Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är:

• ICLICS SRL, ett bolag med begränsat ansvar (société à responsabilité limitée) enligt belgisk rätt
• Säte: Chemin du Beau Vallon 42, 5100 Wépion (Namur), Belgien
• Företagsnummer (BCE) / momsregistreringsnummer: BE 0548.813.132
• Kontakt för frågor om dina uppgifter: contact@teeconnect.io

ICLICS SRL har inte utsett något dataskyddsombud, eftersom det inte är obligatoriskt för bolagets verksamhet. Förfrågningar hanteras direkt av bolagets verkställande direktör.

Två särskilda fall: de kontakter som du antecknar i din loggbok och de anteckningar som en tränare gör om sina elever är uppgifter som du själv väljer att registrera; du ansvarar för dem och vi behandlar dem för din räkning (se användarvillkoren, avsnittet ”Uppgifter om tredje part”). På samma sätt ansvarar arrangören av en gemenskap för hur han eller hon, utanför Tjänsten, använder uppgifterna om gemenskapens medlemmar.

2. Insamlade uppgifter och ändamål

Vi samlar bara in det som behövs för att Tjänsten ska fungera. Uppgifter som är märkta ”valfritt” samlas bara in om du själv anger dem.

2.1. Konto och profil

De profiluppgifter som du anger är synliga för andra medlemmar enligt dina synlighetsinställningar. Din e-postadress, ditt födelsedatum, ditt telefonnummer och din position visas aldrig.

2.2. Position

Om du ger applikationen åtkomst till telefonens platstjänster registrerar den din position varje gång du öppnar den, avrundad till ungefär en kilometer. Den används för att beräkna avstånd: medlemmar, klubbar, gemenskaper och partnererbjudanden nära dig. Den visas aldrig för andra medlemmar. Varje ny position ersätter den föregående, och den raderas tillsammans med ditt konto. Du kan när som helst återkalla behörigheten i telefonens inställningar.

2.3. Aktivitet i Tjänsten

2.4. Matchning och automatiska sammanfattningar

För att kunna föreslå partner med intressen som liknar dina omvandlas en del av din profil (nivå, klubb, land, region, bransch, yrke, företag, tillgänglighet, preferenser och presentationstext, utan ditt namn och din e-postadress) till en numerisk representation av en AI-modell, via vår leverantör OpenRouter. Varje vecka kan vi presentera ditt förnamn, ditt yrke och din region för andra medlemmar med en liknande profil, och omvänt.

När en medlem i en gemenskap har många olästa meddelanden, och för gemenskapens veckobrev, skickas de berörda meddelandena och författarnas förnamn till samma leverantör för att skriva en kort sammanfattning, som bara visas för gemenskapens medlemmar.

Ingen av dessa behandlingar leder till beslut som har rättsliga följder för dig: det handlar om förslag.

2.5. Aviseringar och e-post

2.6. Svara på en inbjudan utan konto

Om du svarar på ett evenemang via en länk, utan att skapa ett konto, registrerar vi ditt förnamn, din e-postadress, ditt svar, antalet personer som följer med dig och ditt språk. Adressen används enbart för att bekräfta ditt svar och göra det möjligt för dig att ändra eller återkalla det. Ett obekräftat svar raderas efter 72 timmar; ett bekräftat svar raderas sex månader efter evenemangets datum, eller så snart du återkallar det. Om du senare skapar ett konto med samma adress kopplas svaret till kontot.

2.7. Betalningar för evenemang

När en arrangör aktiverar onlinebetalning för ett evenemang hanteras betalningen av Stripe. Vi överför din e-postadress och evenemangets namn till Stripe; dina kort- eller bankkontouppgifter når aldrig oss. Vi sparar belopp, datum och betalningens status.

För att kunna ta emot betalningar öppnar en arrangör ett konto hos Stripe, som direkt begär de uppgifter som krävs enligt reglerna mot bedrägeri och penningtvätt: identitet, födelsedatum, adress, nationellt identifikationsnummer (i Belgien det nationella registernumret), bankuppgifter och i förekommande fall en identitetshandling. Stripe behandlar dessa uppgifter som självständigt personuppgiftsansvarig, enligt sin egen integritetspolicy. Vi varken tar emot eller sparar dessa uppgifter, utan endast kontots status och listan över de uppgifter som Stripe fortfarande väntar på.

2.8. Användningsstatistik och annonsering

Applikationen använder Google Firebase Analytics för att mäta hur den används (öppnade skärmar, genomförda steg som registrering eller skapande av en spelrunda, enhetsmodell, version, land), kopplat till en teknisk identifierare för ditt konto, utan ditt namn och din e-postadress.

Den använder också utvecklingspaketet Meta App Events för att mäta effekten av våra annonskampanjer på Facebook och Instagram: installation, öppning av applikationen, registrering och några viktiga steg överförs till Meta. Applikationen har ingen åtkomst till telefonens annonsidentifierare.

Du kan invända mot denna mätning genom att skriva till oss. En kommande version av applikationen kommer att erbjuda en inställning där du kan avböja den direkt.

2.9. Webbplatser, kartor och väder

Webbplatserna använder varken reklamcookies eller verktyg för användningsstatistik. De sparar i din webbläsare det språk som du har valt och, för arrangörs- och administrationsytorna, din session. Leverantören som driftar webbplatserna för tekniska loggar (IP-adress, begärd sida, datum).

Klubbkartan visar kartbakgrunder från OpenStreetMap: din enhet hämtar dem direkt från OpenStreetMap Foundation, som får din IP-adress och det område som visas. Vädret för en klubb hämtas av din enhet från tjänsten OpenWeather, med klubbens koordinater (inte dina) och din IP-adress.

2.10. Support och partnerskapsförfrågningar

När du skriver till oss, eller fyller i partnerskapsformuläret på webbplatsen (namn, e-postadress, företag, land, meddelande), använder vi uppgifterna för att svara dig.

3. Rättslig grund

• Fullgörande av avtal (art. 6.1 b): konto, profil, meddelanden, spelrundor, gemenskaper, coachning, loggbok, matchning, aviseringar och e-post som rör Tjänsten, svar på inbjudningar, betalningar.
• Samtycke (art. 6.1 a): position, aviseringar på enheten, alternativet ”Partnerevenemang”, valfria profiluppgifter. Du kan när som helst återkalla ditt samtycke.
• Berättigat intresse (art. 6.1 f): säkerhet och förebyggande av missbruk, sammanfattningar och veckovisa presentationer, informationsmejl till medlemmarna, användningsstatistik och mätning av våra kampanjer, hantering av support- och partnerskapsförfrågningar. Du kan invända mot detta.
• Rättslig förpliktelse (art. 6.1 c): bevarande av bokföringsunderlag för betalningar, svar till myndigheter.

4. Vem som tar emot dina uppgifter

Vi säljer aldrig dina uppgifter. De är synliga för andra medlemmar i den omfattning som beskrivs i punkt 2, och för arrangören av en gemenskap när det gäller gemenskapens medlemmar och evenemang. Vi anlitar följande leverantörer, som alla är bundna av avtalsenliga åtaganden i enlighet med artikel 28 i GDPR:

Vi kan också lämna ut uppgifter till en myndighet som enligt lag kräver det.

5. Överföringar utanför Europeiska unionen

Vår databas finns inom Europeiska unionen. Vissa av de leverantörer som anges ovan är etablerade i USA eller behandlar uppgifter där. Dessa överföringar omfattas av de standardavtalsklausuler som Europeiska kommissionen har antagit och, när leverantören är certifierad enligt det, av ramverket för dataskydd mellan EU och USA (Data Privacy Framework). För Storbritannien finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

6. Lagringstider

• Konto, profil, aktivitet och skickade meddelanden: så länge ditt konto finns. När du raderar ditt konto raderas dessa uppgifter omedelbart; värdtjänstens säkerhetskopior försvinner sedan genom rotation inom högst 30 dagar.
• Position: ersätts vid varje uppdatering och raderas tillsammans med kontot.
• Svar på en inbjudan utan konto: 72 timmar om de inte bekräftas; sex månader efter evenemangets datum om de bekräftas.
• Betalningar: under den tid som krävs enligt belgisk bokförings- och skattelagstiftning.
• Tekniska loggar, inloggningslogg och granskningslogg: högst 12 månader.
• Användningsstatistik: högst 14 månader hos Google Firebase; hos Meta enligt Metas egna lagringsregler.
• Kontakter med supporten och partnerskapsförfrågningar: den tid som behövs för att hantera ärendet, därefter högst 3 år.

7. Dina rättigheter

Du har följande rättigheter:

• Tillgång och dataportabilitet (art. 15 och 20): på enkel begäran till contact@teeconnect.io, från ditt kontos e-postadress, lämnar vi ut alla dina uppgifter i en strukturerad fil (JSON) som kan återanvändas.
• Rättelse (art. 16): direkt i din profil eller genom att skriva till oss.
• Radering (art. 17): i applikationen (Profil och sedan ”Radera mitt konto”), via sidan teeconnect.io/sv/delete-account eller genom att skriva till oss.
• Invändning (art. 21): mot behandlingar som grundar sig på vårt berättigade intresse, bland annat användningsstatistik och informationsmejl (länk för avregistrering i varje e-postmeddelande).
• Begränsning (art. 18): i de fall som anges i GDPR.
• Återkallande av samtycke: när som helst, i telefonens inställningar (position, aviseringar) eller i din profil, utan att det påverkar det som har gjorts dessförinnan.

Vi svarar inom en månad. Om dina uppgifter finns i en medlems loggbok eller i en gemenskap kan du vända dig till den medlemmen eller till arrangören, eller direkt till oss: vi hjälper då medlemmen eller arrangören att hantera din begäran.

Du kan lämna in ett klagomål till den belgiska dataskyddsmyndigheten (Autorité de protection des données), Rue de la Presse 35, 1000 Bruxelles (www.dataprotectionauthority.be), eller till tillsynsmyndigheten i det land där du bor.

8. Vårt teams åtkomst till dina uppgifter

Vårt team får bara åtkomst till dina uppgifter för att driva Tjänsten, hantera en begäran som du skickar till oss, moderera anmält innehåll eller upprätthålla säkerheten. Känsliga åtgärder (ändrade behörigheter, tilldelning av en värd- eller administratörsroll, export av uppgifter, radering av konto, ändring av de juridiska texterna) registreras i en granskningslogg, utan ditt namn och din adress. Tester görs på testkonton, aldrig på dina.

9. Säkerhet

• Kryptering av kommunikation (TLS) och av lagrade uppgifter
• Lösenord lagras i irreversibelt krypterad form
• Åtkomstregler i databasen: varje medlem har bara åtkomst till det som gäller honom eller henne
• Administrativ åtkomst är begränsad och loggas
• Drift hos Supabase på en SOC 2-certifierad infrastruktur

Vid en personuppgiftsincident som innebär en risk för dig underrättar vi den belgiska dataskyddsmyndigheten inom 72 timmar och, om risken är hög, de berörda personerna. Varje upptäckt säkerhetsbrist dokumenteras i vårt incidentregister, även om den inte har fått några följder.

10. Lägsta ålder

Tjänsten är förbehållen personer som är 16 år eller äldre. Om vi får veta att ett konto tillhör en yngre person raderar vi det.

11. Ändringar

Vi kan ändra denna policy för att följa utvecklingen av Tjänsten eller regelverket. Datum för senaste uppdatering anges högst upp på sidan. Alla väsentliga ändringar meddelas dig i applikationen eller via e-post.

12. Kontakt

• E-post: contact@teeconnect.io
• Post: ICLICS SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgien
• Ämne: ”Dataskydd — [din begäran]”