Personvernerklæring for HIF Stein Spillerutvikling
Denne personvernerklæringen beskriver hvordan personopplysninger behandles i mobilappen HIF Stein Spillerutvikling (også omtalt som Hif Stein / HSU). Erklæringen er utarbeidet i tråd med personopplysningsloven og EUs personvernforordning (GDPR).
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger i appen er:
Rønquist Spillerutvikling
Rspillerutvikling@gmail.com
Adresse: Hammerfest, 9600
Ved spørsmål om personvern, innsyn, retting eller sletting kan du kontakte oss på e-postadressen over.
2. Hva appen brukes til
HIF Stein Spillerutvikling er en klubbapp for spillerutvikling i fotball. Appen gjør det mulig å blant annet:
- opprette og administrere brukerkontoer for spillere, foresatte, trenere og administratorer
- registrere og følge opp spillerprofiler, lag og treningsgrupper
- føre treningsdagbok og utviklingsmål
- motta og lese utviklingsrapporter
- publisere og lese nyheter, øvelser, tips, quiz og utfordringer
- sende push-varsler om relevante hendelser i appen
3. Hvem personvernerklæringen gjelder for
Erklæringen gjelder alle som bruker appen, inkludert:
- Spillere (ofte barn og unge)
- Foresatte / foresattebrukere
- Trenere
- Administratorer i klubben
Appen er laget for ungdomsfotball og behandler derfor personopplysninger om mindreårige. Der en spiller er under 18 år, forutsetter vi at foresatt samtykker til og/eller oppretter/administrerer spillerprofilen der det er relevant, og at bruk skjer i tråd med klubbens praksis og gjeldende rett.
4. Hvilke personopplysninger vi behandler
4.1 Konto og pålogging
- e-postadresse
- passord (lagres kryptert hos autentiseringstjenesten; vi har ikke tilgang til ditt passord i klartekst)
- fullt navn
- telefonnummer (for foresatte og trenere i onboarding)
- rolle i appen (spiller, foresatt, trener, admin)
- tidspunkt for opprettelse/oppdatering og onboardingstatus
4.2 Spillerprofiler
- fullt navn
- offentlig spiller-ID (f.eks. HIF-…)
- kjønn
- fødselsår
- posisjoner
- foretrukket fot
- lagtilknytning(er)
- kobling mellom brukerkonto og spillerprofil (inkl. foresatte som er koblet til en spiller)
4.3 Trening og helse-/treningsdata
Treningsdagboken inneholder helse- og treningsdata som du (eller en foresatt) selv registrerer. Appen henter ikke data fra Apple Helse / HealthKit. Vi lagrer:
- økt-type (f.eks. lagstrening, egentrening, kamp, alternativ aktivitet)
- dato og varighet
- opplevd belastning
- utviklingsmål og din vurdering av økta, eller type alternativ aktivitet
- samtykke til lagring av disse opplysningene (tidspunkt og hvem som ga det)
I tillegg lagres:
- utviklingsmål
- innhold i utviklingsrapporter (tekst til spiller/foresatt og tekst til trener)
Helse- og treningsdata brukes ikke til reklame, markedsføring, profilering for annonser eller salg.
4.4 Nyheter og innhold
- nyhetsinnlegg (tittel, tekst, kategori, målgruppe)
- bilder som lastes opp til nyhetsinnlegg
- quiz-/utfordringssvar og resultater der dette brukes
4.5 Godkjenning og administrasjon
- forespørsler fra trenere om lagtilgang (f.eks. lagtype, årskull, kjønn)
- informasjon om spillere som venter på lagtilgang
- eventuelle avvisninger knyttet til tilgangsforespørsler
4.6 Tekniske opplysninger og varsler
- push-varsel-token for enheten
- opplysninger som er nødvendige for å levere varsler (mottaker, type varsel, tidspunkt)
- vanlig teknisk informasjon som følger av bruk av app og nettverkstjenester (f.eks. ved innlogging og synkronisering)
Vi bruker ikke egne analyseverktøy (som f.eks. Google Analytics, Amplitude eller Sentry) i appen per i dag.
5. Formål med behandlingen
Vi behandler personopplysninger for å:
- levere apptjenesten – opprette konto, logge inn, vise riktig innhold etter rolle
- støtte spillerutvikling – lagre treningsdagbok, mål, rapporter og spillerinfo
- administrere klubben – tildele lag, godkjenne trenere/spillere, administrere brukere
- kommunisere i appen – nyheter og push-varsler om rapporter, tilgangsforespørsler og publisering
- ivareta sikkerhet og drift – autentisering, tilgangsstyring og feilretting
- oppfylle rettslige forpliktelser der det er aktuelt
Helse- og treningsdata brukes ikke til reklame, markedsføring, profilering for annonser eller salg.
6. Rettslig grunnlag (GDPR)
Behandlingen baseres typisk på:
- Avtale / nødvendig for å levere tjenesten (GDPR art. 6 nr. 1 bokstav b) – for konto, innlogging og funksjoner du ber om
- Berettiget interesse (art. 6 nr. 1 bokstav f) – for klubbadministrasjon, sikkerhet, push-varsler om tjenesterelevant aktivitet og intern oppfølging av spillerutvikling
- Samtykke (art. 6 nr. 1 bokstav a) – der det kreves, særlig for enkelte enhetstillatelser (f.eks. varsler og tilgang til bildebibliotek), for helse- og treningsdata i treningsdagboken, og der behandling av barns opplysninger forutsetter foresattes samtykke etter gjeldende regler
- Rettslig forpliktelse (art. 6 nr. 1 bokstav c) – dersom vi er pålagt å behandle eller lagre opplysninger
Du kan når som helst trekke tilbake samtykke til treningsdagbok under Innstillinger, og til f.eks. push-varsler i enhetens innstillinger, uten at det påvirker lovligheten av behandling før tilbaketrekkingen.
7. Samtykke til helse- og treningsdata
Før treningsdagbok kan lagres, ber appen om et eget, uttrykkelig samtykke. Du får forklart hva som samles inn, hvorfor, hvem som kan se det, og at dataene ikke brukes til reklame. For spillere under 18 år kan foresatt gi samtykke når de administrerer spilleren.
Resten av appen kan brukes uten dette samtykket. Uten samtykke kan du ikke logge eller endre treningsøkter. Du kan trekke samtykket når som helst under Innstillinger. Eksisterende økter beholdes til du sletter dem i historikken, sletter kontoen, eller ber oss slette data.
8. Hvor opplysningene kommer fra
- direkte fra deg når du registrerer deg og bruker appen
- fra foresatt/trener/administrator som oppretter eller kobler en spillerprofil
- fra klubbens administratorer i forbindelse med godkjenning, lagtilknytning og rapporter
- automatisk fra enheten (f.eks. push-token og tillatelsesstatus) når du godtar aktuelle tillatelser
9. Hvem har tilgang til opplysningene
Tilgang styres etter rolle:
- Du har tilgang til egne kontoopplysninger og innhold du har rett til å se
- Foresatte som er koblet til en spiller kan se og administrere relevant spillerinnhold (f.eks. treningsdagbok, mål og rapporter ment for spiller/foresatt)
- Trenere med tildelt lag kan se spillere på laget og relevant trenings-/rapportinformasjon tilpasset trenerrollen
- Administratorer har utvidet tilgang for å drifte klubbens bruk av appen (brukere, lag, godkjenninger, rapporter, nyheter m.m.)
Opplysninger deles ikke med uvedkommende utenfor klubbens bruk av appen, med unntak av databehandlere som er nødvendige for drift (se punkt 10). Vi selger ikke personopplysninger.
10. Databehandlere og tredjeparter
For å levere appen bruker vi følgende tjenesteleverandører:
| Leverandør | Formål |
|---|---|
| Supabase | Autentisering, database, fil-/bildelagring og backend-funksjoner (inkludert treningsdagbok) |
| Expo / EAS | Drift av appdistribusjon og levering av push-varsler |
Disse behandler personopplysninger på våre vegne i henhold til databehandleravtaler / vilkår og kun for å levere tjenestene over.
Bilder som lastes opp til nyheter lagres i appens lagringstjeneste hos Supabase. Offentlig tilgjengelige bildelenker kan i praksis være tilgjengelige for personer som har URL-en.
Vi selger ikke personopplysninger.
11. Push-varsler
Hvis du godtar varsler, kan appen sende push-varsler, blant annet når:
- en utviklingsrapport blir tilgjengelig for deg
- en ny trener venter på tilgang (til administratorer)
- en ny spiller er lagt til og venter på tilgang (til administratorer)
- noen publiserer nyheter (til administratorer)
For å sende varsler lagres et push-token knyttet til brukerkontoen din. Du kan skru av varsler i telefonens innstillinger.
12. Bilder og enhetstillatelser
Appen kan be om tilgang til:
- Varsler – for push-varsler
- Bildebibliotek – for å velge bilder til nyhetsinnlegg (for brukere som kan publisere)
Appen ber ikke om tilgang til Apple Helse. Helse- og treningsdata i treningsdagboken skrives inn av brukeren og lagres etter samtykke som beskrevet i punkt 7.
Vi ber ikke om flere enhetstillatelser enn det som er nødvendig for funksjonene over.
13. Overføring utenfor Norge / EØS
Personopplysninger lagres og behandles via våre databehandlere (primært Supabase og Expo). Overføring utenfor EØS kan forekomme avhengig av leverandørens infrastruktur. Der slik overføring skjer, skal den skje med gyldig overføringsgrunnlag etter GDPR (f.eks. EU-kommisjonens standardkontraktsklausuler), der det er påkrevd.
14. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålene over, typisk:
- så lenge du har en aktiv brukerkonto / er knyttet til klubbens bruk av appen
- så lenge spillerprofil, rapporter, treningsdata og nyhetsinnhold er relevant for klubbens spillerutvikling og administrasjon
- tekniske varseldata i kø i begrenset tid (ubrukte varsler uten gyldig push-token utløper automatisk etter en periode)
Når opplysninger ikke lenger er nødvendige, slettes eller anonymiseres de, med mindre vi må lagre dem lenger av rettslige grunner.
Slett konto i appen: Du kan slette kontoen din selv under «Slett konto». Slettingen er permanent og fjerner innloggingen din og tilhørende personopplysninger knyttet til kontoen. Enkeltøkter kan du slette i treningsdagbokens historikk. Innhold som er nødvendig for klubbens videre drift (f.eks. historiske rapporter) kan beholdes i anonymisert/overført form hos klubben. Du kan også be om sletting ved å kontakte behandlingsansvarlig (punkt 1).
15. Dine rettigheter
Du har, innenfor rammene av GDPR, rett til å:
- få innsyn i personopplysninger vi behandler om deg
- kreve retting av uriktige eller ufullstendige opplysninger
- kreve sletting («retten til å bli glemt») i den utstrekning loven tillater det
- kreve begrensning av behandlingen i visse tilfeller
- protestere mot behandling basert på berettiget interesse
- dataportabilitet der behandlingen bygger på samtykke eller avtale og skjer automatisert
- klage til Datatilsynet
For barns opplysninger kan foresatte utøve rettigheter på vegne av barnet der det er aktuelt.
For å bruke rettighetene dine, kontakt oss på e-postadressen i punkt 1. Vi svarer uten ugrunnet opphold, og senest innen én måned (kan forlenges i tråd med regelverket ved komplekse forespørsler).
16. Informasjonssikkerhet
Vi iverksetter rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet:
- innlogging med personlig konto
- tilgangsstyring etter rolle
- kryptert kommunikasjon (HTTPS)
- lagring hos profesjonelle skytjenesteleverandører
Ingen sikkerhetsløsning er 100 % risikofri. Ved mistanke om brudd på personopplysningssikkerheten vil vi håndtere dette i tråd med gjeldende varslingsplikt.
17. Barn og unge
Fordi appen brukes i ungdomsfotball, behandles opplysninger om barn og unge (f.eks. navn, fødselsår, lag, trening og rapporter). Foresatte kan gi og trekke samtykke til helse- og treningsdata når de administrerer spilleren.
Vi oppfordrer til at:
- foresatte er involvert når barn bruker appen
- foresatte vurderer hvilken informasjon som registreres
- klubben kun registrerer opplysninger som er nødvendige for spillerutvikling og lagadministrasjon
Dersom du mener at opplysninger om et barn er registrert uten nødvendig grunnlag, kontakt oss for sletting eller retting.
18. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen når appen, behandlingen eller regelverket endres. Oppdatert versjon publiseres med ny «sist oppdatert»-dato. Ved vesentlige endringer vil vi informere på en egnet måte (f.eks. i appen eller via klubbens kanaler).
19. Kontakt
Behandlingsansvarlig: Rønquist Spillerutvikling
E-post: Rspillerutvikling@gmail.com
Adresse: Hammerfest, 9600
Tilsynsmyndighet:
Datatilsynet