Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan MB Ekipax ("SquadX", "vi", "os") med hjemsted i Vilnius, Litauen, indsamler, bruger og deler personoplysninger på tværs af SquadX-platformen: webappen til trænere og mobilappen til spillere (samlet "Tjenesten"). Den gælder for alle, der bruger Tjenesten — trænere, klubadministratorer og spillere (og, hvor det er relevant, deres forældre eller værger).

Ved spørgsmål eller anmodninger vedrørende privatliv kan du kontakte os på hello@squadx.app.

SquadX leverer Tjenesten til sportsklubber og deres trænere. I databeskyttelsesmæssige termer:

• Din klub er dataansvarlig for de trup- og træningsdata, den registrerer om sine spillere (navne, holdtilhørsforhold, fremmøde, evalueringer, skader, noter og lignende). SquadX optræder som databehandler for disse data efter klubbens instruks.
• SquadX er dataansvarlig for dine kontodata (dit login og den måde, du bruger Tjenesten på) og for data, der indsendes via formularerne på vores hjemmeside.

Hvis du er spiller og vil have en klubs oplysninger om dig rettet eller slettet, skal du kontakte din klub/træner (den dataansvarlige). Du kan også kontakte os på hello@squadx.app, og vi hjælper med at videreformidle anmodningen.

Konto og identitet. E-mailadresse, navn, adgangskode (gemt hashet af vores autentificeringsudbyder) og — hvis du logger ind med Google — din Google-profil (navn, e-mail, profilbillede).

Enhed og teknik. Hvis du slår push-notifikationer til, gemmes en push-token for enheden og platformen (iOS/Android). Sessionstokens gemmes sikkert på din enhed (Keychain på iOS, krypteret lager på Android).

Formularer på hjemmesiden. Hvis du kontakter os, booker en demo eller tilmelder dig vores nyhedsbrev via vores hjemmeside, gemmes de oplysninger du indsender (f.eks. navn, e-mail, organisation, emne og beskedens indhold).

• Til at levere Tjenesten — konti, trupper, planlægning, check-ins og evalueringer.
• Til at sende de push-notifikationer, du har slået til (påmindelser, vinduer for check-in).
• Til at behandle klubabonnementer og betalinger (kun trænere/klubber).
• Til at drive AI-hjælp til trænere (øvelsesbeskrivelser og forslag til træningsplaner) — se §4.
• Til at sikre Tjenesten, forhindre misbrug, yde support og opfylde retlige forpligtelser.

Hvor GDPR gælder, er vores retlige grundlag: opfyldelse af en kontrakt, vores og klubbens legitime interesser, dit samtykke (f.eks. push-notifikationer og, hvor det kræves, helbredsoplysninger) samt overholdelse af retlige forpligtelser.

Vi bruger et lille antal underdatabehandlere til at drive Tjenesten:

• Supabase — database, autentificering og fillagring (den EU-hostede backend, der rummer dine data).
• Google — valgfrit Google-login og levering af push-notifikationer (Firebase Cloud Messaging).
• Stripe — abonnementsbetalinger og fakturering (kun trænere/klubber; SquadX gemmer ikke fulde kortoplysninger).
• Resend — afsendelse af transaktionsmails (f.eks. invitationer og kontonotifikationer).
• Anthropic (Claude) og OpenAI — AI-funktioner til trænere. Vi sender indhold om øvelser/træninger/træningsplaner og trænerens planlægningssvar for at generere forslag og drive søgning i biblioteket. Vi sender ikke personoplysninger om spillere, kontaktoplysninger, helbreds-/skadesdata eller individuelle spillervurderinger til disse AI-udbydere.

Vi sælger ikke dine personoplysninger, og vi deler ikke holddata med forbund, andre klubber eller andre trænere. Vi deler kun data med disse udbydere i det omfang, det er nødvendigt for at drive Tjenesten, og med myndigheder, hvor loven kræver det.

Vores kernedata gemmes på servere hostet i EU. Nogle udbydere kan behandle data uden for EU (f.eks. i USA). Hvor det er påkrævet, bygger sådanne overførsler på passende garantier, såsom Europa-Kommissionens standardkontraktbestemmelser.

Abonnementer købes af klubber/trænere i webappen via Stripe. Spillere betaler ikke og får adgang via deres klub. Vi gemmer en Stripe-kundereference for din klub og din abonnementsstatus; kortdata håndteres af Stripe under deres egen privatlivspolitik.

Vi opbevarer personoplysninger, så længe din konto er aktiv, eller så længe det er nødvendigt for at levere Tjenesten, hvorefter vi sletter eller anonymiserer dem (med forbehold for eventuelle lovbestemte opbevaringsforpligtelser).

• Konto- og profildata: slettes inden for 30 dage efter sletning af kontoen.
• Trænings- og kampdata: slettes eller anonymiseres sammen med kontoen, bortset fra den minimale trupregistrering beskrevet nedenfor.
• Kontaktbeskeder fra hjemmesiden: opbevares i 12 måneder og slettes derefter automatisk.

• Adgang til data håndhæves med row-level security, så brugere kun ser, hvad deres rolle tillader.
• Data krypteres under overførsel (HTTPS/TLS) og i hvile; sessionstokens på mobil opbevares i enhedens sikre lager.
• Adgang til produktionsdata er begrænset til autoriseret personale.

Ingen metode til overførsel eller lagring er 100 % sikker, men vi følger branchestandarder for at beskytte dine data.

Spillere kan være mindreårige. Klubber er ansvarlige for at indhente et eventuelt samtykke fra forælder eller værge, som er påkrævet for at tilmelde en spiller og registrere deres data efter lokal lovgivning. Vi indsamler kontaktoplysninger på værger for at understøtte dette. Hvor det er påkrævet, kan værger udøve en mindreårigs rettigheder på dennes vegne ved at kontakte klubben eller os på hello@squadx.app.

Afhængigt af hvor du bor, har du følgende rettigheder over dine personoplysninger:

• Ret til indsigt: anmod om en kopi af de data, vi har om dig.
• Ret til rettelse: anmod om rettelse af unøjagtige data.
• Ret til sletning: anmod om sletning af dine data ("retten til at blive glemt").
• Ret til dataportabilitet: anmod om dine data i et struktureret, maskinlæsbart format.
• Ret til at tilbagekalde samtykke: tilbagekald samtykke når som helst, hvor behandlingen er baseret på samtykke.
• Ret til at indgive en klage: indgiv en klage til din lokale databeskyttelsesmyndighed.

Du kan udøve disse rettigheder i appen (f.eks. sletning af konto), ved at kontakte din klub (for trup-/træningsdata) eller ved at skrive til os på hello@squadx.app.

• Nødvendige cookies: webappen til trænere og mobilappen til spillere bruger kun de cookies og det sikre lager, der er nødvendigt for autentificering og sessionsstyring.
• Marketinghjemmeside: vores offentlige hjemmeside (squadx.app) bruger analyse- og annonceringscookies, herunder Google Analytics og Meta Pixel, til at måle kampagner og forbedre siden.
• Webappen til trænere og mobilappen til spillere indeholder ikke tredjeparts-SDK'er til analyse eller annoncering.

Vi kan opdatere denne politik fra tid til anden; vi lægger den nye version her med en opdateret revisionsdato, og ved væsentlige ændringer underretter vi registrerede brugere pr. e-mail.

Spørgsmål eller anmodninger:

• E-mail: hello@squadx.app
• MB Ekipax, Vilnius, Litauen