Integritet
Integritet
UTKAST – måste granskas och godkännas av personuppgiftsansvarig före lansering.
- Personuppgiftsansvarig
- Rättviks IBF är personuppgiftsansvarig för lagportalen. [Fyll i organisationsnummer och kontaktuppgifter.]
- Vilka uppgifter vi sparar
- För föräldrakonton sparas namn, e-postadress, en skyddad lösenordshash, kontostatus och tidpunkter för godkännande. Borttagningsbegäranden och säkerhetsloggar sparas också.
- Bilder
- Bilderna visas endast för inloggade och godkända medlemmar. Arkivoriginal bevaras oförändrade och kan innehålla GPS och annan metadata; de är endast tillgängliga för administratörer med tvåfaktor. Föräldrars nedladdningar är metadata-rensade WebP-bilder. Redan hämtade kopior kan inte återkallas. Ingen ansiktsigenkänning används.
- Rättslig grund
- [Ska fastställas av personuppgiftsansvarig, t.ex. berättigat intresse eller samtycke från vårdnadshavare.]
- Din skyldighet
- Att du har tillgång till bilderna innebär inte att du får sprida bilder där andra barn syns. Dela bara bilder på ditt eget barn.
- Borttagning
- Du kan när som helst rapportera en bild för borttagning direkt i galleriet, och begära att ditt konto raderas under Mitt konto.
- Gallring
- Föreningen behöver fastställa lagringstider för konton, bilder, säkerhetsloggar och säkerhetskopior. Papperskorgen är inte en säkerhetskopia och töms inte automatiskt.
- Lagring och leverantörer
- Portalen använder Lovable Cloud för inloggning, databas och privat fillagring samt Lovable Emails för kontomejl. Lagringsregion, underleverantörer och eventuella överföringar ska bekräftas genom leverantörens avtal innan slutlig information fastställs.
- Driftdata
- Plattformen kan samla analys- och feldiagnostik. Portalens egna felmeddelanden maskeras före rapportering. Plattformens övriga insamling, lagringstider och eventuell samtyckeshantering behöver utredas med leverantören.
Bildaktivitet
För att följa upp tillgången till lagets bilder registreras vilken inloggad medlem som öppnat en stor bild eller hämtat en bild, vilken bild det gäller och tidpunkten. Endast administratörer med tvåfaktor kan se översikten. Inga IP-adresser, enhetsuppgifter eller spårningscookies sparas för detta. Vid kontoradering tas kopplingen till personen bort. Föreningen behöver fastställa rättslig grund och lagringstid för dessa uppgifter.