Fundel Klubb

KUNDEAVTALE FOR

FUNDEL KLUBB

Klubb Workspace, Sponsor Marketplace, Hjerteklubb-ordning og Digitalt Loddsalg

Leverandør: Fundel AS · org.nr. 929 699 580 · Ørvikeien 17, 3970 Langesund · fundel.no · kenneth@fundel.no

Klubb: fylles automatisk fra opplysningene Klubben oppgir ved elektronisk registrering i portalen.

DEL A — DIGITALT AVTALESAMMENDRAG

Dette sammendraget gjengir hovedvilkårene Klubben har akseptert elektronisk i Leverandørens registreringsportal, og er en integrert del av Avtalen. Rangordningen i Del B punkt innledning gjelder ved motstrid mellom Avtalens deler.

PARTER

DELTAKELSE OG PRIS

INNTEKTSKILDER OG FORDELING (jf. punkt 16, 18, 19 og 20)

OPPGJØR OG UTBETALING

AVTALEPERIODE OG OPPSIGELSE

Bekreftelse av aksept

Avtalen inngås ved at en person med signaturrett eller gyldig fullmakt til å binde Klubben krysser av i avkrysningsfeltene nedenfor i portalen. De fullstendige vilkårene er tilgjengelige via lenke og kan lastes ned før aksept. Leverandøren registrerer tidspunkt for aksept, akseptert versjon og identifiserende opplysninger om brukeren som aksepterer, og sender en bekreftelse på e-post med en PDF av den aksepterte versjonen.

☐ Jeg bekrefter at jeg har signaturrett eller gyldig fullmakt til å inngå denne Avtalen på vegne av Klubben, i henhold til Klubbens vedtekter eller et gyldig styrevedtak.

☐ Jeg har lest og aksepterer Avtalens fullstendige vilkår (Del B, Del C og Del D).

DEL B — GENERELLE VILKÅR

Ved motstrid mellom Avtalens deler går Del A (Digitalt avtalesammendrag) foran Del B (Generelle vilkår), som går foran Del C (Særskilte vilkår). I spørsmål som gjelder behandling av personopplysninger går Del D (Databehandleravtalen) foran Avtalens øvrige deler. Vedlegg har lavere rang enn den delen de er knyttet til. Bekreftelses-e-post og oppsummeringsskjerm i portalen skal leses i samsvar med Del A og endrer ikke Avtalen.

1 DEFINISJONER

I Avtalen har følgende begreper den betydning som angis nedenfor. Definisjonene er oppført i alfabetisk rekkefølge.

2 AVTALEINNGÅELSE OG REPRESENTASJON

2.1 Avtaleinngåelse

Avtalen inngås elektronisk ved at en person med signaturrett eller gyldig fullmakt til å binde Klubben aksepterer vilkårene i Leverandørens registreringsportal ved avkrysning, jf. det digitale avtalesammendraget i Del A. Avtalen anses inngått på det tidspunkt aksepten registreres i portalen. Leverandøren registrerer akseptens tidspunkt, akseptert versjon av vilkårene og identifiserende opplysninger om den aksepterende bruker, og sender Klubben en bekreftelse på e-post med en PDF av den aksepterte versjonen. Den elektroniske aksepten har samme bindende virkning mellom partene som en fysisk signatur.

2.2 Representasjon og signaturrett

Idrettslag og tilsvarende foreninger er normalt ikke underlagt aksjelovens regler om registrert signaturrett. Den som aksepterer Avtalen på vegne av Klubben bekrefter derfor uttrykkelig å ha signaturrett eller gyldig fullmakt til dette i henhold til Klubbens vedtekter eller et gyldig styrevedtak. Leverandøren kan, dersom det foreligger saklig grunn til tvil, be om dokumentasjon (for eksempel styreprotokoll eller vedtekter) før Avtalen anses endelig inngått, eller før første utbetaling til Klubben gjennomføres.

Leverandøren kan gjennomføre alminnelig identitets- og organisasjonskontroll av Klubben, herunder oppslag i Enhetsregisteret eller Frivillighetsregisteret, som ledd i rutiner mot hvitvasking og bedrageri i forbindelse med utbetalinger.

3 IMMATERIELLE RETTIGHETER

3.1 Leverandørens rettigheter

Alle immaterielle rettigheter til Tjenestene, inkludert men ikke begrenset til kildekode, design, brukergrensesnitt, databaser, algoritmer og konseptuelle løsninger, tilhører Leverandøren og/eller dennes lisensgivere. Inngåelse av Avtalen innebærer ingen overdragelse av immaterielle rettigheter til Klubben. Klubben har ikke rett til å foreta reverse engineering, dekompilering, demontering, eller på annen måte forsøke å utlede kildekoden til Leverandørens programvare.

3.2 Klubbens bruksrett

Leverandøren gir Klubben en vederlagsfri, ikke-eksklusiv, ikke-overførbar bruksrett til Tjenestene i Avtaleperioden, begrenset til Klubbens egen bruk i tilknytning til Fundel Klubb. Bruksretten er betinget av at Klubben til enhver tid overholder Avtalens bestemmelser.

3.3 Klubbens innhold

Klubben beholder alle rettigheter til eget innhold (tekst, bilder, logo mv.) som lastes opp i Klubb Workspace. Klubben gir Leverandøren en vederlagsfri, ikke-eksklusiv lisens til å lagre, vise, distribuere og tilgjengeliggjøre dette innholdet som en del av driften av Fundel-plattformen i Avtaleperioden. Klubben garanterer at opplastet innhold ikke krenker tredjeparts rettigheter.

3.4 Tredjepartskrav

Dersom en tredjepart fremmer krav mot Klubben om at Leverandørens plattform krenker vedkommendes immaterielle rettigheter av årsaker som utelukkende er knyttet til Leverandørens kjerneløsning, kan Leverandøren etter eget valg enten sikre Klubben fortsatt bruksrett, modifisere løsningen slik at krenkelsen opphører, eller avslutte Avtalen.

4 KONFIDENSIALITET

Partene forplikter seg til å behandle all informasjon om den annen parts virksomhet, forretningshemmeligheter, tekniske løsninger og øvrige opplysninger som utveksles i forbindelse med Avtalen, som konfidensiell. Slik informasjon skal ikke gjøres tilgjengelig for utenforstående uten skriftlig forhåndssamtykke fra den annen part. Konfidensialitetsplikten gjelder ikke informasjon som er alminnelig kjent eller som etter lov eller myndighetspålegg skal offentliggjøres, og gjelder i hele Avtaleperioden og videre i tre (3) år etter Avtalens opphør.

5 KLUBBENS MEDVIRKNING

Klubben er forpliktet til å medvirke lojalt til at Leverandøren kan levere Tjenestene som avtalt. Dette inkluderer blant annet:

• å sørge for at Leverandøren til enhver tid har korrekt og oppdatert kontaktinformasjon, inkludert gyldig e-postadresse for varsler;

• å fullføre nødvendig identitets- og eierskapsverifikasjon (KYC) av den Tilknyttede Kontoen uten ugrunnet opphold etter registrering;

• å gjøre nødvendig innhold (logo, beskrivelse, kontaktdetaljer mv.) tilgjengelig innen rimelig tid etter registrering;

• å varsle Leverandøren skriftlig uten ugrunnet opphold om endringer i signaturrett, vedtekter, juridisk status, kontoopplysninger eller andre forhold av betydning for Avtalen;

• å sørge for at Digitalt Loddsalg gjennomføres i samsvar med gjeldende regelverk, jf. punkt 19.

6 UNDERLEVERANDØRER

Leverandøren har rett til å benytte underleverandører ved levering av Tjenestene, herunder skytjenester (Hetzner) og betalingsinfrastruktur (Stripe). Leverandøren er fullt ut ansvarlig overfor Klubben for underleverandørenes ytelser på samme måte som for egne ytelser. Ved bruk av underleverandører som behandler personopplysninger, sørger Leverandøren for at disse er underlagt tilsvarende personvernkrav som i Databehandleravtalen (Del D).

7 INGEN VEDERLAG FRA KLUBBEN

Klubben betaler intet vederlag til Leverandøren under denne Avtalen. Leverandørens andel av Kickback (punkt 18) og av omsetning fra Digitalt Loddsalg (punkt 19) belastes den underliggende transaksjonen direkte gjennom betalingsleverandøren, og utgjør ikke en fordring mot Klubben.

8 LEVERANDØRENS MISLIGHOLD

8.1 Mislighold

Det foreligger mislighold fra Leverandørens side dersom Tjenestene ikke leveres i samsvar med Avtalen, herunder ved uberettiget forsinket utbetaling til Klubben, og dette ikke skyldes forhold på Klubbens side eller force majeure (jf. punkt 10).

8.2 Varsel og reklamasjon

Klubben skal reklamere skriftlig og uten ugrunnet opphold etter at mislighold er eller burde vært oppdaget. Reklamasjoner sendes til kenneth@fundel.no.

8.3 Retting

Leverandøren skal rette misligholdet innen rimelig tid, normalt innen 60 dager etter mottak av skriftlig reklamasjon. Ved forsinket utbetaling som skyldes forhold på Leverandørens side, skal beløpet etterbetales uten ugrunnet opphold.

8.4 Erstatning

Klubben kan kreve erstatning for dokumentert, direkte økonomisk tap som følger av Leverandørens mislighold. Erstatningen er begrenset til et beløp tilsvarende tre (3) ganger Klubbens gjennomsnittlige månedlige utbetaling etter punkt 21 de siste tolv (12) månedene før kravet oppstod. Klubben kan ikke kreve erstatning for indirekte tap, tapt fortjeneste eller konsekvenstap.

Ansvarsbegrensningen gjelder ikke ved grov uaktsomhet eller forsett fra Leverandørens side. Ansvarsbegrensningen i dette punkt 8.4 og ansvarsbegrensningen i punkt 36 (DBA) gjelder kumulativt, slik at alle krav Klubben fremsetter under Avtalen og Databehandleravtalen i samme kalenderår samlet ikke kan overstige beløpet fastsatt i dette punkt.

8.5 Heving

Klubben kan avslutte Avtalen ved vesentlig mislighold fra Leverandørens side som ikke er rettet innen 60 dager etter skriftlig reklamasjon.

9 KLUBBENS MISLIGHOLD

Dersom Klubben misligholder sine forpliktelser etter Avtalen, kan Leverandøren etter forutgående skriftlig varsel stanse Tjenestene, herunder holde tilbake utbetalinger, inntil misligholdet er brakt til opphør. Grunnlag for stans inkluderer blant annet:

• uriktige opplysninger om signaturrett, organisasjon eller kontoopplysninger;

• ulovlig eller villedende innhold i Klubb Workspace, herunder ved markedsføring av Digitalt Loddsalg;

• gjennomføring av Digitalt Loddsalg i strid med gjeldende regelverk, jf. punkt 19, som ikke rettes innen rimelig frist;

• forsøk på svindel, dobbel utbetaling eller annen uredelig bruk av plattformen;

• vesentlig brudd på Avtalens øvrige bestemmelser.

Ved vesentlig mislighold kan Leverandøren avslutte Avtalen med umiddelbar virkning. Stans eller avslutning som følge av Klubbens mislighold gir ikke Klubben rett til erstatning eller kompensasjon fra Leverandøren utover beløp Klubben allerede har opptjent rett til på tidspunktet for stansen, og som ikke er gjenstand for berettiget tilbakehold etter dette punkt.

10 FORCE MAJEURE

Ingen av partene er ansvarlige for mislighold som skyldes forhold utenfor partenes kontroll, og som partene ikke med rimelighet kunne forutse, avverge eller overvinne følgene av ved avtaleinngåelsen, herunder krig, naturkatastrofer, generell streik, alvorlige cyberangrep eller myndighetspålagte restriksjoner. Den rammede parten skal varsle den annen part skriftlig uten ugrunnet opphold. Dersom force majeure-situasjonen varer i mer enn 60 sammenhengende dager, kan begge parter avslutte Avtalen med 30 dagers varsel.

11 VARIGHET OG OPPSIGELSE

Avtalen løper fra registreringstidspunktet og inntil videre, uten fastsatt sluttdato og uten bindingstid eller minimumsperiode. Begge parter kan si opp Avtalen skriftlig når som helst, med virkning fra Leverandørens mottak av oppsigelsen for fremtidige aktiviteter (nye Kickback-registreringer, Digitalt Loddsalg og Hjerteklubb-bidrag opphører fra oppsigelsestidspunktet).

Beløp Klubben har opptjent rett til frem til oppsigelsestidspunktet, gjøres opp i den ordinære utbetalingssyklusen etter punkt 21, med mindre beløpet er gjenstand for berettiget tilbakehold etter punkt 9 eller 21.4.

Oppsigelse sendes skriftlig til kenneth@fundel.no (Leverandøren) eller til Klubbens registrerte e-postadresse for varsler. Leverandøren kan si opp Avtalen med 14 dagers skriftlig varsel dersom Klubben opphører å eksistere som organisasjon, eller ikke lenger kan dokumentere gyldig signaturrett for noen representant.

12 OVERDRAGELSE AV AVTALEN

Leverandøren kan overdra sine rettigheter og forpliktelser under Avtalen til tredjeparter, herunder selskaper i samme konsern eller ved virksomhetsoverdragelse, uten Klubbens forutgående samtykke. Klubben skal varsles skriftlig om overdragelsen. Klubben kan ikke overdra sine rettigheter eller forpliktelser under Avtalen uten skriftlig forhåndssamtykke fra Leverandøren.

13 LOVVALG OG VERNETING

Partenes rettigheter og forpliktelser under denne Avtalen reguleres i sin helhet av norsk rett. Dersom det oppstår tvist om Avtalens tolkning eller rettsvirkninger, skal partene først søke løsning gjennom forhandlinger. Dersom forhandlinger ikke fører frem innen 30 dager, skal tvisten løses ved Oslo tingrett som avtalt verneting.

DEL C — SÆRSKILTE VILKÅR OG TJENESTEBESKRIVELSE

14 FUNDEL-PLATTFORMEN — OVERSIKT

Fundel er en norsk SaaS-plattform driftet av Fundel AS på fundel.no. Klubben gis gjennom denne Avtalen tilgang til Fundels klubb-del: Klubb Workspace, digitalt loddsalg (Raffle), digital trail-bingo (BingGo) og Klubbens tilstedeværelse i Sponsor Marketplace (SMP). Plattformen er teknisk bygget på Elixir/Phoenix LiveView med PostgreSQL-database og driftes på Hetzner-infrastruktur. Leverandøren garanterer ikke for spesifikke oppetidsnivåer (SLA), men tilstreber å holde Tjenestene tilgjengelige med rimelig kontinuitet.

15 KLUBB WORKSPACE

Klubb Workspace er Klubbens dedikerte arbeidsområde i Fundel-plattformen, og inkluderer blant annet:

• Klubb Dashboard — oversikt over Hjerteklubb-bidrag, Kickback, Digitalt Loddsalg og avregningsrapporter;

• Klubbprofil-editor — Klubben kan redigere navn, logo, beskrivelse, idrett/kategori, sted og kontaktinformasjon;

• Administratorer — Klubben kan gi flere brukere tilgang til Klubb Workspace;

• Sponsor-søk — Klubben kan søke etter Bedrifter og sende bookingforespørsler via SMP;

• Loddsalgsverktøy — opprettelse og administrasjon av digitale loddkampanjer;

• Varsler — Klubben mottar varsler ved nye Hjerteklubb-bedrifter, gjennomførte transaksjoner og avregning.

Klubb Workspace er ment for én juridisk enhet (Klubben). Deling av tilgang med tredjeparter utenfor Klubbens organisasjon er ikke tillatt.

16 HJERTEKLUBB-ORDNINGEN

16.1 Hva ordningen innebærer

Bedrifter som er kunde av Fundel Business kan velge Klubben som sin «hjerteklubb» i Leverandørens portal. Så lenge Bedriftens abonnement er aktivt og Klubben fortsatt er valgt, betaler Leverandøren et fast månedlig beløp til Klubben, jf. Del A. Ordningen krever ingen handling fra Klubbens side utover å være registrert og synlig i portalen.

16.2 Beløpets karakter

Hjerteklubb-bidraget er Leverandørens egen, selvstendige forpliktelse overfor Klubben, og utgjør ikke videreformidling av et beløp som tilhører Klubben forut for utbetalingen. Klubbens rett til bidraget følger av denne Avtalen alene. Karakteristikken bygger på samme struktur som er lagt til grunn for kickback-ordningen i punkt 18.2.

16.3 Endring av sats

Leverandøren kan endre satsen for fremtidige perioder med minst 30 dagers skriftlig varsel. Endringen gjelder ikke perioder Klubben allerede har opptjent rett til bidrag for.

16.4 Bortfall

Dersom Bedriften avslutter sitt abonnement i Fundel Business eller bytter hjerteklubb, opphører bidraget fra og med påfølgende kalendermåned.

17 SPONSOR MARKETPLACE FRA KLUBBENS SIDE

Klubben kan søke etter og sende bookingforespørsler til Bedrifter via SMP. En akseptert booking etablerer en aktiv sponsoravtale mellom Klubben og den aktuelle Bedriften. Leverandøren er ikke part i avtaler som inngås mellom Klubben og en Bedrift gjennom Sponsor Marketplace, og tilbyr kun en teknisk plattform for å bringe partene sammen. Leverandøren påtar seg ikke ansvar for oppfyllelse, kvalitet, forsinkelse eller annet mislighold i det underliggende forholdet mellom Klubben og Bedriften.

18 KICKBACK-MODELLEN

18.1 Klubbens rett til kickback

Når et Medlem gjennomfører en transaksjon knyttet til en Bedrifts Sponsor Service med kickback-vilkår, mottar Klubben et vederlag tilsvarende 85 % av kickbacken. Leverandøren beholder 15 % som transaksjonsvederlag. Bedriften fastsetter kickback-satsen per Sponsor Service, minimum 5 % og anbefalt 10 % av transaksjonsverdi, jf. Fundel Business-avtalen punkt 17.1.

18.2 Grunnlag for Klubbens rett

Klubbens rett til 85 % av kickbacken følger av denne Avtalen, og utgjør Leverandørens selvstendige forpliktelse overfor Klubben. Betaling for Sponsor Services skjer direkte fra sluttkunden til Bedriften gjennom Leverandørens betalingsleverandør. Ved gjennomført transaksjon belastes kickbacken som Leverandørens avtalte vederlag etter Fundel Business-avtalen punkt 17.1, og trekkes av betalingsleverandøren før utbetaling av kjøpesummen til Bedriften. Leverandøren mottar og oppbevarer ikke midler tilhørende Klubben på egen konto — samtlige beløp overføres av betalingsleverandøren til Klubbens Tilknyttede Konto.

18.3 Oppgjør

Utbetaling til Klubben skjer månedlig etterskuddsvis sammen med en avregningsoversikt, jf. punkt 21.

19 DIGITALT LODDSALG

19.1 Klubben er arrangør

Klubben er selv ansvarlig arrangør av det digitale loddsalget som gjennomføres via plattformen, og er ansvarlig for at loddsalget til enhver tid gjennomføres i samsvar med gjeldende pengespill- og lotteriregelverk. Dette omfatter blant annet eventuell registreringsplikt hos Lotteritilsynet/Lottstift dersom Klubbens brutto omsetning fra lotteri, basar, bingo og lignende overstiger den til enhver tid gjeldende grenseverdien (per avtaleinngåelse NOK 200 000 per kalenderår), og at overskudd fra loddsalget disponeres i samsvar med regelverkets krav om bruk til klubbens allmennyttige eller veldedige formål.

19.2 Leverandørens rolle

Leverandøren stiller kun teknisk plattform og betalingsformidling til rådighet for gjennomføringen av Digitalt Loddsalg, og er ikke selv arrangør av lotteriet. Leverandøren er ikke ansvarlig for at Klubbens lotterivirksomhet er lovlig gjennomført, korrekt registrert hos rette myndighet, eller at overskudd disponeres i samsvar med regelverket.

19.3 Aldersgrense

Kjøp av Digitale Lodd via plattformen forutsetter at kjøperen er fylt 18 år. Klubben skal for øvrig påse at loddsalg gjennom plattformen skjer i samsvar med gjeldende aldersgrenser og krav til gjennomføring, herunder at salg ikke utføres uledsaget av barn under 15 år. Leverandøren innfører tekniske tiltak for aldersbekreftelse ved kjøp av lodd via plattformen.

19.4 Fordeling

Klubben mottar 75 % og Leverandøren 25 % av omsetningen fra Digitalt Loddsalg, jf. Del A.

19.5 Oppgjør

Betaling fra kjøper skjer gjennom Leverandørens betalingsleverandør. Leverandørens andel (25 %) belastes som vederlag for den tekniske og betalingsmessige tilretteleggingen. Det resterende beløpet (75 %) er Klubbens egen omsetning og utbetales til Klubbens Tilknyttede Konto sammen med øvrige beløp etter punkt 21.

19.6 Endring av regelverk

Dersom gjeldende pengespill- eller lotteriregelverk endres slik at ordningen som beskrevet i dette punkt ikke lenger kan videreføres i sin nåværende form, kan Leverandøren med saklig grunn og rimelig varsel justere eller midlertidig stanse Digitalt Loddsalg som funksjon i plattformen, uten at dette utgjør mislighold av Avtalen.

20 EGNE SPONSORAVTALER

Avtaler Klubben selv fremforhandler direkte med en Bedrift eller annen sponsor, uten formidling gjennom Sponsor Marketplace eller kickback-mekanismen, tilhører Klubben fullt ut. Leverandøren er ikke part i, og har intet ansvar for, slike avtaler. Klubben kan velge å registrere slike avtaler i Klubb Workspace for egen oversikt, uten at dette gir Leverandøren noen rolle i avtaleforholdet.

21 OPPGJØR OG UTBETALING TIL KLUBBEN

21.1 Tilknyttet Konto

Som del av registreringen oppretter Klubben en Tilknyttet Konto hos Leverandørens betalingsleverandør (per avtaleinngåelse Stripe, et e-pengeforetak med tillatelse i EØS). Utbetaling forutsetter at Klubben fullfører nødvendig identitets- og eierskapsverifikasjon (KYC) som kreves av betalingsleverandøren.

21.2 Utbetalingsfrekvens

Beløp som tilfaller Klubben etter punkt 16, 18 og 19 summeres og utbetales månedlig etterskuddsvis til den Tilknyttede Kontoen, sammen med en avregningsoversikt.

21.3 Ingen midler hos Leverandøren

Leverandøren mottar og oppbevarer ikke midler tilhørende Klubben på egen bankkonto. Samtlige beløp overføres av betalingsleverandøren direkte til Klubbens Tilknyttede Konto.

21.4 Manglende fullført onboarding

Dersom Klubben ikke har fullført nødvendig KYC-verifisering av den Tilknyttede Kontoen, holdes opptjente beløp tilbake av betalingsleverandøren inntil verifiseringen er fullført. Leverandøren er ikke ansvarlig for forsinkelser som skyldes at Klubben ikke har fullført denne prosessen.

22 KLUBBENS PROFIL OG INNHOLD

Alt innhold Klubben laster opp eller publiserer i plattformen skal være korrekt, ikke villede Medlemmer eller Bedrifter, ikke krenke tredjeparts rettigheter, og være i samsvar med norsk markedsføringslov og annet relevant regelverk. Innhold skal ikke gi inntrykk av at inntekter fra Hjerteklubb-bidrag, Kickback eller Digitalt Loddsalg er garantert. Leverandøren kan med saklig begrunnelse fjerne, skjule eller nekte publisering av Klubbens innhold dersom det strider mot norsk lov, god forretningsskikk eller plattformens retningslinjer. Klubben varsles om slik handling uten ugrunnet opphold.

23 ENDRINGER I TJENESTEN

Leverandøren har rett til å oppdatere, forbedre og endre Tjenestene løpende. Vesentlige endringer som medfører en forringelse av Tjenestenes kjernefunksjonalitet for Klubben, varsles skriftlig med minst 30 dagers varsel. Klubben kan i slike tilfeller si opp Avtalen med virkning fra endringstidspunktet.

24 PERSONOPPLYSNINGER I TJENESTEKONTEKST

24.1 Leverandøren som behandlingsansvarlig

Leverandøren behandler personopplysninger om Klubbens kontaktpersoner og Klubb Workspace-brukere for administrasjon av avtaleforholdet og levering av Tjenestene, som behandlingsansvarlig for denne behandlingen.

24.2 Leverandøren som databehandler for Klubbens medlemsregister

I den utstrekning Leverandøren behandler personopplysninger om Klubbens Medlemmer på vegne av Klubben — for eksempel i forbindelse med sporing av Kickback-kjøp eller kjøp av Digitale Lodd — er Klubben behandlingsansvarlig for eget medlemsregister, og Leverandørens behandling på vegne av Klubben reguleres av Databehandleravtalen i Del D.

24.3 Dataminimering og pseudonymisering

Ved sporing av Kickback- og Loddsalgstransaksjoner skal Leverandøren, så langt det er teknisk mulig, benytte pseudonymiserte eller minimerte identifikatorer (for eksempel en transaksjons- eller medlemsreferanse) fremfor navn og øvrige direkte identifiserende opplysninger, slik at behandlingen begrenses til det som er nødvendig for å knytte en transaksjon til riktig oppgjør, jf. kravet til innebygd personvern i GDPR artikkel 25 og prinsippet om dataminimering i artikkel 5 nr. 1 bokstav c.

24.4 Særlig om mindreårige Medlemmer

Der et Medlem er under 18 år, skal behandlingen begrenses ytterligere til det som er strengt nødvendig for oppgjørsformålet, og opplysningene skal ikke benyttes til profilering eller markedsføring rettet mot Medlemmet. For barn under 13 år er det Klubben, som behandlingsansvarlig for eget medlemsregister, som er ansvarlig for at gyldig behandlingsgrunnlag foreligger, herunder samtykke fra den som har foreldreansvaret der dette kreves for informasjonssamfunnstjenester etter personopplysningsloven § 5. Digitalt Loddsalg er aldersbegrenset til 18 år, jf. punkt 19.3, og reiser derfor ikke tilsvarende spørsmål for selve kjøpshandlingen — dette punktet gjelder først og fremst sporing av Kickback-kjøp.

25 VARIGHET OG OPPSIGELSE

Avtalens varighet, fornyelse og oppsigelse er uttømmende regulert i punkt 11 (Varighet og oppsigelse), jf. Del A.

DEL D — DATABEHANDLERAVTALE (DBA)

Denne Databehandleravtalen («DBA») er en integrert del av Avtalen mellom Fundel AS («Databehandleren») og Klubben («Behandlingsansvarlig») for Klubbens eget medlemsregister. DBA regulerer Databehandlerens behandling av personopplysninger på vegne av Behandlingsansvarlig i tilknytning til levering av Tjenestene. Ved motstrid mellom DBA og øvrige deler av Avtalen om personvernspørsmål, går DBA foran.

26 BAKGRUNN OG FORMÅL

Som ledd i levering av Tjenestene vil Fundel AS (Databehandleren) behandle personopplysninger på vegne av Klubben (Behandlingsansvarlig) i den utstrekning dette er nødvendig for å spore Kickback- og Loddsalgstransaksjoner tilknyttet Klubbens Medlemmer. Denne DBA fastlegger partenes forpliktelser etter GDPR og norsk personopplysningslov.

27 DEFINISJONER

Begrepene «Behandlingsansvarlig», «Databehandler», «GDPR», «Personopplysning», «Personopplysningsbrudd», «Personvernlovgivning» og «Underdatabehandler» har i denne DBA samme betydning som lagt til grunn i Personvernlovgivningen. «Behandlingsansvarlig» er Klubben, «Databehandler» er Fundel AS.

28 BEHANDLINGENS OMFANG

28.1 Formål

Databehandleren behandler personopplysninger utelukkende for å levere Tjenestene, herunder administrasjon av Klubb Workspace, visning av klubbprofil i SMP, videresending av bookinghenvendelser, sending av varsler og avregningskommunikasjon, sporing av Kickback- og Loddsalgstransaksjoner i den grad nødvendig for oppgjør, samt drift, vedlikehold og feilretting.

28.2 Kategorier av registrerte og personopplysninger

28.3 Behandlingens varighet

Databehandleren behandler personopplysninger så lenge Avtalen løper og behandlingen er nødvendig for å levere Tjenestene. Ved opphør av Avtalen slettes eller anonymiseres personopplysningene som standard innen 90 dager, med mindre Klubben ber om tilbakelevering, eller lengre lagring er pålagt etter gjeldende lovgivning (herunder bokføringsloven). Personopplysninger om Medlemmer under 18 år behandles kun så lenge det er strengt nødvendig for oppgjørsformålet, og slettes eller anonymiseres senest ved utløpet av påfølgende avregningsperiode, med mindre lengre lagring er pålagt ved lov.

29 BEHANDLINGSANSVARLIGES (KLUBBENS) FORPLIKTELSER

Klubben forplikter seg til å sikre at det foreligger et gyldig behandlingsgrunnlag for all behandling av personopplysninger om egne Medlemmer, herunder — for Medlemmer under 13 år — samtykke fra den som har foreldreansvaret i den grad dette kreves etter personopplysningsloven § 5. Klubben skal videre oppfylle de registrertes rettigheter etter GDPR kapittel III for eget medlemsregister, ikke instruere Databehandleren om å bruke opplysninger om mindreårige Medlemmer til profilering eller markedsføring, jf. punkt 24.4, og holde Databehandleren løpende informert om endringer som påvirker Databehandlerens instruksjon.

30 DATABEHANDLERENS FORPLIKTELSER

Databehandleren forplikter seg til å kun behandle personopplysninger i samsvar med dokumenterte instruksjoner fra Behandlingsansvarlig og i det formål som fremgår av punkt 28, å benytte pseudonymiserte eller minimerte identifikatorer for Medlemmers opplysninger der dette er teknisk mulig som ledd i innebygd personvern etter GDPR artikkel 25 (jf. punkt 24.3), å bistå Behandlingsansvarlig med å oppfylle de registrertes rettigheter og med dokumentasjon etter GDPR art. 32–36, og å sikre taushetsplikt for alt personell med tilgang til personopplysninger under denne DBA.

31 SIKKERHET

Databehandleren skal til enhver tid ha implementert egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, spredning eller sletting, og sikrer at kun autorisert personell har tilgang.

32 UNDERDATABEHANDLERE

Databehandleren kan engasjere underdatabehandlere til å utføre spesifikke oppgaver under denne DBA, herunder sky- og driftsinfrastruktur (Hetzner) og betalingstjenester/KYC-verifisering (Stripe). Databehandleren inngår skriftlig avtale med underdatabehandlerne som pålegger dem minst tilsvarende personvernkrav som fremgår av denne DBA. Behandlingsansvarlig gir ved avtaleinngåelse et generelt samtykke til bruk av underdatabehandlere, og varsles skriftlig om planlagte endringer med minst 30 dagers varsel.

33 INTERNASJONAL DATAOVERFØRING

Personopplysninger behandles primært innenfor EØS-området. Dersom overføring til et tredjeland er nødvendig, skal dette skje i samsvar med GDPR kapittel V, herunder ved bruk av EUs standardkontraktsklausuler (SCC) eller annet lovlig overføringsgrunnlag.

34 BRUDD PÅ PERSONOPPLYSNINGSSIKKERHETEN

Databehandleren varsler Behandlingsansvarlig skriftlig uten ugrunnet opphold etter å ha blitt kjent med et personopplysningsbrudd. Ansvaret for å varsle Datatilsynet og de registrerte etter GDPR artikkel 33 og 34 ligger hos Behandlingsansvarlig; Databehandleren bistår på anmodning.

35 REVISJON

Databehandleren gjør tilgjengelig for Behandlingsansvarlig dokumentasjon som er nødvendig for å påvise etterlevelse av GDPR og denne DBA. Fysisk revisjon kan gjennomføres ved saklig grunn, varsles med minst 30 dagers frist, og kan ikke gjennomføres mer enn én gang per kalenderår.

36 ANSVARSBEGRENSNING (DBA)

Databehandlerens erstatningsansvar for brudd på denne DBA er begrenset til Behandlingsansvarliges direkte tap. Indirekte tap, inkludert tapt fortjeneste, dekkes ikke. Samlet erstatningsansvar under DBA i et kalenderår er oppad begrenset til et beløp tilsvarende tre (3) ganger Klubbens gjennomsnittlige månedlige utbetaling etter punkt 21 de siste tolv (12) månedene, sammenfallende med og ikke i tillegg til taket i punkt 8.4. Ansvarsbegrensningen gjelder ikke ved grov uaktsomhet eller forsett.

DEL E — VEDLEGG

VEDLEGG 1 — DATABEHANDLERBILAG

Dette bilaget angir rammene for Databehandlerens behandling av personopplysninger på vegne av Klubben, jf. Del D. Ved elektronisk registrering fylles bilagets utfyllbare felter automatisk ut fra de opplysningene Klubben har oppgitt i portalen.