Standardvilkår for kjøp av opptak og videoanalyse

Om disse vilkårene

Disse vilkårene gjelder når et idrettslag kjøper tilgang til kameraopptak og videoanalyse ("tjenesten") i snø oslo as sine lokaler. Ved kjøp av denne tjenesten inngås en juridisk bindende avtale mellom SNØ og idrettslaget. Begge parter forplisakter seg til å følge disse vilkårene. I denne sammenhengen omtales snø og idrettslaget samlet som "partene", og hver for seg som en "part".

Hva innebærer tjenesten?

Når tjenesten benyttes, gjøres det videoopptak av utøverne som idrettslaget har invitert til samling i snøs anlegg. Opptakene kan også analyseres ved hjelp av kunstig intelligens (videoanalyse) for å gi tilbakemeldinger på teknikk og prestasjon. Siden det filmes personer, innebærer dette behandling av personopplysninger. Både SNØ og idrettslaget må derfor følge gjeldende personvernregler, slik det er bestemt i norsk lov og EØS personvernforordning (GDPR).

Felles ansvar for personvernet

SNØ og idrettslaget har et felles ansvar for å ivareta personvernet til de som filmes. Dette kalles felles behandlingsansvar. Begge parter må samarbeide for å sikre at personopplysningene behandles på en trygg og lovlig måte, og at de som filmes får god informasjon om hva som skjer med opptakene.

Disse standardvilkårene beskriver hvilke plikter og rettigheter partene har, og er utarbeidet i tråd med reglene i personvernforordningen (gdpr). Partene skal regelmessig vurdere sikkerheten i egen behandling av kameraopptak, og sørge for at det til enhver tid er innført egnede sikkerhetstiltak, både organisatoriske og teknologiske, slik at konfidensialitet og integritet i datamaterialet ivaretas.

Krav til behandlingsgrunnlag

Alle utøvere må samtykke til å bli filmet, uansett utøverens alder

Alle utøvere som skal filmes må gi samtykke før kameraopptak kan gjennomføres. Det kreves også et eget samtykke før eventuell videoanalyse av opptakene kan finne sted.

Idrettslaget skal innhente og oppbevare samtykke fra alle som skal filmes, og er ansvarlig for å sikre at personer som ikke har samtykket til å bli filmet, heller ikke fanges opp av kamera. Dersom dette likevel skjer, må snø varsles slik at opptaket enten kan sladdes eller slettes.

SNØ har vurdert det slik at barn kan samtykke til kameraopptak og videoanalyse fra de er 16 år gamle. SNØ har utarbeidet et eget samtykkeskjema som skal benyttes, og som må fylles ut av, eller på vegne av, hver utøver uansett alder. Idrettslaget kan ikke endre dette skjemaet uten skriftlig avtale med SNØ.

Se samtykkeskjema her.

Krav til utforming av samtykke

GDPR stiller krav til utformingen av samtykke. Kort oppsummert:

• Samtykke til filming og bruk av videoanalyse skal være frivillig, spesifikt, informert og utvetydig. Det skal innhentes separat samtykke for hvert enkelt formål, for eksempel ett samtykke til filming og ett til bruk av kunstig intelligens for videoanalyse.
• Samtykke skal gis gjennom en aktiv handling, for eksempel ved å krysse av i et samtykkeskjema. Stillhet, forhåndsavkryssede bokser eller passivitet regnes ikke som gyldig samtykke.
• Det skal være like lett å trekke tilbake samtykke som å gi det. Utøverne (eller foresatte) skal informeres om hvordan samtykke kan trekkes tilbake, og at dette ikke får negative konsekvenser for deres øvrige deltakelse i idrettslaget.
• Samtykke skal dokumenteres og oppbevares på en sikker måte, slik at det kan fremlegges ved forespørsel fra snø eller offentlig myndighet.
  

Samtykke på vegne av barn under 16 år:

• For barn under 16 år skal samtykke innhentes fra en eller begge foresatte.

Idrettslaget skal gi annen relevant informasjon til de registrerte i tråd med GDPR. Denne informasjonen er allerede innarbeidet i snøs samtykkeskjema.

Idrettslaget skal oppbevare samtykker i minst to år etter at filmopptakene er avsluttet, og plikter uten ugrunnet opphold å fremlegge samtykkeskjema dersom SNØ eller offentlige myndigheter anmoder om innsyn.

Kontroll av samtykke

SNØ kan, i forbindelse med kameraopptak i SNØs anlegg, gjennomføre uanmeldte kontroller for å sikre at alle utøvere som filmes har gitt sitt samtykke. Idrettslaget har plikt til å medbringe dokumentasjon på innhentet samtykke når opptak finner sted.

Henvendelser fra utøverne

Begge parter (SNØ og idrettslaget) skal være tilgjengelige for å motta henvendelser fra registrerte personer (utøvere/foresatte) om utøvelse av rettigheter etter personvernregelverket, herunder anmodninger om innsyn, retting, sletting, begrensning, protest og dataportabilitet.

Idrettslaget har primæransvaret for å behandle slike henvendelser, og skal besvare disse uten ugrunnet opphold og senest innen én måned etter mottak, med mindre annet følger av lov eller forskrift.

Dersom idrettslaget ikke har teknisk eller faktisk mulighet til å etterkomme anmodningen, skal snø bistå uten ugrunnet opphold for å sikre at den registrerte får utøvd sine rettigheter. Idrettslaget må oversende henvendelsen til snø så snart det er klart at idrettslaget ikke er i stand til å etterkomme anmodningen. Den som har sendt inn henvendelsen skal gis informasjon så snart som mulig dersom idrettslaget antar at det vil ta mer enn 30 dager å besvare henvendelsen.

Dersom SNØ mottar en henvendelse direkte, skal snø uten ugrunnet opphold videresende denne til idrettslaget og bistå i behandlingen.

Begge parter skal føre protokoll over mottatte og behandlede henvendelser. En part skal på forespørsel fra den andre uten ugrunnet opphold fremlegge protokollen for innsyn.

Personvernkonsekvensvurdering

SNØ har utarbeidet en personvernkonsekvensvurdering (dpia) for bruk av kameraopptak og kunstig intelligens i forbindelse med opptak for treningsformål. Denne vurderingen deles med idrettslaget på forespørsel.

Krav til sikkerhet

Tekniske og organisatoriske tiltak

Begge parter skal til enhver tid ha egnede tekniske og organisatoriske tiltak for å sikre konfidensialitet, integritet og tilgjengelighet for personopplysningene.

Tiltakene skal minst omfatte:

• Tilgangsstyring og autentisering for alle systemer som behandler opptakene.
• Logging av tilgang og endringer i data.
• Kryptering av lagrede og overførte data.
• Sikker sletting og destruksjon av data når de ikke lenger er nødvendige.
• Rutiner for sikkerhetskopiering og gjenoppretting.
• Opplæring av ansatte og frivillige med tilgang til personopplysninger.

Risikovurdering og revisjon

Partene skal gjennomføre jevnlige risikovurderinger av behandlingen og oppdatere sikkerhetstiltak ved behov. Begge parter skal kunne dokumentere etterlevelse av sikkerhetskravene ved forespørsel fra den andre parten eller tilsynsmyndighet. Begge parter har rett til å gjennomføre revisjon eller kontroll av den andre partens sikkerhetstiltak etter nærmere avtale.

Varsling av sikkerhetsbrudd

Ved brudd på personopplysningssikkerheten skal den parten som oppdager bruddet umiddelbart varsle den andre parten. Partene skal samarbeide om å oppfylle meldeplikter til datatilsynet og varsle de registrerte dersom det er nødvendig.

Internkontroll og revisjon

Partene skal utarbeide og oppdatere et internkontrollsystem som dokumenterer etterlevelse av standardvilkårene og personvernregelverket for øvrig. Begge parter har etter nærmere avtale rett til å gjennomføre revisjon eller kontroll av den andre partenes etterlevelse. Ved eventuelle avvik skal partene samarbeide om å rette opp og dokumentere tiltak.

Bruk av databehandlere

SNØ benytter eksterne databehandlere for å levere tjenesten. For all behandling av personopplysninger som utføres av slike databehandlere på vegne av SNØ, er det inngått databehandleravtaler i samsvar med kravene i personvernforordningen (gdpr).

Forbud mot viderebehandling

Opptakene og personopplysningene skal kun brukes til de formålene som er avtalt og beskrevet i samtykkeskjema og informasjonsskriv. Ingen av partene kan bruke opptakene til andre formål, eller overføre dem til tredjeparter, uten nytt samtykke fra de registrerte eller annet gyldig behandlingsgrunnlag.

Forbud mot overføring av personopplysninger ut av EØS-området

Partene skal ikke overføre personopplysninger til land utenfor eøs eller til land som ikke er ansett å ha tilstrekkelig personvernsikkerhet, i tråd med eu-kommisjonens adekvansvurderinger.

Andre plikter

Idrettslaget skal følge relevante anbefalinger fra norges idrettsforbunds strømmeutvalg:

• Det bør utvises varsomhet med å foreta opptak av barn under 13 år. Utvalget forstår imidlertid at det i enkelte idretter som for eksempel slalåm, roing m.v. kan være vanskelig å følge og bistå utøverne i aktiviteten uten denne type hjelpemidler.
• Filmopptaket skal ikke distribueres eller vises for andre enn de berørte utøverne/trenerne og kun benyttes i utviklingsøyemed.
• Dersom idrettslaget kjøper rettigheter til filmopptak fra SNØ, skal en eventuell etterfølgende publisering av hele eller deler av opptakene gjennomføres i tråd med norges idrettsforbunds retningslinjer.

Krav til sletting

Personopplysninger og opptak skal slettes når de ikke lenger foreligger et lovlig behandlingsgrunnlag for å behandle personopplysningene videre. Partene skal sammen avklare når opptak kan slettes.

Erstatningsansvar og erstatningsbegrensning

Dersom en part bryter avtalen eller personvernregelverket og dette medfører tap eller skade for den andre parten eller for registrerte, kan den ansvarlige part holdes erstatningsansvarlig etter alminnelige erstatningsregler og gdpr art. 82.

Erstatningsansvaret omfatter både direkte økonomisk tap, inkludert eventuelle bøter eller pålegg fra tilsynsmyndigheter som følge av bruddet. Indirekte tak kan ikke kreves erstattet.

Tvister og lovvalg

Tvister mellom partene skal søkes løst gjennom forhandlinger. Dersom dette ikke fører frem, kan saken bringes inn for ordinære domstoler. Norsk rett skal gjelde for avtalen, og verneting skal være oslo tingrett, med mindre annet er særskilt avtalt.

Vilkårene er sist oppdatert 14. oktober 2025.

Les mer om:

Generelle vilkår og betingelser

Personvern

Cookies

SNØvettreglene