Integritetspolicy och behandling av personuppgifter

Vem ansvarar för personuppgifterna

Ansvaret är delat, och det är viktigt att hålla isär de två delarna.

SportPix är personuppgiftsansvarig för ditt konto. Det gäller din e-postadress, ditt lösenord och uppgifter om vilken förening du tillhör och vad du har behörighet att göra. Där bestämmer vi ändamål och medel, och där vänder du dig till oss.

Föreningen är personuppgiftsansvarig för det innehåll som läggs in i tjänsten, till exempel spelarnamn, tröjnummer och bilder på spelare. Vi behandlar de uppgifterna för föreningens räkning, som personuppgiftsbiträde, och bara enligt föreningens instruktioner. Vi bestämmer inte vilka spelare som läggs in eller vilka bilder som publiceras.

Det betyder i praktiken att en spelare som vill få sitt namn eller sin bild borttagen i första hand ska vända sig till sin förening, som kan ta bort uppgiften direkt i tjänsten. Vi hjälper naturligtvis till om det inte fungerar.

Varför vi samlar in din e-postadress

Vi samlar in din e-postadress av ett enda skäl: för att du ska kunna skapa och använda ett konto hos SportPix. Den är ditt användarnamn när du loggar in, och den är vägen vi skickar en inbjudan till föreningens konto och låter dig återställa ditt lösenord.

Vi använder den inte till något annat. Vi skickar ingen reklam, vi säljer den inte vidare, vi lämnar inte ut den för marknadsföring och vi bygger inga profiler av den.

Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra avtalet med dig om att tillhandahålla tjänsten (artikel 6.1 b i GDPR). Utan en e-postadress går det inte att ha ett konto.

Ditt lösenord sparas aldrig i klartext, utan bara som en kryptografisk hash som inte går att läsa ut lösenordet ur.

Vilka uppgifter vi behandlar

Utöver e-postadressen behandlar vi de uppgifter ni själva lägger in när ni skapar grafik, samt ett litet antal tekniska uppgifter som behövs för att driva tjänsten.

• Kontouppgifter: e-postadress, lösenord i hashad form, vilken förening och vilka lag du tillhör, din roll och dina behörigheter, samt om kontot är aktivt.

• Inbjudningar: e-postadressen till den som bjuds in, vem som bjöd in och när inbjudan accepterades.

• Innehåll ni lägger in: bilder ni laddar upp, föreningens logotyp, spelarnamn och tröjnummer, lagnamn, sponsorer, matchresultat och den text ni fyller mallarna med.

• Matchdata från kalender: om ni kopplar en publik kalenderlänk, till exempel från SportAdmin, hämtar vi kommande matcher från den och sparar tid, motståndare och plats. Vi hämtar bara det som redan ligger publikt i den kalender ni själva pekat ut.

• Driftdata: ett fåtal tekniska händelser, till exempel att en export misslyckades, tillsammans med förenings-id och en förkortad uppgift om webbläsare. Det används för felsökning och innehåller ingen identifierare för dig som person eller för din enhet.

• Intresseanmälan: om du hör av dig via kontaktformuläret behandlar vi namn, förening, e-postadress och ditt meddelande, för att kunna svara dig.

Föreningens ansvar för bilder och spelarnamn

Föreningen ansvarar för att den har de nödvändiga godkännandena för de spelarnamn och övriga personuppgifter som registreras i sportpix.se. Det gäller både uppgifter som skrivs in för hand och uppgifter som importeras från ett annat system.

När du laddar upp en bild ansvarar du för att du har rätt att använda den, och för att de personer som syns på bilden har samtyckt till att den publiceras. Det gäller särskilt bilder på barn och ungdomar, där samtycke normalt ska hämtas från vårdnadshavare. Har du köpt eller fått bilden av en fotograf ansvarar du också för att du har rätt att publicera den.

När du lägger in spelarnamn ansvarar du för att du har rätt att publicera namnen. Tänk på att ett namn tillsammans med ett lag och en bild är en publicering av en identifierbar person, och att den ofta hamnar i sociala medier eller på en skärm i arenan.

SportPix granskar inte innehållet ni lägger in och kan inte avgöra om ett samtycke finns. Vi tar därför inget ansvar för publiceringen som sådan, men vi hjälper alltid till att få bort en uppgift som inte borde ligga kvar.

En spelare, eller en vårdnadshavare, kan när som helst begära att namnet eller bilden tas bort. Föreningen ska då ta bort uppgiften utan onödigt dröjsmål.

Föreningarnas logotyper

SportPix äger inte rätten till föreningarnas logotyper. Varje förening är rättighetshavare till sin egen logotyp, och den rätten påverkas inte av att logotypen finns i tjänsten.

Vi visar logotyperna för att kunna skapa den grafik tjänsten finns till för, till exempel matchbilder för sociala medier och det som visas på skärmarna i arenan. Det gäller både er egen logotyp och motståndarnas, eftersom en matchbild behöver båda.

Vill ni som förening inte att SportPix använder er logotyp för att skapa bilder, maila [email protected]. Då tar vi bort den ur tjänsten. Ni behöver inte motivera varför, och vi bekräftar när det är gjort.

Följden av det är att vi inte kan lova er att alla föreningars logotyper finns tillgängliga i tjänsten. Vilken förening som helst kan begära att vi tar bort sin, och då gör vi det. Saknas en logotyp när ni ska skapa en matchbild kan det vara förklaringen.

Hur länge vi sparar uppgifterna

Vi sparar dina uppgifter tills du vill att de raderas. Det finns ingen bortre tidsgräns som tvingar fram en radering, och du behöver inte göra något för att behålla dem.

Vill du att vi raderar dem, maila [email protected] så hjälper vi dig. Vi bekräftar när raderingen är gjord.

När ett konto raderas tas inloggningen och kontouppgifterna bort. Innehåll som föreningen lagt in, till exempel spelarnamn och bilder, ägs av föreningen och tas bort av föreningen eller på föreningens begäran. Säg till om du vill att vi tar bort båda delarna, så gör vi det.

Om något måste sparas längre, till exempel för att bokföringslagen kräver att underlag till en betalning sparas i sju år, sparar vi bara det som lagen kräver och bara så länge den kräver det. Vi berättar då vad det gäller.

Dina rättigheter

Du har enligt GDPR ett antal rättigheter, och du utövar samtliga genom att kontakta oss. Det kostar ingenting. Vi svarar utan onödigt dröjsmål och senast inom en månad.

• Tillgång: du kan begära en fullständig överblick över de uppgifter vi har om dig, ett så kallat registerutdrag.

• Rättelse: du kan få felaktiga eller ofullständiga uppgifter korrigerade.

• Radering: du kan begära att vi raderar dina uppgifter.

• Begränsning: du kan begära att vi tillfälligt slutar behandla uppgifterna, till exempel medan en invändning utreds.

• Dataportabilitet: du kan få ut de uppgifter du lämnat till oss i ett maskinläsbart format.

• Invändning: du kan invända mot behandling som vi utför med stöd av en intresseavvägning.

• Återkalla samtycke: har en behandling byggt på ditt samtycke kan du ta tillbaka det när som helst, utan att det påverkar det som redan gjorts.

Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter, och vi lämnar aldrig ut dem för marknadsföring.

För att kunna driva tjänsten anlitar vi leverantörer som behandlar uppgifter för vår räkning, så kallade personuppgiftsbiträden. De får bara behandla uppgifterna enligt våra instruktioner, och det finns personuppgiftsbiträdesavtal på plats.

• Supabase: databas, inloggning, fillagring och serverfunktioner. Här ligger kontouppgifterna och det innehåll ni lägger in.

• Resend: utskick av transaktionsmail, till exempel inbjudningar och meddelanden från kontaktformuläret.

• Driftleverantör för själva webbplatsen, som kör applikationen.

Överföring utanför EU och EES

Några av våra leverantörer är etablerade utanför EU och EES, eller kan behandla uppgifter där. Det gäller framför allt utskick av e-post.

När uppgifter förs över till ett land utanför EU och EES sker det med stöd av de skyddsåtgärder som GDPR kräver, i praktiken EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå, tillsammans med tekniska skyddsåtgärder som kryptering.

Vill du veta exakt vilka leverantörer som används och vilken grund som gäller för respektive överföring, maila [email protected] så berättar vi.

När vår support tittar i ert konto

Ibland behöver vi se det ni ser för att kunna lösa ett problem. Vi har därför en supportfunktion som gör att vi tillfälligt kan öppna ert konto.

Den används bara när det behövs för att hjälpa er, den kräver en engångslänk som bara fungerar en gång, och medan den är aktiv visas en tydlig banner i gränssnittet så att det aldrig är dolt att support är inloggad.

Cookies och lagring i webbläsaren

SportPix sätter inga cookies. Vi har ingen analys, inga annonser och inga pixlar från tredje part, och vi laddar inga externa skript. Även typsnitten ligger på vår egen server, så din webbläsare kontaktar inte någon annan.

Det vi använder är lagring i din egen webbläsare. En del av den är nödvändig för att tjänsten ska fungera alls, framför allt din inloggning. Resten är bekvämligheter, till exempel att en halvfärdig mall finns kvar om du laddar om sidan, och de aktiveras bara om du valt att acceptera dem.

Du väljer själv i rutan som visas vid ditt första besök, och du kan ändra dig när som helst via länken i sidfoten. Väljer du bort de valfria raderas de som redan sparats på din enhet.

Säkerhet

All trafik till och från sportpix.se går krypterad över HTTPS, och lösenord lagras aldrig i klartext.

Åtkomsten är begränsad på databasnivå, så att en inloggad användare bara kommer åt sin egen förenings innehåll. Uppladdade bilder ligger i skyddad lagring och nås via tidsbegränsade länkar, inte via öppna adresser.

Skulle det ändå inträffa en personuppgiftsincident som innebär en risk för dig anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig när lagen kräver det.

Om du inte är nöjd

Hör av dig till oss först, så försöker vi lösa det. Tycker du att vi behandlar dina personuppgifter felaktigt har du också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

IMY nås på [email protected] och på imy.se.

Ändringar i den här policyn

Vi uppdaterar den här sidan när tjänsten ändras. Datumet högst upp visar när innehållet senast ändrades.

Vid större ändringar som påverkar hur vi behandlar dina uppgifter informerar vi dig i tjänsten eller via e-post innan ändringen börjar gälla.

Kontakta oss

Har du frågor om den här policyn, vill ha en fullständig överblick över dina uppgifter, eller vill att vi raderar dem, maila [email protected].

Vi läser all post och hjälper dig vidare.