1. Vem är ansvarig för dina uppgifter?

Session är personuppgiftsansvarig för de uppgifter du lämnar när du skapar ett konto. När du tillhör en förening som använder Session är föreningen personuppgiftsansvarig för uppgifterna i föreningsfliken, och Session agerar personuppgiftsbiträde.

Kontakt: gdpr@getsession.se

2. Vilka uppgifter samlar vi in?

Vi samlar bara in det som är nödvändigt för att du ska kunna använda tjänsten.

Uppgifter om ledare och tränare (obligatoriska):

• Namn och efternamn – för att identifiera ditt konto
• E-postadress – för inloggning och kommunikation
• Föreningstillhörighet – för att koppla dig till rätt förening
• Roll i föreningen – t.ex. tränare, lagledare eller annan funktion

Uppgifter du frivilligt kan lägga till:

• Profilbild – visas för andra i din förening
• Telefonnummer – visas för andra ledare i föreningsfliken

Uppgifter om spelare (barn) – endast inom låst föreningsflik:

• Namn – för att identifiera spelaren i lagsammanhang
• Lagtillhörighet – vilket lag spelaren tillhör
• Position/nivå i spelet – för tränarens planering

Uppgifter om spelare under 16 år registreras av föreningens ansvariga ledare och lagras enbart i den lösenordsskyddade föreningsfliken. Föreningen är personuppgiftsansvarig för dessa uppgifter och ansvarar för att ha laglig grund – i regel samtycke från vårdnadshavare – för registreringen.

Om du väljer att registrera dig eller logga in via en tredjepartstjänst, såsom Google, kan vi ta emot grundläggande uppgifter från den tjänsten, såsom namn, e-postadress och profilbild. Dessa uppgifter används enbart för att skapa och hantera ditt konto i Session. Vi hämtar endast de uppgifter som är nödvändiga för att skapa och hantera ditt konto och begär aldrig åtkomst till ytterligare information från ditt Google-konto.

Vi samlar inte in personnummer, betalinformation, hälsouppgifter, adress eller annan känslig information.

3. Faktureringsuppgifter

Föreningar som tecknar ett abonnemang hos Session behöver ange faktureringsuppgifter. Vi samlar in:

• Föreningens namn och organisationsnummer – för fakturering och avtalshantering
• Faktureringsadress – för att skicka faktura
• Kontaktperson och e-postadress för faktura – för kommunikation kring betalning

Vi hanterar inte kortuppgifter direkt. Betalningar hanteras av vår betaltjänstleverantör Stripe, som är certifierad enligt PCI DSS. Session ser aldrig fullständiga kortnummer. Stripes integritetspolicy finns på stripe.com/se/privacy.

Faktureringsuppgifter sparas så länge avtalsrelationen pågår och i enlighet med bokföringslagens krav (minst 7 år).

4. Varför behandlar vi dina uppgifter?

• Berättigat intresse – för att förbättra tjänsten och förhindra missbruk
• Rättslig förpliktelse – om lagen kräver det

Vi skickar inte marknadsföring utan ditt aktiva samtycke.

5. Hur länge sparar vi dina uppgifter?

• Ditt konto och tillhörande uppgifter sparas så länge du är aktiv användare
• När du avslutar ditt konto raderas dina personuppgifter inom 30 dagar
• Innehåll du delat med en förening kan behållas av föreningen enligt deras egna regler

6. Var lagras dina uppgifter?

Dina uppgifter lagras på servrar inom EU/EES. Vi använder inga leverantörer som överför data till länder utan adekvat skyddsnivå utan att ha nödvändiga skyddsåtgärder på plats.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig
• Rätta felaktiga uppgifter
• Radera ditt konto och dina personuppgifter
• Begränsa behandlingen av dina uppgifter
• Invända mot behandling baserad på berättigat intresse
• Dataportabilitet – få ut dina uppgifter i ett maskinläsbart format

Kontakta oss på gdpr@getsession.se för att utöva dina rättigheter. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

8. Särskilt om uppgifter om barn

Session kan användas av föreningar för att registrera grundläggande spelarinformation om barn under 18 år. Dessa uppgifter (namn, lagtillhörighet och position) lagras enbart i den lösenordsskyddade föreningsfliken och är inte synliga utanför föreningen.

Föreningens ansvar: Föreningen som registrerar ett barn är personuppgiftsansvarig och ska säkerställa att vårdnadshavare informerats och lämnat sitt samtycke innan registrering sker. Session tillhandahåller ett biträdesavtal som reglerar detta.

Sessions ansvar: Vi behandlar dessa uppgifter enbart på föreningens uppdrag, lagrar dem säkert och raderar dem när föreningen avslutar sin prenumeration eller begär radering.

9. Bild- och videomaterial

När du laddar upp bilder eller videoklipp i samband med övningar eller annat innehåll ansvarar du för att:

• Du har rätt att dela materialet
• Nödvändigt samtycke finns från samtliga personer som förekommer på bild eller video
• För material som innehåller barn under 18 år – att samtycke inhämtats från respektive vårdnadshavare

Vid uppladdning av bild- eller videomaterial bekräftar du att ovanstående villkor är uppfyllda.

10. Användarens ansvar för innehåll

Innehåll som delas inom en förenings interna miljö hanteras av föreningen som personuppgiftsansvarig. Innehåll som delas publikt i Session ska endast publiceras om användaren har full rätt att sprida materialet.

Upprepade eller grova överträdelser kan leda till att kontot stängs av.

Exempel på innehåll som inte är tillåtet:

• Material där nödvändiga samtycken saknas
• Bilder eller videos på barn utan vårdnadshavares samtycke
• Kränkande, diskriminerande eller olagligt material
• Material som du inte har upphovsrätt till
• Publikt delat material som du inte har full rätt att sprida

11. Cookies

Session använder nödvändiga cookies för att hålla dig inloggad och för att tjänsten ska fungera. Vi använder inga tracking-cookies eller annonscookies. Du kan läsa mer om vår cookie-hantering i cookiepolicyn.

12. Kontakt och ändringar

Vid frågor om hur vi hanterar dina personuppgifter, kontakta oss på gdpr@getsession.se. Vi meddelar dig om väsentliga ändringar i denna policy via e-post eller vid nästa inloggning.