Integritetspolicy

Senast uppdaterad: juni 2026

1. Vem ansvarar för dina uppgifter?

Personuppgiftsansvarig är den idrottsförening som bjudit in dig till Lagpasset. Det är föreningen som bestämmer varför och hur dina uppgifter används i samband med arrangemanget.

Head of Happiness AB (org.nr 556834-4518) driver plattformen Lagpasset och är personuppgiftsbiträde – vi behandlar uppgifterna på uppdrag av föreningen, aldrig för egna syften.

2. Vilka uppgifter samlar vi in?

Lagpasset samlar in de uppgifter som krävs för att koordinera volontärpass vid ett arrangemang:

• Namn – för att identifiera dig i schema och utskrifter
• E-postadress – för att skicka din personliga bokningslänk, påminnelser och tack-mejl
• Telefonnummer – frivilligt, används för kontakt av stationsansvarig under arrangemanget
• Lag/grupp – för att visa rätt pass och filtrera i adminsystemet
• Barnets namn – frivilligt, används enbart som referens för vilken deltagare du representerar

Vi samlar inte in personnummer, betaluppgifter, känsliga uppgifter eller uppgifter om barn under 15 år utan målsmans medverkan.

3. Varför behandlar vi uppgifterna?

Uppgifterna används uteslutande för att:

• Skicka din personliga länk för att välja pass
• Skicka påminnelse om du inte valt pass ännu (om föreningen aktiverat detta)
• Skicka tackmeddelande och feedback-förfrågan efter arrangemanget
• Visa schema och beläggning för föreningens administratörer
• Ta fram utskriftsvänliga bemanningslistor per station

Rättslig grund: Berättigat intresse (GDPR art. 6.1 f) – föreningen har ett berättigat intresse av att koordinera volontärer vid sina arrangemang, och behandlingen är nödvändig för detta ändamål.

4. Hur länge sparas uppgifterna?

Uppgifterna sparas under arrangemangets genomförande och en rimlig tid därefter (normalt upp till 12 månader) för att möjliggöra uppföljning och planering inför nästa år. Föreningen kan när som helst radera uppgifterna i systemet.

Om du begär radering raderas dina uppgifter snarast möjligt, senast inom 30 dagar.

5. Vem kan se dina uppgifter?

Dina uppgifter delas inte med tredje part i marknadsföringssyfte. Följande parter har åtkomst i den utsträckning som krävs för att tjänsten ska fungera:

• Föreningens administratörer – ser namn, e-post, telefon, lag och valt pass
• Stationsansvariga – ser namn, telefon och lag för sitt specifika pass
• Supabase Inc. – databasen där uppgifterna lagras (personuppgiftsbiträde). Supabase erbjuder servrar inom EU och följer standardavtalsklausuler för eventuell överföring till USA.
• Resend Inc. – mejltjänst som levererar utskick (personuppgiftsbiträde). Behandlar e-postadress och namn för leverans av mejl.
• Head of Happiness AB – systemleverantör med tillgång för support och underhåll

6. Cookies och lokal lagring

Lagpasset använder inga spårningscookies och visar inga annonser.

Inloggningssessionen för föreningsadministratörer lagras i webbläsarens lokala lagring (localStorage) via Supabase Auth. Denna data innehåller en krypterad sessions-token och används enbart för att hålla dig inloggad. Den raderas automatiskt vid utloggning.

Personliga bokningslänkar (token-länkar) som skickas till medlemmar kräver ingen inloggning och lagrar ingenting i webbläsaren.

7. Dina rättigheter

Du har enligt GDPR rätt att:

• Få tillgång till de uppgifter vi har om dig
• Rätta felaktiga uppgifter
• Radera dina uppgifter ("rätten att bli glömd")
• Invända mot behandlingen
• Begära begränsning av behandlingen
• Dataportabilitet – få dina uppgifter i ett maskinläsbart format

Kontakta info@lagpasset.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

8. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

• Webb: www.imy.se
• E-post: imy@imy.se
• Telefon: 08-657 61 00

9. Kontakt

Head of Happiness AB
Org.nr: 556834-4518
E-post: info@lagpasset.se
Telefon: 0708 200 894