Personvernerklæring

Denne personvernerklæringen forklarer hvordan MB Ekipax («SquadX», «vi», «oss»), med base i Vilnius, Litauen, samler inn, bruker og deler personopplysninger på tvers av SquadX-plattformen: webappen for trenere og mobilappen for spillere (samlet «Tjenesten»). Den gjelder alle som bruker Tjenesten — trenere, klubbadministratorer og spillere (og, der det er relevant, foreldrene eller vergene deres).

For spørsmål eller forespørsler om personvern, kontakt oss på hello@squadx.app.

SquadX leverer Tjenesten til idrettsklubber og trenerne deres. I personvernrettslige termer:

• Klubben din er behandlingsansvarlig for tropps- og treningsdataene den registrerer om spillerne sine (navn, lagtilhørighet, oppmøte, evalueringer, skader, notater og lignende). SquadX opptrer som databehandler for disse dataene, etter klubbens instruks.
• SquadX er behandlingsansvarlig for kontodataene dine (påloggingen din og måten du bruker Tjenesten på) og for data sendt inn via skjemaene på nettstedet vårt.

Er du spiller og vil ha klubbens opplysninger om deg endret eller slettet, kontakt klubben/treneren din (den behandlingsansvarlige). Du kan også kontakte oss på hello@squadx.app, så hjelper vi med å videreformidle forespørselen.

Konto og identitet. E-postadresse, navn, passord (lagret hashet av autentiseringsleverandøren vår), og — hvis du logger inn med Google — Google-profilen din (navn, e-post, profilbilde).

Enhet og teknisk. Hvis du slår på push-varsler, en push-token for enheten og plattform (iOS/Android). Økt-tokener lagres sikkert på enheten din (Keychain på iOS, kryptert lagring på Android).

Skjemaer på nettstedet. Hvis du kontakter oss, booker en demo eller melder deg på nyhetsbrevet via nettstedet vårt, opplysningene du sender inn (f.eks. navn, e-post, organisasjon, emne og meldingsinnhold).

• For å levere Tjenesten — kontoer, lagtropper, planlegging, innsjekkinger og evalueringer.
• For å sende push-varslene du har slått på (påminnelser, innsjekkingsvinduer).
• For å behandle klubbabonnementer og betalinger (kun trenere/klubber).
• For å drive AI-hjelp for trenere (øvelsesbeskrivelser og forslag til treningsplaner) — se §4.
• For å sikre Tjenesten, hindre misbruk, gi støtte og oppfylle rettslige forpliktelser.

Der GDPR gjelder, er våre rettslige grunnlag: oppfyllelse av en avtale, våre og klubbens berettigede interesser, ditt samtykke (f.eks. push-varsler og, der det kreves, helsedata) og etterlevelse av rettslige forpliktelser.

Vi bruker et lite sett med underleverandører for å drifte Tjenesten:

• Supabase — database, autentisering og fillagring (den EU-hostede backenden som holder dataene dine).
• Google — valgfri Google-pålogging og levering av push-varsler (Firebase Cloud Messaging).
• Stripe — abonnementsbetalinger og fakturering (kun trenere/klubber; SquadX lagrer ikke fullstendige kortopplysninger).
• Resend — utsending av transaksjonelle e-poster (f.eks. invitasjoner og kontovarsler).
• Anthropic (Claude) og OpenAI — AI-funksjoner for trenere. Vi sender innhold om øvelser/økter/treningsplaner og trenerens planleggingssvar for å generere forslag og drive biblioteksøk. Vi sender ikke personopplysninger om spillere, kontaktopplysninger, helse-/skadedata eller individuelle spillervurderinger til disse AI-leverandørene.

Vi selger ikke personopplysningene dine, og vi deler ikke lagdata med forbund, andre klubber eller andre trenere. Vi deler data med disse leverandørene kun så langt det er nødvendig for å drifte Tjenesten, og med myndigheter der loven krever det.

Kjernedataene våre lagres på EU-hostede servere. Enkelte leverandører kan behandle data utenfor EU (f.eks. i USA). Der det kreves, bygger slike overføringer på egnede garantier, som Europakommisjonens standard personvernbestemmelser.

Abonnementer kjøpes av klubber/trenere i webappen via Stripe. Spillere betaler ikke og arver tilgang gjennom klubben sin. Vi lagrer en Stripe-kundereferanse for klubben din og abonnementsstatusen din; kortdata håndteres av Stripe etter deres egen personvernerklæring.

Vi oppbevarer personopplysninger så lenge kontoen din er aktiv eller så lenge det er nødvendig for å levere Tjenesten, og sletter eller anonymiserer dem deretter (med forbehold om rettslige oppbevaringsplikter).

• Konto- og profildata: slettes innen 30 dager etter at kontoen er slettet.
• Trenings- og kampdata: slettes eller anonymiseres sammen med kontoen, med unntak av den minimale troppsoppføringen beskrevet nedenfor.
• Kontaktmeldinger fra nettstedet: oppbevares i 12 måneder og slettes deretter automatisk.

• Tilgang til data håndheves med sikkerhet på radnivå, slik at brukere bare ser det rollen deres tillater.
• Data krypteres under overføring (HTTPS/TLS) og i ro; mobile økt-tokener oppbevares i enhetens sikre lagring.
• Tilgang til produksjonsdata er begrenset til autorisert personell.

Ingen overførings- eller lagringsmetode er 100 % sikker, men vi følger bransjestandard praksis for å beskytte dataene dine.

Spillere kan være mindreårige. Klubber er ansvarlige for å innhente foreldre- eller vergesamtykke som kreves for å registrere en spiller og føre opplysninger om vedkommende etter lokal lovgivning. Vi samler inn vergens kontaktopplysninger for å støtte dette. Der det kreves, kan verger utøve en mindreårigs rettigheter på vegne av vedkommende ved å kontakte klubben eller oss på hello@squadx.app.

Avhengig av hvor du befinner deg har du følgende rettigheter over personopplysningene dine:

• Rett til innsyn: be om en kopi av dataene vi har om deg.
• Rett til retting: be om at uriktige opplysninger rettes.
• Rett til sletting: be om at dataene dine slettes («retten til å bli glemt»).
• Rett til dataportabilitet: be om dataene dine i et strukturert, maskinlesbart format.
• Rett til å trekke samtykke: trekke samtykket når som helst der behandlingen bygger på samtykke.
• Rett til å klage: klage til din lokale tilsynsmyndighet for personvern.

Utøv disse rettighetene i appen (f.eks. sletting av konto), ved å kontakte klubben din (for tropps-/treningsdata), eller ved å sende oss e-post på hello@squadx.app.

• Nødvendige informasjonskapsler: webappen for trenere og mobilappen for spillere bruker kun de informasjonskapslene og den sikre lagringen som er nødvendig for autentisering og øktstyring.
• Markedsnettstedet: det offentlige nettstedet vårt (squadx.app) bruker analyse- og annonseringsinformasjonskapsler, inkludert Google Analytics og Meta-pikselen, for å måle kampanjer og forbedre nettstedet.
• Webappen for trenere og mobilappen for spillere inneholder ikke tredjeparts analyse- eller annonserings-SDK-er.

Vi kan oppdatere denne erklæringen fra tid til annen; vi legger ut den nye versjonen her med oppdatert revisjonsdato, og ved vesentlige endringer varsler vi registrerte brukere på e-post.

Spørsmål eller forespørsler:

• E-post: hello@squadx.app
• MB Ekipax, Vilnius, Litauen