ClubIQ tillhandahålls av Arena Systems, org.nr [org.nr] ("vi", "oss"). Här beskriver vi hur personuppgifter behandlas när du använder tjänsten.
1. Vem är ansvarig?
När en klubb använder ClubIQ är klubben personuppgiftsansvarig för alla uppgifter som laddas upp i kunskapsbasen och som hanteras i klubbens chatt. Vi är personuppgiftsbiträde och behandlar uppgifterna enbart för klubbens räkning, enligt vårt personuppgiftsbiträdesavtal.
För klubbadministratörernas egna konton (namn och e-post) är vi personuppgiftsansvariga.
2. Vilka uppgifter behandlar vi?
Kontoinformation: namn, e-post och klubbnamn för administratörer.
Chattinnehåll: frågor som besökare skriver och svaren chatten ger, samt kontaktuppgifter som besökare frivilligt lämnar.
Innehåll som klubben själv laddar upp eller skriver in i kunskapsbasen.
Teknisk information och loggdata, t.ex. IP-adress (lagras i hashad form för missbruksskydd), webbläsare och tidpunkter.
Vi uppmanar uttryckligen klubbar och besökare att INTE ladda upp eller skriva in personnummer, känsliga personuppgifter, uppgifter om barn eller annan information som inte ska vara tillgänglig för klubbens medlemmar och besökare.
3. Ändamål och rättslig grund
Vi behandlar uppgifterna för att tillhandahålla, säkra och förbättra tjänsten (fullgörande av avtal och berättigat intresse) samt för att uppfylla rättsliga skyldigheter, t.ex. bokföring.
4. Lagringstid
Uppgifter sparas så länge klubbens konto är aktivt. När kontot avslutas raderas klubbens innehåll, om inte lag kräver längre lagring. Tekniska loggar för missbruksskydd gallras löpande, normalt inom 24 timmar.
5. Dina rättigheter
Du har rätt att begära tillgång till, rättelse, radering och begränsning av dina uppgifter, rätt till dataportabilitet och rätt att invända mot behandling. Gäller det uppgifter i en klubbs chatt eller kunskapsbas ska du i första hand kontakta klubben. Du når oss på info@arenasystems.se.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
6. Underbiträden och överföringar
Vi använder molntjänster för drift, databas, inloggning och AI-behandling (bl.a. Supabase, Cloudflare och Lovable med anslutna AI-modellleverantörer). Uppgifter behandlas inom EU/EES eller, vid överföring utanför EU/EES, med lämpliga skyddsåtgärder såsom EU-kommissionens standardavtalsklausuler.
7. Säkerhet
Varje klubbs data hålls strikt åtskild. Åtkomst skyddas med behörighetsregler i databasen, krypterade anslutningar och begränsad personalåtkomst.