Spond behandler data om våre brukere, lag og klubber. I samsvar med GDPR fungerer Spond både som behandlingsansvarlig og databehandler, avhengig av hvilke tjenester dere benytter.

Bruker dere Spond App er det Spond som er behandlingsansvarlig (data controller) og har ansvaret for å følge GDPR og for å bidra til at de registrerte brukere kan utøve sine rettigheter. Ettersom vi ved bruk av app ikke er databehandler (data processor) som er separat fra den behandlingsansvarlige, vil det ikke være behov for en databehandleravtale. Spond følger GDPR og vår egen privacy policy ved databehandling for brukere av Spond App.

I dette tilfellet er det klubben som er den behandlingsansvarlige (data controller), og Spond operer som databehandler (data processor). Etter GDPR art. 28 nr. 3, skal databehandling på denne måten være underlagt en databehandleravtale.
Vi har en standard databehandleravtale (DPA) som er en integrert del av våre tjenestevilkår for Spond Club. Databehandleravtalen som regulerer klubbens forhold til Spond finner du her; DPA.