Integritetspolicy
Senast uppdaterad: 12 oktober 2026 · Version 2.1
1. Vem ansvarar för personuppgifterna?
GameFinderz är tjänstens kommersiella namn. Den person eller organisation som faktiskt tillhandahåller GameFinderz är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Namn, fysisk postadress och fungerande e-postkontakt ska finnas lätt tillgängliga vid publik lansering. Organisationsnummer och momsregistreringsnummer anges om sådana finns.
Registrerade användare kan redan nu kontakta oss genom Hjälp & support i plattformen.
2. Vilka uppgifter behandlar vi?
Vi behandlar endast uppgifter som behövs för att tillhandahålla, skydda och utveckla tjänsten. Det kan omfatta:
- Konto: namn, e-postadress, användar-id, verifieringsstatus och autentiseringsinformation.
- Lag och behörighet: förening, lag, roll, lagkoppling, inbjudningar och administratörsbehörighet.
- Matchinformation: matchsökningar, matchförfrågningar, datum, plats, resultat, avbokningar, no-show, omdömen och matchhistorik.
- Support och säkerhet: supportärenden, uppgifter som användaren själv lämnar, tekniska loggar och information som behövs för felsökning eller missbruksutredning.
- Användningsstatistik: aggregerad trafik- och enhetsinformation från Vercel Web Analytics. Denna analys är cookielös och är inte avsedd att identifiera enskilda användare.
GameFinderz är byggt för lag och ledare. Lägg inte in personnummer, hälsouppgifter, ID-handlingar, uppgifter om barns privatliv eller andra känsliga/onödiga personuppgifter i fritextfält.
3. Varifrån kommer uppgifterna?
De flesta uppgifter kommer direkt från dig eller andra behöriga personer i ditt lag. Vissa uppgifter skapas när tjänsten används, exempelvis matchhistorik, behörighetsändringar och teknisk säkerhetsinformation. Uppgifter om ett lag kan också lämnas av en annan behörig lagledare i samband med en matchförfrågan eller ett verifierat matchutfall.
4. Varför behandlar vi uppgifterna och vilken rättslig grund använder vi?
Avtal: för att skapa konto, administrera lag, visa relevanta matcher, hantera förfrågningar, bekräftelser, kalender, support och andra funktioner som användaren begär.
Berättigat intresse: för att skydda tjänsten, förebygga bedrägeri och missbruk, felsöka, förbättra funktioner, hantera tvister om plattformsanvändning och upprätthålla rimlig kvalitet och tillförlitlighet. Vi väger då vårt intresse mot den registrerades integritet.
Rättslig förpliktelse: när vi måste spara eller lämna uppgifter enligt lag, myndighetsbeslut eller andra bindande krav.
Samtycke: används endast när det faktiskt krävs. Om vi framöver inför behandling som kräver samtycke, exempelvis vissa marknadsförings- eller spårningsfunktioner, ska samtycket vara frivilligt och kunna återkallas.
5. Lagprofiler, rating och synlighet
Laguppgifter som är avsedda för matchning kan visas för andra inloggade GameFinderz-användare, exempelvis föreningsnamn, lagnamn, åldersgrupp, serie, ort, spelform, hemmaplan, matchannons, verifieringsstatus och GameFinderz Reliability.
Reliability och rekommendationer bygger på uppgifter i plattformen och är stöd för användaren – inte en garanti för ett lag, en person eller en framtida match. GameFinderz använder inte sådana poäng för beslut som har rättslig eller motsvarande betydande effekt för en fysisk person.
6. Barn och ungdomslag
Tjänsten kan användas av ledare för barn- och ungdomslag, men GameFinderz är inte avsett för lagring av barns privata personuppgifter. Matchannonser ska beskriva laget, inte enskilda spelare. Publicera inte namnlistor, kontaktuppgifter, medicinska uppgifter, bilder eller andra identifierande uppgifter om minderåriga om det inte är nödvändigt och du har rätt att göra det.
7. Leverantörer och mottagare
Vi använder personuppgiftsbiträden och tekniska leverantörer för drift av tjänsten. I nuvarande lösning används bland annat Supabase för databas och autentisering samt Vercel för hosting och cookielös webbanalys. När transaktionsmejl aktiveras kan en särskild e-postleverantör användas.
Leverantörer får endast behandla uppgifter i den omfattning som behövs för respektive tjänst och enligt tillämpliga avtal. Vi säljer inte personuppgifter. Uppgifter kan lämnas ut när lag, myndighetsbeslut eller rättsliga anspråk kräver det.
8. Överföringar utanför EU/EES
En teknisk leverantör kan behandla uppgifter i eller från ett land utanför EU/EES. När GDPR kräver det ska överföringen stödjas av en giltig mekanism, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, tillsammans med kompletterande skydd där det behövs.
9. Hur länge sparas uppgifter?
Vi sparar inte uppgifter längre än vad som behövs för ändamålet. Kontouppgifter sparas normalt medan kontot används och därefter så länge det behövs för avslut, säkerhet, rättsliga krav eller tvist. Matchhistorik kan behöva bevaras längre eftersom samma match berör flera lag och används för historik, resultat, pålitlighet och missbruksutredning.
Support- och verifieringsunderlag bedöms utifrån ärendets art och raderas eller avidentifieras när de inte längre behövs. Säkerhetsinformation kan sparas under den tid som behövs för att upptäcka och utreda obehörig användning.
10. Säkerhet
Vi använder bland annat personlig autentisering, e-postverifiering, rollbaserad behörighet, Row Level Security i databasen, säkerhetsheaders, sessionsskydd och begränsad administratörsåtkomst. Intern plattformsadmin kräver förstärkt autentisering. Ingen onlinetjänst kan garantera absolut säkerhet, men vi arbetar för att minska riskerna och åtgärda identifierade brister.
11. Dina rättigheter enligt GDPR
Du kan, när förutsättningarna i GDPR är uppfyllda, begära tillgång till dina uppgifter, rättelse, radering, begränsning, dataportabilitet eller invända mot viss behandling. Du har alltid rätt att invända mot direktmarknadsföring.
En begäran kan lämnas genom Hjälp & support. Vi kan behöva verifiera din identitet innan uppgifter lämnas ut eller ändras. Vi återkopplar utan onödigt dröjsmål och normalt senast inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
12. Radering av konto och lagdata
En begäran om radering innebär inte automatiskt att all historik kan tas bort direkt. Vissa uppgifter kan behöva bevaras för andra lags matchhistorik, rättsliga skyldigheter, säkerhet eller för att försvara rättsliga anspråk. Där det är möjligt raderas eller avidentifieras personkopplingen samtidigt som nödvändig matchhistorik kan bevaras.
13. Personuppgiftsincidenter
Om en incident inträffar bedömer vi riskerna och vidtar åtgärder. När lag kräver det anmäls incidenten till behörig tillsynsmyndighet och berörda personer informeras.
14. Ändringar av policyn
Policyn uppdateras när tjänsten, leverantörer eller behandlingen förändras. Datum och version högst upp visar aktuell lydelse. Väsentliga ändringar kommuniceras på lämpligt sätt.
15. Hur fungerar synlighet och åtkomst i praktiken?
Kontouppgifter och inloggningsuppgifter ska inte visas i lagprofiler. Laguppgifter och matchannonser kan däremot visas för andra behöriga användare så att de kan hitta motståndare. Behöriga lagledare kan se information som behövs för att hantera sitt lag och dess matcher. GameFinderz-administratörer kan behöva åtkomst till relevanta uppgifter för support, säkerhet och missbruksutredning.
Matchhistorik, resultat och verifierade omdömen kan beröra flera lag. Vi försöker därför skilja uppgifter om enskilda personer från lagets gemensamma matchhistorik vid rättelse eller radering.
16. Praktiska exempel på dina rättigheter
Fel e-postadress eller namn: kontakta support om uppgiften inte kan ändras i kontot. Fel laguppgift: be en behörig Owner/Admin rätta uppgiften under Mitt lag. Registerutdrag: begär en sammanställning av de personuppgifter vi behandlar om dig. Radering: ange vilket konto eller vilka uppgifter begäran gäller. Vi prövar varje begäran enligt GDPR och förklarar om något behöver behållas enligt lag eller för berättigade ändamål.
Du behöver inte ange personnummer eller skicka kopia av en ID-handling i ett vanligt supportärende. Om identiteten måste kontrolleras ger vi särskilda instruktioner för det.
17. Uppgifter i supportärenden
Supportärenden används för att besvara frågor, felsöka och vid behov hantera säkerhetsincidenter eller integritetsbegäranden. Beskriv problemet utan lösenord, autentiseringskoder, personnummer eller känsliga uppgifter om barn. Om en skärmbild behövs bör onödiga personuppgifter döljas innan den delas.
18. Information som måste kompletteras inför öppen lansering
Denna policy behöver kompletteras med ansvarig juridisk persons fullständiga identitet och en fungerande extern kontaktväg. Vi behöver också fastställa dokumenterade gallringsfrister, aktuella personuppgiftsbiträdesavtal, relevanta tredjelandsöverföringar och rutiner för registerutdrag och radering. Dessa uppgifter ska verifieras innan öppen lansering; vi anger inte påhittade kontaktuppgifter eller lagringstider.