Privatlivspolitik for Tempo Stats

Tempo Stats er drevet af:

Tempostats (CVR 43572377), personligt ejet virksomhed ved Kurt Hawthorn Sørensen Email: support@tempostats.dk

For spørgsmål om persondata, kontakt os på email.

Denne politik beskriver hvordan Tempo Stats behandler personoplysninger i forbindelse med din brug af tjenesten på tempostats.dk og live.tempostats.dk.

Vi behandler personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR).

3.1 Data du giver os

Når du bruger tjenesten, behandler vi:

Konto-information:

• Navn
• Email-adresse
• Adgangskode (krypteret)
• Klub-tilknytning

Anmodning om adgang:

• Navn, email, klub-info
• Antal hold, niveau
• Begrundelse

Indhold du opretter:

• Spillerdata (navn, fødselsår, nummer, position)
• Match-events og statistik
• Beskeder og reactions
• Hold- og kamp-information

Betaling (når klubben betaler for Tempo):

• Klubbens navn samt navn og email på den, der betaler
• Hvilke pakker klubbens hold har, og hvad der er betalt
• Kortoplysninger indtastes hos vores betalingsudbyder Stripe. Tempo ser og gemmer aldrig kortnummeret

3.2 Data vi indsamler automatisk

Teknisk data:

• IP-adresse (kortvarigt, til sikkerhed)
• Browser og enhedstype
• Sprog-præference

Cookies:

• Login-session (essentiel)
• Sprog-valg (essentiel)
• Theme-præference (funktionel)

Se vores cookie-politik for detaljer.

3.3 Data fra Dansk Håndbold (DHF)

Vi henter offentligt tilgængelige data fra Dansk Håndbolds turneringsdata: klubber, hold, turneringer, puljer, kampprogrammer, resultater og stillinger. Ved kampene viser vi også holdkort (spillernes navn, trøjenummer og fødselsmåned og -år) og, i Liga og 1. division, DHF's målscorere. Det er persondata, og vi behandler dem sådan:

• Visning uden opbevaring. DHF-arkivet, puljer og holdkort hentes hos DHF, når en bruger åbner siden, og gemmes ikke i vores database. Afsluttede sæsoner kan ligge i en midlertidig cache i op til 30 dage.
• Spillersøgning. Indloggede trænere kan søge blandt klubbens egne spillere og blandt spillere i Liga og 1. division, som de står på DHF's topscorerlister. Søgningen gemmes ikke.
• Aldrig hele fødselsdatoen. Vi viser kun måned og år, ligesom DHF selv gør. Kontaktoplysninger fra DHF (e-mail, telefon, adresse) hentes aldrig ind i Tempo.
• Kobling til DHF-id. En træner kan koble en spiller i klubben til spillerens id hos DHF. Id'et gemmes på spilleren (feltet »HåndboldID«) og bruges til at finde spillerens egne kampe hos DHF. Koblingen kan fjernes når som helst og slettes sammen med spilleren.
• Spillerens kamphistorik. For spillere med en DHF-kobling kan Tempo gemme, hvilke af klubbens kampe spilleren stod på holdkortet til. Spilleren genkendes på navn og fødselsmåned fra Tempo. Vi gemmer kun data om klubbens egne, koblede spillere, aldrig om modstandere. Historikken slettes, når koblingen fjernes eller spilleren slettes.

3.4 AI-tekster (Tempo AI)

Når en træner beder om en AI-tekst — en kamprapport, et modstanderoplæg, en udviklingsanalyse, et træningspas eller et svar i »Spørg din statistik« — sender vi de data, teksten skal bygge på, til en AI-model:

• Kampens hændelser med spillernes navne, trøjenumre og positioner
• Holdets statistik, puljedata fra DHF og trænerens egne noter til kampen

Fødselsdatoer, kontaktoplysninger og samtykker sendes ikke. Kaldet afvikles i EU, og udbyderen hverken gemmer data eller træner sin model på dem (se afsnit 6.1 og 11).

Den færdige tekst gemmes i holdets AI-arkiv i Tempo. Kun holdets trænere kan se den — spillere og forældre ser ingen AI-tekster.

Tempo Stats anvendes til håndbold, hvor mange spillere er børn under 18 år.

Vores rolle:

• Tempo Stats behandler børnedata på vegne af klubben/coachen
• Klubben/coachen er ansvarlig for at have samtykke fra forældre eller værger
• Vi opfordrer klubber til at indhente skriftligt samtykke fra forældremyndighedsindehaveren for spillere under 15 år (databeskyttelseslovens § 6, stk. 3 — grænsen blev hævet fra 13 til 15 år pr. 1. januar 2024)

Vores forpligtelser:

• Vi minimerer mængden af børnedata
• Vi gør børnedata tilgængeligt kun for autoriserede brugere
• Fra DHF viser vi kun fødselsmåned og -år, og kamphistorik gemmes kun for klubbens egne spillere
• Vi sletter data efter sletningsanmodninger

Forældre eller værger kan kontakte os på support@tempostats.dk for at få indsigt i eller slette børns data.

6.1 Serviceudbydere (databehandlere)

Vi bruger følgende serviceudbydere der behandler data på vores vegne:

• Supabase (database, auth) — EU (Stockholm)
• Vercel (hosting) — EU
• Resend (email) — EU (Ireland)
• DanDomain (domæne, mail-forwarding) — Danmark
• Cloudflare (videohosting) — kildevideo behandles i Cloudflare Stream, som kan behandle data uden for EU/EØS; det permanente klip-arkiv (Cloudflare R2) er oprettet med EU-jurisdiktion og forlader ikke EU/EØS
• Stripe (betaling) — Stripe Payments Europe, Ltd., Irland. Stripe behandler betalingen, kortoplysningerne og fakturaerne. Til bl.a. forebyggelse af svindel og opfyldelse af egne lovkrav er Stripe selvstændig dataansvarlig — se Stripes privatlivspolitik
• Vercel AI Gateway med Anthropic som udbyder (AI-tekster, afsnit 3.4) — kaldet afvikles i EU og med nul datalagring: udbyderen gemmer hverken forespørgslen eller svaret og træner ikke på dem

Alle har databehandleraftaler i overensstemmelse med GDPR. Se afsnit 11 om overførselsgrundlaget for videobehandling, betaling og AI-tekster.

6.2 Andre brugere

Visse data deles automatisk med andre autoriserede brugere:

• Coaches i samme klub kan se hinandens hold/spillere
• Tilskuere med viewer-link kan se kamp-events live
• Moderatorer med token kan se kamp-events og godkende tilskuer-beskeder

6.3 Vi sælger ikke data

Vi sælger ikke dine data til tredjeparter. Vi bruger ikke dine data til reklame. Vi deler ikke dine data uden retsgrundlag.

Datatype	Opbevaring
Aktiv konto	Så længe kontoen er aktiv
Slettet konto	30 dage efter sletning
Match-events	Mens kampen er aktiv + klub-historik
Backup-data	90 dage
Anonymiserede statistikker	Ubegrænset (kan ikke identificere personer)
Audit-log (sletninger, etc.)	3 år (lovkrav)
Fakturaer og betalinger	5 år fra udgangen af regnskabsåret (bogføringsloven) — også efter sletning af kontoen
Email-logs (Resend)	30 dage
DHF-data i arkiv, puljer og holdkort	Gemmes ikke; midlertidig cache i op til 30 dage
Kamphistorik fra DHF for koblede spillere	Så længe koblingen findes; slettes med koblingen eller spilleren
AI-tekster i holdets arkiv	Så længe holdet findes; slettes med holdet, med kampen teksten handler om, og — for en spillers udviklingsanalyse — med spilleren
AI-forespørgsler hos udbyderen	Gemmes ikke (nul datalagring)

Ved sletning af konto fjernes alle persondata permanent efter 30 dages retention-periode.

Du har følgende rettigheder vedrørende dine persondata:

8.1 Indsigt (Art. 15)

Se hvilke data vi har om dig. Sådan: Download i /indstillinger eller kontakt support.

8.2 Berigtigelse (Art. 16)

Ret forkerte data. Sådan: Opdater i /indstillinger eller kontakt support.

8.3 Sletning (Art. 17 — "Right to be forgotten")

Få alle dine data slettet. Sådan: Slet konto i /indstillinger eller kontakt support.

8.4 Begrænsning (Art. 18)

Bed os om at stoppe behandling midlertidigt. Sådan: Kontakt support@tempostats.dk.

8.5 Dataportabilitet (Art. 20)

Få dine data udleveret i JSON-format. Sådan: Eksporter i /indstillinger.

8.6 Indsigelse (Art. 21)

Gør indsigelse mod behandling. Sådan: Kontakt support@tempostats.dk.

8.7 Trække samtykke tilbage

For marketing-emails: brug "afmeld"-link i mail.

8.8 Klage til myndighed

Du har ret til at klage til Datatilsynet:

• www.datatilsynet.dk
• 33 19 32 00

Vi opfordrer dig dog til at kontakte os først så vi kan rette op på eventuelle problemer.

Vi beskytter dine data ved:

• Kryptering i transit (HTTPS) og at rest (database-niveau)
• Row-Level Security (RLS) på alle database-tabeller
• Defense-in-depth med flere valideringslag
• Authentication via Supabase Auth med sikre standards
• Email-authentication (DKIM, SPF, DMARC)
• Begrænset adgang — kun nødvendige personer har adgang
• Logning af kritiske handlinger

I tilfælde af databrud informerer vi berørte brugere og Datatilsynet inden for 72 timer.

Se vores cookie-politik.

Kort fortalt bruger vi:

• Essentielle cookies (login, sprog) — uden samtykke
• Funktionelle cookies (UI-præferencer) — med samtykke
• Analytics — pt. ikke i brug

Alle data — konti, spillere, kampe, statistik, kommunikation og dokumenter — behandles udelukkende i EU/EØS. Der er to undtagelser: video og betaling. AI-tekster laves også i EU, men gennem amerikanske selskaber — se nedenfor.

AI-tekster laves gennem Vercel AI Gateway med Anthropic som udbyder. Kaldet er sat til at blive afviklet i EU og med nul datalagring, så data hverken gemmes eller bruges til træning hos udbyderen. Vercel og Anthropic er amerikanske selskaber; overførselsgrundlaget er Standard Contractual Clauses i Vercels databehandleraftale.

Betaling håndteres af Stripe Payments Europe, Ltd. (Irland). Stripe kan overføre betalingsoplysninger til Stripe, Inc. i USA. Overførslen sker på grundlag af EU-U.S. Data Privacy Framework og Standard Contractual Clauses i Stripes databehandleraftale. Det gælder kun den, der betaler for klubben — ingen spillerdata sendes til Stripe.

Kildevideo fra kampoptagelser behandles i Cloudflare Stream, som kan behandle data uden for EU/EØS. Overførslen sker på grundlag af Standard Contractual Clauses i Cloudflares databehandleraftale.

Det permanente klip-arkiv (Cloudflare R2) er oprettet med EU-jurisdiktion og forlader ikke EU/EØS.

Kildevideoen slettes automatisk efter den aftalte opbevaringsperiode; det er kun de udvalgte klip der gemmes varigt, og de ligger i EU.

Ved fremtidige overførsler til andre tredjelande vil vi tilsvarende sikre passende beskyttelse via Standard Contractual Clauses eller andre GDPR-godkendte mekanismer.

Vi kan opdatere denne politik. Ved væsentlige ændringer informeres aktive brugere via email.

Senest opdateret-datoen øverst viser hvornår politikken er opdateret.

Spørgsmål om persondata?

Email: support@tempostats.dk

Vi besvarer normalt henvendelser inden for 7 dage. Anmodninger om indsigt eller sletning besvares inden for 30 dage som GDPR foreskriver.