Integritetspolicy

Senast uppdaterad: 03/10/2026

Denna policy förklarar hur personuppgifter behandlas när du använder CtrlCourt, en programvara för onlinebokning och administration för padelklubbar, och vår webbplats ctrlcourt.com. Vi tillämpar dataskyddsförordningen (GDPR) och, där det är relevant, motsvarande lokala lagar.

1. Vem ansvarar för dina uppgifter?

Det beror på vem du är:

• Klubbar, klubbchefer och administratörer (våra kunder) samt besökare på vår webbplats: DEVBOX är personuppgiftsansvarig för dina uppgifter (konto, prenumeration, fakturering, support, webbplats).
• Spelare, tränare och personal i en klubb som använder en klubbs bokningsyta: klubben är personuppgiftsansvarig för dina uppgifter. Den bestämmer varför och hur dina uppgifter används. DEVBOX agerar endast som personuppgiftsbiträde för klubbens räkning (artikel 28 GDPR), enligt vårt personuppgiftsbiträdesavtal. Klubbens egen integritetsinformation gäller för dig, och du bör först kontakta din klubb för att utöva dina rättigheter; vi hjälper klubben att svara.

Utgivare och personuppgiftsansvarig för de uppgifter som beskrivs i punkt 1, första punkten:

2. Uppgifter vi samlar in

Klubbar och klubbchefer

• Identitets- och kontaktuppgifter: namn, e-postadress till jobbet, telefonnummer, roll i klubben.
• Klubbinformation: klubbens namn, adress, banor, öppettider, logotyp och färger, inställningar.
• Prenumerations- och faktureringsuppgifter: plan, fakturor, faktureringsadress, momsnummer, betalningsstatus. Betalningsuppgifter samlas in och behandlas direkt av Paddle, vår återförsäljare och Merchant of Record; vi får endast tekniska uppgifter (t.ex. kortmärke, fyra sista siffror, utgångsdatum).
• Supportkorrespondens och e-post som du skickar till oss.
• Tekniska och säkerhetsrelaterade uppgifter: IP-adress, datum och tider för inloggning, webbläsare, fel- och säkerhetsloggar.

Spelare, tränare och klubbens personal (behandlas för klubbens räkning)

• Kontouppgifter: namn, e-postadress, telefonnummer, lösenord (lagras i hashad form), eventuell spelnivå, roll.
• Aktivitet i klubben: bokningar, träningspass och kurser med tränare, anmälningar till evenemang, saldo och transaktioner för förbetalda krediter (tokens), betalningssätt som klubben har registrerat (kontant, kort i kassan, krediter).
• För tränare: tillgänglighet, presentation, timpris.
• Tekniska uppgifter: IP-adress, anslutningsloggar, språkval.

Vi samlar inte in några betalkortsuppgifter från spelare: spelarna betalar direkt till sin klubb.

Webbplatsbesökare

Tekniska uppgifter som krävs för att visa webbplatsen (IP-adress, webbläsare, begärda sidor) och de uppgifter du anger i formulären (t.ex. registreringsformuläret).

Chattassistent: om du använder chatten på vår webbplats behandlar vi de frågor du skriver och de svar som ges, för att besvara dig och förbättra den information vi tillhandahåller. Ange inte känsliga uppgifter i chatten.

3. Ändamål och rättslig grund (där vi är personuppgiftsansvariga)

Vi säljer inte personuppgifter. Bortsett från mätningen av våra egna annonser enligt ovan använder vi dem inte för reklam. När det gäller spelares uppgifter behandlar vi dem endast enligt klubbens dokumenterade instruktioner, för att tillhandahålla Tjänsten till klubben.

4. Hur länge vi sparar uppgifter

• Konto- och klubbdata: så länge kontot är aktivt, därefter 30 dagar efter prenumerationens slut eller efter slutet av en provperiod som inte har omvandlats till prenumeration, varefter de raderas (säkerhetskopior skrivs över i deras normala rotationscykel).
• Fakturor och bokföringsunderlag: 10 år, eller den tid som krävs enligt tillämplig lag.
• Säkerhetsloggar: 12 månader.
• Supportkorrespondens: under hela affärsrelationen, därefter så länge som krävs för att hantera eventuella krav.
• Spelares uppgifter: enligt klubbens bestämmelser; i vilket fall som helst raderas de tillsammans med klubbens data vid avtalets slut enligt ovan. En spelares konto kan raderas tidigare av klubben.
• Konversationer med chattassistenten: 90 dagar.
• Googles klickidentifierare (gclid) för en klubb som kom via en annons: 90 dagar efter att klubben skapades.

5. Mottagare och underbiträden

Uppgifterna är endast tillgängliga för behöriga personer hos DEVBOX som behöver dem, för den berörda klubben (för dess egna uppgifter) och för följande tjänsteleverantörer, som är bundna av sekretess- och dataskyddsskyldigheter:

Vi kan också lämna ut uppgifter när det krävs enligt lag eller av en behörig myndighet.

6. Överföringar utanför Europeiska unionen

Applikationen och dess databaser lagras i Frankrike. Vissa leverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet:

• Paddle kan överföra faktureringsuppgifter utanför EU (särskilt till Storbritannien och USA).
• När en klubb aktiverar onlinebetalning av bokningar behandlas spelarnas betalningsuppgifter av klubbens eget Stripe-konto, som klubben ansvarar för; Stripe kan överföra dessa uppgifter till USA. Dessa överföringar regleras av Europeiska kommissionens standardavtalsklausuler och, i förekommande fall, ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework).
• Google Fonts: typsnitten laddas från Googles servrar när sidorna visas, vilket innebär att din IP-adress och information om din webbläsare skickas till Google, som kan behandla dem i USA. Dessa överföringar regleras av standardavtalsklausuler och, i förekommande fall, ramverket för dataskydd mellan EU och USA.
• Anthropic behandlar de meddelanden som skrivs i webbplatsens chattassistent i USA, enligt Europeiska kommissionens standardavtalsklausuler.
• Google Ads: de klickidentifierare som skickas för att mäta våra annonser kan behandlas av Google i USA, enligt standardavtalsklausulerna och, i förekommande fall, ramverket för dataskydd.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder, bland annat: krypterade anslutningar (HTTPS), en separat databas för varje klubb, lösenord som lagras i hashad form, regelbundna säkerhetskopior, åtkomst begränsad till behöriga personer och övervakning av säkerhetsloggar. Inget system är helt säkert, men vi arbetar för att skydda uppgifterna mot förlust, missbruk och obehörig åtkomst. Vid en personuppgiftsincident agerar vi i enlighet med GDPR.

8. Cookies

Vi använder endast cookies som sätts och läses av vår egen webbplats:

• sessionscookie (håller dig inloggad och kommer ihåg din navigering);
• CSRF-säkerhetstoken (skyddar formulär mot skadliga förfrågningar);
• språkval;
• ursprungscookie (90 dagar, endast på CtrlCourts offentliga webbsidor): länken eller webbplatsen som ditt första besök kom ifrån (till exempel en Google-annons och identifieraren för det klicket), för att veta vilka kanaler som ger oss klubbar.

Vi laddar inget reklamskript eller verktyg för publikmätning från tredje part (ingen Google Ads-tagg, Google Analytics eller pixel från sociala nätverk). Sessions-, säkerhets- och språkcookies är nödvändiga för Tjänsten och kräver inte ditt samtycke. Du kan blockera cookies i din webbläsare; ursprungscookien behövs inte för att använda webbplatsen, de andra gör det.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till dina uppgifter och få en kopia;
• få felaktiga uppgifter rättade;
• få dina uppgifter raderade;
• begränsa behandlingen;
• dataportabilitet;
• invända mot behandling som grundas på vårt berättigade intresse.

Klubbar, chefer och besökare: skicka din begäran till contact@ctrlcourt.com. Vi kan begära legitimation om vi har rimliga tvivel. Vi svarar inom en månad, vilket kan förlängas i de fall som lagen föreskriver.

Spelare, tränare och klubbens personal: kontakta din klubb, som är personuppgiftsansvarig för dina uppgifter. Om du skriver till oss vidarebefordrar vi din begäran till klubben och hjälper den att svara.

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt den i ditt bosättningsland eller på din arbetsplats: till exempel Integritetsskyddsmyndigheten (IMY) i Sverige (www.imy.se), CNIL i Frankrike (www.cnil.fr), AEPD i Spanien (www.aepd.es), dataskyddsmyndigheten i Belgien eller ICO i Storbritannien.

10. Ändringar

Vi kan uppdatera denna policy. Datumet högst upp på sidan anger den senaste versionen. Betydande ändringar meddelas klubbarna via e-post eller i deras administrationsområde.

11. Kontakt

För alla frågor om denna policy eller dina uppgifter: contact@ctrlcourt.com.