Integritetspolicy

Personuppgiftsansvarig är Eventflödet.

Juridiska uppgifter kompletteras när de är fastställda av affärsteamet.

Vi behandlar följande kategorier av personuppgifter:

• · Namn, e-postadress och telefonnummer (krypterat med AES-256-GCM)
• · Klubb- och laginformation kopplad till event och anmälningar
• · Registreringsdata, t.ex. svar i formulär och tidpunkt för anmälan
• · IP-adress i säkerhetsloggar vid misstänkt eller obehörig aktivitet

Vi använder uppgifterna för att:

• · Administrera events, anmälningar och klubbdata
• · Skicka bekräftelser och nödvändig kommunikation kring ditt deltagande
• · Följa upp betalningar och bokföringskrav där det är tillämpligt

Laglig grund är i första hand fullgörande av avtal (hantering av ditt konto och anmälningar) samt berättigat intresse (säkerhet, drift och förebyggande av missbruk).

Aktiva administratörskonton sparas under kontots livstid och därefter upp till 36 månader efter senaste inloggning, om inte radering begärs tidigare.

Event- och anmälningsdata som behövs för bokföring och revision kan lagras i upp till 7 år enligt gällande bokföringsregler.

Enligt GDPR har du rätt att:

• · Få tillgång till dina uppgifter
• · Begära rättelse av felaktiga uppgifter
• · Begära radering när det inte finns kvarvarande laglig skyldighet att behålla dem
• · Få ut dina uppgifter i ett strukturerat, maskinläsbart format (dataportabilitet)

Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

Vi använder endast nödvändiga cookies för inloggning (JWT) och CSRF-skydd. Dessa krävs för att tjänsten ska fungera säkert och omfattas inte av marknadsföringssamtycke.

Vi använder inga analytics-verktyg, inga marketing-pixels och inga tredjepartsspårare för beteendeanalys.

Personuppgifter delas inte med externa analys- eller annonsplattformar. E-post skickas via en SMTP-leverantör enbart för transaktionella meddelanden, t.ex. bekräftelser.

Vi skyddar dina uppgifter med bland annat:

• · AES-256-GCM-kryptering av känsliga personuppgifter
• · Bcrypt-hashning av lösenord
• · HTTPS i transit och säkra cookie-inställningar

För frågor om integritet eller för att utöva dina rättigheter, kontakta oss på support@eventflodet.se.