UTKAST. Den här texten är inte granskad av en jurist och är inte slutlig. Fält som ser ut så här [så här] måste fyllas i innan den publiceras och innan appen skickas in till Google Play eller App Store.

Integritetspolicy

Senast uppdaterad 2026-11-06

Kort version

Dreamcoach är ett verktyg för tränare och ledare i fotbollsföreningar. Spelarna (barnen) har inga konton och använder inte appen.
Vi sparar bara det som behövs för att följa spelares utveckling och planera matcher, och bara åt den förening som använder tjänsten.
Uppgifterna delas inte med andra föreningar, säljs inte och används inte till reklam eller analys.
Du kan själv ladda ner och radera dina uppgifter i appen (menyn Mitt konto). Vårdnadshavare kontaktar sin förening.

1. Vem ansvarar för uppgifterna?

Föreningen (organisationen som lagt upp laget i Dreamcoach) är personuppgiftsansvarig för uppgifterna om sina spelare och tränare. Föreningen bestämmer vilka uppgifter som läggs in och varför, och är den som vårdnadshavare och tränare vänder sig till.

Dreamcoach är personuppgiftsbiträde: vi driver tjänsten och behandlar uppgifterna bara på föreningens uppdrag, enligt ett personuppgiftsbiträdesavtal. Tjänsten drivs av Dreamcoach AB [FYLL I: organisationsnummer och adress]. Kontakt för frågor om tjänsten och om integritet: ross@valizadeh.se [bekräfta adress].

2. Vilka uppgifter sparas?

Om	Uppgifter
Tränare, lagadmin och SuperAdmin (de som har konto)	Användarnamn, lösenord (sparas bara som en hash, aldrig i klartext), vilket lag och vilken organisation kontot hör till, ev. roll i tränarlaget (t.ex. huvudcoach, lagledare) och en frivillig profilbild.
Spelare (barn)	Namn. Spelarnivå (A–D), taggar (t.ex. högerfot, målvakt, position), träningsgrupp, tröjnummer, storlek och fokusområden, tränares uppföljningar (en nivå 1–4 för 18 kriterier per vecka och tränare), matchkallelser (kallad, ja, nej, reserv) och matchrapporter (siffror och val). Inga personnummer, adresser, telefonnummer, bilder, hälsouppgifter eller uppgifter om vårdnadshavare sparas.
Loggar	Inloggningslogg: tidpunkt, användarnamn, lyckad eller misslyckad inloggning, IP-adress och typ av webbläsare och enhet. Aktivitetslogg: vilka flikar och val användaren gjort i appen, och vilken spelare man tittat på eller ändrat. Loggarna används för säkerhet och för att organisationens SuperAdmin ska se hur tjänsten används. Fel i appen kan dessutom skrivas till en teknisk systemlogg (felmeddelande, sökväg och typ av webbläsare; inga lösenord, användarnamn eller spelarnamn) som används för felsökning.
Tekniskt	En sessionscookie (se avsnitt 8) och en kopia av uppgifterna i säkerhetskopior (se avsnitt 6).

3. Varför och på vilken grund?

Ändamålet är att hjälpa föreningens tränare att följa varje spelares utveckling över tid, ge spelare lagom utmaning, planera matcher och administrera laget. Uppföljningarna är interna arbetsanteckningar om utveckling; de är inte betyg och delas inte utanför föreningen.

Den rättsliga grunden för behandlingen bestäms av föreningen som personuppgiftsansvarig (för barn ofta samtycke från vårdnadshavare eller ett berättigat intresse). Vi behandlar uppgifterna bara på föreningens uppdrag. Loggarna behandlas för att upprätthålla säkerheten i tjänsten (berättigat intresse). [Föreningen bekräftar grund och informerar vårdnadshavare]

4. Barn

Uppgifter om barn läggs bara in av tränare och ledare i föreningen. Barnen har inga egna konton. Uppgifterna visas bara för inloggade i barnets eget lag och för lagets administratörer, aldrig för andra föreningar eller allmänheten. Vårdnadshavare som vill se, rätta eller radera uppgifter om sitt barn kontaktar föreningen; lagets administratör kan ladda ner alla uppgifter om laget och radera en spelare med all data.

5. Vem ser uppgifterna?

Tränare i samma lag ser lagets spelare, uppföljningar, matcher och tränarlag.
Lagets administratör ser dessutom lagets användare och kan hantera konton, rätta namn och radera spelare.
Organisationens SuperAdmin ser organisationens lag, användare och inloggnings- och aktivitetslogg (som kan innehålla namn på spelare som en tränare tittat på), och kan utse lagadministratörer och radera lag. SuperAdmin ser inte lagens uppföljningar.
Dreamcoachs driftansvarige har teknisk åtkomst till servern och databasen för drift, säkerhetskopior och felsökning, och använder den inte för annat.
Andra föreningar och allmänheten ser inget. Uppgifterna lämnas inte till tredje part.

6. Lagring och säkerhet

Uppgifterna lagras på en server i [bekräfta: Sverige] som drivs av tjänsten. Inga andra underbiträden används. [uppdatera om tjänsten flyttas till en molnleverantör]
All trafik är krypterad (https). Lösenord sparas som hash. Organisationer och lag är åtskilda i programmet, så att en användare bara når sitt eget lags uppgifter.
En säkerhetskopia av databasen tas varje natt och sparas i 14 dagar. Uppgifter du raderar i appen kan därför finnas kvar i säkerhetskopior i högst 14 dagar. Säkerhetskopiorna är bara tillgängliga för driftansvarig och används enbart för att kunna återställa tjänsten. [KONTROLLERA: stämmer bara om säkerhetskopiorna verkligen tas bort efter 14 dagar. Idag raderas de inte automatiskt (beslut: backuper tas inte bort). Ändra texten eller inför gallring innan policyn publiceras]

7. Hur länge sparas uppgifterna?

Konton: tills kontot raderas (av dig själv eller av lagets administratör).
Spelare och uppföljningar: tills en administratör tar bort spelaren eller laget raderas. När en spelare tas bort raderas all data om spelaren, även namnet i loggarna.
Inloggnings- och aktivitetsloggar: 365 dagar, därefter raderas de automatiskt.
Säkerhetskopior: se avsnitt 6.
När du raderar ditt konto anonymiseras din användare i loggarna (namn, IP-adress och enhet tas bort). Uppföljningar du skrivit om spelare finns kvar under ett anonymt namn, eller raderas om du väljer det, eftersom de hör till lagets arbete med spelarna.

8. Cookies och lokal lagring

Dreamcoach använder en enda cookie, en sessionscookie som håller dig inloggad i 12 timmar. Den är nödvändig för att tjänsten ska fungera och kan inte undvaras. Webbläsarens lokala lagring används för dina val (senast använd organisation och lag, filter). Vi använder ingen spårning, ingen reklam och inga analysverktyg från tredje part. Om du lägger appen på hemskärmen sparas bara varumärkesbilder för att kunna visa en offlinesida; inga personuppgifter.

9. Dina rättigheter

Tillgång och dataportabilitet: Mitt konto → Ladda ner mina uppgifter ger en fil med det vi har om ditt konto. Lagets administratör kan ladda ner alla uppgifter om laget (Admin → Ladda ner lagets uppgifter).
Rättelse: be lagets administratör rätta uppgifter, eller ändra själv där appen tillåter det.
Radering: Mitt konto → Radera mitt konto. En administratör kan radera en spelare, och organisationens SuperAdmin kan radera ett helt lag, med all tillhörande data.
Begränsning och invändning: kontakta föreningen eller oss, så hjälper vi till.
Klagomål: du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

10. Ändringar

Ändrar vi hur tjänsten behandlar uppgifter uppdaterar vi den här sidan och datumet överst. Större ändringar meddelas föreningarna.