Personvernregler

1. Behandlingsansvarlig

Gilla Läget
FO-nummer: 3531498-2
Ulvilantie 8 C 41, 00350 Helsinki, Finland
E-post: info@pitchlog.app

Den behandlingsansvarlige er ansvarlig for at personopplysninger behandles lovlig i Pitchlog-applikasjonen.

2. Opplysninger vi samler inn

Pitchlog samler inn og behandler følgende personopplysninger:

Brukerkontoer (trenere og treneransvarlige)

• E-postadresse (registrering og innlogging)
• Navn (valgfritt visningsnavn)
• Klubbnavn og rolle i applikasjonen

Spilleropplysninger (registrert av treneren)

• Spillerens for- og etternavn
• Spilletidsregistreringer per kamp (minutter, bytter)

Tekniske opplysninger

• Innloggingstidsstempler og sesjonstokens (Firebase Authentication)
• Applikasjonsbruks- og feillogger (Google Cloud)

Vi samler ikke inn spillernes fødselsdato, adresser, telefonnummer eller andre kontaktopplysninger.

3. Formål med behandlingen

Opplysning	Formål
E-postadresse	Kontooppretting, innlogging og tjenestekommunikasjon
Spillerens navn	Koble spilletidsregistreringer til riktig spiller
Spilletidsregistreringer	Sporing, statistikk og rapporter
Tekniske logger	Applikasjonsdrift og feilretting

4. Rettslig grunnlag (GDPR)

Oppfyllelse av avtale (artikkel 6.1 b)

Trenerens e-postadresse og grunnleggende kontoinformasjon behandles fordi det er nødvendig for å levere tjenesten i samsvar med avtalen som er inngått med brukeren.

Berettiget interesse (artikkel 6.1 f)

Spillernavn behandles på grunnlag av trenerens og klubbens berettigede interesse. Spilletidssporing krever at registreringer kan knyttes til navngitte spillere. Treneren eller klubben er ansvarlig for at spillere (eller, for mindreårige, deres foresatte) er informert på en hensiktsmessig måte.

Rettslig forpliktelse (artikkel 6.1 c)

Opplysninger kan behandles dersom lov eller myndighetsbeslutning krever det.

5. Tredjeparter og underdatabehandlere

Pitchlog bruker følgende Google-tjenester for behandling av personopplysninger. Google opptrer som databehandler på vegne av den behandlingsansvarlige i henhold til artikkel 28 GDPR.

Tjeneste	Formål	Plassering
Firebase Authentication	Administrasjon av brukerkontoer og innlogging	EU (Belgia)
Cloud Firestore	Databaselagring (kontoer, spillere, registreringer)	EU (Belgia)
Google Cloud Run	Applikasjonsserver (behandling av forespørsler)	USA (us-west1)
Stripe, Inc.	Betalingsbehandling (betalte abonnementer)	USA

Brukerkontoer og spilleropplysninger lagres innenfor EU (Firebase Authentication og Cloud Firestore, Belgia). Applikasjonsserveren kjører på Google Cloud Run i USA (us-west1), noe som betyr at forespørselsdata behandles i USA. Betalingsopplysninger behandles av Stripe, Inc. i USA.

Overføring av opplysninger til USA er basert på EU–US Data Privacy Framework (DPF) og EUs standardkontraktsklausuler (SCC). Både Google LLC og Stripe, Inc. er sertifisert under EU–US DPF. Mer informasjon: firebase.google.com/support/privacy  ·  stripe.com/privacy.

Vi selger, leier ut eller deler ikke personopplysninger med andre tredjeparter i markedsføringsøyemed.

6. Datasikkerhet

Personopplysninger beskyttes med egnede tekniske og organisatoriske tiltak:

• All dataoverføring krypteres med TLS (HTTPS)
• Firebase Security Rules begrenser tilgangen slik at brukere kun ser sin egen klubbs data
• Firebase Authentication håndterer sikker identitetshåndtering
• Tilgang til produksjonssystemer er begrenset til teknisk personell

7. Lagringstid

Opplysning	Lagringstid
Brukerkonto og e-post	I kontots aktive periode + 12 måneder etter sletting
Spilleropplysninger og spilletidsregistreringer	Så lenge treneren beholder opplysningene i applikasjonen
Tekniske logger	Maksimalt 90 dager

Etter kontosletting slettes opplysningene permanent fra Google Cloud-infrastrukturen innen 90 dager.

8. Mindreåriges personopplysninger

Pitchlog er beregnet for fotballtrenere. Spillernavn som registreres i applikasjonen tilhører ofte mindreårige. Vi vil understreke følgende:

• Spillerens navn er den eneste opplysningen som lagres om en mindreårig.
• Pitchlog samler ikke inn e-postadresser, fødselsdatoer eller kontaktopplysninger for mindreårige.
• Treneren eller klubben (behandlingsansvarlig) er ansvarlig for at foresatte til mindreårige spillere er informert hensiktsmessig om spilletidssporingen og at eventuelle nødvendige samtykker er innhentet i samsvar med gjeldende nasjonal lovgivning.
• Mindreårige har ingen egen brukerkonto i Pitchlog.

9. Dine rettigheter

I henhold til GDPR har du følgende rettigheter vedrørende dine personopplysninger:

• Rett til innsyn — du kan be om en kopi av opplysningene vi har om deg.
• Rett til retting — du kan be om at feilaktige opplysninger korrigeres.
• Rett til sletting — du kan be om at dine opplysninger slettes ("retten til å bli glemt").
• Rett til begrensning — under visse omstendigheter kan du be om at behandlingen begrenses.
• Rett til dataportabilitet — du kan be om dine opplysninger i et maskinlesbart format.
• Rett til å protestere — du kan protestere mot behandling basert på berettiget interesse.

For å utøve dine rettigheter, kontakt oss på info@pitchlog.app. Vi svarer innen 30 dager.

Du har også rett til å klage til din nasjonale tilsynsmyndighet. I Norge: Datatilsynet — datatilsynet.no. I Finland: Tietosuojavaltuutetun toimisto — tietosuoja.fi.

10. Endringer i denne policyen

Vi kan oppdatere disse personvernreglene fra tid til annen i takt med at tjenesten utvikles eller lovgivningen endres. Vi varsler deg om vesentlige endringer via applikasjonen eller e-post. Datoen øverst på denne siden oppdateres tilsvarende.

11. Kontakt

Ved spørsmål eller henvendelser om personvern:

Gilla Läget
E-post: info@pitchlog.app