Integritetspolicy

KLUBB|hantering drivs av Klubbförsäljning Sverige AB, org.nr 559551-5205. Föreningen som använder tjänsten är personuppgiftsansvarig för sitt medlemsregister, och vi behandlar uppgifterna för föreningens räkning. Hur vi gör det står i personuppgiftsbiträdesavtalet, som föreningen godkänner när den skapas.

Läs personuppgiftsbiträdesavtalet

Namn, kontaktuppgifter, lagtillhörighet, svar på kallelser, närvaro och fakturor. Personnummer behandlas bara när föreningen behöver det, till exempel för bidrag, och lagras krypterat.

För att föreningen ska kunna sköta sitt medlemsregister, kalla till aktiviteter, föra närvaro, kommunicera med medlemmarna och ta betalt för avgifter.

Databasen med medlemsregistret, inloggningen och filerna som föreningen laddar upp ligger i Stockholm. För drift, e-post, SMS, betalningar och felövervakning anlitar vi leverantörerna nedan. En del av dem kan behandla uppgifter utanför EU, och då gäller skydden i leverantörens biträdesavtal, till exempel EU-kommissionens standardavtalsklausuler.

De här leverantörerna (underbiträden) behandlar personuppgifter åt oss. Var och en får bara de uppgifter som behövs för sin del.

Supabase

Databasen, inloggningen och filerna som föreningen laddar upp (bilder, dokument och logotyp). Land: Sverige (Stockholm).

Vercel

Driften av webbplatsen och serverloggar. Land: Sverige (Stockholm) och USA.

Resend

Utskick av e-post. Land: Irland och USA.

Stripe

Betalningar med kort och Swish. Land: Irland och USA.

Cloudflare R2

Reservlagring för filerna. Används bara om vi slår på den, och i så fall uppdaterar vi den här listan först. Land: USA.

46elks

Utskick av SMS. Land: Sverige.

Sentry

Felövervakning, utan innehållet i det du skriver. Land: Tyskland.

PostHog

Besöksstatistik, bara om du godkänner statistikkakor. Land: Tyskland.

Anthropic

Granskning av meddelanden i lagchatten mot hot, mobbning och kränkningar. Bara texten i meddelandet skickas, utan namn eller andra uppgifter om avsändaren. Svaret är om meddelandet ska flaggas, och ett flaggat meddelande syns för lagets ledare som kan ta bort det. Anthropic använder inte texten för att träna sina modeller. Granskningen är avstängd vid lanseringen, och vi meddelar föreningarna innan vi slår på den. Land: USA.

Uppgifterna finns kvar så länge du har ett konto eller är medlem i en förening som använder tjänsten. Raderar du ditt konto tas namn, kontaktuppgifter och personnummer bort direkt, och resten raderas efter 30 dagar. Två saker sparas längre: fakturor sparas i sju år efter utgången av det år de skapades, eftersom bokföringslagen kräver det, och närvaro som ingår i underlaget för LOK-stöd sparas lika länge, eftersom RF kan granska stödet i efterhand. Sedan gallras de.

Du har rätt att få veta vilka uppgifter vi har om dig, att få fel rättade, att få uppgifterna raderade och att få ut dem i ett format som går att flytta. Du laddar ner dina uppgifter och raderar ditt konto själv under din profil. Som bekräftad vårdnadshavare får du också ut uppgifterna om dina barn under 18 år.

Tycker du att vi behandlar dina uppgifter fel kan du vända dig till oss. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

IMY:s webbplats

Frågor om dina uppgifter skickar du till support@klubbhantering.se. Gäller det föreningens register kan du också vända dig direkt till föreningen.