Personvernerklæring

Xercize Sport leveres av Apex Systems AS, som er behandlingsansvarlig for personopplysningene som behandles i appen og på xercize.apexsystems.no. Her står hva vi lagrer, hvorfor, og hvilke rettigheter du har.

Uten konto

Du kan bruke appen uten å opprette konto. Klubbene og lagene du følger, lagres da bare på telefonen din. Slår du på pushvarsler, lagrer vi telefonens varseladresse (en tilfeldig nøkkel fra Apple/Google via Firebase), hvilke klubber og lag du følger, hvilke varsler du har valgt og språket ditt — slik at vi kan sende varslene du har bedt om.

Med konto

• Navn og e-postadresse — for å logge deg inn og sende deg kode og lenker ved innlogging og glemt passord.
• Fødselsdato (valgfritt) — for å koble brukeren din til riktig spiller i klubben og turneringene, slik at statistikken og laget ditt havner hos deg. Den vises ikke offentlig.
• Passord — lagres kun som en kryptografisk hash, aldri i klartekst.
• Profilbilde — hvis du laster opp et.
• Favoritter og varselvalg — så de følger deg på alle enhetene dine.
• Innloggingsøkter — tidspunkt, IP-adresse og nettlesertype, for å holde deg innlogget og oppdage misbruk.

Spillere, trenere og funksjonærer

Lagene og turneringsarrangørene registrerer spillere, trenere, dommere og sekretærer for å gjennomføre turneringene. Navn på målscorere og hendelser i kampene vises offentlig i appen. Arrangøren er behandlingsansvarlig for disse opplysningene; spørsmål om dem kan rettes til arrangøren eller til oss.

Pushvarsler

Vi lagrer hvilke varsler som er sendt til hvilken telefon, med teksten i varselet, for å unngå å sende det samme to ganger og for å kunne feilsøke. Du kan skru av varsler i appen eller i telefonens innstillinger når som helst.

Besøksstatistikk

Vi teller sidevisninger og måler hvor raskt sidene laster, med Vercel Analytics og Speed Insights. Dette bruker ikke informasjonskapsler og lagrer ikke hvem du er — tallene er anonyme og brukes bare til å forbedre appen.

Hvorfor vi har lov

Vi behandler opplysningene for å levere tjenesten du har bedt om (avtale), og for å holde tjenesten sikker (berettiget interesse). Vi selger ikke opplysninger, bruker dem ikke til reklame og sporer deg ikke på tvers av andre apper og nettsteder.

Hvem vi deler med

Vi bruker disse leverandørene til å drive tjenesten. De behandler opplysninger på våre vegne:

• Vercel — drift av app og nettside, og anonym besøksstatistikk.
• Neon — database, lagret i EU (Frankfurt).
• Cloudflare R2 — lagring av bilder.
• Google Firebase — utsending av pushvarsler til Apple og Google.
• Resend — utsending av e-post.

Noen av leverandørene kan overføre opplysninger til USA. Det skjer med grunnlag i EUs standardavtaler eller EU–US Data Privacy Framework.

Hvor lenge

Kontoopplysninger lagres så lenge du har konto. Varseladressen slettes når du skrur av varsler, eller når Apple/Google melder at den ikke lenger er i bruk. Når du sletter kontoen, slettes navn, e-post, fødselsdato, profilbilde, favoritter og innloggingsøkter.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandlingen. Kontoen slettes selv under Min side → Slett konto. For øvrige henvendelser, skriv til oss. Mener du vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Kontakt

Apex Systems AS
E-post: post@apexsystems.no