Integritetspolicy
Gäller från 1 november 2026 · Version 2026-11-01
1. Vem är personuppgiftsansvarig?
Mikko Media AB, org.nr 559199-8405, Räntmästarvägen 7, 194 53 Upplands Väsby, är personuppgiftsansvarig för behandlingen av personuppgifter i Fotbollsplanen ("tjänsten"), på webbplatsen fotbollsplanen.se och i Fotbollsplanens appar. Har du frågor om hur vi hanterar personuppgifter är du välkommen att kontakta oss på mikko@fotbollsplanen.se.
2. Uppgifter om dig som användare
När du skapar ett konto som tränare, ledare eller för en förening behandlar vi:
- Kontouppgifter: namn, e-postadress, lösenord (lagras krypterat), telefonnummer och profilbild om du anger dem, samt vilket lag eller vilken förening du är kopplad till och vilken roll du har.
- Inställningar: till exempel vilka notiser du vill få.
- Betalningsuppgifter: vilken plan du har, betalningshistorik, fakturauppgifter och, för föreningar, föreningens namn och kontaktperson. Kortuppgifter hanteras av Stripe och sparas aldrig hos oss.
- Tekniska uppgifter: IP-adress, tidpunkt för inloggning och tekniska loggar som skapas när du använder tjänsten.
Vi behandlar uppgifterna för att tillhandahålla kontot och tjänsten, hantera betalningar, ge support och skicka mejl som hör till tjänsten, till exempel inbjudningar, påminnelser och kvitton. Den rättsliga grunden är fullgörande av avtal. Betalnings- och bokföringsuppgifter behandlas också för att vi ska uppfylla rättsliga förpliktelser enligt bokföringslagen. Tekniska loggar behandlas med stöd av vårt berättigade intresse av att hålla tjänsten säker och fungerande.
3. Uppgifter om barn som registreras i tjänsten
Barn har inga egna konton i tjänsten. Ett barn som läggs till som spelare i ett lag registreras alltid av en vuxen, som ansvarar för uppgifterna. Vi begränsar vad som behandlas till det som behövs för att bedriva träningsverksamheten:
- Namn: obligatoriskt för att lägga till en spelare.
- Ryggnummer: valfritt.
- Vårdnadshavares kontaktuppgifter (namn, telefon, e-post, högst tre personer per barn): valfritt. Läggs till av tränaren. Vid import av trupp från fil importeras endast spelarens namn.
- Närvaro och kallelser till träningar och matcher.
- Gruppindelning: vilken grupp barnet är med i under ett träningspass, om barnet står i mål, och vilket lag inom laget barnet spelar i. Ett lag inom laget kan ha en angiven spelnivå, till exempel vilken nivå laget spelar på i en serie.
Tränings- och matchloggar, bedömningar av matcher och insikterna i Vår resa gäller laget som helhet och innehåller inga bedömningar av enskilda barn.
Den rättsliga grunden är berättigat intresse: tränarens och vårt intresse av att kunna bedriva träningsverksamheten, till exempel föra närvaro, dela in barnen i grupper och nå vårdnadshavare. Vi har vägt detta mot barnets rätt till skydd för sina personuppgifter och begränsat behandlingen genom att bara kräva namn, hålla övriga fält valfria, kräva att tränaren bekräftar att hen har vårdnadshavarens tillåtelse innan ett barn läggs till, och alltid göra det möjligt att ta bort ett barn ur tjänsten. Uppgifterna visas bara för lagets ledare. Vi använder dem aldrig för marknadsföring och fattar inga automatiserade beslut om barn.
Är du vårdnadshavare och vill ta del av, rätta eller radera uppgifter om ditt barn kan du kontakta lagets tränare eller oss direkt.
4. Innehåll du skapar och kommunikation
Tjänsten har direktmeddelanden, forumet Bollplanket, kommentarer på tränings- och matchloggar, lagdagbok och mål, omdömen på övningar, utskick till vårdnadshavare och möjlighet att dela ett träningspass via länk. Innehållet behandlas för att tjänsten ska fungera, med stöd av fullgörande av avtal. Ett pass som delas via länk innehåller passets innehåll, datum, plats och lagets namn, men inga uppgifter om barnen, och kan ses av den som har länken.
Om du rapporterar ett inlägg eller meddelande sparar vi rapporten och det rapporterade innehållet, och vi kan läsa det för att bedöma rapporten. Detta görs med stöd av vårt berättigade intresse av att hålla tjänsten trygg och vår skyldighet att hantera anmälningar om olagligt innehåll. Ange inte personuppgifter om enskilda barn i fritextfält.
5. Föreningar
Om ditt lag tackar ja till en inbjudan från en förening får föreningen se lagets namn och födelseår, e-postadressen till den ledare som bjöds in, lagets kalender med planerade och genomförda pass, matcher och aktiviteter, vilka övningar passen innehåller samt Vår resa, det vill säga lagets samlade utveckling. Föreningen ser inga uppgifter om enskilda barn (varken namn, kontaktuppgifter, närvaro eller gruppindelningar), inga kommentarer som ledaren skrivit om passen, inga direktmeddelanden och inga inlägg i Bollplanket. Lagets huvudtränare kan när som helst koppla bort laget från föreningen under Inställningar. Insynen upphör när laget kopplas bort från föreningen eller när föreningens licens upphör. Behandlingen sker med stöd av fullgörande av avtal och lagets eget val att ansluta.
6. Intresseanmälan, Träningskollen och nyhetsutskick
Om du anmäler intresse för Fotbollsplanen behandlar vi din e-postadress för att skicka information och erbjudanden från Fotbollsplanen. Det är syftet med intresselistan, och därför krävs ditt samtycke för att anmäla dig. Om du gör Träningskollen och väljer att få resultatet via e-post behandlar vi din e-postadress, ditt förnamn och dina svar för att skicka resultatet.
När du skapar ett konto kan du välja att få tips och erbjudanden. Rutan är valfri och inte förkryssad, och du får tjänsten oavsett vad du väljer. Vi sparar att du har samtyckt och när.
Den rättsliga grunden för utskicken är samtycke. Du kan när som helst återkalla det via länken i varje utskick eller genom att kontakta oss. Mejl som hör till tjänsten, som inbjudningar, påminnelser och kvitton, påverkas inte av ditt val.
7. Känsliga personuppgifter
Fotbollsplanen är inte avsedd för känsliga personuppgifter. Lägg därför inte in uppgifter om till exempel hälsa, skador eller diagnoser i tjänstens fritextfält.
8. Hur länge sparar vi uppgifterna?
- Ditt konto: tills du raderar det. Du kan radera kontot själv under Inställningar. Kontouppgifterna raderas då direkt, och innehåll du har delat med andra anonymiseras.
- Spelaruppgifter: raderas när tränaren tar bort barnet ur laget eller raderar laget, och senast 12 månader efter att laget har slutat använda tjänsten.
- Meddelanden och annat innehåll: så länge kontot finns. När kontot raderas anonymiseras innehåll som andra i laget behöver, och övrigt raderas.
- Rapporter om innehåll: så länge det behövs för att hantera ärendet, och högst 12 månader efter att det har avslutats.
- Intresseanmälningar, Träningskollen och marknadsföring: tills du avanmäler dig, och högst 24 månader efter din senaste aktivitet om du inte har blivit kund.
- Betalnings- och bokföringsuppgifter: i 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
- Tekniska loggar: en begränsad tid, normalt högst 90 dagar.
- Säkerhetskopior: skrivs över inom högst 30 dagar. Uppgifter som har raderats i tjänsten försvinner därför helt ur säkerhetskopiorna inom den tiden.
9. Vilka delar vi uppgifter med?
Vi säljer aldrig personuppgifter. Vi anlitar ett fåtal leverantörer som behandlar uppgifter för vår räkning, enligt personuppgiftsbiträdesavtal och våra instruktioner:
- Supabase: databas, inloggning och serverfunktioner. Databasen finns inom EU, i Stockholm.
- Vercel: driftar webbplatsen och tjänstens sidor, och behandlar då bland annat IP-adresser.
- Resend: skickar e-post, till exempel inbjudningar, påminnelser och nyhetsutskick.
Följande aktörer är själva personuppgiftsansvariga för sin behandling:
- Stripe (Stripe Payments Europe Ltd, Irland): hanterar betalningar, kortuppgifter och fakturor, och behandlar uppgifter för att förhindra bedrägerier och uppfylla lagkrav.
- Google (YouTube och Google Fonts) och jsDelivr: instruktionsvideor visas via YouTubes integritetsförbättrade läge, och typsnitt och ikoner hämtas från Google och jsDelivr. Din webbläsare ansluter då direkt till dem, och de kan se din IP-adress.
- Apple och Google: om du laddar ned Fotbollsplanens app från App Store eller Google Play behandlar de uppgifter enligt sina egna villkor.
Vi kan också lämna ut uppgifter om vi är skyldiga till det enligt lag eller myndighetsbeslut, eller om det behövs för att ta tillvara våra rättsliga anspråk. Om verksamheten överlåts kan uppgifterna föras över till den nya ägaren, som då måste följa denna policy.
10. Överföring utanför EU/EES
Några av våra leverantörer är amerikanska bolag eller kan behandla uppgifter utanför EU/EES, bland annat Resend, Vercel, Stripe och Google. Överföringarna skyddas av EU-kommissionens standardavtalsklausuler och, när leverantören är certifierad, av EU-U.S. Data Privacy Framework.
11. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- begära att dina uppgifter raderas,
- invända mot behandling som grundar sig på berättigat intresse,
- begära att behandlingen begränsas,
- få ut uppgifter du har lämnat i ett maskinläsbart format (dataportabilitet), och
- när som helst återkalla ett samtycke.
Kontakta oss på mikko@fotbollsplanen.se för att utöva dina rättigheter. Vi svarar inom en månad. Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter. Vårdnadshavare kan utöva rättigheterna för sina barn. Rätten till radering gäller inte uppgifter som vi måste spara enligt lag, till exempel bokföring. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
12. Cookies och lokal lagring
Fotbollsplanen använder inga cookies för spårning eller analys. På de publika sidorna (till exempel startsidan, filosofisidan och Träningskollen) mäter vi besöksstatistik med Vercel Web Analytics, som är cookiefri och räknar sidvisningar utan att identifiera enskilda besökare. Inget analysskript används inne i själva tjänsten efter inloggning. Din inloggning sparas i webbläsarens lokala lagring (localStorage) så att du förblir inloggad. Tjänsten använder också lokal lagring för att komma ihåg val du gjort i gränssnittet, till exempel om du har stängt en informationsruta, eller för att spara ett utkast innan det sparas i tjänsten. Denna lagring är nödvändig för att tjänsten ska fungera.
Instruktionsvideor från YouTube visas i YouTubes integritetsförbättrade läge. YouTube kan spara information i din webbläsare när du spelar upp en video.
13. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda uppgifterna, bland annat behörighetsstyrning så att användare bara ser uppgifter om de lag de tillhör, krypterad trafik, krypterade lösenord och säkerhetskopior. Grundaren av Mikko Media AB kan i undantagsfall behöva direkt åtkomst till konto- och lagdata, till exempel för att felsöka ett fel, ge support eller hantera en rapport. Sådan åtkomst sker bara när det behövs.
Om en personuppgiftsincident inträffar anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar när lagen kräver det, och informerar dem som berörs om incidenten kan innebära en hög risk för dem.
14. Ändringar av policyn
Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelar vi via e-post eller i tjänsten innan de börjar gälla. Datum och version högst upp visar när policyn senast ändrades.
15. Kontakt
Mikko Media AB, org.nr 559199-8405
Räntmästarvägen 7, 194 53 Upplands Väsby
E-post: mikko@fotbollsplanen.se