Integritetspolicy

1. Personuppgiftsansvarig

Gilla Läget
FO-nummer: 3531498-2
Ulvilantie 8 C 41, 00350 Helsingfors, Finland
E-post: info@pitchlog.app

Den personuppgiftsansvarige ansvarar för att personuppgifter behandlas lagligt inom Pitchlog-applikationen.

2. Uppgifter vi samlar in

Pitchlog samlar in och behandlar följande personuppgifter:

Användarkonton (tränare och träningschefer)

• E-postadress (registrering och inloggning)
• Namn (valfritt visningsnamn)
• Föreningsnamn och roll i applikationen

Spelaruppgifter (inmatade av tränaren)

• Spelarens för- och efternamn
• Speltidsposter per match (minuter, byten)

Tekniska uppgifter

• Inloggningstidsstämplar och sessionstokens (Firebase Authentication)
• Applikationsanvändnings- och felloggar (Google Cloud)

Vi samlar inte in spelares födelsedatum, adresser, telefonnummer eller andra kontaktuppgifter.

3. Ändamål med behandlingen

Uppgift	Ändamål
E-postadress	Kontoskapande, inloggning och servicekommunikation
Spelarens namn	Koppla speltidsposter till rätt spelare
Speltidsposter	Spårning, statistik och rapporter
Tekniska loggar	Applikationsdrift och felrättning

4. Rättslig grund (GDPR)

Fullgörande av avtal (artikel 6.1 b)

Tränarens e-postadress och grundläggande kontoinformation behandlas eftersom det är nödvändigt för att tillhandahålla tjänsten i enlighet med det avtal som ingåtts med användaren.

Berättigat intresse (artikel 6.1 f)

Spelarnamn behandlas på grundval av tränarens och föreningens berättigade intresse. Speltidsspårning kräver att poster kan kopplas till namngivna spelare. Tränaren eller föreningen ansvarar för att spelare (eller, för minderåriga, deras vårdnadshavare) har informerats på lämpligt sätt.

Rättslig förpliktelse (artikel 6.1 c)

Uppgifter kan behandlas om lag eller myndighetsbeslut kräver det.

5. Tredje parter och underbiträden

Pitchlog använder följande Google-tjänster för behandling av personuppgifter. Google agerar som personuppgiftsbiträde på den personuppgiftsansvariges vägnar enligt artikel 28 GDPR.

Tjänst	Ändamål	Plats
Firebase Authentication	Hantering av användarkonton och inloggning	EU (Belgien)
Cloud Firestore	Databaslagring (konton, spelare, poster)	EU (Belgien)
Google Cloud Run	Applikationsserver (behandling av förfrågningar)	USA (us-west1)
Stripe, Inc.	Betalningsbehandling (betalda prenumerationer)	USA

Användarkonton och spelaruppgifter lagras inom EU (Firebase Authentication och Cloud Firestore, Belgien). Applikationsservern körs på Google Cloud Run i USA (us-west1), vilket innebär att förfrågningsdata behandlas i USA. Betalningsuppgifter behandlas av Stripe, Inc. i USA.

Överföring av uppgifter till USA grundar sig på EU–US Data Privacy Framework (DPF) och EU:s standardavtalsklausuler (SCC). Både Google LLC och Stripe, Inc. är certifierade under EU–US DPF. Mer information: firebase.google.com/support/privacy  ·  stripe.com/privacy.

Vi säljer, hyr ut eller delar inte personuppgifter med andra tredje parter i marknadsföringssyfte.

6. Datasäkerhet

Personuppgifter skyddas med lämpliga tekniska och organisatoriska åtgärder:

• All dataöverföring krypteras med TLS (HTTPS)
• Firebase Security Rules begränsar åtkomsten så att användare bara ser sin egen förenings data
• Firebase Authentication hanterar säker identitetshantering
• Åtkomst till produktionssystem är begränsad till teknisk personal

7. Lagringstid

Uppgift	Lagringstid
Användarkonto och e-post	Under kontots aktiva period + 12 månader efter radering
Spelaruppgifter och speltidsposter	Så länge tränaren behåller uppgifterna i applikationen
Tekniska loggar	Högst 90 dagar

Efter kontoborttagning raderas uppgifterna permanent från Google Cloud-infrastrukturen inom 90 dagar.

8. Minderårigas personuppgifter

Pitchlog är avsett för fotbollstränare. Spelarnamn som anges i applikationen tillhör ofta minderåriga. Vi vill betona följande:

• Spelarens namn är den enda uppgift som lagras om en minderårig.
• Pitchlog samlar inte in e-postadresser, födelsedatum eller kontaktuppgifter för minderåriga.
• Tränaren eller föreningen (personuppgiftsansvarig) ansvarar för att minderåriga spelares vårdnadshavare har informerats på lämpligt sätt om speltidsspårningen och att eventuella nödvändiga samtycken har inhämtats enligt tillämplig nationell lagstiftning.
• Minderåriga har inget eget användarkonto i Pitchlog.

9. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång — du kan begära en kopia av de uppgifter vi har om dig.
• Rätt till rättelse — du kan begära att felaktiga uppgifter korrigeras.
• Rätt till radering — du kan begära att dina uppgifter raderas ("rätten att bli glömd").
• Rätt till begränsning — under vissa omständigheter kan du begära att behandlingen begränsas.
• Rätt till dataportabilitet — du kan begära dina uppgifter i ett maskinläsbart format.
• Rätt att göra invändningar — du kan invända mot behandling som grundar sig på berättigat intresse.

För att utöva dina rättigheter, kontakta oss på info@pitchlog.app. Vi svarar inom 30 dagar.

Du har också rätt att lämna in ett klagomål till din nationella tillsynsmyndighet. I Sverige: Integritetsskyddsmyndigheten (IMY) — imy.se. I Finland: Dataombudsmannens byrå — tietosuoja.fi/sv.

10. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan i takt med att tjänsten utvecklas eller lagstiftningen förändras. Vi meddelar dig om väsentliga ändringar via applikationen eller e-post. Det datum som anges överst på denna sida uppdateras i enlighet med detta.

11. Kontakt

Vid frågor eller förfrågningar om integritet:

Gilla Läget
E-post: info@pitchlog.app