Privatlivspolitik for Anti Doping Danmark

(opdateret 09.09.2024)

 

Læs den samlede privatlivspolitik som pdf

Om Anti Doping Danmark

Anti Doping Danmark (i det følgende ADD) er en selvejende offentlig myndighed under Kulturministeriet. ADD's virke er reguleret i Lov om fremme af integritet i idrætten (LBK nr. 1168 af 7.11.2015).

 

Om privatlivspolitikken

I henhold til kravene i den europæiske databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov, som supplerer og præciserer GDPR, beskriver denne privatlivspolitik, hvordan ADD indsamler, bruger og deler personoplysninger om dig. 

Hvad er ADD’s formål med at behandle personoplysninger?

ADD behandler personoplysninger, når det er nødvendigt i forhold til ADD’s virke for at fremme integriteten i idrætten, herunder at sikre ren træning og fair konkurrence. 

Hvem behandler ADD personoplysninger om?

ADD behandler oplysninger om alle de personer, som ADD er i kontakt med i dens virke. Det er både personer, som ADD tager kontakt til, eller personer, som selv tager kontakt til ADD. Det er f.eks. idrætsudøvere, fitnessmedlemmer, sportschefer, trænere, fitnessledere, bestyrelsesmedlemmer, samarbejdspartnere og ansøgere.

Hvad er retsgrundlaget for behandling af personoplysninger i ADD?

Retsgrundlaget for ADD's behandling af almindelige personoplysninger følger af Persondataforordningens artikel 6, hvorefter behandling er lovlig, hvis mindst ét af følgende forhold gør sig gældende:

  1. Du har givet samtykke til behandling af dine personoplysninger til ét eller flere specifikke formål. ADD indhenter kun dit samtykke, når ADD ikke har retsgrundlag via b-d nedenfor.

  2. Behandling er nødvendig af hensyn til opfyldelse af en kontrakt, som du er part i eller ønsker at være part i. Det kan også være, at behandlingen er nødvendig på din anmodning, f.eks. hvis du kontakter ADD med henblik på rådgivning eller med en indberetning, hvor du ikke ønsker at være anonym.

  3. Behandling er nødvendig for at overholde en retlig forpligtelse, som påhviler ADD.  

  4. Behandling er nødvendig af hensyn til udførelse af en opgave i samfundets interesse, eller som henhører under offentlig myndighedsudøvelse, som ADD har fået pålagt. 

Da ADD er en offentlig myndighed og omfattet af Lov om fremme af integritet i idrætten (LBK nr. 1168 af 7.11.2015) og den tilhørende Bekendtgørelse om fremme af integritet i idrætten, er behandlingen af dine personoplysninger oftest baseret på retsgrundlag c og d.

 

I tillæg til Bekendtgørelsen om fremme af integriteten i idrætten er World Anti-Doping Code gengivet som bilag, da ADD er omfattet af denne.

  • Hvis du er medlem af en klub eller forening under DIF, hører du under de nationale antidopingregler eller Motionsdopingreglement for motionsidræt og er dermed forpligtet til at give de personoplysninger, som ADD behøver ved en dopingkontrol. 

  • Hvis du er medlem af en klub eller forening under DGI eller Dansk Firmaidræt hører du under Motionsdopingreglement for motionsidræt og er dermed også forpligtet til at give de oplysninger, som ADD behøver ved en dopingkontrol. 

  • Hvis du er medlem af et fitnesscenter med en samarbejdsaftale med ADD, har du med dit medlemskab givet samtykke til at afgive en dopingprøve på forlangende og dermed give de personoplysninger, som ADD behøver. 

For medlemskab af klub og fitnesscenter gælder, at du ved indkaldelse til en dopingkontrol skriver under på, at du er indforstået med dine forpligtelser i forhold til en dopingkontrol. Hvis du ikke ønsker at deltage, kan du få en sanktion. 

Hvis du er bruger eller deltager i et arrangement under et af ovenstående regi, er du ligeledes forpligtet til at give de personoplysninger, som ADD behøver på forlangende.

 

Retsgrundlaget for ADD's behandling af særlige kategorier af personoplysninger, herunder helbredsoplysninger, følger af artikel 9, stk. 2, litra g, hvor behandlingen er nødvendig af hensyn til væsentlige samfundsinteresser. Beskyttelse af idrættens integritet falder ind under væsentlige samfundsinteresser på grundlag af Lov om fremme af integritet i idrætten (LBK nr. 1168 af 7.11.2015). 

Hvornår indhenter ADD samtykke?


Hvis ADD indhenter dit samtykke, er det frivilligt, om du vil give samtykke.

 

ADD indhenter dit samtykke hvis du

  • er under 15 år og indkaldes til dopingkontrol (samtykke fra forældre/værge)
  • søger om en medicinsk dispensation (TUE, Therapeutic Use Exemptions)
  • deltager i et e-læringsprogram
  • inkluderes i den prioriterede testgruppe

Hvis du ikke ønsker at give dit samtykke, kan det være et brud på antidopingreglerne og WADA-kodekset, og det kan få en konsekvens.

 

F.eks. hvis du ikke ønsker at ansøge om en medicinsk dispensation, og denne er påkrævet, eller hvis du ikke vil inkluderes i den prioriterede testgruppe. Konsekvensen vil oftest være, at du får en sanktion i forhold til at kunne træne og konkurrere.  

Hvordan behandler ADD personoplysninger?

Efter Persondataforordningens artikel 13 og 14 skal ADD oplyse dig, om at ADD kun behandler dine personoplysninger

  • til bestemte formål og ud fra lovlige og berettigede (legitime) interesser.
  • med relevans og nødvendighed til opfyldelse af de angivne formål (dataminimering).

Derudover er ADD forpligtigede til at sikre, at dine personoplysninger

  • er rigtige og ajourførte.
  • slettes, når de ikke længere er nødvendige. 

Hvilke typer personoplysninger behandler ADD?

Oversigt over behandlingsaktiviteter hos ADD

 

De typer af personoplysninger, som ADD indsamler, afhænger dels af, om du er atlet eller fitnessmedlem. For dig som atlet afhænger typen af personoplysninger også af dit niveau.

 

Hvor får ADD oplysningerne fra?

I de fleste tilfælde får ADD oplysningerne fra dig selv, f.eks. ved:

  • Dopingkontrol og protokollen, som du får en kopi af
  • Din TUE-ansøgning
  • Din indberetning i indberetningssystemet på ADD’s hjemmeside, hvis ikke du vælger at være anonym
  • Din tilmelding til e-læring på hjemmesiden

I andre tilfælde fra andre kilder, som f.eks.:

  • Idrætsorganisationerne Danmarks Idrætsforbund, DGI, Dansk Firmaidræt eller specialforbund, f.eks. i forbindelse med planlægning af dopingkontrol, herunder udtagelse til den prioriterede testgruppe.
  • Gracenote og dine præstationer
  • Indberetninger i indberetningssystemet på ADD’s hjemmeside, hvis andre har indberettet dig.
  • Offentlige myndigheder, f.eks. Politi, SKAT og CPR-registret

Hvor opbevarer ADD dine data?

ADD anvender flere IT-systemer:

  • Dopingkontrol administrationssystem, til planlægning, udførsel og rapportering af dopingkontrol
  • ADAMS, til de fleste data i antidopingprogrammet i den organiserede idræt
  •  E-læringsprogram på www.antidoping.dk
  • Indberetningssystemer på www.antidoping.dk
  • ESDH-system, sags- og dokumenthåndteringssystem

Hvem videregiver ADD personoplysningerne til?

ADD videregiver dine personoplysninger til dem, som har et formålstjenstligt behov for at håndhæve antidopingreglerne og WADA-kodekset. 

 

1. Laboratoriet
Relevant for dig som er blevet dopingtestet.

 

Et WADA-akkrediteret laboratorium vil analysere din dopingprøve. Hvis du er i ADD’s prioriterede testgruppe vil dit biologiske pas også blive analyseret. Dine personoplysninger er dog pseudonymiserede, da prøven kun kan identificeres via prøvekoder hos ADD.

 

Laboratoriet sender testresultatet til ADD. For dig, som er testet under de nationale antidopingregler registrerer laboratoriet også testresultatet i ADAMS via prøve ID-nummer.

 

2. ADAMS
Relevant for dig, som er blevet dopingtestet, hvis du er idrætsudøver i den organiserede idræt, under Danmarks Idrætsforbund.
 
Dine personoplysninger, som relaterer sig til en dopingkontrol registreres og uploades til ADAMS (Anti-Doping Administration and Management System), som samler antidopingrelaterede aktiviteter. ADAMS er en platform, som er drevet og administreret af WADA (World Anti-Doping Agency).

 

WADA har fuld adgang til alle dine personoplysninger i ADAMS og er ansvarlige for, at ADD overholder WADA-kodekset og underliggende standarder.

 

Via ADAMS deles dine personoplysninger til andre, hvor det er nødvendigt for at kunne udføre vores antidopingprogram. Hvem vi deler dine personoplysninger med, afhænger af typen af data:

 

2.1 Profil
Når du første gang er blevet dopingtestet af ADD, får du en profil i ADAMS med dit navn, køn, fødselsdag og nationalitet.

 

Følgende har adgang:

  • Whereabouts custodian organization 
    ADD
  • Andre antidopingorganisationer
    Dit internationale forbund, hvis din idrætsgren har et internationalt forbund.
    Senere kan arrangør(er) af større arrangementer, hvor du deltager, f.eks. IOC, få adgang

2.2 Dopingkontrolprotokol, testresultater 
Din dopingkontrolprotokol og resultater af dopingprøven bliver uploadet til ADAMS.

 

Følgende har adgang til resultatet:

  • Testing Authority af prøven (ansvarlig for analyse af prøven)
  • Results Management Authority af prøven (ansvarlig for sagsbehandling, høring og/eller appelinstans)

2.3 Whereabouts
Relevant for dig, som er udtaget til ADD’s prioriterede testgruppe eller dit internationale forbunds prioriterede testgruppe.

 

Følgende har adgang:

  • Whereabouts Custodian
    ADD eller dit internationale forbund
  • Passport custodian organization 
    ADD eller dit internationale forbund
  • Andre antidopingorganisationer
    Hvis du er i ADD’s prioriterede testgruppe, og ADD ønsker at teste dig uden for Danmarks grænser, kan ADD give andre Sample Collection Authorities adgang til at teste dig.
    ADD benytter PWC (Professional Worldwide Controls). PWC får kun adgang til din profil og whereabouts i den periode, hvor de skal teste dig

2.4 Medicinsk dispensation (TUE)
Relevant for dig, som søger om en medicinsk dispensation.

 

TUE-ansøgning og tilhørende journalnotater samt TUE-certifikat eller afvist TUE-beslutning.

 

Følgende har adgang:

  • ADD’s TUEC-læger, som vurderer ansøgningen i henhold til ISTUE-standarden, eller andre, uafhængige medicinske, videnskabelige eller juridiske eksperter om nødvendigt.
  • Dit internationale forbund, hvis din TUE skal godkendes af dette.

2.5 Biologisk pas (Athlete Biological Passport)
Relevant for dig, som er i ADD’s prioriterede testgruppe.

 

Der findes et særskilt ABP-modul i ADAMS.

 

Følgende har adgang:

  • Passport Custodian organization 
    ADD
  • NAPMU (Nordic Athlete Passport Management Unit) via et pas-ID (ikke dit navn)

2.6 Sagsbehandling
Relevant for dig, som testes positiv.

 

Indbringelse og kendelse registreres.

 

Følgende har adgang:

  • Results Management Authority

3 WADA
Relevant for dig som har overtrådt de nationale antidopingregler.

 

Underretninger om overtrædelsen inkl. whereabout failures, indbringelser for Dopingnævnet og kendelser fra Dopingnævnet sendes til WADA.

 

4 Dopingnævnet, DIF’s appelinstans og CAS
Relevant for dig som tiltales for at have overtrådt de nationale antidopingregler, hvis du er idrætsudøver under Danmarks Idrætsforbund.

 

Indbringelsen samt indstilling til sanktion videregives til Dopingnævnet, cc. WADA, klub/forening, det pågældende specialforbund og det internationale forbund. 

Hvis ADD, specialforbundet, det internationale forbund eller WADA appellerer afgørelsen, sendes en ny indbringelse til DIF’s Appelinstans.

 

Hvis du er udøver på internationalt eliteniveau, kan ADD, det internationale forbund eller WADA appellere afgørelsen til den internationale voldgiftsret i sporten, CAS, og sende en ny indbringelse dertil.

 

5 Klub/forening, specialforbund og internationalt forbund
Relevant for dig som tiltales for at have overtrådt de nationale antidopingregler.

 

ADD sender følgende for orientering:

  • Underretningen om overtrædelsen
  • Evt. midlertidig udelukkelse
  • Kendelse fra Dopingnævnet

Relevant for dig, som er målgruppe for e-læring:

  • Til specialforbund: Information om deltagelse i e-læring om antidoping og resultater opnået for at orientere om status i forhold til uddannelsesplan
  • Til internationalt forbund: Information om deltagelse i e-læring om antidoping og resultater opnået

6 Motionsdopingnævnet
Relevant for dig, som tiltales for at have overtrådt Motionsdopingreglement for motionsidræt, hvis du er idrætsudøver under DGI og Dansk Firmaidræt eller en af Danmarks Idrætsforbunds idrætsgrene, som ikke er omfattet af De nationale antidopingregler.

  • Indbringelse videregives til Motionsdopingnævnet.
  • Afgørelsen videresendes til klub/forening samt eventuelt specialforbund (internationalt forbund).

Hvis ADD appellerer afgørelsen, sendes en ny indbringelse til DIF’s Appelinstans.

 

7 Fitnesscenters administration
Relevant for dig, som har overtrådt medlemsbetingelserne i et kommercielt trænings- og fitnesscenter

 

ADD træffer afgørelse og sender afgørelsen til fitnesscentrets administration.

 

8 Dopingregistret.dk
Relevant for dig som har overtrådt antidopingreglerne, uanset reglement.

 

Hvis du har fået en sanktion, kan informationen tilgås af godkendte personer med det formål at undersøge, om medlemmer i organisationer, der samarbejder med ADD, har en igangværende sanktion.

 

9 Team Danmark og Danmarks Idrætsforbund
Relevant for dig, som indberetter til indberetningssystemet EliteSupport eller er berørt af en indberetning.

 

ADD videresender redegørelser for henvendelser fra EliteSupport til Team Danmarks bestyrelse til beslutning om udstedelse af en eventuel sanktion for uacceptabel adfærd. Ved uacceptabel adfærd i idrætter, som ikke hører under TD, videresendes henvendelsen til Danmarks Idrætsforbund.

 

10 Andre offentlige myndigheder
Hvis ADD mistænker lovovertrædelser, vil ADD videregive de nødvendige personoplysninger til andre offentlige myndigheder med ansvar for at efterforske sagen og håndhæve lovgivningen, f.eks. politiet.

 

11 IT-leverandører
ADD’s IT-leverandører kan i særlige tilfælde få adgang til IT-systemer, som indeholder personoplysninger. 

Hvilke personoplysninger offentliggøres?

Relevant for dig, som har overtrådt De nationale antidopingregler, hvis du er idrætsudøver under Danmarks Idrætsforbund.

 

Kendelser offentliggøres af Dopingnævnet og ADD på deres hjemmesider. Følgende offentliggøres: Dit navn (kun Danmarks Idrætsforbunds hjemmeside), sportsgren, den overtrådte antidopingregel, og hvorfor den blev overtrådt samt sanktionens varighed.

Hvor længe opbevarer ADD dine personoplysninger?

ADD opbevarer dine personoplysninger, så længe ADD har brug for dem, eller så længe ADD er forpligtet til at opbevare dem. ADD henholder sig til WADA (World Anti-Doping Agency) og standarden om Privacy, som udstikker opbevaringstider for en række af behandlingerne. ADD har fastsat slettefrister på kildesystemer, mens sagsbehandlingen i ADD’s journaliseringssystem ikke slettes grundet offentlighedslovens § 13 og 15 om notatpligt og journaliseringspligt. 

 

Opbevaring af data

Hvordan beskytter ADD dine personoplysninger?

ADD har høje standarder for sikkerhed, som tager udgangspunkt i en overordnet informationssikkerhedspolitik og derunder en række sikkerhedsprocedurer og instrukser, rettet mod medarbejderne i ADD.

 

ADD anvender et ledelsessystem for informationssikkerhed (ISMS) til at holde styr på efterlevelsen af GDPR og informationssikkerhed.

 

ADD har implementeret tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod tyveri, tab og uautoriseret adgang, brug, ændring eller videregivelse.

 

ADD har bl.a.:

  • Adgangsbegrænsning på fortrolige og følsomme personoplysninger, så kun relevante medarbejdere, som skal behandle dine personoplysninger, har adgang til dem
  • Beskyttelse mod uautoriseret adgang via 2-faktor
  • Krypterede e-mails som standard
  • Tavshedspligt

For de IT-systemer, som ADD anvender, har ADD indgået en kontrakt med leverandøren. Hvis leverandøren kan få adgang til dine personoplysninger, er der også indgået en databehandleraftale. Kontrakt og databehandleraftale sikrer, at leverandøren lever op til GDPR og ADD’s sikkerhedsstandarder. Desuden sikrer aftalen, at ADD har råderet over dine personoplysninger.

 

ADD anvender f.eks. PWC (Professional Wordwide Controls), både som IT-leverandør af IT-systemet MODOC til udførsel af dopingkontrol, men også som tredje part til at indsamle dopingprøver i den organiserede idræt på vegne af ADD.

 

ADD anvender i vid udstrækning WADA’s IT-system, ADAMS, som er placeret i Canada og af EU-kommissionen anses for et sikkert tredjeland til beskyttelse af dine personoplysninger. Desuden efterlever ADAMS WADA-standarden ISPPPI (International Standard for the Protection of Privacy and Personal Information), som bl.a. bygger på GDPR. 

Hvordan bruger ADD din færden på www.antidoping.dk (cookies mv.)?

ADD benytter cookies på hjemmesiden www.antidoping.dk.

 

ADD samler kun oplysninger om, hvordan du benytter vores hjemmeside med henblik på at forbedre og sikre hjemmesiden funktionalitet. Cookies kan være nødvendige for at kunne se f.eks. videoer på hjemmesiden.
 
Ønsker du ikke at tillade cookies, kan du indstille din browser/smartphone til at blokere for cookies, slette cookies eller at modtage advarsel, når en cookie gemmes.

Har ADD adgang til dine personoplysninger ved brug af appen Antidoping?

Nej. Din brug af appen ’Antidoping’ og dine indtastninger gemmes kun lokalt i appen på din enhed. ADD har ingen adgang til dine personoplysninger og behandler ingen af dine data. Dine data bliver slettet, når du sletter appen.

 

Ved download af appen får den et unikt, anonymt id-nummer. Id-nummeret bliver brugt til at registrere den gemte medicin i appen og at sikre, at brugeren af appen får de ønskede notifikationer. Dette id-nummer bliver slettet, når appen slettes. Henter man igen appen, vil et nyt unikt id-nummer blive genereret.
 
For at sikre brugervenlighed indsamler appen overordnede data for brug af appen. Disse er ikke personhenførbare.
 
Se Betingelser og vilkår for brug af Anti Doping Danmarks app ("Antidoping") samt for brug af Medicinsøg på antidoping.dk

Hvilke rettigheder har du?

Du har – med visse lovbestemte undtagelser – en række rettigheder efter persondataforordningen, når ADD behandler dine personoplysninger (jf. artikel 15-20):

  • Ret til indsigt i egne personoplysninger (indsigtsret)
  • Ret til berigtigelse (rettelse) af dine urigtige eller ufuldstændige personoplysninger
  • Ret til sletning i henhold til ADD’s slettefrister for de pågældende behandlingsaktiviteter
  • Ret til at trække dit samtykke tilbage, hvis du har givet samtykke til behandlingen af personoplysninger*
  • Retten til begrænsning af behandling, f.eks. mens evt. fejlagtige personoplysninger kontrolleres og evt. rettes.
  • Retten til dataportabilitet
    Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinbart format og få dine data overført til en anden dataansvarlig.
  • Retten til indsigelse mod vores behandling. ADD undersøger, om betingelserne for anmodningen er opfyldt.

*Tilbagetrækning af samtykke.

Hvis du trækker dit samtykke tilbage, har det virkning fra tidspunktet af tilbagetrækningen. F.eks. hvis du i forbindelse med en dopingkontrol har givet samtykke til, at laboratoriet må bruge din urin til forskning, og du trækker samtykket tilbage, så vil laboratoriet fremadrettet undlade at bruge din urin til forskning.

 

ADD kan være forpligtede til fortsat at behandle personoplysninger til efterforskning af brud på antidopingreglerne. F.eks. hvis du som forældre/værge trækker dit samtykke til dopingkontrol for en mindreårig tilbage, og analysesvaret er positivt for brug af dopingstoffer.

 

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Har du spørgsmål til behandlingen af dine personoplysninger?

ADD er dataansvarlig for behandlingen af dine personoplysninger og sikrer, at dine personoplysninger behandles i overensstemmelse med lovgivningen. Har du spørgsmål til behandlingen af dine oplysninger, er du velkommen til at kontakte os her:
 
Anti Doping Danmark
Brøndby Stadion 20
DK-2605 Brøndby
E-mail: kontakt@antidoping.dk
Telefon +45 72 240 240

 

ADD har som offentlig myndighed udpeget en databeskyttelserådgiver (DPO), som kan kontaktes:

 

Anne-Mette Bjerre
amb@antidoping.dk

 

Vil du klage over behandlingen af dine personoplysninger?

Kontakt os, hvis du vil klage over behandlingen af dine personoplysninger.

 

Hvis du ikke er tilfreds med vores behandling af din henvendelse, kan du klage til Datatilsynet www.datatilsynet.dk eller til WADA compliance@wada-ama.org.

Data Protection Officer (DPO)