Integritetspolicy
Personuppgiftsansvarig: Inovitus 9 d.o.o., Slovenien
Version 1.1Gäller från 5 september 2026
Denna integritetspolicy förklarar hur Sport99, som drivs av Inovitus 9 d.o.o., samlar in, använder och skyddar personuppgifter om idrottare, tränare, klubbadministratörer och andra användare – inklusive data från uppkopplade bärbara enheter och tredjeparts träningstjänster. Sport99 är byggt för GDPR-efterlevnad, med särskild omsorg för hälsodata enligt artikel 9 i GDPR.
1. Datakontroller
Datakontrollern för personuppgifter som behandlas via Sport99 är:
Sport99 är en produkt från Inovitus 9 d.o.o. och drivs helt inom Europeiska unionen. Vår tillsynsmyndighet är Sloveniens informationskommissionär. ip-rs.si
2. Personuppgifter vi samlar in
Konto- och profildata
Namn, e-postadress, valfritt telefonnummer, födelsedatum, sporttyp, klubbanknytning, roll och profilfoto.
Användningsdata
Loggfiler, anonymiserad IP-adress efter session, webbläsartyp och åtgärder som vidtas inom plattformen för säkerhet, felsökning och tjänstförbättring.
Tränings- och prestationsdata
Närvaroregister, tränarens utbildningsanteckningar, AI-genererade prestationssammanfattningar med samtycke, skaderegister och jämförelseresultat.
Betalnings- och faktureringsdata
Klubbens faktureringsinformation inklusive juridisk personnamn, momsnummer och betalningsmetod via Stripe. Vi lagrar inte hela kortnummer.
3. Bärbar och aktivitetsdata
Med ditt uttryckliga samtycke kan Sport99 ansluta till tredjeparts träningsplattformar och bärbara leverantörer för att importera idrottares hälsa och aktivitetsdata:
Ingen reklamanvändning: Vi använder aldrig bärbar eller hälsodata för reklam, marknadsföringsprofilering eller kommersiell målgruppsinriktning.
Ingen träning av AI-modeller: Vi använder inte din bärbara data för att träna AI- eller maskininlärningsmodeller för andra klubbar eller användare utanför din klubbkontext.
Ingen försäljning eller upplysning: Vi säljer, hyr inte ut eller delar bärbar data med datamäklare, annonsörer, försäkringsbolag eller obehöriga tredje parter.
AI-åtkomst begränsad av omfattning: När AI-funktioner använder bärbar data är AI-systemet begränsat till endast den begärande idrottarens data.
Frånkoppling: Du kan koppla bort vilken bärbar integration som helst från din instrumentpanel. Sport99 återkallar OAuth-token och slutar ta in ny data.
4. Hur vi använder personuppgifter
Tillhandahållande av tjänsten
Att driva idrottarprofiler, beräkna beredskaps- och återhämtningspoäng, generera träningsregister och aktivera coachningsverktyg.
AI-assisterade insikter (samtycke krävs)
Med uttryckligt samtycke kan bärbar och hälsodata bearbetas av AI för att generera träningsinsikter, skaderiskindikatorer och återhämtningsrekommendationer för den auktoriserade tränarpersonalen.
Säkerhet och plattformsintegritet
För att upptäcka missbruk, upprätthålla hastighetsgränser, förhindra obehörig åtkomst och föra revisionsloggar.
Kommunikation
Att skicka säkerhetsvarningar, MFA-påminnelser, faktureringsmeddelanden och meddelanden om väsentliga policyändringar. Vi skickar inte marknadsföringsmejl till idrottare utan separat opt-in.
Juridiska och regulatoriska skyldigheter
Att följa EU- och slovensk lag, svara på lagliga begäranden och hantera tvister.
5. Rättslig grund för handläggning
| Bearbetningsaktivitet | Rättslig grund (GDPR) |
|---|---|
| Kontoregistrering och tjänsteleverans | Art. 6(1)(b) — Avtal |
| Fakturering och fakturering | Art. 6(1)(b) — Avtal; Art. 6(1)(c) — Juridisk skyldighet |
| Säkerhetsloggning och bedrägeriförebyggande | Art. 6(1)(f) — Legitima intressen |
| Hälsa och bärbar data (AI-insikter) | Art. 9(2)(a) — Uttryckligt samtycke |
| Tränaranteckningar och träningsrekord | Art. 6(1)(b) — Avtal (klubbtjänst) |
| MFA- och säkerhetsnotifikationer | Art. 6(1)(f) — Legitima intressen |
| Efterlevnad av juridiska begäranden | Art. 6(1)(c) — Juridisk skyldighet |
6. Vem kan komma åt dina data
Inom din klubb
Dina data är synliga för auktoriserade medlemmar i din idrottsklubb, enligt rollbaserade åtkomstkontroller som klubben konfigurerat.
18+ idrottares integritet
Vuxenidrottare som inte har valt att ha föräldrakontroll om föräldrar eller vårdnadshavare kan få tillgång till träningsanteckningar eller AI-sammanfattningar.
Sport99:s personal
Sport99:s ingenjörs- och supportpersonal får tillgång till anonymiserad plattformsdata endast för operationer. Hälso- och medicindata nås aldrig i klartext.
Bärbara API-leverantörer
När du ansluter en bärbar enhet tar Sport99 emot data från den leverantören åt dig. Vi skickar inte tillbaka dina personuppgifter till dessa leverantörer.
Infrastruktursubprocessorer
Vi använder granskade infrastrukturpartners under GDPR-anpassade databehandlingsavtal.
7. Datalagring
| Datakategori | Behållningstid |
|---|---|
| Konto- och profildata | Kontots varaktighet + 30-dagars återställningsfönster efter raderingsbegäran |
| Bärbar och aktivitetsdata | Aktiv synkroniseringsperiod + 30-dagars mjuk radering; permanent avlägsnande på begäran |
| Träningsanteckningar och AI-sammanfattningar | Klubbens medlemskapstid; rensad med konto vid radering |
| Faktureringsregister | 7 år (krävs enligt slovensk och EU-redovisningsrätt) |
| Säkerhets- och revisionsloggar | Behölls i upp till 12 månader; anonymiserad därefter |
| Återkallade samtyckesregister | Behållet som bevis på efterlevnad i 3 år |
8. Underbehandlare och datalokalisering
All personlig data lagras och behandlas inom Europeiska unionen. Vi använder följande subprocessorer:
| Leverantör | Syfte | Läge |
|---|---|---|
| Microsoft Azure | Molninfrastruktur, databashosting, AI-inferens | Europeiska unionen |
| Stripe | Betalningshantering och fakturering | EU-servrar / Global |
| Azure Communication Services | MFA-e-postkodleverans | Europeiska unionen |
Inga personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet utan lämpliga skyddsåtgärder.
9. Dina integritetsrättigheter
Som dataperson enligt GDPR har du rättigheter som du kan använda via instrumentpanelens inställningar eller genom att kontakta oss.
Begär en fullständig export av all personlig data vi har om dig.
Rätta felaktig personlig information i din profil när som helst.
Begär permanent radering av ditt konto och all tillhörande data.
Be oss pausa behandlingen av dina uppgifter medan en tvist löses.
Ta emot dina data i ett maskinläsbart format som CSV eller JSON.
Motsätt när som helst att hantera behandling baserat på legitima intressen.
Återkalla hälsodata eller bärbart samtycke när som helst med omedelbar verkan.
Vi strävar efter att besvara alla rättighetsförfrågningar inom 30 dagar. Du har också rätt att lämna in ett klagomål till den slovenska informationskommissionären. ip-rs.si
10. Barn och minderåriga
Sport99 används av idrottare i alla åldrar inom organiserade idrottsklubbar. När en idrottare är under 18 år gäller ytterligare skydd:
- Klubbadministratörer måste bekräfta förälders eller vårdnadshavares samtycke vid registrering av minderåriga idrottare.
- Föräldrar eller vårdnadshavare som är kopplade till idrottarprofilen kan se tränings- och närvarouppgifter enligt klubbens inställningar.
- Ett självförvaltat Sport99-konto kräver en lägsta ålder på 13 år. Under den åldern finns idrottaren endast som klubbidrottare, vars träningsplan tränaren ansvarar för.
- Idrottare under 16 år behöver en vårdnadshavares samtycke innan AI-träningsplaner och hälsofunktioner blir tillgängliga. Artikel 8 i dataskyddsförordningen låter varje medlemsstat sätta denna ålder mellan 13 och 16 år (Slovenien sätter 15 i ZVOP-2); vi tillämpar 16 överallt som den strängaste enhetliga regeln.
- Wearable-integrationer och alla andra samtyckesbaserade hälsofunktioner följer samma gräns på 16 år.
Vårdnadshavarens samtycke härleds aldrig från idrottarens egen försäkran. Vi mejlar en inbjudan till den angivna vårdnadshavaren, och samtycket registreras först när denne agerar på den — till dess förblir de beroende funktionerna stängda.
11. Automatiserad behandling och profilering
Sport99 använder automatiserad behandling för att beräkna idrottares beredskapspoäng, återhämtningsindikatorer och signaler för skaderisk. Dessa resultat tillhandahålls som information till tränare och behörig personal; de används inte för att fatta helt automatiserade beslut med rättsliga eller liknande betydande effekter för enskilda personer (GDPR art. 22 gäller inte). Alla AI-genererade insikter måste granskas av en kvalificerad person innan någon åtgärd vidtas. Du har rätt att begära mänsklig granskning av en AI-genererad bedömning som påverkar dig genom att kontakta oss på privacy@sport99.ai.
12. Policyuppdateringar
Vi kan uppdatera denna policy när plattformen utvecklas eller juridiska krav ändras. För väsentliga ändringar meddelar vi kontoinnehavare via e-post och meddelande i appen minst 14 dagar innan ändringen träder i kraft.
13. Kontakt och dataskyddsombud
För frågor om denna policy, för att utöva dina rättigheter eller för att ta upp en integritetsfråga, vänligen kontakta oss på: