Integritetspolicy

1. Personuppgiftsansvarig

XenGolf Oy
FO-nummer: 3599871-2
E-post: info@xengolf.fi

2. Kontaktperson i registerärenden

I frågor som gäller personuppgifter kan du kontakta oss via e-post på info@xengolf.fi. Vi svarar så snart som möjligt, senast inom en månad.

3. Ändamål och rättslig grund för behandling av personuppgifter

Vi behandlar personuppgifter för följande ändamål:

• Nyhetsbrev: E-postadressen används för att skicka nyhetsbrev. Rättslig grund: samtycke (EU:s allmänna dataskyddsförordning, artikel 6.1 a).
• Analys: Analys av webbplatsanvändning med Google Analytics 4. Rättslig grund: samtycke via cookie-bannern (artikel 6.1 a).

4. Personuppgifter som behandlas

• Nyhetsbrev: E-postadress
• Analys: Cookieidentifierare (_ga, _gid), IP-adress (anonymiserad), webbläsarinformation, enhetstyp, besökta sidor och tidpunkt för besöket

5. Lagringstid för uppgifter

• Nyhetsbrev: E-postadressen lagras så länge prenumerationen är aktiv. Du kan avsluta prenumerationen när som helst.
• Analyskakor: _ga-kakan löper ut efter 2 år, _gid-kakan efter 24 timmar.

6. Överföringar och utlämnande av uppgifter

Personuppgifter behandlas i följande tjänster:

• Google Analytics (Google LLC, USA): Statistik över webbplatsanvändning. Google följer EU-U.S. Data Privacy Framework.
• Amazon Web Services (AWS, eu-north-1, Stockholm): Behandling av nyhetsbrevformulär. Uppgifterna stannar inom EU/EES.
• Slack (Salesforce, USA): Nyhetsbrevsnotifieringar vidarebefordras till en Slack-kanal. Slack följer EU-U.S. Data Privacy Framework.

Uppgifter säljs inte och lämnas inte ut till tredje parter i marknadsföringssyfte.

7. Den registrerades rättigheter

Enligt EU:s allmänna dataskyddsförordning har du rätt att:

• Tillgång till uppgifter: Begära information om vilka personuppgifter som lagrats om dig.
• Rättelse: Begära korrigering av felaktiga uppgifter.
• Radering: Begära radering av dina personuppgifter.
• Återkalla samtycke: Återkalla ditt samtycke när som helst. Du kan avsluta nyhetsbrevsprenumerationen genom att kontakta info@xengolf.fi. Cookie-inställningar kan ändras via cookie-inställningar.
• Klagomål till tillsynsmyndighet: Du har rätt att lämna in ett klagomål till Finlands dataskyddsombudsman (Tietosuojavaltuutetun toimisto) om du anser att behandlingen av dina personuppgifter bryter mot dataskyddsförordningen.
  Dataskyddsombudsmannens byrå: tietosuoja.fi

8. Datasäkerhet

Vi skyddar personuppgifter med lämpliga tekniska och organisatoriska åtgärder. Webbplatsen använder HTTPS-krypterad anslutning. Tillgång till personuppgifter är begränsad till personer som behöver uppgifterna för att utföra sina uppgifter.

9. Cookies

Webbplatsen använder följande cookies:

Analyskakor aktiveras bara med ditt samtycke. Du kan ändra dina cookie-inställningar när som helst: Hantera cookie-inställningar.

10. Impact Golf-mobilappen

Detta avsnitt gäller XenGolf Oy:s mobilapp Impact Golf (iOS och Android), avsedd för golfspelare att registrera resultat, se statistik och anmäla sig till tävlingar. (Avsnitten 1–9 ovan gäller webbplatsen och nyhetsbrevet.)

Behandlade uppgifter och rättslig grund:

• Konto- och kontaktuppgifter: e-postadress, användarnamn, kontoidentifierare. Grund: avtal.
• Spelarprofil: namn, kön, födelsedatum, handicap, profilbild och visningsinställningar. Grund: avtal.
• Speldata: rondresultat, slag och statistik per hål samt resultat- och tävlingshistorik. Grund: avtal.
• Vändata: vänrelationer och -förfrågningar (via e-post eller QR-kod), reaktioner och kommentarer. Grund: avtal.
• Tävlingsanmälningar och betalningar: anmälningar och anmälningsavgifter via Paytrail Oyj. Appen behandlar eller lagrar inte betalkortsuppgifter. Grund: avtal, för betalningar en lagstadgad bokföringsskyldighet.
• Golf ID / eBirdie-uppgifter: användarnamn och lösenord vidarebefordras endast för autentisering och lagras inte i appen.
• Google- och Apple-inloggning: en inloggningstoken samt e-post och namn vid första Apple-inloggningen. Grund: den inloggningsmetod som användaren valt (avtal).
• Inloggningstokens (JWT): lagras krypterat i enhetens nyckelförvar (iOS Keychain / Android Keystore); lämnas inte ut till tredje part.
• Plats: appen kan begära enhetens plats för att visa närmaste golfbanor när en ny rond startas. Platsen behandlas endast på enheten och skickas inte till XenGolf eller tredje part. Grund: samtycke.
• Kamera och bilder: för att ta eller välja en profilbild och läsa en väns QR-kod. Grund: samtycke.
• Biometriskt lås (Face ID / fingeravtryck): valfri upplåsning av appen. Autentiseringen sker i operativsystemet på enheten; inga biometriska uppgifter lämnas till appen eller servern. Grund: samtycke.
• Feedback: fritextfeedback, valfria skärmbilder och enhetstyp. Grund: samtycke.

Mottagare: Impact Golf-backend (api-prod.xengolf.fi); Google och Apple vid inloggning via dem; Finlands Golfförbunds eBirdie / Golf ID; Paytrail Oyj som betalningsförmedlare. Uppgifter säljs inte och används inte för spårning eller annonsering utanför appen.

Lagringstid: konto- och speldata lagras så länge kontot är aktivt. Vid radering av kontot raderas eller anonymiseras personuppgifterna, utom betalningsuppgifter som krävs enligt lagstadgad bokföringsskyldighet.

Dina rättigheter: rättigheterna i avsnitt 7 gäller även appen. Kontot kan raderas permanent i appen: Profil → Kontoinställningar → Radera konto. Apple-inloggning kan dessutom återkallas i enhetens inställningar (Inställningar → [namn] → Inloggning och säkerhet → Logga in med Apple → Impact Golf). Förfrågningar om integritet: info@xengolf.fi.

11. Ändringar i denna policy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Vi meddelar om väsentliga ändringar på webbplatsen. Vi rekommenderar att du kontrollerar policyn regelbundet.