Equinora förbereds för fler länder. Tillgänglighet och lokala priser bekräftas senare. Fysiska 3D-printade produkter erbjuds bara i Tyskland.
Översättning av den tyska texten. Någon separat landsspecifik juridisk granskning har inte gjorts.
← AnvändarvillkorAvtal enligt artikel 28 GDPR · Version 2026-09. Den tyska versionen är rättsligt styrande. Denna översättning ingår i organisationsavtalet endast tillsammans med den styrande tyska texten.
mellan organisationen som anges i erbjudandet (”personuppgiftsansvarig” eller ”kund”) och PrismaWorks, innehavare Fabien Sombrofsky, Braune-Moor-Str. 1b, 49844 Bawinkel, Tyskland (”personuppgiftsbiträde” eller ”uppdragstagare”).
Biträdet behandlar personuppgifter för den ansvarige när Equinora används för administration av klubb, stall, medlemmar, inackorderingar, kommunikation, evenemang, närvaro, arbete eller ekonomi. Föremål, omfattning och varaktighet följer organisationsavtalet, beställda funktioner och detta avtal. Behandlingen pågår normalt under licensperioden samt en avtalad period för export och radering.
Ändamålet är att tekniskt tillhandahålla Equinora på den ansvariges uppdrag. Uppgifter kan omfatta grund- och kontaktuppgifter, medlemskap, roller, avtal, ansökningar, bokningar, uppgifter, kommunikation, kurser, väntelistor, hjälparroller, närvaro, QR-incheckningar, arbetstid, ersättningsregler, löneförberedande data, tilldelning av hästar och inackorderingar, avgifter, fakturor, betalningar, påminnelser, bokföringsuppgifter, SEPA-medgivanden och bankuppgifter, dokument, bilder, anteckningar, revisions- och säkerhetsdata.
Registrerade kan omfatta medlemmar, sökande, inackorderade hästars ägare, hästägare, vårdnadshavare, styrelseledamöter, personal, hjälpare, kontaktpersoner, betalare och andra användare. Särskilda kategorier av personuppgifter enligt artikel 9 är inte ett ordinarie ändamål och får endast anges när det är nödvändigt, lagligt och avsett för den specifika funktionen.
Uppgifter behandlas endast enligt dokumenterade instruktioner, om inte lag kräver behandling. Avtalet, detta biträdesavtal, behöriga administratörers inställningar och åtgärder samt instruktioner i textform är dokumenterade instruktioner. Biträdet informerar den ansvarige om en instruktion bedöms vara olaglig och får avbryta den i väntan på klargörande.
Den ansvarige ansvarar fortsatt för laglighet, transparens, riktighet, samtycken och medgivanden samt en lämplig behörighetsmodell. Åtkomst ska begränsas till behöriga personer, tvåfaktorsskydd aktiveras utifrån risk och åtkomst tas bort skyndsamt när ansvarsuppgifter upphör.
Den ansvarige ger ett allmänt tillstånd för bilaga 2. Planerade väsentliga ändringar meddelas normalt minst 30 dagar i förväg. Den ansvarige kan invända av sakliga dataskyddsskäl. Om ingen rimlig lösning finns kan den berörda tjänsten avslutas. Underbiträden binds genom avtal till jämförbart skydd, och biträdet är fortsatt ansvarigt för dem.
Behandling utanför EES sker endast enligt artikel 44 och följande i GDPR, exempelvis ett beslut om adekvat skyddsnivå, EU:s standardavtalsklausuler eller ett tillämpligt undantag. Regionsangivelser gäller konfigurerbara kärntjänster; autentisering, support, säkerhet eller metadata kan behandlas på andra platser enligt leverantörsvillkoren.
Biträdet tillhandahåller information som behövs för att visa efterlevnad. Med rimligt varsel får den ansvarige genomföra revision en gång per år och dessutom vid befogad anledning, själv eller genom en revisor med tystnadsplikt. Revisioner ska vara proportionerliga, skydda andra kunder och i första hand använda befintliga underlag. Oproportionerligt merarbete kan debiteras efter överenskommelse i förväg.
Uppdragsdata rättas, raderas eller begränsas enligt dokumenterad instruktion när den ansvarige inte kan göra det i tjänsten. Tillgängliga exportfunktioner får användas under den meddelade övergångsperioden efter upphörande. Därefter raderas eller återlämnas data om inte lag kräver lagring. Säkerhetskopior skrivs över enligt ordinarie cykel och åtkomsten förblir begränsad fram till dess.
Portalens allmänna hjälpassistent och AI-textförslag är för närvarande avstängda; inga data skickas nu till DeepSeek. Senare återaktivering eller framtida AI-behandling av personuppgifter inom uppdraget kräver en ny dataskyddsgranskning och vid behov ett separat avtal, dokumenterad instruktion samt leverantörs- och överföringsramar som uppfyller artikel 28 och artikel 44 och följande i GDPR.
Artikel 82 GDPR och organisationsavtalet gäller. Detta avtal har företräde i frågor om behandling på uppdrag. Tvingande dataskyddsrätt påverkas inte.
Avtalet får ingås elektroniskt; erbjudande, orderbekräftelse, organisations-ID, godkänd version och tidsstämpel kan utgöra bevis. Ändringar av skyldigheter enligt artikel 28 avtalas i textform. Rent tekniska bilagor får uppdateras om skyddet inte minskas och den ansvarige informeras.
För närvarande inte i bruk: API-tjänsten från Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Kina, är tekniskt avstängd för AI-hjälp och allmänna textförslag och får nu inga data. Kraven i avsnitt 10 gäller före återaktivering.