Kort sammanfattning. Du kan använda appen utan konto. Appen skapar då en identifierare för din telefon så att inställningar och notiser fungerar. Statistik om hur appen används samlas bara in om du säger ja, och du kan ändra dig i inställningarna.
Vill du se dina biljetter skapar du ett konto med din e-postadress och kopplar de adresser som biljetterna är köpta på. Vi hämtar biljetterna från Tickster. Adresserna sparas krypterade, och du kan ta bort dem eller radera hela kontot när du vill.
1. Vem ansvarar för dina personuppgifter
Personuppgiftsansvarig är Sport Nova AB, org.nr 559057-4629, Segelvägen 33, 973 41 Luleå.
E-post: support@sportnova.se
Vi har inget dataskyddsombud.
För biljett- och årskortsuppgifterna, för platser som lämnats igen och för de mejl som hör till dem (avsnitt 2.4 och 2.5) är Luleå Hockey AB personuppgiftsansvarig. Sport Nova AB behandlar de uppgifterna som personuppgiftsbiträde enligt avtal med klubben. Du kan alltid vända dig till oss på adressen ovan, oavsett vilken del det gäller, så ser vi till att frågan hamnar rätt.
2. Vilka uppgifter vi behandlar och varför
2.1 Att appen ska fungera
När du installerar appen skapas en identifierare för din telefon. Den räknas fram ur telefonens eget enhets-id med en kryptografisk hash och är inte kopplad till ditt namn eller din e-postadress. Den håller ihop ditt val av lag, dina inställningar och dina notisinställningar mellan gångerna du öppnar appen. Tillsammans med den behandlar vi appversion, telefonmodell och språk.
Du kan ge telefonen en ny identifierare under Inställningar, Återställ appidentitet. Identifieraren finns kvar hos oss tills du begär radering, även om du avinstallerar appen, och på Android får du samma identifierare igen om du installerar om appen.
Rättslig grund: berättigat intresse (art. 6.1 f) av att appen ska kunna spara dina inställningar mellan gångerna.
2.2 Push-notiser
Om du tillåter notiser sparar vi en notistoken från Apple eller Google, kopplad till identifieraren i 2.1, och vilka notiskategorier du valt: lagupställning, mål, matchresultat, artiklar, Matchens lirare, Halva potten och sponsrade notiser. Bevakar du biljettsläpp till en match får du notiser om det separat, se 2.6. Vi sparar också vilka notiser du fått och om du läst dem, så att appen kan visa dem i en inkorg.
Rättslig grund: berättigat intresse (art. 6.1 f) av att berätta om matcher, mål och nyheter för dig som installerat appen. Du kan stänga av kategorierna var för sig i appens inställningar, eller alla notiser på en gång, och du kan alltid stänga av dem i telefonens inställningar.
2.3 Ditt konto
Du kan skapa ett konto med din e-postadress. Vi skickar en engångskod till adressen, och när du skriver in den vet vi att adressen är din. Då sparar vi:
- din e-postadress, krypterad, tillsammans med ett sökindex som låter oss hitta kontot utan att läsa adressen i klartext,
- ett konto-id, en kort slumpmässig kod som du kan läsa upp för oss om du behöver hjälp,
- vilka telefoner som är inloggade och vilken modell de är, när de loggade in och när de senast användes, så att du kan se och logga ut dem under Enheter,
- vilken version av användarvillkoren du godkände och när,
- engångskoderna du begärt, som en hash, i 24 timmar. De räknas också för att ingen ska kunna översvämma en adress med mejl.
E-postadressen använder vi för att logga in dig och för att nå dig om något viktigt händer med kontot, till exempel om en av dina kopplade biljettadresser flyttas till ett annat konto. Vi skickar inga nyhetsbrev från appen.
Rättslig grund: avtal (art. 6.1 b), det vill säga användarvillkoren. Kontot är frivilligt, och resten av appen fungerar utan.
2.4 Biljetter och årskort från Tickster
För att se biljetter och årskort kopplar du de e-postadresser som biljetterna är köpta eller registrerade på. Varje adress verifieras med en engångskod, på samma sätt som kontot. Sedan hämtar vi biljettuppgifterna från Tickster, klubbens biljettsystem: namn på köpare och innehavare, biljettyp, sektion, rad och plats, vilken match, giltighet och biljettens inpasseringskod, den kod som visas som QR-kod i appen. Vi hämtar bara uppgifter för adresser som är kopplade till ett konto. Alla andra biljetter passerar utan att sparas.
En adress kan bara vara kopplad till ett konto i taget. Verifierar någon annan samma adress flyttas den till det kontot, och du får en notis om det. Ett hushåll eller ett företag delar därför ett konto på flera telefoner.
Rättslig grund: avtal (art. 6.1 b). Det är frivilligt att koppla en adress. Utan den kan vi inte visa dina biljetter.
2.5 Att lämna igen en plats
Lämnar du igen din plats till en match sparar vi platsen (sektion, rad och plats, eller ståplatsens namn), matchen, tidpunkten, biljettens inpasseringskod, vilken adress platsen hörde till samt ditt konto-id och telefonens identifierare. Uppgifterna skickas med e-post till klubbens biljettansvariga, så att platsen kan säljas till någon annan. De är också underlag för klubbens avräkning mot dig och för fakturering mellan klubben och oss.
Rättslig grund: avtal (art. 6.1 b), och rättslig förpliktelse (art. 6.1 c, bokföringslagen) för underlaget.
2.6 Bevakningar och Matchens lirare
Bevakar du biljettsläpp till en match sparar vi vilken match det gäller och om du vill veta om sittplatser eller ståplatser, kopplat till identifieraren i 2.1. Röstar du på Matchens lirare sparas din röst kopplad till samma identifierare, så att varje telefon kan rösta en gång per match.
Rättslig grund: berättigat intresse (art. 6.1 f) av att kunna leverera funktionen du bett om.
2.7 Statistik om hur appen används
Om du säger ja samlar vi in statistik om hur appen används, med Google Firebase Analytics: vilka vyer som öppnas, vad du trycker på (artiklar, banners, notiser och delningar), vilka videor som spelas, vilka spelare du röstar på i Matchens lirare, vilka länkar som öppnar appen och var något går fel. Med varje händelse följer telefonmodell, operativsystem, appversion, språk, vilket lag du valt, om du tillåtit notiser och ett slumpmässigt id som Firebase skapar för installationen. Identifieraren i 2.1, din e-postadress och dina biljetter skickas aldrig.
Vi frågar första gången du öppnar appen, och ingenting samlas in förrän du svarat ja. Du kan ändra dig när som helst under Inställningar, Användningsstatistik. Appen har ingen annonsidentifierare. Uppgifterna används inte för reklam och delas inte med annonsnätverk eller datamäklare.
Rättslig grund: samtycke (art. 6.1 a, och lagen om elektronisk kommunikation för lagringen på din telefon). Du kan återkalla samtycket i inställningarna. Det påverkar inte det som redan samlats in.
2.8 Felrapporter
Om appen kraschar eller något går fel skickas en felrapport till Sentry: vad som gick fel, vilken vy du var på och de senaste stegen dit, telefonmodell, operativsystem och appversion. Rapporten innehåller inte ditt namn, din e-postadress eller dina biljetter, och skärmbilder skickas inte. Du kan också själv skicka en rapport från felskärmen.
Du kan stänga av felrapporterna under Inställningar, Kraschrapporter.
Rättslig grund: berättigat intresse (art. 6.1 f) av att hitta och rätta fel.
2.9 Frågan om du kommer på matchen
Har du årskort kan klubben inför en match skicka en fråga i appen om du tänker komma. Svarar du sparar vi ditt svar, när du svarade, vilken match frågan gällde och hur många av dina platser den omfattade. Öppnar du frågan i appen sparar vi också när du öppnade den första gången. Det gäller även om du inte svarar. Klubben ser hur många som har öppnat frågan. Klubben ser svaren, både sammanräknat och per konto, och använder dem för att planera hur många platser som kan säljas vidare. Du måste inte svara, och ett svar binder dig inte: platsen lämnar du igen separat, enligt 2.5.
Du kan stänga av frågan i appens inställningar.
Rättslig grund: berättigat intresse (art. 6.1 f) av att klubben ska kunna fylla arenan och erbjuda platser till fler.
2.10 Automatiserat beslutsfattande
Förekommer inte.
3. Varifrån uppgifterna kommer
Uppgifterna kommer från dig och från din telefon, med två undantag. Notistoken skapas av Apple eller Google när du tillåter notiser. Biljettuppgifterna kommer från Tickster, och dem hämtar vi först när du har kopplat adressen.
4. Vilka vi delar uppgifter med
Vi säljer aldrig personuppgifter. Följande leverantörer behandlar uppgifter för vår räkning:
| Leverantör | Vad de får | Var |
|---|---|---|
| Google (Firebase Cloud Messaging, Firebase Analytics) | Notistokens och notisernas innehåll enligt 2.2. Användningsstatistik enligt 2.7, om du sagt ja. | EU och USA |
| Apple | Notiser till iPhone går genom Apples notistjänst. | USA |
| Expo | En notistoken för din telefon. | USA |
| Sentry | Felrapporter enligt 2.8. | EU |
| Resend | Din e-postadress och engångskoden, för att skicka mejlet. Lämnar du igen en plats går även det mejlet till klubben genom Resend, med den adress platsen hörde till, platsen och biljettens inpasseringskod i klartext. Resend sparar mejlet en begränsad tid för att kunna följa upp leveransen, och säkerhetskopior i 30 dagar. | USA |
| Tickster | Källa för biljettuppgifterna. De får ingenting om dig från appen. | Sverige |
| Fly.io | Driftar servrarna och databaserna där uppgifterna lagras, och nätverkstrafiken dit, inklusive IP-adress. | Sverige (Stockholm) |
| Cloudflare | Nätverkstrafik inklusive IP-adress, som skyddslager framför våra servrar, och de webbsidor appen länkar till. | EU och USA |
| Fastly | Nätverkstrafik inklusive IP-adress, och mellanlagrar (cachar) vissa svar. | Globalt, vid den nod som ligger närmast dig (inom EU för användare i Sverige) |
| Axiom | Tekniska loggar från servrarna. Vi skriver inte din e-postadress eller dina engångskoder till loggarna. | USA |
Luleå Hockey är inte en leverantör utan en mottagare: klubben får uppgifterna om platser som lämnats igen enligt 2.5, inklusive vilken adress som lämnade igen, och klubbens personal kan se dem i sitt administrationsverktyg. Klubben ser också svaren på frågan i 2.9. Varje sådan visning loggas. I övrigt lämnar vi bara ut uppgifter när vi är skyldiga till det enligt lag eller myndighetsbeslut.
5. Överföring till länder utanför EU/EES
Google, Apple, Expo, Sentry, Resend, Fly.io, Cloudflare, Fastly och Axiom är amerikanska företag, även när de behandlar uppgifterna i EU. Överföring till USA sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework för de leverantörer som är certifierade enligt det, och i övrigt med stöd av EU:s standardavtalsklausuler. Du kan begära en kopia av skyddsåtgärderna på adressen i avsnitt 13.
6. Hur länge vi sparar uppgifterna
| Uppgift | Sparas |
|---|---|
| Telefonens identifierare, inställningar och notistokens | Så länge du använder appen, och därefter tills du begär radering (avsnitt 10). |
| Konto, e-postadress och konto-id | Tills du raderar kontot |
| Inloggade telefoner | 12 månader från inloggningen, eller tills du loggar ut eller tar bort enheten |
| Kopplade biljettadresser | Tills du tar bort dem eller raderar kontot, och senast 24 månader efter senaste verifieringen |
| Engångskoder | 24 timmar |
| Biljett- och årskortsuppgifter | Tas bort inom två dygn efter matchen. Uppgiften om hur många platser en fråga enligt 2.9 gällde ligger kvar, se raden nedan. |
| Frågan om du kommer på matchen: att den ställdes till dig, hur många platser den gällde, när du öppnade den första gången och ditt svar | Tas bort när du raderar kontot. |
| Platser som lämnats igen | Underlaget, inklusive e-postadressen och platsen, sparas i sju år enligt bokföringslagen. |
| Bevakningar | 7 dagar efter matchstart |
| Röster i Matchens lirare | Så länge telefonens identifierare finns kvar |
| Inkorgen: vilka notiser du fått och läst | 90 dagar. Leveranskvitton 14 dagar. |
| Loggar över utskickade mejl | 25 månader, med adressen som en hash. En studs sparas i 45 dagar. |
| Logg över när klubbens eller vår personal har tagit fram personuppgifter i administrationsverktyget | 7 år. Loggen visar vem i personalen det var och innehåller inget som pekar ut dig. |
| Felrapporter | Raderas automatiskt av Sentry efter 90 dagar. |
| Användningsstatistik | Enskilda händelser sparas i högst 14 månader. Sammanställd statistik utan koppling till en enskild telefon sparas utan tidsgräns. |
| Tekniska loggar | Raderas automatiskt efter en begränsad tid, som längst några månader. |
| Swish-betalningar i appen | Belopp, tidpunkt och betalningsreferens sparas i sju år i vårt bokföringssystem enligt bokföringslagen. |
7. Hur vi skyddar uppgifterna
E-postadresser, namn och biljetternas inpasseringskoder lagras krypterade, med nycklarna åtskilda från databasen. Engångskoder, inloggningsnycklar och den nyckel appen skapar på din telefon lagras bara som hashar, aldrig i klartext, så att de inte går att läsa ut ur databasen. Biljettuppgifterna ligger i en egen databas, skild från resten av appens data. Varje gång någon hos oss eller klubben tar fram en persons uppgifter i administrationsverktyget loggas det. Trafiken mellan appen och servrarna är krypterad.
Vår drift- och databasleverantör Fly.io är certifierad enligt SOC 2 Typ II, och datacentren enligt ISO 27001. Cloudflare och Fastly, som ligger som skyddslager framför våra servrar, är certifierade på samma sätt.
8. Barn
Du måste vara minst 13 år för att skapa ett konto. Är du yngre får en vårdnadshavare skapa kontot åt dig. Får vi veta att ett konto skapats av någon yngre raderar vi det. Resten av appen kan användas utan konto och utan att du uppger vem du är.
9. Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia, få felaktiga uppgifter rättade, få uppgifter raderade, begära att vi begränsar behandlingen, och få ut uppgifter i ett maskinläsbart format för det vi behandlar med stöd av avtal (2.3 till 2.5).
Du har rätt att invända mot behandling som sker med stöd av berättigat intresse, det vill säga 2.1, 2.2, 2.6, 2.8 och 2.9. Samtycket i 2.7 återkallar du själv i inställningarna.
Hör av dig till adressen i avsnitt 13. Vi svarar senast inom en månad. Skriv från den e-postadress du loggar in med i appen, eller ange ditt konto-id, som du hittar överst på kontosidan. Har du inget konto kan vi bara hitta uppgifterna om din telefon om du skickar med appens användar-id, som du hittar i appens inställningar.
10. Så raderar du dina uppgifter
Med konto, i appen: öppna din kontosida och välj Radera mina uppgifter. Det raderar kontot, dina kopplade adresser och de namn- och biljettuppgifter vi hämtat från Tickster, och loggar ut alla dina telefoner. Du får resultatet direkt. Logga ut är något annat: det avslutar inloggningen på den telefonen men raderar ingenting.
Utan konto, eller utan appen: mejla support@sportnova.se med ämnet ”Radera mina uppgifter”. Skriv från den adress du loggat in med, eller ange ditt konto-id eller appens användar-id. Vi bekräftar när det är gjort, senast inom 30 dagar.
Att avinstallera appen raderar inte det vi sparat om telefonen. Vill du ha bort det, begär radering.
Allt står på sidan om radering: vad vi tar bort, vad vi sparar och varför. I korthet sparas underlaget för platser du lämnat igen i sju år, loggen över utskickade mejl utan din adress i klartext och en eventuell spärr om du har spärrat mejl från oss. Loggen över när personal har tagit fram personuppgifter i administrationsverktyget sparas också, men den innehåller inget som pekar ut dig. Dina biljetter och årskort finns kvar hos Tickster. Vi kan inte radera i deras system.
11. Klaga till Integritetsskyddsmyndigheten
Tycker du att vi behandlar dina personuppgifter fel har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.
12. Ändringar av den här policyn
Ändrar vi något väsentligt uppdaterar vi datumet högst upp och berättar det i appen.
13. Kontakt
Sport Nova AB, Segelvägen 33, 973 41 Luleå
support@sportnova.se
Användarvillkoren för appen finns på luleahockey.app/terms.