Integritetspolicy

1. Inledning

Denna integritetspolicy beskriver hur Eastville AB behandlar personuppgifter inom tjänsten Goalzone ("Tjänsten") i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

2. Personuppgiftsansvarig och roller

Eastville AB, org.nr 559096-4853, Slåttervägen 24C, 141 70 Segeltorp, är personuppgiftsansvarig för behandlingen av dina kontouppgifter som tränare/användare samt för viss övergripande behandling. För personuppgifter som du som tränare/förening laddar upp om dina spelare (matchvideor, namn, betyg) agerar Eastville AB normalt personuppgiftsbiträde åt dig eller din förening, som i den delen är personuppgiftsansvarig. Du ansvarar då för laglig grund och information till de registrerade. För den behandling som sker i syfte att träna och förbättra Tjänstens egna analysmodeller (avsnitt 4 och 5) är Eastville AB självständigt personuppgiftsansvarig. Kontakt i dataskyddsfrågor: mohamed@goalzone.ai.

3. Vilka personuppgifter vi behandlar

• Kontouppgifter: e-postadress och inloggningsuppgifter (via autentiseringsleverantören Supabase).
• Lag- och matchdata: lagnamn, matchmetadata, taggar och liknande.
• Spelaruppgifter: spelares namn samt betyg/bedömningar.
• Videomaterial: uppladdade matchvideor, som kan innehålla bilder på identifierbara personer, inklusive minderåriga spelare.
• Betalningsuppgifter: uppgifter kopplade till abonnemang och betalning, hanterade av Stripe (vi lagrar inte fullständiga kortnummer).
• Användnings- och tekniska data: logg- och enhetsuppgifter samt hur Tjänsten används.
• Registreringens ursprung: vid kontoskapande sparas en saltad hash av IP-adressen — inte adressen själv. Hashen används enbart för att räkna hur många konton som skapats från samma uppkoppling och därmed hindra missbruk av gratis provperioder. Den kan inte återställas till en IP-adress.

4. Ändamål och laglig grund

• Tillhandahålla och administrera kontot och Tjänsten — fullgörande av avtal (art. 6.1 b).
• Hantera abonnemang och betalning — fullgörande av avtal (art. 6.1 b); rättslig förpliktelse för bokföring (art. 6.1 c).
• Bearbeta video med AI (klipp, statistik, rapporter) — fullgörande av avtal; för spelaruppgifter behandlar vi som biträde på uppdrag av dig.
• Förbättra, säkra och felsöka Tjänsten — berättigat intresse (art. 6.1 f).
• Hindra missbruk av gratis provperioder (saltad hash av registrerings-IP, se avsnitt 3) — berättigat intresse (art. 6.1 f).
• Träna och förbättra Tjänstens egna AI-modeller för händelsedetektering (t.ex. mål och målchanser) med korta videosekvenser och händelsemarkeringar — berättigat intresse (art. 6.1 f), med rätt att invända och möjlighet att välja bort per lag (se avsnitt 5.1).
• Behandling av spelares (inkl. minderårigas) uppgifter och video — bygger på den lagliga grund (normalt samtycke) som du som tränare/förening ansvarar för att inhämta.
• Uppfylla rättsliga skyldigheter — rättslig förpliktelse (art. 6.1 c).

5. Särskilt om minderårigas uppgifter och videomaterial

Tjänsten används inom bland annat ungdomsfotboll, vilket innebär att matchvideor och spelaruppgifter kan avse barn. Tränaren/föreningen ansvarar för att giltig laglig grund finns innan uppgifter om minderåriga laddas upp – i praktiken normalt samtycke från vårdnadshavare – och för att informera spelare och vårdnadshavare. Videomaterial där barn kan identifieras behandlas med särskild försiktighet och lagras med åtkomstkontroll. Vi säljer aldrig personuppgifter. Uppladdat videomaterial och de taggar och rättelser som görs i Tjänsten kan användas för att träna och förbättra tjänste-interna AI-modeller vars enda syfte är att leverera och förbättra Tjänstens analysfunktioner (t.ex. klippkategorisering, händelsedetektering och lagidentifiering). Sådana modeller lämnar aldrig vår infrastruktur, delas inte med tredje part och används inte för att utveckla generella AI-modeller. Raderas en match, eller återkallas ett samtycke, tas materialet bort och ingår inte i framtida träningskörningar. Återkallas ett samtycke ska berört material kunna raderas.

5.1 Närmare om träningen av Tjänstens analysmodeller

Träningen använder korta videosekvenser (cirka 10–25 sekunder) runt matchhändelser, tillsammans med taggar och händelsemarkeringar — inte hela matcher. Skyddsåtgärder: modellerna tränas att känna igen händelser (t.ex. mål), inte personer — ingen ansiktsigenkänning eller identifiering av individer sker, och etiketterna innehåller inga namn; träningsbehandlingen sker inom EU; träningsmaterialet omfattas av åtkomstkontroll. Du kan när som helst välja bort att ditt lags material används för detta ändamål via lagets inställningar (Data & AI-förbättring), och du kan invända mot behandlingen (avsnitt 8). Bortval och radering får verkan från nästa träningsomgång; modeller som redan tränats påverkas inte retroaktivt, men materialet används inte igen.

6. Underbiträden och mottagare

Vi anlitar betrodda leverantörer som behandlar personuppgifter enligt våra instruktioner och personuppgiftsbiträdesavtal:

• AWS (Amazon S3) — lagring av video och data — EU/EES, eu-north-1 (Stockholm).
• Supabase — autentisering och konto-/databasdata — [bekräfta region].
• Stripe — betalningshantering — EU samt USA.
• Google (Gemini) — AI-bearbetning av video/innehåll — EU och/eller tredjeland.
• Modal — GPU-baserad spelaranalys/tracking — [bekräfta region].

6.1 Överföring till tredjeland

Viss behandling kan ske utanför EU/EES. Vid sådana överföringar säkerställer vi lämpliga skyddsåtgärder enligt GDPR kapitel V, exempelvis EU-kommissionens standardavtalsklausuler (SCC) och vid behov kompletterande åtgärder. [Överföringsmekanismen för varje leverantör måste verifieras av jurist/DPO.]

7. Lagringstid

• Kontouppgifter: så länge kontot är aktivt och en period därefter.
• Video- och matchdata: så länge abonnemanget är aktivt, eller tills du raderar materialet. Efter avslutat konto raderas eller anonymiseras materialet inom [t.ex. 30–90 dagar], om inte lag kräver längre lagring.
• Betalnings- och bokföringsuppgifter: så länge som krävs enligt bokföringslagen (normalt sju år).

8. Dina rättigheter

Som registrerad har du enligt GDPR rätt att få tillgång till dina uppgifter, få felaktiga uppgifter rättade, få uppgifter raderade, begära begränsning, invända mot behandling som grundas på berättigat intresse, få ut dina uppgifter i maskinläsbart format (dataportabilitet) och återkalla samtycke. Avser begäran spelaruppgifter där tränaren/föreningen är ansvarig kan du behöva vända dig till denne; vi bistår som biträde. Du har även rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

9. Cookies

Tjänsten använder cookies och liknande tekniker, bland annat nödvändiga cookies för inloggning och säkerhet samt eventuellt cookies för analys. För icke-nödvändiga cookies inhämtas samtycke enligt lagen om elektronisk kommunikation. [Komplettera med cookie-lista/banner.]

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, exempelvis åtkomstkontroll, kryptering vid överföring och lagring hos säkra molnleverantörer. Vid en personuppgiftsincident agerar vi enligt GDPR:s krav, inklusive anmälan till IMY när så krävs.

11. Ändringar av denna policy

Vi kan uppdatera denna policy. Den senaste versionen publiceras alltid i Tjänsten med uppdaterat datum. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.

12. Kontakt

Eastville AB, org.nr 559096-4853, Slåttervägen 24C, 141 70 Segeltorp. E-post: mohamed@goalzone.ai.