Integritetspolicy
Senast uppdaterad: 28 juli 2026
Den här policyn beskriver hur Klubbnavet behandlar personuppgifter. Klubbnavet tillhandahålls av Cloudspot AB, org.nr 556797-7136, Notarievägen 6, 246 30 Löddeköpinge (”vi”, ”oss”, ”Klubbnavet”). Vi värnar om din integritet och behandlar personuppgifter i enlighet med dataskyddsförordningen (GDPR) och svensk lag.
1. Vår roll — ansvarig eller biträde
Klubbnavet har två olika roller beroende på vilka uppgifter det gäller:
- Personuppgiftsansvarig är vi för uppgifter som rör vår marknadssajt, kontakt- och intresseanmälningar samt administrationen av kundföreningar (avtal och fakturering). Den här policyn gäller den behandlingen.
- Personuppgiftsbiträde är vi för de medlemsuppgifter som en förening lägger in i tjänsten. Då är föreningen personuppgiftsansvarig och bestämmer ändamålen; vi behandlar uppgifterna enbart på föreningens instruktioner enligt vårt personuppgiftsbiträdesavtal. Är du medlem i en förening ska du i första hand vända dig till din förening.
2. Vilka uppgifter vi behandlar och varför
| Situation | Uppgifter | Ändamål | Laglig grund |
|---|---|---|---|
| Besök på sajten | Tekniska uppgifter (t.ex. IP-adress, webbläsare) i serverloggar | Drift, säkerhet och felsökning | Berättigat intresse |
| Kontakt / intresseanmälan | Namn, förening, e-post och ungefärligt antal medlemmar | Besvara din förfrågan och berätta om tjänsten | Berättigat intresse / samtycke |
| Kundförening | Kontakt- och avtalsuppgifter för föreningens företrädare | Ingå och fullgöra avtal, fakturering | Fullgörande av avtal / rättslig förpliktelse |
Medlemsuppgifter i tjänsten och medlemsappen
För uppgifterna nedan är föreningen personuppgiftsansvarig och Klubbnavet personuppgiftsbiträde (se punkt 1). Uppgifterna läggs in av föreningen eller av medlemmen själv.
| Uppgifter | Ändamål | Laglig grund |
|---|---|---|
| Namn, e-postadress, telefonnummer, adress, födelsedatum | Identifiera medlemmen, kalla till aktiviteter, skicka avier och meddelanden | Fullgörande av medlemskapet / berättigat intresse |
| Personnummer (frivilligt) | Föreningsadministration och underlag för statligt aktivitetsstöd (LOK) | Rättslig förpliktelse / berättigat intresse |
| Medlemsnummer, grupptillhörighet, ledarroll | Organisera verksamheten | Fullgörande av medlemskapet |
| Koppling mellan vårdnadshavare och barn | Så att en vårdnadshavare kan se och hantera sitt barns kallelser, avgifter och meddelanden | Fullgörande av medlemskapet / berättigat intresse |
| Närvaro på aktiviteter | Verksamhetsuppföljning och underlag för aktivitetsstöd | Rättslig förpliktelse / berättigat intresse |
| Svar på kallelser | Så att ledaren vet vilka som kommer | Fullgörande av medlemskapet |
| Meddelanden och notiser — innehåll, avsändare, mottagare och om de lästs | Kommunikationen i tjänsten: gruppchatt, meddelanden från ledare, påminnelser | Fullgörande av medlemskapet / berättigat intresse |
| Avgifter: belopp, förfallodatum, OCR-referens, betalningsstatus | Fakturering och avstämning av inbetalningar. Beroende på vad föreningen har aktiverat kan betalning ske med kort, Swish, Apple Pay, Google Pay eller via föreningens bankgiro. Vi behandlar aldrig kortuppgifter själva — kortinlösen sker hos vår betalleverantör. | Fullgörande av medlemskapet / rättslig förpliktelse |
| Enhets-id för notiser (push-token) och vilken plattform enheten kör | Skicka pushnotiser till medlemmens telefon. Plattformen avgör om notisen går via Apple eller Google. Sparas bara så länge appen är installerad och medlemmen är inloggad | Berättigat intresse / samtycke (notiser kräver ditt godkännande i telefonen) |
| Inloggningsuppgifter: e-post, lösenord i hashad form, antal misslyckade försök | Ge åtkomst och skydda kontot mot obehöriga inloggningsförsök | Fullgörande av medlemskapet / berättigat intresse |
Uppgift om personnummer är frivillig — medlemskapet fungerar utan den. Den behövs när föreningen söker statligt aktivitetsstöd.
Särskilt om barn och vårdnadshavare
Många medlemmar är barn. Deras uppgifter läggs in av föreningen eller av en vårdnadshavare.
- En vårdnadshavare som är kopplad till ett barn i tjänsten kan se och hantera barnets kallelser, avgifter, närvaro och meddelanden.
- Notiser som rör ett barn skickas till vårdnadshavarens enhet, med uppgift om vilket barn de gäller.
- Barn har samma rättigheter som andra registrerade. Rättigheterna utövas av vårdnadshavaren, och begäran riktas till föreningen, som är personuppgiftsansvarig.
- Vi behandlar inte barns uppgifter för något annat ändamål än föreningens verksamhet. De används aldrig för marknadsföring, profilering eller annonsering.
3. Cookies
Vår marknadssajt är statisk och använder inga cookies för spårning eller marknadsföring. Skulle vi framöver använda cookies som inte är strikt nödvändiga inhämtar vi ditt samtycke först.
4. Mottagare och underbiträden
Vi säljer aldrig personuppgifter. För att driva tjänsten anlitar vi noga utvalda leverantörer som behandlar uppgifter för vår räkning (underbiträden), samtliga bundna av dataskyddsavtal:
- Google Cloud (Google Cloud EMEA Ltd.) — drift och lagring inom EU (regionen europe-north1, Finland).
- Amazon Web Services (Amazon Web Services EMEA SARL) och Mailjet / Sinch — utskick av e-post: inloggningskoder, avier, kallelser och systemmeddelanden. E-posten hanteras inom EU (regionen eu-north-1, Stockholm).
- Stripe (Stripe Payments Europe Ltd.) — betalningar med kort, Apple Pay och Google Pay. Kortuppgifterna lämnas direkt till Stripe och passerar aldrig våra system.
- Apple (Apple Push Notification service) och Google (Firebase Cloud Messaging) — när en medlem använder appen och har godkänt notiser skickas notisens rubrik och text, tillsammans med enhetens push-token, via Apples respektive Googles servrar för att kunna visas på telefonen. Vilken av dem som används avgörs av om telefonen är en iPhone eller en Android-enhet. De kan inte koppla innehållet till en medlem hos oss.
5. Var uppgifterna lagras
Personuppgifterna lagras och behandlas inom EU/EES. Vi överför inte personuppgifter till tredjeland utan att säkerställa en laglig överföringsmekanism enligt GDPR.
6. Hur länge vi sparar uppgifter
- Serverloggar: en begränsad tid för drift och säkerhet.
- Intresseanmälningar: så länge dialogen är aktuell och därefter en rimlig tid, om inte annat följer av lag.
- Kund- och avtalsuppgifter: under avtalstiden och den tid som krävs enligt bl.a. bokföringslagen.
Medlemsuppgifter i tjänsten och medlemsappen
För medlemsuppgifter gäller tre olika tider samtidigt. De två längre är avsiktliga och följer av lag — de överlever alltså raderingen av övriga medlemsuppgifter:
- Medlemsuppgifter: 30 dagar. När en radering begärs döljs uppgifterna omedelbart och gallras slutgiltigt efter 30 dagar. Fönstret finns för att en borttagning ska kunna ångras — det är alltså inte en tid som löper för aktiva medlemmar.
- Bokförings- och betalningsunderlag: 7 år. Enligt bokföringslagen. Uppgifter om avgifter och inbetalningar finns kvar även efter att medlemsuppgifterna gallrats.
- Närvarouppgifter: 5 år. Underlag för statligt aktivitetsstöd.
- Enhets-id för notiser (push-token): tas bort vid utloggning, när appen avinstalleras, eller när Apple respektive Google rapporterar att enheten inte längre går att nå.
Tiderna är desamma för alla föreningar i tjänsten — den enskilda föreningen kan se dem men inte förkorta eller förlänga dem.
7. Dina rättigheter
Enligt GDPR har du rätt att:
- få information om och tillgång till dina personuppgifter,
- få felaktiga uppgifter rättade,
- få uppgifter raderade (”rätten att bli bortglömd”),
- begära begränsning av behandlingen och invända mot den,
- få ut och flytta uppgifter du lämnat (dataportabilitet), och
- återkalla ett samtycke du lämnat.
Kontakta oss på hej@klubbnavet.se för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Vill du radera ditt konto, eller ta bort en enskild uppgift utan att kontot försvinner, finns en egen sida med stegen: Radera konto.
Gäller din begäran uppgifter om ett medlemskap i en förening är det föreningen som är personuppgiftsansvarig. Vänd dig i första hand dit. Kontaktar du oss vidarebefordrar vi begäran till föreningen och hjälper dem att verkställa den. Är medlemmen ett barn utövas rättigheterna av vårdnadshavaren.
8. Ändringar
Vi kan uppdatera policyn. Den senaste versionen finns alltid på den här sidan med datum för senaste ändring högst upp.
9. Kontakt
Personuppgiftsansvarig: Cloudspot AB, org.nr 556797-7136, Notarievägen 6, 246 30 Löddeköpinge.
E-post: hej@klubbnavet.se