ClubFlow sätter bara de cookies som behövs: inloggning, språk, det här valet. Med ditt OK räknar vi också sidvisningar, utan cookies, för att se vilka delar av produkten som används. Ingen annonsering, någonsin.
Hur ClubFlow samlar in, använder och tar hand om personuppgifter, formulerad för att stämma med vad produkten faktiskt gör, inte en generisk mall.
ClubFlow är ett verktyg som fotbollsklubbar använder för att driva sig själva, hantera lag, spelare, matcher, utvecklingsplaner och scouting. För att göra det håller vi de uppgifter klubben lägger in om personerna i den. Denna policy förklarar exakt vad vi håller, varför, vilka andra ser det och vad du kan be oss göra med uppgifterna.
Endast klubbpersonal (ägare, administratörer, managers, tränare och scouter) har ClubFlow-konton. Spelare och deras föräldrar loggar inte in i plattformen; deras uppgifter registreras och hanteras av den klubbpersonal som arbetar med dem. Det enda undantaget är välmåendeincheckningar: när en klubb har aktiverat dem skickar spelarna själva in sina korta incheckningar via en länk som klubben delar och identifierar sig med namn och en personlig PIN-kod, fortfarande utan konto. ClubFlows egen personal ser en klubbs uppgifter endast när klubben ger dem tidsbegränsad supportåtkomst.
ClubFlow AB, org.nr 559602-2540, ett aktiebolag registrerat i Sverige, bygger och driver ClubFlow-plattformen. I denna policy avser ”ClubFlow”, ”vi” och ”oss” ClubFlow AB. Det finns två ansvarslager:
För integritetsfrågor eller för att utöva dina rättigheter enligt GDPR, skriv till privacy@theclubflow.com.
Allt nedan är uppgifter vi antingen fångar in när du använder plattformen eller som klubbpersonal skriver in i produkten. Vi importerar inga personuppgifter om spelare från någon extern källa idag. Frivilliga fält är markerade som sådana.
| Kategori | Fält | Källa |
|---|---|---|
| Konto | E-post, förnamn, efternamn, språket du valde när du gick med | Anges när du accepterar en inbjudan |
| Klubbtillhörighet | Klubbar du tillhör, din roll i varje klubb, lagen du är tilldelad. Innan du gått med: e-post, roll och lag i din inbjudan | Sätts av klubbadmin som bjöd in dig |
| Spelarprofil | Förnamn, efternamn, födelsedatum, kön, nationalitet, fotpreferens, position och tröjnummer, längd och vikt över tid, kontraktets slutdatum, spelarkategori och övergångsstatus | Anges av klubbpersonal |
| Föräldralängd (frivilligt) | Självrapporterad längd för mor och far i centimeter | Anges av klubbpersonal när det används; konsumeras endast av spelarens funktion för mognadsprognos |
| Matchdata | Laguppställning, positioner, speltid, mål, assist, kort, byten, tränarens prestationsbetyg och domarens namn | Anges av tränare |
| Övriga framträdanden | Landslags-, lån- och gästframträdanden: organisation, datum, speltid, position, anteckningar | Anges av klubbpersonal |
| Utvecklingsanteckningar | Tränaranteckningar, färdighets- och förmågebetyg, mål och uppföljningar i individuella utvecklingsplaner, spelarens egen vision, karriärmål och reflektioner, samt truppplaner för kommande säsonger | Anges av tränare och teknisk personal |
| Skada & frånvaro | Tillgänglighetsstatus (till exempel skadad eller sjuk), datum, beräknad återkomst, en kort fritextorsak. Skade- och sjukdomsposter är hälsodata. | Anges av klubbpersonal, eller skapas av en tränare från en spelares välmåendeincheckning |
| Välmåendeincheckningar (där aktiverat) | Korta självrapporter på en fast skala: sömnkvalitet, trötthet, muskelömhet, stress, humör, upplevd ansträngning, var det gör ont och hur mycket på en kroppskarta, plus en frivillig fritextanteckning, ibland kopplad till en match eller ett pass. För att identifiera sig anger spelaren namn och födelsedatum och väljer en PIN-kod, som vi bara lagrar som en saltad hash. Detta är hälso- och välbefinnandedata. | Skickas in av spelaren via klubbens incheckningslänk, först efter att klubben har aktiverat välmåendeincheckningar och intygat det samtycke som beskrivs under rättslig grund. Klubben väljer vilka incheckningar som ställs, till vilka lag och hur ofta; inget samlas in innan dess |
| Scoutingregister | För bevakade kandidater: namn, födelsedatum, kön, nationalitet, position, nuvarande klubb, kontraktets slutdatum, förmåge- och potentialbetyg, en länk till en extern profil, prioritet och ansvarig scout, scoutrapporter med rekommendation, daterade matchanteckningar | Anges av scouter inom klubben |
| Övergångsförhandlingar | Övergångsärenden som kopplar en spelare eller kandidat till en affär: motpartsklubb, affärstyp, övergångssumma och bud, klausulvillkor, kontraktserbjudanden (lön, kontraktsdatum, villkor), en kontaktlogg över samtal och möten, samt uppladdade affärsdokument | Anges av klubbpersonal som hanterar övergången |
| Offentligt ansökningsformulär | Förnamn, efternamn, e-post, födelsedatum, kön, språk och svaren på de frågor klubben lägger till. Avsändarens IP-adress sparas i upp till 7 dagar för att stoppa missbruk | Skickas in av kandidaten (eller dess vårdnadshavare) via en klubbs offentliga ansökningslänk |
| Väntelista | Klubbnamn, e-post, frivilligt telefonnummer, din roll, språk | Skickas in av dig på vår webbplats. ClubFlow är personuppgiftsansvarig |
| Feedback & felrapporter | Ditt meddelande, sidan du var på, din webbläsare, ditt konto och din klubb | Skickas in av dig inifrån plattformen |
| Supportåtkomst | Vilken person hos ClubFlow som fick åtkomst, varför och hur länge | Beviljas av klubben |
| Autentisering & användning | IP-adress och tidsstämplar (Supabase Auth-loggar), sessionstokens | Fångas automatiskt när du loggar in |
| Audit-logg | Vem som ändrade vad och när, med IP-adress. Poster kan namnge den berörda spelaren | Registreras när klubbpersonal ändrar uppgifter |
| Användnings- & laddningstidsmätning | Sidsökväg utan id:n, hänvisande sida, land, enhetstyp, webbläsare och laddningstider. Besökare skiljs åt med en hash som nollställs varje dag; ingen cookie, ingen rå IP-adress och inget namn lagras | Laddningstider mäts automatiskt på alla sidor utom incheckningssidorna, ansökningsformulären och inbjudningssidorna. Sidvisningar räknas på samma sidor, först efter att du godkänt det i cookie-bannern |
| Samtyckesregister och intyganden | Vilken version av denna policy och villkoren du fick se och när, med IP-adress och webbläsare; och, för klubbadministratörer, vilka samtyckesåtaganden du intygat för klubbens räkning och när | Registreras när du går med, och när du intygar ett åtagande i klubbens inställningar |
En klubb kan koppla på frivilliga integrationer som låter ClubFlow läsa uppgifter från ett externt system. Vi skickar aldrig data åt andra hållet.
Vi använder uppgifterna ovan endast för att driva de delar av produkten som klubben använder:
ClubFlow visar klubbens personal korta signaler om spelare, till exempel att en spelare inte har fått speltid trots att hen varit tillgänglig, att en utvecklingsplan ska följas upp eller att ett kontrakt snart går ut. Signaler är profilering enligt GDPR Art. 4.4, så här fungerar de:
Vi använder inte några av dessa uppgifter för annonsering. Vi tränar inga maskininlärningsmodeller på personuppgifter.
Enligt artikel 6 i GDPR är våra rättsliga grunder:
Vi sparar uppgifter så länge de behövs för att driva klubben och raderar eller anonymiserar dem därefter enligt ett publicerat schema. Samma schema för lagringstid gäller för alla klubbar på plattformen.
Enligt GDPR har personerna vars uppgifter vi håller rätt att:
Eftersom spelare och deras föräldrar inte har ClubFlow-konton går rättighetsbegäran om en spelares uppgifter ofta snabbast om du först kontaktar klubben själv. Klubben är personuppgiftsansvarig för de uppgifter den har lagt in om sina spelare. Om klubben inte kan hjälpa, eller om begäran gäller kontouppgifter som ClubFlow är ansvarig för, mejla privacy@theclubflow.com. Vi svarar inom den tid som GDPR Art. 12(3) kräver: en månad, vanligen mycket snabbare.
En stor del av uppgifterna i ClubFlow rör spelare under 18 år. Klubben, som personuppgiftsansvarig, informerar vårdnadshavare eller samlar in deras samtycke där det krävs. Inom plattformen tillämpar vi samma regler som för alla andra spelare, med några praktiska garantier:
Personuppgifter krypteras under överföring och vid lagring med den branschstandardkryptering som tillhandahålls av vår databas- och autentiseringsleverantör. Varje klubbs uppgifter hålls isär med radnivåsäkerhet i databasen. Åtkomst till produktionssystemen är begränsad till det fåtal personer som behöver den för att driva tjänsten. ClubFlows personal kan se en klubbs uppgifter i produkten endast när klubben ger dem supportåtkomst, i högst 30 dagar; klubben kan se och återkalla den åtkomsten när som helst.
Om en personuppgiftsincident rör en klubbs uppgifter meddelar vi klubben utan onödigt dröjsmål, och om möjligt inom 24 timmar efter att vi fått kännedom om den. Klubben, som personuppgiftsansvarig, anmäler incidenten till IMY inom de 72 timmar som artikel 33 kräver, och vi hjälper klubben att utreda och informera de berörda. Vid en incident som rör de kontouppgifter vi själva ansvarar för anmäler vi direkt till IMY.
För väsentliga ändringar som påverkar hur vi behandlar personuppgifter mejlar vi varje kontoinnehavare minst 30 dagar före ikraftträdandet. Fortsätter du att använda ClubFlow efter det datumet räknas det som att du godtar den nya versionen; vi ber dig inte godkänna den igen när du loggar in. Mindre språkjusteringar utlöser inget mejl.