Integritetspolicy

Personuppgiftsansvarig: RaceNERD.se. Allmänna frågor: info@racenerd.se. Integritetsfrågor: privacy@racenerd.se.

1. Vilka uppgifter vi behandlar

a) Offentligt publicerade tävlingsresultat. Vi sammanställer resultat som tävlingsarrangörer och officiella tidtagningsföretag redan har publicerat — vanligtvis namn, klubb/ort, startnummer, sluttid, placering och mellantider — och visar dem på samma sätt som de visas på tidtagningsföretagens egna sidor. Om ett resultat gäller dig och du vill att det döljs eller tas bort, kontakta oss (se §7).

b) Kontouppgifter (endast om du väljer att logga in). Inloggning är frivillig. Vi erbjuder inloggning via Google och Strava. När du loggar in lagrar vi: ditt visningsnamn; din e-postadress om leverantören tillhandahåller en (Google gör det; Strava gör det inte); en leverantörs-identifierare för att känna igen dig; de idrottarprofiler du kopplar som dina och de resultat du väljer att dölja; samt en inloggningssession.

c) Specifikt om Strava-data. När du ansluter med Strava begär vi endast behörigheten read. Vi tar emot ditt Strava-ID och namn, som vi enbart använder för att identifiera ditt konto på RaceNERD. Vi hämtar, begär, lagrar eller visar inte dina Strava-aktiviteter, position, puls eller andra hälsodata, och vi skriver aldrig något till ditt Strava-konto. Du kan koppla bort när som helst (§7) och återkalla åtkomsten i dina Strava-inställningar under Inställningar → Mina appar.

d) Användningsstatistik och driftdata. Vi för integritetsbevarande, aggregerad statistik (t.ex. sidvisningar, tidsstämplar, webbläsartyp och ett grovt land/region). Vi behandlar din IP-adress för att driva tjänsten (hastighetsbegränsning och säkerhet) och för att härleda den grova regionen. Vi använder inte spårning över webbplatser, annonscookies eller profilering, och vi säljer inga uppgifter.

2. Varför vi behandlar dem (rättslig grund)

• För att tillhandahålla resultatarkivet — vårt berättigade intresse (art. 6.1 f GDPR) av att erbjuda en publik resultattjänst.
• För att driva ditt frivilliga konto, autentisera inloggningar och koppla dina resultat — för att fullgöra den tjänst du begär (art. 6.1 b) och baserat på ditt samtycke när du ansluter en leverantör (art. 6.1 a).
• För att hålla webbplatsen säker och tillförlitlig och förstå aggregerad användning — berättigat intresse (art. 6.1 f).

3. Cookies

Om du loggar in sätter vi en enda förstapartscookie för sessionen (HTTP-only, Secure) som håller dig inloggad. Vi använder inga annons- eller tredjeparts-spårningscookies. Om du aldrig loggar in sätts ingen inloggningscookie.

4. Vilka vi delar uppgifter med

• Identitetsleverantörer (Google, Strava) — endast när du väljer att logga in med dem; styrs av deras egna integritetspolicyer.
• Värdtjänst (Fly.io) — driver servrarna som kör RaceNERD.

Vi säljer inte dina personuppgifter och delar dem inte för annonsändamål.

5. Lagring

• Kontouppgifter behålls tills du raderar ditt konto eller kopplar bort, därefter tas de bort.
• Inloggningssessioner upphör automatiskt (inom 90 dagar) och vid utloggning.
• Statistik lagras endast i aggregerad, integritetsbevarande form.
• Offentliga tävlingsresultat behålls som en del av det historiska arkivet; enskilda poster kan döljas eller tas bort på begäran (§7).

6. Säkerhet och överföringar utanför EU

Trafiken skickas över HTTPS; sessioner är serverbaserade och kan återkallas. Servrarna är placerade i EU (Stockholmsregionen). Om någon leverantör behandlar uppgifter utanför EU/EES sker det med lämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler).

7. Dina rättigheter

Du har rätt att få tillgång till, rätta eller radera dina personuppgifter, återkalla samtycke, invända mot behandling och till dataportabilitet. Du kan särskilt:

• koppla bort en inloggningsleverantör eller radera ditt konto;
• begära att ett offentligt tävlingsresultat om dig döljs eller tas bort;
• lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

För att utöva någon av dessa, mejla privacy@racenerd.se.

8. Barn

RaceNERD riktar sig inte till barn, och konton är avsedda för vuxna. Observera att offentligt publicerade tävlingsresultat kan inkludera deltagare i alla åldrar, precis som de släppts av tävlingsarrangören.

9. Ändringar av policyn

Vi kan uppdatera policyn; väsentliga ändringar återspeglas av datumet "Senast uppdaterad" ovan.

10. Kontakt

RaceNERD.se — info@racenerd.se (allmänt) · privacy@racenerd.se (integritet).