangören gör i QuickRace. Anser biträdet att en instruktion strider mot dataskyddsreglerna säger biträdet till utan dröjsmål.

4. Sekretess och säkerhet

Den som hos biträdet får tillgång till uppgifterna har tystnadsplikt. Biträdet skyddar uppgifterna med lämpliga tekniska och organisatoriska åtgärder: krypterad trafik, behörighetsstyrning per organisation och roll, loggning, säkerhetskopior och drift på egna servrar i Sverige.

5. Underbiträden

Arrangören godkänner de underbiträden som står i integritetspolicyn. Biträdet meddelar arrangören minst 30 dagar innan ett nytt underbiträde anlitas, och arrangören kan invända. Biträdet ålägger underbiträden samma skyldigheter som i detta avtal.

6. Överföring utanför EU/EES

Uppgifter förs bara över till land utanför EU/EES när ett underbiträde i integritetspolicyn gör det, och då med EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

7. Hjälp till arrangören

Biträdet hjälper arrangören att svara när en registrerad utövar sina rättigheter, vid konsekvensbedömningar och vid kontakter med Integritetsskyddsmyndigheten. Det mesta gör arrangören själv i QuickRace: rätta, exportera och ta bort deltagare.

8. Personuppgiftsincidenter

Biträdet underrättar arrangören utan onödigt dröjsmål, och senast inom 36 timmar, efter att ha upptäckt en personuppgiftsincident som rör arrangörens uppgifter, med det underlag arrangören behöver för sin anmälan till IMY.

9. Gallring och avslut

Under avtalet gallras bilder från kontrollpunkter, beskrivningar för igenkänning och live-positioner enligt tiderna i integritetspolicyn. När avtalet upphör raderar biträdet arrangörens personuppgifter inom 90 dagar, utom det som biträdet enligt lag måste spara, till exempel bokföring. Arrangören kan dessförinnan exportera deltagarlistor och resultat.

10. Granskning

Biträdet ger arrangören den information som behövs för att visa att avtalet följs, och tillåter granskning efter skriftlig begäran med rimligt varsel.

11. Ansvar och giltighet

Ansvar mellan parterna följer användarvillkoren och artikel 82 i GDPR. Avtalet gäller så länge biträdet behandlar personuppgifter för arrangören.