Integritetspolicy

Runest drivs av Darteq, Sverige, via www.runest.eu. Kontakta [email protected] om du har frågor om ditt Runest-konto eller din integritet.

Din klubb bestämmer vilka medlemsuppgifter och dokument som läggs in och hur de används i klubbens administration. Runest tillhandahåller programvaran och hanterar åtkomst till plattformens konton, support och teknisk drift. Kontakta i första hand klubbens administratör om du har frågor om uppgifter som klubben har lagt in. Runest kan hjälpa till med förfrågningar som rör plattformen.

Vi samlar in följande kategorier av personuppgifter:

• Kontouppgifter: namn, e-postadress, autentiseringsuppgifter som hanteras av Supabase Auth samt status för inbjudningar och kontoåtkomst
• Klubbuppgifter: klubbnamn, land, språk och önskad valuta
• Medlems- och aktivitetsuppgifter: namn, kontaktuppgifter, medlemskategorier och medlemsstatus, evenemangsanmälningar och manuellt registrerade betalningar. Landsspecifika fält kan omfatta förbunds- eller skatteidentifierare, sista giltighetsdag för läkarintyg och anteckningar.
• Tekniska uppgifter: autentiseringsaktivitet samt driftloggar för förfrågningar eller fel, vilka kan innehålla kontoidentifierare, IP-adresser och information om webbläsare eller enheter
• Dokument: filer som laddas upp av klubbadministratörer och som, beroende på innehållet, kan innehålla identitetsuppgifter, hälsouppgifter eller information om samtycke
• Supportuppgifter: den information du väljer att skicka när du kontaktar Runest

Klubbar bör endast lägga in uppgifter som behövs för verksamheten och säkerställa en lämplig rättslig grund och skyddsåtgärder innan känsliga uppgifter eller uppgifter om barn laddas upp. Runest samlar inte automatiskt in eller intygar en medlems samtycke.

Vi använder dina uppgifter för att:

• Tillhandahålla och driva Tjänsten
• Autentisera användare och tillämpa åtkomstkontroller per klubb
• Lagra klubbuppgifter och dokument som du lämnar och visa sammanställningar av dem för behöriga användare
• Skicka inbjudningar till administratörer eller medlemmar och meddelanden för lösenordsåterställning
• Besvara supportförfrågningar, felsöka och skydda Tjänsten mot missbruk

Runest registrerar för närvarande betalningar som har tagits emot utanför plattformen. Plattformen tar inte emot medlemsavgifter och erbjuder inte köp av betalda abonnemang. Den här versionen laddar inte skript för reklam, beteendeanalys eller inspelning och återuppspelning av sessioner.

Runests operatör ansvarar för plattformens konto- och supportuppgifter. Uppgifter för kontoåtkomst och begärd support behandlas för att tillhandahålla Tjänsten. Nödvändiga diagnostik- och säkerhetsuppgifter används för att hålla Tjänsten i drift och förebygga missbruk med stöd av dessa berättigade intressen. Uppgifter kan även sparas när en tillämplig rättslig skyldighet kräver det.

En klubb måste informera sina medlemmar om hur deras uppgifter används och fastställa tillämplig rättslig grund. När samtycke eller annat särskilt godkännande krävs måste klubben inhämta och bevara det genom sin egen process. En medlemsregistrering eller ett uppladdat samtyckesformulär visar inte i sig att alla rättsliga krav har uppfyllts.

Konto- och klubbuppgifter sparas så länge de behövs för att tillhandahålla kontot och de verktyg som klubben har begärt. De raderas inte automatiskt när provperioden löper ut. Kontakta [email protected] för att begära att ett konto avslutas eller att uppgifter tas bort. Förfrågningar hanteras individuellt med hänsyn till klubbens instruktioner, nödvändig lagstadgad lagring och tekniska kopior såsom driftloggar eller säkerhetskopior. Omfattningen och hanteringen av sparade kopior förklaras i svaret. Det finns ingen automatisk raderingsprocess inom 30 dagar.

Enligt GDPR och tillämplig dataskyddslagstiftning har du rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Få felaktiga uppgifter rättade
• Begära att dina uppgifter raderas ("rätten att bli bortglömd")
• Begära begränsning av eller invända mot behandlingen
• Begära dataportabilitet och få dina uppgifter i ett strukturerat, maskinläsbart format
• När som helst återkalla samtycke, om samtycke är den rättsliga grunden

Kontakta klubbens administratör när det gäller klubbuppgifter. Kontakta [email protected] för uppgifter om ditt Runest-konto eller för hjälp med att rikta en förfrågan rätt. När GDPR gäller besvaras förfrågningar normalt inom en kalendermånad. Tiden kan förlängas för en komplicerad förfrågan, med besked inom den första månaden. Du kan även lämna klagomål till behörig dataskyddsmyndighet.

Runest använder webbläsarens sessionslagring för inloggningssessioner och tillfälliga inställningsuppgifter samt lokal lagring för verifiering av autentiseringslänkar, språk- och valutaval och kontospecifika cachekopior av klubbprofiler, medlemmar och betalningsuppgifter. Vissa cachelagrade uppgifter finns kvar på enheten mellan besöken. Använd en betrodd enhet och rensa webbplatsens webbläsardata vid behov. Om du rensar eller blockerar lagringen kan du behöva logga in igen eller så kan Tjänsten påverkas. Den här versionen innehåller inga valfria skript för reklam eller besökarspårning.

Runest använder Supabase för autentisering, backendtjänster, databas och dokumentlagring samt Cloudflare Pages för att leverera webbplatsen. Supabase-projektet är konfigurerat i regionen eu-north-1. Att databasen ligger i en viss region innebär inte att all behandling stannar där. Innehållsleverans, backendkörning, support och tjänstedrift kan omfatta andra platser.

Google Fonts tillhandahåller typsnitt genom externa webbförfrågningar. Kontomeddelanden använder den konfigurerade autentiserings- eller e-posttjänsten. När du kontaktar Runest via e-post deltar även de e-postleverantörer som du och Runest använder. Dessa förfrågningar förmedlar den tekniska information som behövs för att tillhandahålla den begärda tjänsten.

Supabase och Cloudflare publicerar behandlingsvillkor som innehåller standardavtalsklausuler för tillämpliga internationella överföringar. Se Supabases information om var data behandlas och Cloudflares villkor för personuppgiftsbehandling. Kontakta Runest för att begära information om de arrangemang som gäller för din klubb. Den här informationen intygar inte att alla uppgifter stannar inom EU.

Runest använder HTTPS, autentiserad åtkomst, klubbavgränsade kontroller i backend och databas samt privat dokumentlagring. Dessa kontroller bidrar till att begränsa åtkomsten till rätt klubb och konto. Håll dina inloggningsuppgifter hemliga och kontakta Runest omgående om du misstänker obehörig åtkomst. Åtgärderna intygar inte att din klubb uppfyller rättsliga krav.

Uppdateringsdatumet visar vilken version av informationen det är. Väsentliga ändringar av hur uppgifter används kräver uppdaterad information och den ytterligare information eller de valmöjligheter som tillämplig lag kräver.

Kontakta [email protected] om du har frågor om integritet eller behöver hjälp med en förfrågan.