Integritetsmeddelande

Version 2026-10-08

Kort version

Vi sparar det som behövs för att följa idrottares träning, tester och resultat – inget mer.
Bara du, idrottarens vårdnadshavare och klubbens behöriga ledare ser uppgifterna.
Vi säljer aldrig uppgifter, visar ingen reklam och använder ingen spårning eller analys.
Allt lagras i EU. Du kan ladda ner allt och radera ditt konto själv under Inställningar.

1. Vem ansvarar?

Sport Tracking (sport.assistiq.se) drivs av Mikael Berglund (Assistiq), Sverige. Kontakt i alla integritetsfrågor: mikaelberglund1976@gmail.com. Vi svarar inom en månad.

Ansvaret delas så här:

Ditt konto (namn, e-post, inloggning, säkerhet, support): vi är personuppgiftsansvariga.
Idrottare som en klubb lägger in (resultat, tester, träning, foto): klubben är personuppgiftsansvarig och vi är klubbens personuppgiftsbiträde enligt vårt biträdesavtal. Frågor om en klubbs idrottare går i första hand till klubben – vi hjälper klubben att svara.
Idrottare som en förälder lägger in för sin egen familj: vi är personuppgiftsansvariga för lagringen i appen.

2. Vad vi sparar och varför

Vad	Varför	Rättslig grund
Konto: namn, e-post, lösenord (krypterat av Supabase) eller Google-id, roll i klubb, språk	Ge dig inloggning och rätt behörighet	Avtal (art. 6.1 b)
Idrottare: namn, födelsedatum/-år, klubb, idrott, grenar, ev. inloggningsmejl	Följa och planera träning och tävling	Klubbens berättigade intresse/medlemskap (6.1 f) eller avtal med föräldern (6.1 b)
Resultat, tävlingar, tester, mål, träningspass, träningsdagbok, kommentarer	Statistik, utveckling och planering	Som ovan
Foto av idrottare eller klubblogga (frivilligt)	Känna igen idrottaren i appen	Samtycke (6.1 a) – tas bort när som helst, då raderas filen
Hälsouppgifter: ”Gjorde något ont?” (ja/nej) efter pass och kroppsvikt vid vissa tester	Så att tränaren kan anpassa träningen	Uttryckligt samtycke (art. 9.2 a) från vårdnadshavare, eller idrottaren själv från 13 år. Ingen fritext sparas.
Bekräftelse vid registrering (vem, roll, när, version) och samtyckeslogg	Kunna visa att uppgifterna lagts in med rätt	Rättslig förpliktelse/ansvarsskyldighet (6.1 c, art. 5.2)
Inbjudningar till resultatrapportörer (e-post, hashad PIN)	Låta någon rapportera resultat från en tävling	Klubbens berättigade intresse (6.1 f)
Säkerhet: inloggningstider, godkännande av konto, logg när en administratör hjälper dig via ”visa som”	Skydda konton och kunna utreda fel	Berättigat intresse (6.1 f)

Vi frågar inte efter personnummer, adress eller betalkort. Vi hämtar inga uppgifter från andra källor.

3. Barn och unga

En vårdnadshavare eller klubben lägger till idrottaren och bekräftar att den har rätt att göra det. Bekräftelsen sparas.
Från 13 år kan idrottaren få en egen inloggning (med egen e-post som vårdnadshavaren eller klubben anger) och själv bestämma om hälsofrågan. Under 13 beslutar vårdnadshavaren.
En inloggad idrottare ser bara sina egna uppgifter. Aldrig reklam.
För barn utövar vårdnadshavaren rättigheterna nedan.

För dig som tränar: vad sparar appen om mig?

Ditt namn, när du är född, din klubb, ett foto om någon lagt in det, dina resultat, tester och träningspass. Det är för att din tränare ska kunna hjälpa dig. Bara du, dina föräldrar och dina tränare ser det. Vi säljer det aldrig. Om något gjorde ont sparas bara om du (13+) eller din förälder sagt ja – och det kan stängas av, då raderas svaren. Vill du ändra eller ta bort något? Prata med din förälder eller tränare.

4. Vilka ser uppgifterna?

Idrottaren själv, vårdnadshavare och klubbens ägare/administratörer. Personer som klubben gett läsbehörighet (viewer) ser klubbens idrottare och resultat, men aldrig hälsosvar.
Tränare ser bara idrottare i de grupper de tränar. Hälsosvar ser bara tränare för idrottarens egna grupper – inte andra medlemmar.
Vi (plattformsadministratören) har åtkomst för drift och support. När vi tittar ”som” en användare för att hjälpa till loggas det.

Leverantörer (personuppgiftsbiträden) som behövs för att driva tjänsten:

Leverantör	Vad	Var
Supabase	Databas, inloggning, filer (foton), inloggningsmejl	EU (Irland)
Vercel	Webbservrar och drift	Serverfunktioner i EU (Dublin), sidor levereras via globalt CDN; amerikanskt bolag – EU–US Data Privacy Framework och standardavtalsklausuler
Google	Bara om du väljer ”Logga in med Google” – vi sparar inga Google-tokens	EU/USA (Googles villkor)
Resend	Inbjudningsmejl, när det aktiveras	Amerikanskt bolag – standardavtalsklausuler

Vi lämnar bara ut uppgifter till myndigheter om lag kräver det.

5. Hur länge?

Konto: tills du raderar det (Inställningar → Your data → Delete my account). Det raderas direkt.
Idrottare och deras resultat: tills klubben/vårdnadshavaren tar bort idrottaren eller kontot. Foton raderas samtidigt, och filer utan ägare rensas automatiskt varje natt.
Hälsosvar och vikt: tills samtycket återkallas – då raderas de direkt.
Säkerhetskopior: inga i dag. Om vi inför dem försvinner raderade uppgifter ur dem inom 7 dagar.
Serverloggar hos Vercel (t.ex. IP-adress) sparas en kort tid enligt Vercels standard.

6. Dina rättigheter

Få veta vad vi sparar och få en kopia – ”Download my data” under Inställningar ger allt som JSON.
Rätta felaktiga uppgifter.
Radera – själv under Inställningar, eller be oss/klubben.
Återkalla samtycke (foto, hälsosvar) när som helst.
Invända mot eller begränsa behandling som bygger på berättigat intresse, och dataportabilitet.
Klaga hos Integritetsskyddsmyndigheten, imy.se.

Kontakta oss på mikaelberglund1976@gmail.com.

7. Säkerhet

All trafik går över HTTPS. Lösenord hanteras av Supabase och lagras bara som hash. Databasen skyddar varje rad med behörighetsregler (row-level security), så en användare bara kan läsa det den har rätt till. Foton ligger i en privat lagring och visas bara för behöriga. Vi har en rutin för personuppgiftsincidenter och anmäler till IMY inom 72 timmar när det krävs.

8. Kakor och lagring i webbläsaren

Bara det som behövs för att appen ska fungera: inloggningskakor (Supabase), språk (lang), vald klubb (active_ctx, last_ctx), samt i webbläsarens lokala lagring ljust/mörkt läge och om du stängt installationsrutan. Inga spårnings- eller reklamkakor – därför ingen cookie-banner.

9. Ändringar

Ändras texten i sak uppdaterar vi versionen ovan och meddelar användarna vid väsentliga ändringar.