1 Hvem er ansvarlig for dine oplysninger?
PitchFlow er en platform til hold- og klubstyring. Ansvaret for personoplysninger er delt mellem den klub, du er tilknyttet, og PitchFlow.
| Rolle | Hvem | Ansvar |
|---|---|---|
| Dataansvarlig | Din klub Klubbens registrerede navn på platformen |
Bestemmer hvilke oplysninger der registreres om spillere, trænere og forældre, og hvorfor. Klubben er dit første kontaktpunkt om dine data. |
| Databehandler | PitchFlow.dk | Leverer og driver platformen. Behandler oplysninger efter klubbens instruks og efter en databehandleraftale. |
v/ Tim Højen Sørensen
Skovsgårdsvej 42, 8362 Hørning
CVR: 36138769
E-mail: admin@pitchflow.dk
Telefon: 31 20 54 41
2 Hvilke oplysninger behandler vi?
Om spillere
- Navn og fødselsdato
- Trøjenummer, position og holdtilknytning
- Fremmøde til træning og kampe
- Spilletid, mål, kort og andre kampstatistikker
- Eventuelle notater fra træneren om udvikling
Om brugere med login
- Brugernavn, navn og rolle
- Krypteret adgangskode — vi kan ikke se din adgangskode
- E-mailadresse, hvis du har oplyst en
- Aktivitetslog: hvornår du logger ind og hvilke ændringer du foretager
Teknisk
- IP-adresse ved login, af sikkerhedshensyn
- Enhedstype og appversion
- Push-token, hvis du har slået notifikationer til
Vi behandler ikke helbredsoplysninger, CPR-numre eller andre følsomme kategorier af personoplysninger.
3 Børn og unge
PitchFlow bruges til ungdomshold, og en stor del af oplysningerne vedrører mindreårige. Derfor gælder følgende:
- Kun trænere og administratorer i klubben har adgang til spillerdata
- Spillere ser kun deres egne oplysninger og eget holds aktiviteter
- Forældre får adgang gennem klubben og ser kun eget barn
- Oplysninger om et barn deles aldrig med andre klubber
Er du forælder og vil vide hvad der er registreret om dit barn, kontakter du klubben, som er dataansvarlig.
4 Hvorfor behandler vi oplysningerne?
| Formål | Retsgrundlag |
|---|---|
| Holdadministration, træning og kampafvikling | Legitim interesse, jf. databeskyttelsesforordningen art. 6(1)(f) |
| Login og adgangsstyring | Nødvendigt for at levere tjenesten, art. 6(1)(b) |
| Abonnement og fakturering til klubben | Kontrakt med klubben, art. 6(1)(b) |
| Sikkerhedslog og misbrugsforebyggelse | Legitim interesse, art. 6(1)(f) |
| Push-notifikationer | Samtykke, art. 6(1)(a) — kan altid trækkes tilbage |
5 Hvem deler vi med?
Vi sælger aldrig personoplysninger, og vi bruger dem ikke til reklame.
| Modtager | Formål | Placering |
|---|---|---|
| Simply.com | Hosting af platform og database | Danmark / EU |
| Apple | Push-notifikationer til iOS-appen | EU / USA |
| OnPay | Betalingsgateway ved abonnementsbetaling | Danmark / EU |
| Clearhaus | Indløsning af kortbetalinger | Danmark / EU |
| DBU | Kampprogram og turneringsdata | Danmark |
| Kamera- og videoleverandør | Optagelse og afspilning af kampvideo, kun hvis klubben har slået det til. Klubben vælger selv leverandør. | EU |
Kortoplysninger behandles udelukkende af betalingsudbyderen. PitchFlow har ikke adgang til det fulde kortnummer og opbevarer det ikke.
Der sælges ikke abonnementer gennem App Store. Apple modtager derfor kun de oplysninger der er nødvendige for at levere push-notifikationer.
6 Hvor længe gemmer vi?
- Aktive spillere og brugere: så længe klubben har et aktivt abonnement
- Inaktive spillere: arkiveres af klubben og slettes efter klubbens beslutning
- Aktivitetslog: 12 måneder
- Efter opsigelse: klubbens data slettes 90 dage efter abonnementets ophør
- Sikkerhedskopier: gemmes i op til 30 dage og overskrives derefter automatisk
7 Dine rettigheder
Efter databeskyttelsesforordningen har du ret til:
- Indsigt — at få at vide hvad der er registreret om dig
- Berigtigelse — at få rettet forkerte oplysninger
- Sletning — at få slettet dine oplysninger
- Begrænsning — at bede os om at holde pause i behandlingen
- Dataportabilitet — at få dine data udleveret i et maskinlæsbart format
- Indsigelse — at protestere mod behandlingen
Hente alle dine data som en fil under Privatliv & juridisk → Hent mine data.
Slette din konto under Privatliv & juridisk → Slet min konto.
Udtræk er gratis. Efter databeskyttelsesforordningens artikel 15(3) er den første kopi af dine oplysninger gratis, og efter artikel 20 skal den leveres i et maskinlæsbart format. Du kan hente udtrækket så ofte du har brug for det.
Kontakt din klub som dataansvarlig, eller skriv til admin@pitchflow.dk. Vi svarer inden for 30 dage.
Er du utilfreds med vores håndtering, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.
8 Sikkerhed
- Al trafik er krypteret med TLS
- Adgangskoder gemmes som saltede bcrypt-hashes og kan ikke læses tilbage
- Hver klub har sin egen adskilte database
- Adgang styres af roller, så man kun ser det man har brug for
- Der tages daglige sikkerhedskopier
- Databasefiler kan ikke tilgås direkte over internettet
9 Ændringer
Vi opdaterer denne politik når platformen ændrer sig. Væsentlige ændringer varsles i appen. Datoen øverst viser hvornår politikken sidst blev ændret.