Integritetspolicy

Den här integritetspolicyn förklarar hur MB Ekipax (”SquadX”, ”vi”, ”oss”), med säte i Vilnius, Litauen, samlar in, använder och delar personuppgifter i SquadX-plattformen: webbappen för tränare och mobilappen för spelare (tillsammans ”Tjänsten”). Den gäller alla som använder Tjänsten — tränare, klubbadministratörer och spelare (och, där det är relevant, deras föräldrar eller vårdnadshavare).

För frågor eller förfrågningar om integritet, kontakta oss på hello@squadx.app.

SquadX tillhandahåller Tjänsten till idrottsklubbar och deras tränare. I dataskyddstermer:

• Din klubb är personuppgiftsansvarig för de trupp- och träningsuppgifter den registrerar om sina spelare (namn, lagtillhörighet, närvaro, utvärderingar, skador, anteckningar och liknande). SquadX agerar personuppgiftsbiträde för dessa uppgifter, enligt klubbens instruktioner.
• SquadX är personuppgiftsansvarig för dina kontouppgifter (din inloggning och hur du använder Tjänsten) och för uppgifter som skickas in via formulären på vår webbplats.

Är du spelare och vill att klubbens uppgifter om dig ändras eller raderas, kontakta din klubb/tränare (den personuppgiftsansvarige). Du kan också kontakta oss på hello@squadx.app så hjälper vi till att vidarebefordra förfrågan.

Konto och identitet. E-postadress, namn, lösenord (lagrat hashat av vår autentiseringsleverantör) och — om du loggar in med Google — din Google-profil (namn, e-post, profilbild).

Enhet och teknik. Om du aktiverar pushnotiser, en pushtoken för enheten och plattform (iOS/Android). Sessionstokens lagras säkert på din enhet (Keychain på iOS, krypterad lagring på Android).

Formulär på webbplatsen. Om du kontaktar oss, bokar en demo eller prenumererar på vårt nyhetsbrev via vår webbplats, de uppgifter du lämnar (t.ex. namn, e-post, organisation, ämne och meddelandeinnehåll).

• För att tillhandahålla Tjänsten — konton, lagtrupper, schemaläggning, incheckningar och utvärderingar.
• För att skicka de pushnotiser du aktiverat (påminnelser, incheckningsfönster).
• För att hantera klubbabonnemang och betalningar (endast tränare/klubbar).
• För att driva AI-stöd för tränare (övningsbeskrivningar och förslag till träningsplaner) — se §4.
• För att säkra Tjänsten, förhindra missbruk, ge support och uppfylla rättsliga skyldigheter.

Där GDPR gäller är våra rättsliga grunder: fullgörande av avtal, våra och klubbens berättigade intressen, ditt samtycke (t.ex. pushnotiser och, där det krävs, hälsouppgifter) samt efterlevnad av rättsliga skyldigheter.

Vi använder ett litet antal underbiträden för att driva Tjänsten:

• Supabase — databas, autentisering och fillagring (den EU-hostade backend som håller dina uppgifter).
• Google — valfri Google-inloggning och leverans av pushnotiser (Firebase Cloud Messaging).
• Stripe — abonnemangsbetalningar och fakturering (endast tränare/klubbar; SquadX lagrar inte fullständiga kortuppgifter).
• Resend — utskick av transaktionsmejl (t.ex. inbjudningar och kontonotiser).
• Anthropic (Claude) och OpenAI — AI-funktioner för tränare. Vi skickar innehåll om övningar/pass/träningsplaner och tränarens planeringssvar för att generera förslag och driva bibliotekssökning. Vi skickar inte spelares personuppgifter, kontaktuppgifter, hälso-/skadedata eller individuella spelarbetyg till dessa AI-leverantörer.

Vi säljer inte dina personuppgifter, och vi delar inte lagdata med förbund, andra klubbar eller andra tränare. Vi delar uppgifter med dessa leverantörer endast i den utsträckning som behövs för att driva Tjänsten, och med myndigheter där lagen kräver det.

Våra kärndata lagras på EU-hostade servrar. Vissa leverantörer kan behandla uppgifter utanför EU (t.ex. i USA). Där det krävs vilar sådana överföringar på lämpliga skyddsåtgärder, såsom Europeiska kommissionens standardavtalsklausuler.

Abonnemang köps av klubbar/tränare i webbappen via Stripe. Spelare betalar inte och får åtkomst genom sin klubb. Vi lagrar en Stripe-kundreferens för din klubb och din abonnemangsstatus; kortuppgifter hanteras av Stripe enligt deras egen integritetspolicy.

Vi behåller personuppgifter så länge ditt konto är aktivt eller så länge det behövs för att tillhandahålla Tjänsten, och raderar eller anonymiserar dem därefter (med förbehåll för rättsliga lagringskrav).

• Konto- och profiluppgifter: raderas inom 30 dagar efter att kontot raderats.
• Tränings- och matchdata: raderas eller anonymiseras tillsammans med kontot, med undantag för den minimala truppuppgift som beskrivs nedan.
• Kontaktmeddelanden från webbplatsen: sparas i 12 månader och raderas sedan automatiskt.

• Åtkomst till data styrs med säkerhet på radnivå, så att användare bara ser vad deras roll tillåter.
• Data krypteras under överföring (HTTPS/TLS) och i vila; mobila sessionstokens förvaras i enhetens säkra lagring.
• Åtkomst till produktionsdata är begränsad till behörig personal.

Ingen metod för överföring eller lagring är 100 % säker, men vi följer branschstandard för att skydda dina uppgifter.

Spelare kan vara minderåriga. Klubbar ansvarar för att inhämta det föräldra- eller vårdnadshavarsamtycke som krävs för att registrera en spelare och föra uppgifter om denne enligt lokal lag. Vi samlar in kontaktuppgifter till vårdnadshavare för att stödja detta. Där det krävs kan vårdnadshavare utöva en minderårigs rättigheter för dennes räkning genom att kontakta klubben eller oss på hello@squadx.app.

Beroende på var du befinner dig har du följande rättigheter över dina personuppgifter:

• Rätt till tillgång: begära en kopia av de uppgifter vi har om dig.
• Rätt till rättelse: begära att felaktiga uppgifter rättas.
• Rätt till radering: begära att dina uppgifter raderas (”rätten att bli bortglömd”).
• Rätt till dataportabilitet: begära dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att återkalla samtycke: återkalla samtycket när som helst där behandlingen bygger på samtycke.
• Rätt att lämna klagomål: lämna klagomål till din lokala tillsynsmyndighet för dataskydd.

Utöva dessa rättigheter i appen (t.ex. radering av konto), genom att kontakta din klubb (för trupp-/träningsdata), eller genom att mejla oss på hello@squadx.app.

• Nödvändiga kakor: webbappen för tränare och mobilappen för spelare använder endast de kakor och den säkra lagring som behövs för autentisering och sessionshantering.
• Marknadswebbplatsen: vår publika webbplats (squadx.app) använder analys- och annonskakor, inklusive Google Analytics och Meta-pixeln, för att mäta kampanjer och förbättra webbplatsen.
• Webbappen för tränare och mobilappen för spelare innehåller inte tredjeparts analys- eller annons-SDK:er.

Vi kan komma att uppdatera den här policyn; vi publicerar den nya versionen här med uppdaterat revisionsdatum, och vid väsentliga ändringar meddelar vi registrerade användare via e-post.

Frågor eller förfrågningar:

• E-post: hello@squadx.app
• MB Ekipax, Vilnius, Litauen