Integritetspolicy

Klubbförsäljning Sverige AB tillhandahåller en digital plattform där lag, skolklasser, UF-företag och grupper kan organisera produktförsäljningskampanjer. Plattformen används av lagledare, säljare, kunder samt influencers och ambassadörer.

Kontakt: kontakt@klubbforsaljning.se

Lagledare och säljare (kontoanvändare):

• • Namn (förnamn och efternamn)
• • E-postadress
• • Telefonnummer
• • Lösenord (krypterat, aldrig läsbart)
• • Koppling till lag/kampanj samt roll (lagledare eller säljare)
• • Orderhistorik och försäljningsstatistik
• • Push-notifikationstoken (för aviseringar i appen)
• • Felrapporter och kraschloggar (via Sentry)
• • Tipskod som du själv anger vid registrering, och kopplingen till den influencer eller ambassadör koden tillhör. Hen ser lagets namn, förening och försäljningssiffror men aldrig dina personuppgifter.

Kunder (vid köp):

• • Namn
• • Telefonnummer
• • E-postadress (valfritt)
• • Leveransadress
• • Orderuppgifter och köphistorik

Influencers och ambassadörer (kontoanvändare):

• • Namn (förnamn och efternamn)
• • E-postadress
• • Lösenord (krypterat, aldrig läsbart)
• • Referenskod
• • Godkänd villkorsversion och tidpunkt
• • Koppling till lagledare som angett koden, samt försäljningsstatistik för de lagen

Chattmeddelanden: Meddelanden skickade i lagets inbyggda chatt lagras krypterat i vår databas.

Bilder och filer i lagchatten: Bilder och filer som lagets medlemmar delar i chatten, till exempel bilder från matcher och träningar (där barn kan synas) och dokument som kallelser. Platsuppgifter och kamerans uppgifter tas bort ur bilderna när de laddas upp.

Vi behandlar uppgifterna för följande ändamål och med följande rättsliga grund:

När du ber oss om hjälp kan vår support logga in i ert lag. Varje sådan inloggning loggas med tid och orsak och visas för er under Inställningar.

Vi delar aldrig dina uppgifter med tredje part för marknadsföringsändamål. Vi anlitar följande leverantörer:

• • Supabase Inc.: databasinfrastruktur och autentisering (USA, standardavtalsklausuler enligt GDPR)
• • Klarna Bank AB: betalningshantering (Sverige, separat integritetspolicy gäller)
• • Expo (650 Industries, Inc.): push-notifikationer via Expo Push API (USA, standardavtalsklausuler)
• • Sentry (Functional Software, Inc.): kraschrapportering och felövervakning (uppgifterna lagras inom EU, i Tyskland; amerikansk leverantör, standardavtalsklausuler)
• • Stripe Payments Europe Ltd.: betalkonton och betalningsförmedling för tillvalstjänsten KLUBB|pay, betalningar direkt till föreningens betalkonto (Irland/EU; egen personuppgiftsansvarig för den lagstadgade kundkännedomen)
• • The Intelligence Company AB (publ), TIC: BankID-signering och, med ditt godkännande i BankID-appen, registerutdrag ur folkbokföringen (SPAR) och Bolagsverket för att stämma av uppgifter och styrelseuppdrag (Sverige; registerutdraget begärs från kreditupplysningsföretaget TIC och lämnas vidare till oss)
• • 46elks AB: SMS-utskick, t.ex. styrelseförfrågningar och statusbesked (Sverige)
• • Resend Inc.: e-postutskick, t.ex. kvitton och avräkningsnotor (USA, standardavtalsklausuler)
• • Google Ireland Limited: webbanalys med Google Analytics, bara om du har godkänt det i cookiebannern (Irland/EU; Google kan överföra uppgifter till USA enligt EU:s dataskyddsramverk)

Leverantörer som behandlar uppgifter för vår räkning är bundna av databehandlingsavtal och får endast behandla uppgifterna enligt våra instruktioner. Där en leverantör själv är personuppgiftsansvarig för en del av behandlingen anges det ovan.

När ett lag aktiverar tillvalstjänsten KLUBB|pay, betalningar direkt till föreningen, behandlar vi ytterligare uppgifter, även om styrelseledamöter som inte själva är användare av plattformen:

• • Lagets ledare: namn och personnummer verifieras när ledaren signerar sitt godkännande med BankID, och delas med betaltjänstleverantören för den lagstadgade kundkännedomen (penningtvättslagstiftningen). Personnumret som fält raderas hos oss så snart betalkontot skapats. Bostadsadress och föreningens kontonummer behandlas i samma syfte och raderas hos oss efter kontoskapandet. Har aktiveringen stått still i 90 dagar utan att fullföljas raderas uppgifterna vid nästa gallring, som körs en gång i månaden.
• • Registerutdrag via TIC: i dag inte aktiverat. När det är aktiverat hämtar vi, efter ditt godkännande i BankID-appen, uppgifter ur folkbokföringen (SPAR) för ledaren och ledamoten, och för ledamoten även registrerade styrelseuppdrag (Bolagsverket). Utdraget används bara som kontroll: vi stämmer av att adressen och födelsedatumet du själv skriver stämmer med folkbokföringen och säger till dig om de avviker. Ingenting fylls i åt dig, och ingenting ur utdraget lämnas till betaltjänstleverantören eller någon annan. Ledarens adress sparas bara som en kontrollsumma, som raderas när föreningens betalkonto skapats och senast 90 dagar efter signeringen. Uppdragen används för att stämma av att ledamoten sitter i föreningens styrelse; visar avstämningen att uppdraget är avslutat eller att föreningen inte är aktiv granskar vi kontot innan betaltjänstleverantören ombeds aktivera Swish. Av utdraget sparar vi bara utfallet av den avstämningen, så länge betalkontot finns, och ledaren som bad om godkännandet ser utfallet. För personer med skyddade personuppgifter jämförs ingen adress.
• • Styrelseledamoten: namn, mobilnummer, roll, e-post, födelsedatum och bostadsadress samlas in för betaltjänstleverantörens identitetskontroll av föreningens styrelse. Det personnummer ledamoten skriver in används endast för att härleda födelsedatumet. Personnumret från ledamotens BankID-signering lämnas till betaltjänstleverantören för den lagstadgade kundkännedomen när föreningens betalkonto skapas, så att ledamoten inte behöver ladda upp id-handling, och raderas som fält hos oss direkt därefter. Leder aktiveringen inte till ett betalkonto raderas det senast efter 90 dagar utan aktivitet. BankID-signaturen, som sparas som verifikat, innehåller också signerarens personnummer (se nedan). Födelsedatum och adress raderas ur förfrågan efter användning; namn, roll, e-post, födelsedatum och adress sparas bland föreningens uppgifter för att förenkla framtida godkännanden och raderas på begäran (konto@klubbforsaljning.se). Förfrågningar som inte leder till ett betalkonto rensas på personuppgifter efter 90 dagar utan aktivitet.
• • BankID-signaturerna: både ledarens godkännande och styrelsegodkännandet signeras med BankID. Den signerade texten och signaturbeviset (som innehåller signerarens namn och personnummer) sparas som verifikat så länge föreningens betalkonto finns, med stöd av rättslig förpliktelse och berättigat intresse. Leder en påbörjad aktivering aldrig till ett betalkonto raderas de efter 90 dagar utan aktivitet.
• • Betalningsuppgifter: ordernummer, belopp och betalningsstatus behandlas för att koppla kundbetalningar till beställningar, utfärda kvitton och upprätta föreningens avräkningsnotor.

Rättslig grund: fullgörande av avtalet med föreningen, rättsliga förpliktelser (kundkännedom och bokföring) samt berättigat intresse av säker betalningsförmedling.

• • Kontoupgifter sparas så länge kontot är aktivt och raderas vid kontoborttagning.
• • Orderdata kan bevaras anonymiserat i upp till 7 år för att uppfylla bokföringslagens krav.
• • Kraschloggar (Sentry) raderas automatiskt efter 90 dagar.
• • Push-notifikationstokens raderas vid kontoborttagning eller utloggning.
• • Chattmeddelanden raderas när kontot raderas, och senast när de är 90 dagar gamla.
• • Bilder och filer som delas i lagchatten kan bara öppnas av lagets medlemmar, via länkar som gäller i tio minuter. De raderas när de är 90 dagar gamla, eller tidigare om de tas bort i chatten, och själva filen tas bort ur lagringen kort därefter. Den som har sett en bild eller fil kan ha sparat den, och en länk som delas vidare fungerar tills den har gått ut. Dela inte känsliga uppgifter i chatten.
• • Kopplingen mellan laget och influencern/ambassadören tas bort när hens konto raderas. Fakturor och fakturaunderlag bevaras i sju år enligt bokföringslagen.
• • Uppgifter i tillvalstjänsten KLUBB|pay sparas och raderas enligt avsnitt 4a.
• • Loggen över supportens inloggningar i ett lag sparas i 24 månader och raderas sedan automatiskt.

Du har följande rättigheter avseende dina personuppgifter:

• • Tillgång: begära ett utdrag av de uppgifter vi har om dig
• • Rättelse: begära korrigering av felaktiga uppgifter
• • Radering: begära att vi raderar dina uppgifter ("rätten att bli glömd")
• • Begränsning: begära att vi begränsar behandlingen i vissa situationer
• • Dataportabilitet: begära dina uppgifter i ett strukturerat, maskinläsbart format
• • Invändning: invända mot behandling som grundar sig på berättigat intresse
• • Återkalla samtycke: när som helst återkalla lämnat samtycke

För att utöva dina rättigheter, kontakta oss på kontakt@klubbforsaljning.se. Vi svarar inom 30 dagar.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

Du kan när som helst radera ditt konto och all tillhörande data direkt i appen under Inställningar → Radera mitt konto. Radering kräver lösenordsverifiering och är permanent.

Lagledare måste avsluta alla aktiva kampanjer innan kontot kan raderas. Orderhistorik kan bevaras anonymiserat för bokföringsändamål.

Influencers och ambassadörer raderar sitt konto genom att mejla kontakt@klubbforsaljning.se från den adress kontot är registrerat på.

Mer information: klubbforsaljning.se/ta-bort-konto

Vår webbplats använder nödvändiga cookies för att säkerställa funktionalitet (t.ex. inloggningssessioner). De kräver inget samtycke.

Om du trycker Godkänn eller Acceptera alla i cookiebannern använder vi även Google Analytics för att se hur webbplatsen används, till exempel vilka sidor som besöks. Google Analytics sätter då egna cookies och Google behandlar uppgifterna, bland annat om din webbläsare och ditt besök. Trycker du Neka eller Endast nödvändiga laddas Google Analytics inte alls. Vi använder inga cookies för reklam.

Du kan ändra eller återkalla ditt val när som helst via länken Kakor längst ner på varje sida. Då visas cookiebannern igen. Återkallar du samtycket slutar Google Analytics att samla in uppgifter och dess cookies tas bort.

All kommunikation sker via HTTPS/TLS. Lösenord lagras aldrig i klartext. Vi använder kryptografisk hashning. Data lagras i Supabase med kryptering i vila och under transport. Åtkomst till produktionssystem är begränsad och loggas.

Vi kan uppdatera denna policy vid behov. Väsentliga ändringar kommuniceras via e-post eller avisering i appen. Aktuell version finns alltid på klubbforsaljning.se/integritetspolicy.

Klubbförsäljning Sverige AB
Org.nr: 559551-5205
Postadress: Företagsvägen 3, 238 37 Oxie
E-post: kontakt@klubbforsaljning.se
Webb: klubbforsaljning.se