Integritetspolicy

Denna integritetspolicy gäller när Svensk Barnidrottsfrämjande ("vi", "oss") behandlar personuppgifter i egenskap av personuppgiftsansvarig. Vi driver en samlingsplats för barn- och ungdomsaktiviteter via sbif.se och de tematiska webbplatserna barngymnastik.se, barndans.se, parkour.nu och idrottslager.se, där föräldrar och vårdnadshavare kan hitta aktiviteter och skicka intresseanmälningar till de arrangörer som håller i dem.

Policyn omfattar vår behandling av personuppgifter om föräldrar och vårdnadshavare, andra besökare på våra webbplatser samt kontaktpersoner hos arrangörer.

När du skickar en intresseanmälan vidarebefordrar vi uppgifterna till den arrangör som håller i aktiviteten. Arrangören blir då självständigt personuppgiftsansvarig för sin fortsatta hantering av uppgifterna, till exempel när de kontaktar dig eller för sina egna register över deltagare. Vi rekommenderar att du även tar del av den aktuella arrangörens egen integritetspolicy om en sådan finns.

• Föräldrar och vårdnadshavare som skickar intresseanmälningar eller skapar ett konto
• Besökare på våra webbplatser
• Personer som lämnar omdömen
• Kontaktpersoner hos arrangörer

När du skickar en intresseanmälan för en aktivitet behandlar vi de uppgifter du fyller i: namn, e-postadress, telefonnummer (om du anger det), antal deltagare och ett eventuellt meddelande. Vissa arrangörer har egna anpassade formulärfält och kan efterfråga ytterligare information, till exempel uppgifter om ditt barn — det är arrangörens ansvar att avgöra vilken information som efterfrågas.

Ändamålet är att förmedla din anmälan till arrangören så att de kan kontakta dig. Den rättsliga grunden är ditt samtycke, som du lämnar genom att kryssa i rutan om villkor och integritetspolicy när du skickar anmälan. Uppgifterna sparas kopplat till ditt konto, se nedan.

Ett konto skapas automatiskt åt dig när du skickar din första intresseanmälan, kopplat till den e-postadress du angett, så att du kan följa dina anmälningar, spara favoriter och lämna omdömen. Du kan även registrera ett konto direkt.

Vi behandlar ditt namn, e-postadress, telefonnummer (om du angett det), dina sparade favoriter och din anmälningshistorik. Den rättsliga grunden är vårt berättigade intresse av att administrera ditt konto och ge dig tillgång till dina uppgifter.

Uppgifterna sparas så länge ditt konto är aktivt. Har kontot inte använts på två år, och du inte har bett oss spara det längre, kan vi radera det.

För arrangörer som listar aktiviteter hos oss behandlar vi kontaktuppgifter till ansvariga personer, till exempel namn, e-postadress och telefonnummer, i den utsträckning det behövs för att administrera samarbetet. Den rättsliga grunden är vårt berättigade intresse av att upprätthålla relationen med arrangören.

Kontaktar du oss via e-post med frågor behandlar vi de uppgifter du lämnar i din förfrågan för att kunna svara dig. Den rättsliga grunden är vårt berättigade intresse av att besvara förfrågningar. Uppgifterna raderas normalt inom två år efter att ärendet avslutats.

Lämnar du ett omdöme om en aktivitet behandlar vi ditt namn och det du skriver. Omdömen publiceras på webbplatsen och är synliga för besökare. Den rättsliga grunden för publiceringen är ditt samtycke. Du kan när som helst kontakta oss för att få ett omdöme borttaget.

Vi använder endast cookies som är nödvändiga för att tjänsten ska fungera, till exempel för att hålla dig inloggad. Vi använder inga cookies för marknadsföring eller analys, och därför behövs inget samtycke via en cookie-banner. Den rättsliga grunden för de nödvändiga cookies är vårt berättigade intresse av att tjänsten fungerar korrekt och säkert.

Utöver att vidarebefordra din intresseanmälan till den arrangör du valt (se ovan) delar vi dina uppgifter med de leverantörer vi använder för att driva tjänsten:

• Supabase — databas och inloggning
• Microsoft Azure — lagring av filer (Blob Storage) samt utskick av transaktionsmejl (Communication Services)
• Vercel — drift och hosting av webbplatsen

Dessa leverantörer behandlar personuppgifter för vår räkning som personuppgiftsbiträden, enligt biträdesavtal, och får endast använda uppgifterna enligt våra instruktioner. Vi kan även vara skyldiga att dela uppgifter med myndigheter om det krävs enligt lag.

Vi behandlar i huvudsak dina uppgifter inom EU/EEA — vår databas och våra servrar finns i EU (Frankfurt-regionen). Vissa av våra leverantörer, till exempel Vercel och Microsoft, är amerikanska bolag som i vissa fall kan behandla uppgifter utanför EU/EEA i samband med att de tillhandahåller sina tjänster. I sådana fall säkerställer vi lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.

Vi begränsar åtkomst till personuppgifter utifrån roll — till exempel har arrangörer bara tillgång till uppgifter kopplade till sina egna aktiviteter — och vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst.

Du har enligt dataskyddsförordningen (GDPR) rätt att:

• Få tillgång till de personuppgifter vi behandlar om dig
• Få felaktiga uppgifter rättade
• Begära radering eller begränsning av dina uppgifter
• I vissa fall få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• Invända mot behandling som baseras på vårt berättigade intresse
• När som helst återkalla ett samtycke du har lämnat

Vill du utöva någon av dina rättigheter, kontakta oss på info@sbif.se. Vi besvarar din begäran så snart som möjligt, senast inom en månad.

Anser du att vi behandlar dina personuppgifter i strid med dataskyddsreglerna kan du klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm. E-post: imy@imy.se.

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi kontoanvändare om detta.

Svensk Barnidrottsfrämjande, Hallonstigen 13, 123 45 Stockholm. Org.nr 803535-1223. E-post: info@sbif.se.