# Integritetspolicy för FantasyTravet

**Senast uppdaterad:** 2025-12-26

## 1. Introduktion

Välkommen till FantasyTravet! Vi värnar om din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med Dataskyddsförordningen (GDPR).

**Personuppgiftsansvarig:**
FantasyTravet
E-post: pfk.svensson@gmail.com

## 2. Vilka uppgifter samlar vi in?

### 2.1 Uppgifter du ger oss
När du registrerar dig och använder FantasyTravet samlar vi in:

- **Kontaktuppgifter:** E-postadress, namn
- **Profiluppgifter:** Användarnamn, profilbild (valfritt), hemmabana (valfritt)
- **Speldata:** Ditt stall (3 kuskar, 2 tränare, 1 häst), byten, bonuskort, poäng, ligor
- **Kommunikation:** Meddelanden du skickar till oss

### 2.2 Uppgifter vi samlar in automatiskt
- **Teknisk information:** IP-adress, webbläsartyp, enhet
- **Användningsdata:** Hur du använder tjänsten, inloggningar, klick
- **Cookies:** Se vår cookie-policy nedan

## 3. Hur använder vi dina uppgifter?

Vi använder dina personuppgifter för att:

- **Tillhandahålla tjänsten:** Skapa och hantera ditt konto, beräkna poäng, visa leaderboards
- **Förbättra tjänsten:** Analysera användning, utveckla nya funktioner
- **Kommunicera med dig:** Skicka notifikationer om achievements, uppdateringar, viktig information
- **Säkerhet:** Förhindra fusk, missbruk och olaglig aktivitet
- **Juridiska krav:** Uppfylla lagkrav

**Rättslig grund för behandling:**
- Fullgörande av avtal (GDPR Art. 6.1.b)
- Berättigat intresse (GDPR Art. 6.1.f) - för att förbättra tjänsten och förhindra missbruk
- Samtycke (GDPR Art. 6.1.a) - för valfria funktioner som marknadsföring

## 4. Delning av uppgifter

Vi delar INTE dina personuppgifter med tredje part, med undantag för:

### 4.1 Tjänsteleverantörer
- **Supabase:** Vår databas- och autentiseringsleverantör (baserad i EU)
- **Hosting:** Vår webbhosting-leverantör

Alla tjänsteleverantörer är bundna av sekretessavtal och behandlar endast data enligt våra instruktioner.

### 4.2 Juridiska krav
Vi kan dela uppgifter om vi är skyldiga enligt lag eller för att skydda våra rättigheter.

### 4.3 Offentlig information
Följande uppgifter är **offentligt synliga** för andra användare:
- Användarnamn
- Stallnamn
- Poäng och ranking
- Dina kuskar och tränare (om inte annat anges)
- Ligor du är medlem i

## 5. Datalagring och säkerhet

### 5.1 Lagringstid
Vi lagrar dina uppgifter så länge ditt konto är aktivt. Om du raderar ditt konto raderas dina personuppgifter inom 30 dagar.

Vissa uppgifter kan behållas längre för:
- Bokföring (7 år enligt bokföringslagen)
- Juridiska krav
- Anonymiserad statistik

### 5.2 Säkerhetsåtgärder
Vi skyddar dina uppgifter genom:
- Kryptering (SSL/TLS)
- Säkra lösenord (hashade med bcrypt)
- Row Level Security (RLS) i databas
- Brandväggar och åtkomstkontroller
- Regelbundna säkerhetsuppdateringar

## 6. Dina rättigheter enligt GDPR

Du har rätt att:

### 6.1 Rätt till tillgång (Art. 15)
Du kan begära en kopia av alla personuppgifter vi har om dig.

### 6.2 Rätt till rättelse (Art. 16)
Du kan uppdatera eller korrigera dina uppgifter via din profilsida.

### 6.3 Rätt till radering (Art. 17)
Du kan begära att vi raderar ditt konto och dina uppgifter.

### 6.4 Rätt till dataportabilitet (Art. 20)
Du kan begära att få dina uppgifter i ett strukturerat, maskinläsbart format.

### 6.5 Rätt att invända (Art. 21)
Du kan invända mot viss behandling av dina uppgifter.

### 6.6 Rätt att återkalla samtycke
Om behandling baseras på samtycke kan du när som helst återkalla det.

**Hur utövar du dina rättigheter?**
Kontakta oss på: pfk.svensson@gmail.com

Vi svarar på din begäran inom 30 dagar.

## 7. Barn

FantasyTravet är öppet för alla åldrar. Om du är under 18 år rekommenderar vi att du får tillstånd från dina föräldrar innan du registrerar dig.

Om vi upptäcker att vi har samlat in uppgifter från barn under 13 år utan föräldrarnas samtycke kommer vi att radera dessa uppgifter.

## 8. Cookies

Vi använder cookies för att:
- Hålla dig inloggad
- Komma ihåg dina inställningar
- Analysera användning (om du samtycker)

**Typer av cookies:**
- **Nödvändiga cookies:** Krävs för att tjänsten ska fungera (autentisering)
- **Funktionella cookies:** Förbättrar användarupplevelsen (inställningar)
- **Analytiska cookies:** Hjälper oss förstå hur tjänsten används (med samtycke)

Du kan blockera cookies i din webbläsare, men då kanske vissa funktioner inte fungerar.

## 9. Ändringar i integritetspolicyn

Vi kan uppdatera denna policy. Vid väsentliga ändringar kommer vi att meddela dig via e-post eller en notifikation på sajten.

Senaste uppdatering: 2025-12-26

## 10. Kontakta oss

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter:

**E-post:** pfk.svensson@gmail.com

**Dataskyddsmyndigheten:**
Om du är missnöjd med hur vi hanterar dina uppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):
- Webbplats: www.imy.se
- E-post: imy@imy.se

---

**Sammanfattning:**
- Vi samlar endast in nödvändig information
- Vi delar INTE dina uppgifter med tredje part (utom tjänsteleverantörer)
- Du har full kontroll över dina uppgifter
- Vi skyddar dina uppgifter med moderna säkerhetsåtgärder
- Du kan när som helst radera ditt konto