Integritetspolicy för goalGetr

UTKAST FÖR JURIDISK GRANSKNING. GÄLLER INTE. Texten beskriver hur goalGetr ska fungera när ändringarna i «goalGetr legal fixes» (27 oktober 2026) är byggda. Gula markeringar visar punkter som måste bekräftas före publicering, numrerade P1, P2 … och samlade längst ned.

Senast uppdaterad: [BEKREFT P1: datum vid godkännande]. Version: [BEKREFT P2: versionsnamn, t.ex. privacy-2026-11-xx].

Kort sagt

• goalGetr AS i Stavanger står bakom webbplatsen goalgetr.co och goalGetr-appen för ishockeyklubbar i Norge och Sverige.
• Vi behandlar namn, e-postadress eller telefonnummer, födelseår, lag, närvaro och bilder som du lägger in. Hälsouppgifter ber vi bara om före en camp (allergier), med ett eget samtycke från en förälder eller vårdnadshavare (punkt 3.1).
• Lagets uppgifter, som laglistor och närvaro, behandlar vi för klubbens räkning.
• Vi säljer inte personuppgifter och använder inte uppgifter om barn till marknadsföring. Barnkonton får ingen reklam, inga nyhetsbrev och inga uppmaningar att köpa.
• Meta-pixeln används bara på webbplatsen, bara efter «Godkänn» och aldrig på sidor för barn. Appen har ingen pixel.
• Barn under 13 år får ett konto bara genom att en förälder skapar det med «Lägg till barn».
• Appen räknar ut ratingen på spelarkortet från närvaro och uppgifter; ingen tränare sätter den. Baksidan ser bara barnet och föräldrarna i barnidrottsålder, och för andra under 18 år är den dold som standard (punkt 4).
• En bild visas för andra bara efter ja från föräldern (under 13 år) eller från både ungdomen och föräldern (13–17 år, punkt 6).
• Vissa leverantörer, bland annat för e-post och AI, lagrar uppgifter i USA (punkt 7 och 10).
• Du kan begära tillgång, rättelse, radering och en kopia, radera kontot med «Radera konto» under «Kontoinställningar», och klaga till Datatilsynet (den norska dataskyddsmyndigheten) eller till Integritetsskyddsmyndigheten (IMY) i Sverige. En förälder kan radera hela barnets konto (punkt 8).

1. Vilka vi är och vad policyn gäller

Personuppgiftsansvarig är goalGetr AS, org.nr. 935 734 746, Kannikgata 51, 4009 Stavanger, support@goalgetr.co. [BEKREFT P3: att affärsadressen Kannikgata 51, 4009 Stavanger också ska användas som postadress; Brønnøysundregistrene (den norska registermyndigheten) har ingen egen postadress registrerad]

Policyn gäller webbplatsen goalgetr.co (med campsidorna, anmälan och betalning för camper, mötesformuläret och beställningsformuläret för klubbar, som tas emot i vårt interna system HQ på hq.goalgetr.co), appen på app.goalgetr.co och telefonappen när den kommer. Med «förälder» menar vi också andra vårdnadshavare, till exempel en förmyndare.

Reglerna för användning står i användarvillkoren. Det finns kortversioner för barn under 13 år (att läsa tillsammans med en förälder) och för 13–17 år. [BEKREFT P4: adressen till kortversionerna för barn] Hos Stripe, YouTube och Vimeo gäller också deras egna integritetspolicyer (punkt 7).

2. Vem som har ansvaret: goalGetr, klubben och Meta

Den som bestämmer varför och hur uppgifter används är personuppgiftsansvarig. Den som behandlar dem för någon annans räkning är personuppgiftsbiträde.

goalGetr är personuppgiftsansvarig för konton, födelseår, godkända villkor och föräldrakopplingar, för spelarkort, rating, nivå och byten (och klistermärken och tokens från när de har lanserats, punkt 3.4), för formulären på webbplatsen med campbetalning, för cookies och Meta-pixeln, för AI-översättning av eget innehåll, och för nyhetsbrev, kundsupport, raderingsbegäranden och loggen över vad som har godkänts.

Klubben är personuppgiftsansvarig för laglistor, närvaro, träningsplaner, trupper, utvecklingsanteckningar och lagets bilder och video. goalGetr är klubbens personuppgiftsbiträde och använder uppgifterna bara så som klubben bestämmer, enligt ett skriftligt personuppgiftsbiträdesavtal som klubbens styrelse eller dagliga ledning skriver under (NIF:s personvernnorm, Norges idrottsförbunds norm för dataskydd, § 4.6). Avtalet säger att vi följer NIF:s norm, vilka underbiträden vi använder och att klubben kan granska oss. [BEKREFT P5: personuppgiftsbiträdesavtalet med klubbarna är inte skrivet ännu; texten måste stämma med det] Spelarkortet och träningsklistermärkena bygger på klubbens närvaro. [BEKREFT P6: om kortens användning av klubbens närvaro avtalas som gemensamt personuppgiftsansvar eller som utlämnande från klubben till goalGetr, i personuppgiftsbiträdesavtalet] Frågor om dem kan gå till klubben eller till oss.

Meta. Trycker du «Godkänn» på goalgetr.co mäter vi våra annonser på Facebook och Instagram med Meta-pixeln. goalGetr AS och Meta Platforms Ireland Limited är då gemensamt personuppgiftsansvariga (GDPR art. 26) för insamlingen och överföringen, enligt Metas Controller Addendum i villkoren för företagsverktyg. goalGetr ger dig den här informationen och laddar pixeln bara efter ja. Därefter är Meta självständigt ansvarig, kan koppla uppgifterna till ditt Meta-konto och använda dem för egen annonsering, och svarar på krav om tillgång, rättelse, radering, begränsning och dataportabilitet för det Meta lagrar. Du kan vända dig till oss båda; vi skickar Metas del vidare. Se Metas integritetspolicy för Metas användning och rättsliga grund. [BEKREFT P7: Jens läser EU-versionen av Metas Controller Addendum (bara den brittiska är läst) och bekräftar sammanfattningen]

Stripe och camper. Stripe Payments Europe, Limited är avtalspart för campbetalning. Stripe Technology Company, Limited (Irland) är självständigt personuppgiftsansvarig för bland annat bedrägerikontroll och regelefterlevnad. Camperna säljs av goalGetr AS. CDA Hockey leder träningen på isen. [BEKREFT P8: vem som arrangerar och säljer camperna enligt NIHF:s kampreglement (Norges ishockeyförbunds tävlingsreglemente) § 2-14 (aktiviteter som säljs av andra än klubbar kräver godkännande från NIHF, måste hållas utanför säsongen och får inte rikta sig till U13 och yngre), och om camperna har ett sådant godkännande, Jens/CDA] [BEKREFT P9: CDA Hockeys roll enligt dataskyddsreglerna (del av goalGetr, personuppgiftsbiträde eller gemensamt personuppgiftsansvarig)]

3. Vilka uppgifter vi behandlar, varför och med vilken rättslig grund

«Art.» hänvisar till dataskyddsförordningen (GDPR). Vi ber inte om hälsouppgifter (utom allergier före en camp), kön eller fullständigt födelsedatum. Närvarosvar har ingen motivering och aldrig val som «sjuk» eller «skadad». Där tränare skriver om spelare står det: «Skriv inte hälsouppgifter om spelare här.»

Ingen lag kräver att du ger oss uppgifter. Utan födelseår och godkända villkor kan vi inte skapa kontot, och utan obligatoriska fält kan vi inte ta emot en anmälan eller beställning. Valfria fält, bild, nyhetsbrev och Meta-pixeln är frivilliga.

3.1 Webbplatsen goalgetr.co

[BEKREFT P10: den rättsliga grunden i tabell 3.1 är förslag som Jens bekräftar]

3.2 Appen: konto, ålder och familj (goalGetr är personuppgiftsansvarig)

[BEKREFT P15: den rättsliga grunden i tabell 3.2 är förslag som Jens bekräftar]

3.3 Appen: laget (klubben är personuppgiftsansvarig, goalGetr är personuppgiftsbiträde)

Här har klubben den rättsliga grunden, och goalGetr behandlar uppgifterna för klubbens räkning (art. 28).

3.4 Appen: spelarkort, bilder och innehåll (goalGetr är personuppgiftsansvarig)

[BEKREFT P19: den rättsliga grunden i tabell 3.4 är förslag som Jens bekräftar] «Som kontot» betyder samma grund som för konto och inloggning (3.2).

3.5 Aviseringar, nyhetsbrev, kundsupport och säkerhet

[BEKREFT P30: den rättsliga grunden i tabell 3.5 är förslag som Jens bekräftar]

3.6 Var uppgifterna kommer ifrån

Mest från dig. Annars från din förälder («Lägg till barn», närvarosvar), en förälder som anmäler dig till en camp, ditt barn (som anger din e-postadress), tränarna och klubben (laglistor, pass, trupper, utvecklingsanteckningar), Clerk (ungefärlig plats utifrån IP-adressen, till e-postmeddelandet med inloggningskoden) och Brønnøysundregistrene (klubbens namn).

4. Spelarkort, rating och nivå

Spelarkortets framsida är det som spelare byter. Baksidan visar ratingen (den samlade siffran), sex färdighetssiffror, nivån och nivåklistermärkena Black, Bronze, Silver, Gold, Platinum och Diamond.

Så räknas ratingen ut

• Appen räknar ut ratingen från närvaro på lagets pass och matcher och från uppgifter som spelaren eller en förälder har markerat som gjorda, och detsamma gäller färdighetssiffrorna och nivån. Ingen tränare sätter dem. Huvudtränarens utvecklingsnivå 1–5 är något annat och påverkar inte kortet.
• Närvaro räknas när spelaren eller en förälder har svarat «kommer», eller när laget räknar med alla och spelaren inte har lämnat återbud, men inte när tränaren svarar för spelaren.
• Varje pass och uppgift viktas efter längd, typ och färdigheter mot veckomål för åldersgruppen (utifrån födelseåret). Säsongen börjar 1 augusti. Ratingen kan gå ned efter ett uppehåll, nivån aldrig, och i barnidrottsålder visas en nedgång inte som en förlust.

Vem som ser kortets baksida

Barnidrottsålder räknas efter årskullen i hockey, inte efter åldern 13. I Norge gäller det U13 och yngre, och säsongen slutar 30 april. I Sverige gäller det U12 och yngre, och säsongen slutar 15 maj. Ett barn fött 2014 är till exempel i barnidrottsålder i Norge till och med 30 april 2027. Servern räknar ut det från lagets land och födelseåret.

I barnidrottsålder finns det inga topplistor, ingen jämförelse med kompisar, ingen delning av ratingen och inget «bäst i laget». Träningsklistermärken visas för andra bara som milstolpar som alla barn kan nå under en säsong (till exempel 5, 10 och 25 pass), och uppgifter hemma räknas också. Vi visar aldrig vem som har tränat mest. Klistermärken för mål och färdigheter kan alla se (från när de har lanserats, 3.4).

Automatiserade beslut och rätten att invända

Ratingen är en automatisk beräkning av träning över tid. goalGetr använder den inte för beslut som uttagning, grupper eller kedjor. [BEKREFT P31: om ratingen är profilering enligt art. 4.4, och att art. 22 inte är tillämplig, Jens] Eftersom den följer ett barns utveckling över tid är den bedömd i en konsekvensbedömning avseende dataskydd (DPIA). [BEKREFT P32: DPIA:n är klar före publicering]

Mot behandling som bygger på berättigat intresse kan du invända (art. 21) till support@goalgetr.co. Då slutar vi, om inte tvingande skäl väger tyngre. Du kan också välja «Privat» under «Kortets sekretess», eller radera kontot.

5. Barn, ålder och föräldrar

Födelseår

Innan ett konto skapas frågar vi «Vilket år är du född?». Vi frågar om födelseår, inte fullständigt födelsedatum. Därför räknar vi dig som under 13 år till slutet av det år du fyller 13. Din ålder räknas ut från födelseåret. [BEKREFT P33: hur 18-årsgränsen räknas när vi bara har födelseår, CDA och Jens] Du kan inte ändra födelseåret själv. En bekräftad förälder kan rätta det. [BEKREFT P34: hur vuxna och ungdomar utan kopplad förälder får födelseåret rättat, till exempel via support@goalgetr.co, och hur vi kontrollerar en sådan begäran, CDA]

Har du redan ett konto ber vi dig ange födelseår och godkänna villkoren nästa gång du loggar in. [BEKREFT P35: vad som händer med befintliga konton för barn under 13 år som skapades utan förälder (rekommendation: föräldern godkänner, 30 dagars frist, sedan paus)]

Barn under 13 år

• Bara en vuxen med föräldrakonto kan skapa barnets konto, med «Lägg till barn». Föräldern godkänner användarvillkoren för barnet och intygar att hen har föräldraansvar.
• Föräldern styr kontot: profil, kortbild, närvarosvar, uppgifter, byten av kort, ja eller nej till att visa bilden, och radering.
• När ett barn som en förälder har skapat konto för inte längre räknas som under 13 år visar vi barnet en gång vad föräldern har godkänt. Barnet kan bekräfta det eller dra tillbaka det.
• Har barnet ingen kopplad förälder längre, till exempel för att föräldern har raderat sitt konto, pausas kontot tills en förälder är kopplad igen.

Så kontrollerar vi att en förälder är förälder

Lagen kräver rimliga ansträngningar för att kontrollera att den som godkänner för ett barn har föräldraansvar (art. 8.2):

• Föräldern intygar «Jag är förälder eller vårdnadshavare till [barnets namn].» vid «Lägg till barn» eller vid koppling till ett barn. Ett felaktigt intygande är ett brott mot användarvillkoren (punkt 11).
• Förälderns konto är bekräftat med en kod till e-post eller telefon.
• Är barnet med i ett lag bekräftar eller tar en tränare i laget bort varje förälder i medlemslistan, som bara tränare ser. En koppling som kommer från en tränarinbjudan är bekräftad från början. Är barnet inte med i ett lag bygger kopplingen på intygandet och det bekräftade kontot.
• Tills föräldrakopplingen är bekräftad hålls barnets bild och kort utanför byten med andra barn. [BEKREFT P36: om detta också gäller spelare 13–17 år som inte har kopplat en förälder]
• En felaktig koppling kan anmälas. Vi tar bort den snabbt och loggar ärendet.

Ungdomar från 13 till 17 år

• Från 13 år skapar du ett konto själv, och kryssrutan för användarvillkoren är ditt samtycke till att använda appen (personopplysningsloven § 5; detsamma gäller i Sverige, lag (2018:218) 2 kap. 4 §). Den är inte ett bindande avtal för dig under 18 (vergemålsloven, den norska lagen om förmyndarskap, § 9), men rättigheterna i den här policyn gäller fullt ut.
• Att koppla en förälder är frivilligt, men krävs innan din bild visas för andra, innan du beställer ett pris och innan något köps. Föräldern ombeds då godkänna villkoren för dig, utan att du stoppas. En kopplad förälder kan se din profil och det du gör i appen.

Ingen reklam och ingen köppress mot barn

• Appen har ingen reklam, ingen Meta-pixel och ingen spårning för marknadsföring, och vi använder inte uppgifter om barn till marknadsföring.
• Nyhetsbrev kräver en egen ruta som inte är ikryssad i förväg (3.5). Rutan visas bara för vuxna och föräldrar, och nyhetsbrevet går bara till deras egen e-post. Vi skickar aldrig marknadsföring till barnkonton. [BEKREFT P37: om ungdomar 13–17 år får rutan, och om Forbrukertilsynets (den norska konsumentmyndighetens) regel om att bara en vårdnadshavare kan samtycka för barn under 15 år ska stå i texten, CDA och Jens]
• Barnkonton ser aldrig priser, köpknappar eller uppmaningar att «fråga föräldrarna» (från första försäljningen, som 3.4).
• Ingen svit av dagar i rad bryts om du hoppar över en dag, och missade dagar kan tas igen. Vi skickar inga pushnotiser som tjatar på barn.

6. Bilder och video

Profilbild och kortbild

När du laddar upp en bild får du en kryssruta som inte är ikryssad i förväg: «Visa min bild för laget och för spelare jag byter kort med.» Byten nämns eftersom kort också byts med spelare i andra klubbar. Utan kryss ser bara spelaren och föräldrarna bilden; andra ser en platshållare, och appen fungerar likadant.

• Under 13 år säger föräldern ja. Från 13 till 17 år kryssar ungdomen i rutan och den kopplade föräldern får en förfrågan; bilden visas först när båda har sagt ja, och ett nej från någon av dem håller den privat. Från 18 år bestämmer spelaren själv.
• Reglaget «Visa min bild för andra» i inställningarna döljer bilden direkt överallt, också i andras samlingar.
• Vi sparar vem som svarade, när och vilken text de såg, för ungdomar båda svaren. Profil- och kortbilder ligger inte öppet på internet, utan visas bara i appen för dem som har tillåtelse.

Borttagning av bakgrund (remove.bg)

Kortbilden skickas till remove.bg (Canva Austria GmbH, Österrike), som tar bort bakgrunden. Det är en del av kortfunktionen enligt användarvillkoren (punkt 5), utan egen kryssruta. Vi skickar filen eller en kortlivad länk. remove.bg är personuppgiftsbiträde, använder inte bilden för att träna modeller och raderar den direkt. [BEKREFT P38: skriftlig bekräftelse från remove.bg om ingen träning eller förbättringsprogram, radering direkt (senast efter ungefär en timme) och behandling inom EES; personuppgiftsbiträdesavtalet tillåter behandling utanför EES, och vissa underbiträden finns i USA]

Tränarens videor och innehåll

• Innan något delas bekräftar tränaren: «Jag har rätt att dela det här, och inga andra barn visas utan samtycke.»
• Video som laget delar är klubbens uppgifter. Video som vi lagrar för tränaren går via DatoCMS och Mux (punkt 7). [BEKREFT P39: om tränarvideor flyttas ut ur DatoCMS (beslut punkt 7), och var de i så fall lagras]
• Alla, också spelare och föräldrar, kan trycka «Rapportera» på bilder, video och övningar som andra ser. Målet är att hantera rapporter som gäller barn inom timmar, inte dagar. Huvudtränaren kan ta bort innehåll och blockera en medlem.

Video från camp

Tränarna filmar spelarna på isen. Videorna är en del av campen, för träning och återkoppling. De visas i campens lag i goalGetr för spelaren och föräldrarna. [BEKREFT P40: om tränarnas återkoppling är en del av campens erbjudande, vem i campens lag som ser video och återkoppling, rättslig grund för filmningen, och hur länge video och återkoppling sparas, Jens]

Bilder på barn i marknadsföring

Vi använder inte bilder eller video på barn i marknadsföring utan ett eget, frivilligt samtycke som kan dras tillbaka och som inte påverkar platsen på en camp. Licensen som tränare ger oss för delade övningar (användarvillkoren punkt 3) gäller aldrig bilder och video på barn i marknadsföring. [BEKREFT P41: om och hur samtycket hämtas in, vem som ger det (föräldern, och för 13–17 år också ungdomen), och rättslig grund för bilderna och filmen på spelare på goalgetr.co/camps i dag, Jens]

7. Vilka vi delar uppgifter med

Vi säljer inte personuppgifter. Vi delar bara med dem som behövs, mest leverantörer som behandlar uppgifter för vår eller klubbens räkning enligt personuppgiftsbiträdesavtal. [BEKREFT P42: avtal på plats med varje leverantör före publicering]

8. Dina rättigheter och radering

Dina rättigheter

• Tillgång (art. 15) och kopia. Spelare och föräldrar ser inte utvecklingsanteckningarna i appen, men kan begära tillgång till det som är lagrat om dem, också anteckningarna. [BEKREFT P60: eventuella undantag från rätten till tillgång för tränarens anteckningar, och att klubben svarar som personuppgiftsansvarig, Jens]
• Rättelse (art. 16). Födelseåret rättas av en bekräftad förälder (punkt 5).
• Radering (art. 17), se nedan.
• Begränsning (art. 18), till exempel medan vi kontrollerar om något stämmer.
• Dataportabilitet (art. 20): det du har gett oss, i ett vanligt maskinläsbart format.
• Invändning (art. 21) mot användning som bygger på berättigat intresse.
• Dra tillbaka samtycke (art. 7.3) när som helst, i inställningarna eller under «Cookieinställningar», utan verkan bakåt. Nej till bild, nyhetsbrev eller Meta-pixeln hindrar dig aldrig från att använda goalGetr. [BEKREFT P61: vad som händer med kontot när en 13–17-åring drar tillbaka sitt samtycke, också när ett barn drar tillbaka det första gången det inte längre räknas som under 13 år, CDA och Jens]

Skriv till support@goalgetr.co. Vi svarar inom en månad, eller meddelar inom en månad att vi behöver upp till två månader till i stora eller svåra ärenden (art. 12.3). Vi kan be dig bekräfta vem du är (art. 12.6). Frågor om klubbens uppgifter besvarar vi tillsammans med klubben. För barn under 13 år använder föräldern rättigheterna; från 13 år använder du dem själv.

Så raderar du

• Ditt eget konto: du raderar ditt konto själv med «Radera konto» under «Kontoinställningar» i appen, både på app.goalgetr.co och i telefonappen när den kommer. [BEKREFT P62: att knappen fortfarande heter «Radera konto» och ligger under «Kontoinställningar» när ändringarna är byggda; samtyckesspecifikationen punkt 15 säger «Slett kontoen min», CDA]
• Barnets konto: som förälder kan du radera barnets konto i appen med [BEKREFT P63: namnet på knappen för att radera barnets konto, t.ex. «Radera barnets konto», och var den finns; i dag heter knappen «Ta bort barnet» och tar bara bort din koppling, CDA]. Det raderar hela kontot, inte bara din koppling till barnet. Har barnet ingen egen e-postadress eller eget telefonnummer på kontot är du den enda som kan radera det. [BEKREFT P64: om en förälder kan radera kontot för en ungdom 13–17 år utan ungdomens samtycke, CDA och Jens] Raderar en förälder sitt eget konto finns barnets konto kvar, eftersom barnet är en egen person (under 13 år: paus, punkt 5).
• Utan att logga in kan du använda formuläret på raderingssidan på goalgetr.co, eller skriva till support@goalgetr.co. [BEKREFT P65: adressen till raderingssidan på goalgetr.co]
• Enda huvudtränare: appen visar dig först hur du lämnar över laget.

Vad som raderas, och vad vi behåller

Vi raderar användaren, profilen, kortet och bilderna, ratingen och loggen bakom den, uppgifter och resultat, byten och samlingen, lagmedlemskap, närvarosvar och pushnycklar. Ditt namn tas bort från anteckningar som du har skrivit om andra spelare; anteckningarna stannar hos laget. Raderingen når leverantörerna utan att du behöver be om det: Clerk (också profilbilden), kortbilderna i fillagringen, videor i DatoCMS och Mux, och kontakter hos Resend. remove.bg raderar direkt, Anthropic inom 30 dagar. [BEKREFT P66: om tränarens filer i fillagringen och filer som laddats upp till pass också raderas, CDA] Övningar och pass som du har delat med ett lag stannar hos laget. [BEKREFT P67: om delat innehåll ska stanna hos laget efter radering, och om författarnamnet tas bort]

Vi behåller en minimal logg över vad som godkändes (id:n, typ, version, val, metod och tidpunkt) i 3 år efter att kontot har raderats, bokföringsuppgifter om köp (camp, fakturor till klubbar, senare abonnemang) i 5 år enligt bokføringsloven, och en logg över att kontot raderades och när (punkt 9).

Klagomål

Säg gärna till oss först. Ett skriftligt klagomål kan skickas till Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, telefon 22 39 69 00, datatilsynet.no (digitalt formulär eller brev). Bor du i Sverige: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, telefon +46 8 657 61 00, via IMY:s e-tjänst för klagomål.

9. Hur länge vi sparar uppgifter

Ett dagligt jobb raderar uppgifter när fristen har gått ut. [BEKREFT P68: Jens sätter fristerna i raderna markerade «frist inte satt»]

10. Överföring till länder utanför EES

Vi för över uppgifter till USA och Storbritannien bara när lagen tillåter det, på de grunder som står i tabellen i punkt 7:

• EU–US Data Privacy Framework (DPF): EU-kommissionens beslut om att certifierade amerikanska företag ger tillräckligt skydd, som också gäller för Norge. Clerk, Vercel, Resend, Stripe, Meta, Google (YouTube) och Vimeo finns på DPF-listan. Mux och Expo uppger själva att de följer DPF. [BEKREFT P77: registreringarna på dataprivacyframework.gov/list för Mux, Inc. och 650 Industries, Inc.; finns de inte måste överföringen bygga på SCC]
• EU:s standardavtalsklausuler (SCC), godkända av EU-kommissionen: Anthropic, Vercel (om personuppgiftsbiträdesavtalet gäller för vår plan), Resend, Stripe och Vimeo, och Clerk som reserv.
• Beslut om adekvat skyddsnivå för Storbritannien: jsDelivr.

Tribunalen (EU-domstolens underrätt) fastställde DPF den 3 september 2025, men målet har överklagats. Vi har därför en översikt över grunden för varje leverantör och en plan för standardavtalsklausuler eller andra leverantörer om DPF faller, som Datatilsynet rekommenderar. Kopia av skyddsåtgärderna: support@goalgetr.co.

11. Cookies och Meta-pixeln

Cookies (kakor) är små filer i webbläsaren. Enligt ekomloven (lov 13. desember 2024 nr. 76) § 3-15 behöver vi samtycke innan vi lagrar eller läser något på din enhet, om det inte är strikt nödvändigt för den tjänst du har bett om. Regeln gäller också i appen. Datatilsynet och Nkom (den norska kommunikationsmyndigheten) utövar tillsyn. I Sverige finns motsvarande regel i lag (2022:482) om elektronisk kommunikation 9 kap. 28 §, och där utövar Post- och telestyrelsen (PTS) tillsyn. [BEKREFT P78: svensk regel om cookies och tillsyn för svenska användare, Jens]

Webbplatsen goalgetr.co

Vi anser att de tre första är strikt nödvändiga. [BEKREFT P80: Jens bedömer att gg_consent, camp_locale och camp_checkout är strikt nödvändiga enligt § 3-15] Vår egen kod använder ingen annan lagring, och webbplatsen har inga analysverktyg. [BEKREFT P81: om Vercel sätter egna cookies, och om Metas skript använder annan lagring efter «Godkänn»]

Meta-pixeln laddas först efter «Godkänn». «Godkänn» och «Avvisa» är lika stora, och efter «Avvisa» skickas ingenting till Meta och hela webbplatsen fungerar. Pixeln används aldrig på campsidorna, anmälan, sidan efter betalningen eller sidorna för spelare och sommar. [BEKREFT P82: om pixeln bara ska användas på /clubs (beslut W1) eller på alla sidor som inte är för barn (så som PR #110 är byggd)] Den skickar bara att en sida har visats, inte anmälningar, köp eller formulär. Vi använder inte Metas automatiska insamling och skapar inte målgrupper av anmälda. Om Metas användning: punkt 2 och 7. Du ändrar valet under «Cookieinställningar» längst ned på sidan; drar du tillbaka ditt ja stoppas pixeln och vi raderar _fbp och _fbc.

Andra förfrågningar: organisationsnumret i klubbformuläret slås upp hos Brønnøysundregistrene (data.brreg.no), som ser din IP-adress. Videorna på webbplatsen hämtas från fillagringen hos Vercel. Vid betalning gäller Stripes cookies. /onboarding och andra HQ-sidor hämtar Google Fonts. YouTube-videor laddas först när du trycker. [BEKREFT P83: att alla YouTube-videor på webbplatsen använder youtube-nocookie.com före publicering]

Appen

Telefonappen sparar inloggningen säkert på telefonen. Appen har inga analysverktyg, ingen reklam och ingen Meta-pixel, och tränarnas videor spelas upp utan cookies och spårning. [BEKREFT P85: att all lagring i appen är strikt nödvändig enligt § 3-15, Jens]

YouTube och Vimeo laddas först när du trycker, märkta till exempel «Den här videon är från YouTube.». Innan dess får de ingenting, och vi hämtar inga förhandsbilder från Google. YouTube används i integritetsläge (youtube-nocookie.com), så att visningen inte anpassar reklam för dig utanför goalGetr; Vimeo med dnt=1, där Vimeo bara sätter fyra cookies som Vimeo kallar nödvändiga. Efter att du har tryckt kan båda lagra eller läsa cookies.

12. Säkerhet

• Inloggning med engångskod till e-post eller telefon, utan lösenord.
• Åtkomst kontrolleras på servern varje gång. Roll, födelseår, föräldrakopplingar och inställningen för ratingen kan inte ändras från webbläsaren.
• Profilbilder, kortbilder och filer på pass är inte öppna på internet, utan visas bara i appen eller via kortlivade länkar. [BEKREFT P86: om tränarnas bilder och videor (i dag offentlig fillagring och DatoCMS/Mux) också ska bli privata, CDA]
• Utvecklingsanteckningarna ligger bakom huvudtränarens PIN-kod, som inte sparas i klartext. Byteskoder fungerar en kort tid, och meddelanden från inloggningstjänsten kontrolleras med signatur.
• Bara de som behöver det får åtkomst. [BEKREFT P87: åtkomststyrning, och om kryptering av databasen kan nämnas]
• Vid en personuppgiftsincident meddelar vi Datatilsynet och dig när lagen kräver det (art. 33 och 34). Gäller det lagets uppgifter meddelar vi klubben utan onödigt dröjsmål, och klubben meddelar vidare (art. 33.2).

13. Ändringar i policyn

Varje version har ett namn och ett datum och sparas på norska, svenska och engelska. Ändrar vi något väsentligt säger vi till innan ändringen gäller, och ber dig godkänna de nya villkoren eller samtycka på nytt där det behövs. För barn under 13 år säger vi till föräldern. [BEKREFT P88: hur och hur lång tid i förväg vi meddelar ändringar (i appen, via e-post, på webbplatsen), Jens]

14. Kontakt och klagomål

goalGetr AS, org.nr. 935 734 746, Kannikgata 51, 4009 Stavanger (postadress: se punkt 1), support@goalgetr.co. [BEKREFT P89: om goalGetr måste ha ett dataskyddsombud, och i så fall kontaktuppgifterna] Klagomål: Datatilsynet, eller IMY i Sverige (punkt 8). Läs också användarvillkoren. Policyn finns alltid på goalgetr.co/sv/privacy och i appen.

För granskning (tas bort före publicering)

De numrerade öppna punkterna (P1–P89) är desamma som i den norska versionen och samlas i listan där: Personvernerklæring, Til gjennomgang.