Privatlivspolitik
Ikrafttrædelsesdato: 26. februar 2026
1. Dataansvarlig
Den dataansvarlige for OpenMatchDay er:
POISE AB
CVR/VAT ID: SE556773092301
E-mail: hello@openmatchday.com
Hjemmeside: openmatchday.com
2. Hvilke data vi indsamler
2.1 Kontooplysninger
Når du opretter en konto, indsamler vi:
- Fulde navn
- E-mailadresse
- Adgangskode (gemt som kryptografisk hash, aldrig i klartekst)
- Sprogpræference
2.2 Turneringsdata
Når du opretter og administrerer turneringer, gemmes følgende data:
- Turneringsdetaljer (navn, venue, dato, regler, format)
- Holdoplysninger (holdnavn, kortnavn, logo, farver, gruppe)
- Spilleroplysninger (navn, trøjenummer)
- Kampdata (resultater, hændelser, tidtagning, status)
- Livefeed-indlæg og meddelelser
- Sponsoroplysninger (navn, logo, URL) hvis angivet
2.3 Brugsdata
Når du bruger platformen, indsamler vi automatisk:
- IP-adresse
- Browsertype og -version
- Enhedstype og skærmstørrelse
- Besøgte sider og foretagne handlinger
- Dato og tidspunkt for adgang
2.4 Tilskuerdata
Tilskuere der besøger offentlige turneringssider behøver ikke en konto. Vi indsamler minimale brugsdata (IP-adresse, browsertype) fra tilskuere gennem standard serverlogfiler.
3. Hvorfor vi indsamler data
| Formål | Anvendte data | Retsgrundlag |
|---|---|---|
| Levere turneringsstyringstjenesten | Kontooplysninger, turneringsdata | Opfyldelse af kontrakt |
| Godkende brugere og beskytte konti | E-mail, adgangskode-hash, IP-adresse | Opfyldelse af kontrakt |
| Vise offentlige turneringssider | Turneringsdata, hold-/spillernavne | Berettiget interesse |
| Sende servicerelaterede e-mails (konto, licens) | E-mailadresse | Opfyldelse af kontrakt |
| Forbedre platformens ydeevne og rette fejl | Brugsdata, serverlogfiler | Berettiget interesse |
| Indstille sprog- og temapræferencer | Cookies (funktionelle) | Samtykke |
4. Cookies
Vi bruger et minimalt sæt cookies. For fuldstændige detaljer, se vores Cookiepolitik.
- Sessionscookie (strengt nødvendig) — opretholder din loginsession
- CSRF-token (strengt nødvendig) — beskytter mod cross-site request forgery
- Sprog-/temapræferencer (funktionel) — husker dine visningsindstillinger
Vi bruger ikke reklame- eller tredjeparts-trackingcookies.
5. Tredjepartstjenester
Vi bruger følgende tredjepartstjenester, der kan behandle data:
| Tjeneste | Formål | Placering |
|---|---|---|
| EU-hostingudbyder | Serverinfrastruktur | EU |
| Lettermint | Transaktionel e-maillevering | EU |
Alle skrifttyper, ikoner og scripts er selvhostet på vores EU-servere. Ingen eksterne CDN-tjenester (som Google Fonts eller Cloudflare) bruges. Din browser kommunikerer kun med vores infrastruktur — ingen data sendes til tredjepartstjenester under normal brug.
6. Dataopbevaring
- Kontooplysninger: Opbevares så længe din konto er aktiv. Slettes efter anmodning eller efter 12 måneders inaktivitet.
- Turneringsdata: Aktive turneringer opbevares på ubestemt tid. Afsluttede turneringer opbevares i 60 dage efter afslutning og slettes derefter automatisk.
- Serverlogfiler: Opbevares i 90 dage og slettes derefter automatisk.
- Kladdeturneringer: Forladte kladder slettes automatisk efter 24 timer.
7. Datasikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine data:
- Alle data overføres via HTTPS (TLS-kryptering under overførsel)
- Adgangskoder gemmes med kryptografisk hashing (bcrypt)
- CSRF-beskyttelse på alle tilstandsændrende handlinger
- Content Security Policy (CSP) headere
- Rollebaseret adgangskontrol for administrative funktioner
- Regelmæssige sikkerhedsopdateringer og overvågning
8. Dine rettigheder
I henhold til den generelle forordning om databeskyttelse (GDPR) har du følgende rettigheder:
- Indsigt: Anmod om en kopi af de personoplysninger, vi har om dig.
- Berigtigelse: Anmod om rettelse af unøjagtige eller ufuldstændige data.
- Sletning: Anmod om sletning af dine personoplysninger ("retten til at blive glemt").
- Dataportabilitet: Anmod om dine data i et struktureret, maskinlæsbart format.
- Begrænsning: Anmod om at vi begrænser behandlingen af dine data.
- Indsigelse: Gør indsigelse mod behandling baseret på berettiget interesse.
- Tilbagetrækning af samtykke: Tilbagetræk samtykke til cookiebaseret behandling når som helst.
For at udøve nogen af disse rettigheder, kontakt os på hello@openmatchday.com. Vi svarer inden for 30 dage.
9. Internationale overførsler
Dine data opbevares og behandles udelukkende inden for Den Europæiske Union. Alle ressourcer (skrifttyper, ikoner, scripts) er selvhostet på vores EU-servere. Ingen data overføres til eller behandles i lande uden for EU/EØS.
10. Børns privatliv
OpenMatchDay-konti er beregnet til brugere på 18 år og derover. Turneringsarrangører er ansvarlige for at sikre passende samtykke, når de indtaster personoplysninger om mindreårige (såsom spillernavne) på platformen.
11. Tilsynsmyndighed
Hvis du mener, at dine databeskyttelsesrettigheder er blevet krænket, har du ret til at indgive en klage til den svenske tilsynsmyndighed:
Integritetsskyddsmyndigheten (IMY) — Sveriges databeskyttelsesmyndighed
Hjemmeside: www.imy.se
12. Ændringer i denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive meddelt via e-mail til registrerede brugere mindst 30 dage inden de træder i kraft. Ikrafttrædelsesdatoen øverst på denne side afspejler altid den seneste version.
13. Kontakt
For spørgsmål eller anmodninger vedrørende denne privatlivspolitik eller dine personoplysninger, kontakt:
POISE AB
E-mail: hello@openmatchday.com
VAT ID: SE556773092301