Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i GDPR är:

Vi har inte utsett något dataskyddsombud, eftersom det inte finns någon laglig skyldighet att göra det (§ 38 BDSG). Vid frågor om integritet, använd kontaktadressen ovan.

2. Vilka uppgifter vi behandlar

Konto- och grunduppgifter

Vid registrering och inloggning: namn, e-postadress, lösenord (lagras endast som en kryptografisk hash) och, valfritt, en profilbild.

Sessions- och loggdata

För att autentisera och säkra inloggningen: sessionsidentifierare, IP-adress, webbläsar-/enhetsinformation (user agent) och tidsstämplar.

Innehållsdata som anges av användare

Som en del av laghanteringen: spelarprofiler (namn, tröjnummer, position, födelsedatum, status ”minderårig”, vårdnadshavarens e-post, anteckningar), närvaro, aktiviteter (plats, motståndare), poster i böteskassan (belopp, skäl), taktiktavlor, laguppställningar, övningar och inbjudningar.

Vi behandlar inte särskilda kategorier av personuppgifter (art. 9 i GDPR); ange inte sådana uppgifter i fritextfält.

3. Ändamål och rättsliga grunder

• Tillhandahållande av kontot och tjänsten: art. 6.1 b i GDPR (fullgörande av användningsförhållandet).
• Hantering av lag- och spelaruppgifter av tränare och funktionärer: art. 6.1 b och f i GDPR (berättigat intresse av att organisera laget).
• Minderårigas uppgifter: dessutom inhämtar vi alltid samtycke från vårdnadshavarna (art. 6.1 a i GDPR; för barn under den åldersgräns som gäller i respektive medlemsstat jämförd med art. 8); samtycket kan återkallas när som helst med verkan för framtiden.
• Säkerhet, förebyggande av missbruk och loggning: art. 6.1 f i GDPR.

4. Roll avseende lagdata (behandling på uppdrag)

För dina kontouppgifter är vi personuppgiftsansvariga. När tränare eller klubbar behandlar tredje parts personuppgifter (t.ex. om spelare) via tjänsten beslutar de om ändamålen och medlen; i det avseendet är de personuppgiftsansvariga och vi behandlar på deras uppdrag. Vi tillhandahåller ett personuppgiftsbiträdesavtal enligt art. 28 i GDPR på begäran. Var och en som anger tredje parts personuppgifter måste säkerställa att det finns en rättslig grund — för minderåriga i synnerhet samtycke från vårdnadshavarna.

5. Mottagare och personuppgiftsbiträden

Vi delar endast uppgifter med noggrant utvalda personuppgiftsbiträden med vilka det finns ett avtal enligt art. 28 i GDPR. Inga uppgifter delas för reklamändamål; vi använder inga analys-, spårnings- eller marknadsföringstjänster.

• Vercel Inc.

  Hosting och leverans av webbapplikationen — Servrar i EU (Frankfurt)

  Amerikanskt moderbolag; säkerställt genom ett personuppgiftsbiträdesavtal (art. 28 i GDPR) och EU:s standardavtalsklausuler / EU-US Data Privacy Framework.

• Supabase

  Databas och fillagring — Servrar i EU (Frankfurt)

  Amerikanskt moderbolag; säkerställt genom ett personuppgiftsbiträdesavtal (art. 28 i GDPR) och EU:s standardavtalsklausuler / EU-US Data Privacy Framework.

6. Överföringar till tredjeländer

Behandling och lagring sker på servrar inom EU. I den mån åtkomst från amerikanska moderbolag inte kan uteslutas för de leverantörer som används, säkerställs detta genom EU:s standardavtalsklausuler och — där det är certifierat — EU-US Data Privacy Framework.

7. Minderåriga

Minderåriga visas som standard inte alls i offentligt synliga listor (t.ex. i topplistan ”Böteskungen”); om laget väljer att visa dem anonymiseras deras namn som standard till initialer, och fullständiga namn visas endast med vårdnadshavarnas samtycke. Vi behandlar minderårigas uppgifter endast med samtycke från vårdnadshavarna, vilket kan återkallas när som helst. Vi behandlar så få uppgifter som möjligt.

8. Lagringstid

Vi lagrar kontouppgifter så länge ditt konto finns. När du raderar ditt konto (art. 17 i GDPR) raderas konto- och inloggningsuppgifter; du kan samtidigt välja att få din post i truppen anonymiserad (en neutral platshållare i stället för ditt namn, personliga uppgifter tas bort), till exempel när du lämnar laget helt. Poster i böteskassan kan inte raderas, av skäl som rör spårbar bokföring; liksom närvarohistoriken bevaras de utan någon personanknytning efter anonymisering. Sessions- och loggdata raderas automatiskt efter en kort period.

9. Cookies

Vi använder endast strikt nödvändiga cookies som krävs för inloggning och säker drift (i synnerhet en sessionscookie). Vi sätter inga cookies för spårning, statistik eller marknadsföring; en cookiebanner är därför inte nödvändig.

10. Dina rättigheter

Du har följande rättigheter: tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18), dataportabilitet (art. 20) och invändning (art. 21). Du kan när som helst återkalla ett lämnat samtycke med verkan för framtiden. Tillgång, portabilitet och radering kan du utöva direkt i appen: när du är inloggad hittar du JSON-exporten och kontoraderingen under ”Mina uppgifter”. För allt annat — eller om du inte (längre) har ett konto — räcker ett formlöst meddelande till [E-Mail — VOR LAUNCH SETZEN].

11. Rätt att lämna in klagomål

Utan att det påverkar andra rättsmedel har du rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd — i synnerhet den myndighet som är behörig för oss eller myndigheten på din hemvistort. Den myndighet som är behörig för oss är: [Landesdatenschutzbehörde — VOR LAUNCH SETZEN].

12. Ändringar av denna integritetspolicy

Vi uppdaterar denna policy när tjänsten eller rättsläget ändras. Den version som publiceras här gäller; datumet för ”senast uppdaterad” visas högst upp på sidan.