1. Personuppgiftsansvarig
Personuppgiftsansvarig för de personuppgifter som behandlas i applikationen sportovo.io är den idrottsklubb som användaren tillhör. Idrottsklubben fastställer ändamålen och medlen för behandlingen av användarnas personuppgifter och bär det fulla ansvaret för att behandlingen uppfyller GDPR och tillämplig svensk lagstiftning (dataskyddslagen).
Företaget DO SYSTEM Sp. z o. o. (moms: PL5783172339, KRS: 0001123243, REGON: 529455490, ul. Powstańców Warszawskich 7/2, 82-300 Elbląg, Polen) som tillhandahåller tekniska tjänster för sportovo.io agerar som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal (PUB-avtal) som ingås med varje idrottsklubb som använder plattformen.
2. Dataskyddsombud
Om idrottsklubben har utsett ett dataskyddsombud (DSO) finns kontaktuppgifterna tillgängliga hos klubbadministratören. För frågor om databehandling av sportovo.io-plattformens operatör — DO SYSTEM Sp. z o. o. — kan förfrågningar skickas till: contact@sportovo.io.
3. Kategorier av behandlade uppgifter
- Identifieringsuppgifter: förnamn, efternamn, födelsedatum, personnummer (om klubben kräver det)
- Kontaktuppgifter: e-postadress, telefonnummer, bostadsadress
- Medlemskapsuppgifter: roll i klubben (spelare, tränare, vårdnadshavare), kategoritillhörighet, historik för deltagande i evenemang
- Betalningsuppgifter: transaktionshistorik, betalningsstatus, referensnummer (betalkortsuppgifter lagras inte i sportovo.io-systemet)
- Tekniska uppgifter: IP-adress, typ av webbläsare eller enhet, operativsystem, sessionsdata, åtkomstloggar
- Aktivitetsuppgifter: närvaro vid träningar och matcher, idrottsresultat, deltagarstatistik
- Kommunikationsuppgifter: innehållet i meddelanden som skickas via applikationens interna kommunikationssystem
4. Ändamål och rättsliga grunder
- Tillhandahållande av applikationstjänster — grund: Art. 6.1(b) GDPR (avtalets fullgörande)
- Hantering av användarkonto — grund: Art. 6.1(b) GDPR
- Behandling av betalningar — grund: Art. 6.1(b) och (c) GDPR
- Utskick av meddelanden och systemnotiser — grund: Art. 6.1(b) GDPR
- Hantering av klagomål och återbetalningar — grund: Art. 6.1(b) och (c) GDPR
- Föring av närvarodagbok och idrottsstatistik — grund: Art. 6.1(f) GDPR (berättigat intresse)
- Marknadsföring och promotion av klubben — grund: Art. 6.1(a) GDPR (samtycke)
- Uppfyllande av redovisnings- och skatteskyldigheter — grund: Art. 6.1(c) GDPR
5. Lagringstider
- Kontoupgifter: under avtalstiden och 3 år därefter
- Betalningsuppgifter och finansiella dokument: 7 år från utgången av räkenskapsåret
- Aktivitets- och närvarodata: under klubbmedlemskapet och 2 år därefter
- Systemloggar och tekniska data: 12 månader
- Marknadsföringsuppgifter: tills samtycke återkallas
6. Mottagare av uppgifter och tillsynsmyndighet
Personuppgifter kan delas med betaloperatörer (PayU, Stripe, Klarna), IT-leverantörer, faktureringstjänster samt myndigheter på laglig grund. Vid frågor om dataskydd, kontakta din klubbadministratör. Du har rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) — www.imy.se.
7. Användares rättigheter
- Rätt till tillgång — information om behandlade uppgifter och ändamål
- Rätt till rättelse — korrigering av felaktiga eller ofullständiga uppgifter
- Rätt till radering — begäran om borttagning av uppgifter ("rätten att bli bortglömd")
- Rätt till begränsning av behandlingen — begränsning av behandlingen i vissa fall
- Rätt till dataportabilitet — mottagning av uppgifter i strukturerat format
- Rätt att invända — invändning mot behandling baserad på berättigat intresse
- Rätt att återkalla samtycke — återkallande utan retroaktiv verkan
8. Datasäkerhet
Vi tillämpar lämpliga tekniska och organisatoriska säkerhetsåtgärder. All data som överförs mellan användarens enhet och våra servrar krypteras via TLS/SSL-protokollet. Betalkortsuppgifter lagras inte i sportovo.io-systemet — de hanteras direkt av PCI DSS-certifierade betalningsoperatörer.