Integritetspolicy

1. Personuppgiftsansvarig

Ansvarig för behandlingen av dina personuppgifter är:

Anders Burman
E-post: andersburman3@gmail.com

2. Vilka uppgifter samlar vi in och varför?

Kontouppgifter

• E-postadress — för inloggning och kontokommunikation
• Lösenord — lagras krypterat (hashat), aldrig i klartext
• Födelseår — för att verifiera att du är minst 13 år

Uppgifter om atleter

Du kan registrera atleter (t.ex. dina barn) med följande uppgifter:

• Namn
• Födelseår
• Kön
• Klubb (valfritt)

Resultatdata

• Tävlingsresultat och träningsresultat
• Datum
• Grentyp och utrustningsspecifikation
• Tävlingsuppgifter (namn, plats, miljö)

Rättslig grund

Vi behandlar dina personuppgifter baserat på samtycke (du väljer att skapa ett konto och lägga in data) samt berättigat intresse (att tillhandahålla och förbättra tjänsten).

3. Uppgifter om barn och atleter

Trackletes samlar inte in uppgifter direkt från barn. Det är föräldrar eller tränare som registrerar atleters uppgifter. Du som lägger in information om en atlet ansvarar för att du har rätt att göra det, exempelvis som vårdnadshavare.

4. Hur lagras och skyddas din data?

All data lagras i en PostgreSQL-databas via Supabase, som är:

• Hostad inom EU (Stockholm-regionen)
• Skyddad med Row Level Security (RLS) — varje användare kan bara se sin egen data
• Autentisering hanteras av Supabase Auth med krypterade lösenord

Webbapplikationen hostas på Vercel. Kommunikation sker alltid via HTTPS.

5. Hur länge sparas din data?

Din data sparas så länge du har ett aktivt konto. Om du raderar ditt konto tas all kopplad data bort permanent. Atleter som du är ensam ägare till raderas, inklusive alla deras resultat och tävlingar.

6. Dina rättigheter enligt GDPR

Som användare har du rätt att:

• Få tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter och ditt konto
• Begära dataportabilitet — få ut dina uppgifter i ett strukturerat format
• Invända mot behandling av dina uppgifter
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina uppgifter behandlas felaktigt

Kontakta andersburman3@gmail.com för att utöva dina rättigheter. Du kan också radera ditt konto direkt i appen under Inställningar.

Integritetsskyddsmyndigheten (IMY): www.imy.se

7. Kakor (cookies)

Trackletes använder inga spårningskakor. Vi använder enbart nödvändiga sessionskakor för att hantera din inloggning. Dessa kakor är tekniskt nödvändiga och kräver inget separat samtycke.

8. Tredjeparter och dataöverföring

Vi delar inte dina personuppgifter med tredje part i marknadsföringssyfte. Följande tjänster används för att driva Trackletes:

• Supabase — databas och autentisering (hostad i EU, Stockholm)
• Vercel — webbhotell för applikationen

Vi använder inga tredjepartsverktyg för analys eller annonsering.

9. Ändringar i policyn

Denna integritetspolicy kan komma att uppdateras. Vid väsentliga ändringar informeras du via e-post eller ett meddelande i appen. Datumet för senaste uppdatering visas alltid överst på denna sida.

10. Kontakt

Har du frågor om hur dina personuppgifter hanteras, kontakta:

Anders Burman
andersburman3@gmail.com