Integritetspolicy — teamsports.se

Vi på Teamsports värnar din integritet. Den här policyn förklarar hur vi behandlar dina personuppgifter när du besöker vår webbplats, interagerar med oss på andra sätt och när du använder vår plattform för interaktion med föreningar och deras medlemmar (“Plattformen”). I policyn informerar vi också om dina grundläggande rättigheter enligt dataskyddsförordningen (“GDPR”) och dataskyddslagstiftningen.

1. Vad denna policy handlar om

Den här policyn beskriver hur Teamsports behandlar dina personuppgifter och vilka rättigheter du har när du använder Plattformen eller på annat sätt har kontakt med oss.

Policyn gäller för dig som:

besöker vår webbplats – för att läsa om Plattformen eller söka information,
kontaktar oss eller tar del av information från oss utan att använda Plattformen – till exempel om du beställer information, prenumererar på vårt nyhetsbrev eller hör av dig via ett kontaktformulär, eller
har ett konto i Plattformen – inklusive barn 13–18 år som har eget konto efter att en vårdnadshavare aktivt godkänt det, och barn under 13 år vars uppgifter hanteras inom en vårdnadshavares konto.

När du läser policyn kan du hoppa direkt till den eller de sektioner som rör dig. Behandlingen ser delvis annorlunda ut beroende på vilken kontakt du har med oss.

2. Vem är ansvarig

Personuppgiftsansvarig för behandlingen som beskrivs i denna policy är:

Stackars AB

Organisationsnummer: 559511-1971

Adress: Stora Kurvgatan 18 b, 554 72 Jönköping

E-post för dataskyddsfrågor: privacy@teamsports.se

3. Vem gäller policyn för

Policyn omfattar tre grupper av registrerade. När det är relevant för en specifik typ av behandling – exempelvis vilka uppgifter vi samlar in eller hur länge vi sparar dem – framgår det av respektive sektion vilken eller vilka grupper behandlingen avser.

3.1 Du som besöker vår webbplats

Du som besöker vår webbplats utan att skapa ett konto eller på annat sätt lämna uppgifter till oss. Vi behandlar då främst tekniska uppgifter och cookies.

3.2 Du som interagerar med oss utan att använda Plattformen

Du som har kontakt med oss utan att använda Plattformen. Det omfattar bland annat:

dig som prenumererar på vårt nyhetsbrev,
dig som beställer information om Plattformen,
dig som hör av dig via ett kontaktformulär eller på annat sätt inleder en dialog med oss.

3.3 Du som har konto i Plattformen

Du som har ett registrerat konto i Plattformen:

Är du 18 år eller äldre använder du Plattformen med ett eget konto.
Är du vårdnadshavare har du ett konto där du också kan hantera dina barns deltagande. För barn under 13 år sker det i din egen kontoyta. För barn 13–18 år kan du aktivera ett eget konto åt den unge, men du är fortsatt ansvarig för användningen.
Är du 13–18 år bestämmer din vårdnadshavare om du ska få ha eget konto. Om så är fallet använder du Plattformen själv, men vårdnadshavaren är fortsatt ansvarig.
Är du under 13 år har du inget eget konto. Dina uppgifter behandlas inom din vårdnadshavares konto. Mer om detta i avsnitt 7.

4. Vilka uppgifter samlar vi in om dig

Vilka uppgifter vi behandlar beror på vilken grupp du tillhör och vad du gör. Nedan beskriver vi vilka uppgifter vi typiskt samlar in för respektive grupp.

4.1 Uppgifter om dig som besöker vår webbplats

När du besöker vår webbplats samlar vi in:

Tekniska uppgifter som genereras automatiskt – IP-adress, enhetstyp, operativsystem, webbläsare och språkinställning.
Cookies och liknande tekniker – som beskrivs närmare i vår separata cookie-information (Cookiepolicy).
Användning av webbplatsen – vilka sidor du besöker, hur länge och hur du navigerar, främst i aggregerad form.

Vi behöver inte veta vem du är för att du ska kunna besöka webbplatsen. Om du fyller i ett formulär eller anmäler dig till nyhetsbrevet är du i stället att betrakta som tillhörande gruppen i punkt 3.2.

4.2 Uppgifter om dig som interagerar med oss utan att använda Plattformen

Om du tar kontakt med oss eller tar emot information från oss utan att använda Plattformen behandlar vi de uppgifter du själv lämnar samt sådana som genereras av din kontakt med oss:

Kontaktuppgifter – namn, e-postadress och i förekommande fall telefonnummer eller företag.
Innehållet i din förfrågan eller dialog – det du skriver i kontaktformulär, e-post eller annan kommunikation med oss.
Prenumerationsuppgifter – din e-postadress och eventuella preferenser för nyhetsbrev.
Tekniska uppgifter som genereras när du interagerar med oss digitalt, motsvarande dem som beskrivs under 4.1.

4.3 Uppgifter om dig som har konto i Plattformen

När du registrerar ett konto och använder Plattformen behandlar vi följande kategorier av uppgifter:

Kontouppgifter. Namn, personnummer, e-postadress, telefonnummer, krypterat lösenord och eventuell profilbild. För dig som är 13–18 år och har eget konto behandlar vi även information om vårdnadshavares godkännande.
Användningsdata. Vilka funktioner du använder i Plattformen, klick, sessioner och tidpunkter för inloggning. Detta använder vi för att Plattformen ska fungera och för att förbättra Plattformen.
Tekniska uppgifter. IP-adress, enhetstyp, operativsystem, webbläsare och liknande tekniska identifierare som genereras automatiskt när du använder Plattformen.
Supportkommunikation. E-post och meddelanden mellan dig och Teamsports support, samt innehållet i de ärenden du tar upp med oss.
Betalningsrelaterade uppgifter. Information om betalningar som hanteras via den betaltjänst som Plattformen integrerar med, exempelvis transaktionsreferens, belopp och status. Själva betalningsdetaljerna, såsom kortuppgifter, kontouppgifter och uppgifter för identitetskontroll och autentisering, lämnar du direkt till vår betaltjänstleverantör eller till din egen bank och hanteras av dessa. Teamsports tar inte emot och lagrar inte dessa uppgifter.
Uppgifter om barn. När du som vårdnadshavare lägger till ett barn under 13 år i ditt konto behandlar vi även barnets uppgifter – typiskt namn, födelsedatum och tillhörighet till lag. Mer om detta i avsnitt 7.
Uppgifter om nödkontakt. Om du uppger en nödkontakt behandlar vi personuppgifter om den personen, vanligtvis namn och telefonnummer, i syfte att kunna kontakta denne vid en nödsituation. Du ansvarar för att informera din nödkontakt om att deras uppgifter registreras hos oss och om möjligheten att läsa denna integritetspolicy.
Innehåll i chattar och meddelanden. När du kommunicerar i Plattformen behandlar vi innehållet dels i egen regi för att tillhandahålla Plattformen, säkerställa säkerheten och uppfylla våra skyldigheter att moderera olagligt innehåll enligt vår Modereringspolicy, dels för din förenings räkning när kommunikationen sker i kanaler som föreningen administrerar.

5. Varifrån vi hämtar dina uppgifter

Vi samlar huvudsakligen in personuppgifter direkt från dig – exempelvis när du besöker vår webbplats, anmäler dig till nyhetsbrev, kontaktar oss i ett ärende, skapar ett konto eller använder Plattformen.

Vi samlar också in uppgifter automatiskt när du använder webbplatsen eller Plattformen – exempelvis via cookies, användningsloggar och liknande tekniker. Mer information om cookies finns i vår separata cookie-information, som visas via cookiebannern på webbplatsen.

I vissa situationer kan vi få uppgifter om dig från andra källor:

Från föreningen där du är medlem – föreningen lägger in din e-postadress (och kan i förekommande fall lämna ytterligare uppgifter) i Plattformen, varefter vi skickar dig en inbjudan att registrera ett konto.
Från vårdnadshavare – när en vårdnadshavare lägger till ett barn under 13 år i sitt konto, eller aktiverar ett konto åt ett barn 13–18 år.
Från andra som har konto i Plattformen – när någon nämner dig eller delar innehåll som rör dig i Plattformen, exempelvis i kommunikation eller cupinbjudningar eller om du registreras som nödkontakt.
Från betaltjänstleverantör – begränsad information om genomförda betalningar via Plattformen, exempelvis transaktionsstatus.

6. Varför vi behandlar dina uppgifter och med vilken rättslig grund

6.1 Allmänt

Vi behandlar dina personuppgifter endast om vi har en laglig grund för det, och bara så länge det är nödvändigt för det ändamål för vilket de samlades in. När gallringstiden löper ut raderar eller anonymiserar vi uppgifterna. Tabellen nedan visar våra huvudsakliga ändamål, vilka uppgifter som typiskt ingår, vilken rättslig grund vi stöder oss på och hur länge vi sparar uppgifterna.

Ändamål	Exempel på uppgifter	Rättslig grund (art. 6 GDPR)	Gallringstid
Drift och säkerhet av webbplatsen – tillhandahålla webbplatsen, säkerställa att den fungerar och skydda den mot missbruk.	Tekniska uppgifter, IP-adress, loggar.	Berättigat intresse (art. 6.1 f) – att tillhandahålla och skydda webbplatsen.	12–24 månader.
Webbplatsanalys och förbättring – förstå hur webbplatsen används och förbättra den.	Användningsdata, tekniska uppgifter (i möjligaste mån aggregerat).	Berättigat intresse (art. 6.1 f) eller samtycke (art. 6.1 a) där samtycke krävs enligt regler om cookies.	Enligt vad som anges i vår cookie-information.
Hantering av kontaktförfrågningar, beställningar av information och dialog – besvara dina förfrågningar och tillhandahålla begärd information.	Kontaktuppgifter, innehåll i förfrågan.	Berättigat intresse (art. 6.1 f); alternativt avtal (art. 6.1 b) där förfrågan utgör avtalsförberedande åtgärd.	12 månader efter avslutad dialog.
Nyhetsbrev till dig som inte har konto i Plattformen – när du aktivt anmäler dig till vårt nyhetsbrev.	E-postadress, namn.	Samtycke (art. 6.1 a). Du kan återkalla samtycket när som helst.	Tills du avregistrerar dig.
Tillhandahållande av kontot och Plattformen – skapa och underhålla ditt konto, ge dig åtkomst till Plattformens funktioner.	Kontouppgifter, användningsdata.	Avtal (art. 6.1 b) för myndiga, vårdnadshavares samtycke för barn under 13 år.	Så länge ditt konto är aktivt och 12 månader därefter.
Behandling av kommunikationsinnehåll i Plattformen – möjliggöra chatt och meddelanden, lagra och visa innehåll, säkerställa säkerhet och drift.	Innehåll i chattar och meddelanden där vi är personuppgiftsansvariga, metadata om kommunikation.	Avtal (art. 6.1 b); berättigat intresse (art. 6.1 f) för säkerhet och drift.	Så länge ditt konto är aktivt eller så länge innehållet är relevant för Plattformens funktion.
Moderering av innehåll – granska och i förekommande fall avlägsna olagligt eller otillåtet innehåll enligt vår modereringspolicy.	Innehåll i kommunikation, anmälningar, modereringsbeslut.	Rättslig förpliktelse (art. 6.1 c) avseende moderering som krävs enligt DSA och annan tvingande lag; avtal (art. 6.1 b) avseende moderering enligt användaravtalet och modereringspolicy.	Modereringsbeslut sparas så länge det är nödvändigt för att hantera återkommande överträdelser och eventuella anspråk.
Säkerhet och bedrägeribekämpning – skydda Plattformen och dig mot obehörig åtkomst, missbruk och bedrägeri.	Tekniska uppgifter, loggar över inloggningar och säkerhetshändelser.	Berättigat intresse (art. 6.1 f) – att skydda Plattformen och våra användare.	12–24 månader.
Support – besvara dina frågor och hjälpa dig att använda Plattformen.	Kontaktuppgifter, supportärendets innehåll.	Avtal (art. 6.1 b).	24–36 månader efter avslutat ärende.
Produktutveckling och förbättring – analysera hur Plattformen används, identifiera buggar och förbättringsområden, utveckla nya funktioner.	Användningsdata, tekniska uppgifter (i möjligaste mån aggregerat eller anonymiserat).	Berättigat intresse (art. 6.1 f) – att förbättra Plattformen.	Så länge ditt konto är aktivt; aggregerad statistik längre.
Aggregerad statistik och affärsanalys – sammanställa aggregerad statistik om Plattformens användning och vår affär.	Användningsdata, tekniska uppgifter (aggregerat och anonymiserat så långt möjligt).	Berättigat intresse (art. 6.1 f) – att förstå och utveckla vår verksamhet.	Aggregerad statistik utan möjlighet att identifiera dig: utan tidsbegränsning.
Egen marknadsföring – informera dig om Plattformen och nya funktioner.	Kontaktuppgifter, användningsdata.	Berättigat intresse (art. 6.1 f) – vårt intresse av att marknadsföra Plattformen och informera dig som befintlig användare om nya funktioner och relaterade erbjudanden. Du kan invända (opt-out) när som helst.	Tills du invänder eller ditt konto avslutas.
Nyhetsbrev till dig som har konto i Plattformen – produktrelaterade nyheter och uppdateringar.	E-postadress, eventuella preferenser.	Berättigat intresse (art. 6.1 f). Du kan avregistrera dig när som helst.	Tills du avregistrerar dig.
Bokföring och uppfyllande av rättsliga skyldigheter – uppfylla krav enligt bokföringslagen, skattelagstiftning och andra lagar.	Transaktionsdata, fakturaunderlag, identifierande uppgifter.	Rättslig förpliktelse (art. 6.1 c).	7 år enligt bokföringslagen (1999:1078).
Rättsliga anspråk – fastställa, göra gällande eller försvara rättsliga anspråk.	Avtal, kommunikation, transaktionsdata.	Berättigat intresse (art. 6.1 f); rättslig förpliktelse (art. 6.1 c) där tillämpligt.	Så länge anspråket är aktuellt; preskriptionstid enligt lag.

6.2 Om berättigat intresse och frivillighet

När vi stöder oss på berättigat intresse har vi gjort en avvägning mellan vårt intresse och din rätt till privatliv. Vi behandlar bara uppgifter när vårt intresse väger tyngre och behandlingen är nödvändig och proportionerlig. Du kan alltid invända mot behandling som grundas på berättigat intresse – se avsnitt 11.

För att kunna tillhandahålla ditt konto och Plattformen behöver vi vissa uppgifter, framför allt kontouppgifter. Om du inte lämnar dessa kan vi inte ingå avtal med dig eller ge dig åtkomst till Plattformen. Övriga uppgifter är frivilliga att lämna eller genereras automatiskt vid din användning.

7. Särskilt om barn och unga

Vi har byggt Plattformen så att vårdnadshavare har kontroll över sina barns deltagande.

7.1 Barn under 13 år

Barn under 13 år har inte eget konto. När du som vårdnadshavare lägger till ett barn behandlar vi barnets uppgifter inom ditt konto. Den rättsliga grunden är ditt samtycke som vårdnadshavare till behandlingen av barnets uppgifter. Du kan när som helst återkalla samtycket genom att ta bort barnet från ditt konto eller kontakta oss. Du administrerar barnets deltagande och uppgifter.

7.2 Barn 13–18 år med eget konto

Ett barn 13–18 år kan ha eget konto efter att en vårdnadshavare aktivt godkänt det. Den rättsliga grunden är avtalet med den unge, med vårdnadshavarens godkännande som förutsättning.

7.3 Samtyckesbaserad behandling och 13-årsgränsen

Enligt svenska regler är åldersgränsen för giltigt samtycke till informationssamhällets tjänster 13 år. För behandling som vi grundar på samtycke krävs därför vårdnadshavares samtycke för barn under 13 år. För myndiga användare grundas behandlingen på avtal mellan oss och användaren.

8. Vem vi delar dina uppgifter med

Vi behandlar dina personuppgifter som konfidentiella och delar dem inte med andra utom i följande situationer.

Myndigheter – när vi är skyldiga att lämna ut uppgifter enligt lag eller myndighetsbeslut, exempelvis till Skatteverket eller Polismyndigheten.
Betaltjänstleverantörer – när du gör en betalning via Plattformen hanteras betalningen av våra betaltjänstleverantörer som är självständigt personuppgiftsansvariga enligt sin egen integritetspolicy.
Externa rådgivare – vid behov delar vi uppgifter med externa rådgivare som revisorer, juridiska ombud och liknande, som är bundna av tystnadsplikt.

För att kunna tillhandahålla Plattformen anlitar vi också underleverantörer för till exempel servermiljöer, support- och kommunikationsverktyg och analystjänster. Dessa underleverantörer behandlar dina uppgifter enligt instruktioner från oss och under avtal som uppfyller kraven i GDPR.

Vi lämnar inte ut dina uppgifter till tredje part för deras marknadsföringsändamål.

9. Överföringar utanför EU/EES

Vi strävar efter att så långt det är möjligt behandla dina personuppgifter inom Sverige och EU/EES.

Om någon av våra leverantörer eller deras underleverantörer behandlar personuppgifter utanför EU/EES, exempelvis i samband med vissa globala verktyg kommunikation, säkerställer vi att överföringen sker med en lämplig skyddsåtgärd. Det vanligaste är att överföringen omfattas av EU-kommissionens beslut om adekvat skyddsnivå – exempelvis EU–US Data Privacy Framework för överföringar till certifierade mottagare i USA – eller att vi tillämpar EU-kommissionens standardavtalsklausuler, vid behov kompletterat med tekniska och organisatoriska skyddsåtgärder.

Kontakta oss om du vill veta mer om eventuella överföringar till mottagare utanför EU/EES och vilka skyddsåtgärder som tillämpas.

10. Hur vi skyddar dina uppgifter

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring och spridning. Åtgärderna omfattar bland annat skydd av uppgifter under överföring och lagring, åtkomstkontroll baserad på arbetsuppgifter och avtal med våra leverantörer som ställer motsvarande krav på dem.

Om något ändå skulle gå fel och en personuppgiftsincident inträffar som innebär en hög risk för dig, kontaktar vi dig direkt med information om vad som hänt och vad du kan göra. Vi anmäler också allvarliga incidenter till Integritetsskyddsmyndigheten (IMY) i enlighet med GDPR.

11. Dina rättigheter

Du har ett antal rättigheter när det gäller vår behandling av dina personuppgifter. Vill du utöva någon av dem kontaktar du oss på privacy@teamsports.se.

Rätt till tillgång (registerutdrag). Du har rätt att få en bekräftelse på om vi behandlar personuppgifter om dig. Om vi gör det har du rätt att få en kopia av de uppgifter vi behandlar samt information om bland annat vilka uppgifter vi behandlar, för vilka ändamål, vilka mottagare uppgifterna delas med och hur länge vi sparar dem.
Rätt till rättelse. Du har rätt att få felaktiga personuppgifter om dig rättade utan onödigt dröjsmål. Du har även rätt att komplettera ofullständiga uppgifter.
Rätt till radering (“rätten att bli bortglömd”). Du har rätt att begära att vi raderar dina personuppgifter under vissa förutsättningar, till exempel om uppgifterna inte längre är nödvändiga för det ändamål de samlades in för, eller om du återkallar ditt samtycke. Observera att denna rättighet inte är absolut. Vi kan ha en laglig skyldighet att spara viss information, till exempel enligt bokföringslagen eller för att kunna försvara oss mot rättsliga anspråk, vilket kan innebära att vi inte kan radera alla dina uppgifter omedelbart.
Rätt till begränsning av behandling. Du har under vissa omständigheter rätt att begära att vi begränsar behandlingen av dina uppgifter. Det innebär att vi markerar uppgifterna så att de i framtiden endast får behandlas för vissa avgränsade syften. Rätten till begränsning gäller bland annat om du anser att uppgifterna är felaktiga och begär rättelse, då du kan begära att behandlingen begränsas under tiden vi utreder korrektheten.
Rätt att göra invändningar. Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse (intresseavvägning). Om du invänder måste vi upphöra med behandlingen, såvida vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, eller om behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk. Du har alltid en absolut och ovillkorlig rätt att invända mot att dina personuppgifter används för direktmarknadsföring. Om du gör en sådan invändning kommer vi omedelbart att upphöra med all direktmarknadsföring till dig.
Rätt till dataportabilitet (att flytta data). Du har rätt att få ut de personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, för att kunna överföra dem till en annan aktör. Denna rättighet gäller endast för personuppgifter som vi behandlar automatiserat och där den rättsliga grunden för behandlingen är antingen ditt samtycke eller för att fullgöra ett avtal med dig.
Rätt att inte bli föremål för automatiserat beslutsfattande. Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Vi fattar inte sådana beslut om dig.
Rätt att klaga till tillsynsmyndighet. Om du inte är nöjd med hur vi behandlar dina personuppgifter kan du vända dig till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Vi besvarar din begäran utan onödigt dröjsmål och normalt sett inom en månad. Att utöva dina rättigheter är kostnadsfritt, men vid uppenbart ogrundade eller överdrivna begäran kan vi ta ut en skälig avgift eller avstå från att tillmötesgå dem. För att skydda dina uppgifter kan vi behöva verifiera din identitet innan vi besvarar en begäran.

12. Ändringar av denna policy

Vi kan komma att uppdatera denna policy från tid till annan, exempelvis när Plattformen utvecklas eller när rättsläget ändras. Den aktuella versionen finns alltid på vår webbplats och i Plattformen, och datum för senaste uppdatering anges högst upp i dokumentet.

Vid väsentliga ändringar – exempelvis nya behandlingsändamål eller väsentligt ändrade rättsliga grunder – informerar vi dig i förväg så att du har möjlighet att ta del av ändringarna innan de börjar gälla.

13. Kontakta oss

Kontakta oss om du har frågor om denna policy, om vår behandling av dina personuppgifter eller om du vill utöva dina rättigheter.

Stackars AB

Adress: Stora Kurvgatan 18 b, 554 72 Jönköping

E-post: privacy@teamsports.se