Integritetspolicy
SENAST UPPDATERAD 9 JUNI 2026
Översikt
Smatch är en tjänst för svenska tennisbarn (10–15 år) och deras föräldrar. Vi tar din och ditt barns integritet på största allvar och hanterar personuppgifter enligt EU:s dataskyddsförordning (GDPR).
Du måste vara 16 år eller äldre för att registrera ett konto. Du registrerar dig som förälder eller vårdnadshavare — barnet finns i Smatch som en profil under ditt konto, utan egen inloggning.
Delad åtkomst — medförälder
Du kan bjuda in en medförälder (den andra vårdnadshavaren) till ett barn. Båda kontona ser då samma barn — matcher, träningar, höjdpunkter och utvecklingsresa — från var sitt konto. Den som skapade barnet är fortsatt ägare och betalare; premium-nivån följer ägarens prenumeration för hela familjen.
En inbjudan sker via en engångskod som du delar med den andra föräldern. Vardera föräldern kan när som helst ta bort en medförälders åtkomst, och en medförälder kan lämna själv. Barnets egna reflektioner förblir privata tills barnet själv väljer att dela dem — en medförälder ändrar inte det.
Personuppgiftsansvarig
Scandinodes AB
Org.nr 559319-8665
Kungsgatan 4, 252 21 Helsingborg
E-post: kontakt@smatch.se
Scandinodes AB är personuppgiftsansvarig för all behandling av personuppgifter i Smatch.
Vilka uppgifter vi samlar in
- E-postadress (för inloggning)
- Namn (om du anger det)
- Telefonnummer (frivilligt)
- Stripe-kundnummer + abonnemangs-status (när du prenumererar)
- IP-adress (för säkerhet och för att begränsa antal anrop)
- Eventuell push-notifierings-token (om du godkänt)
- Förnamn eller smeknamn
- Ålder eller födelseår
- Spelhand och eventuell ranking-klass
- Klubb (frivilligt)
- SVTF-data om du kopplar barnet: medlems-ID, spelade matcher, anmälningar och ranking
- Foto (om du laddar upp)
- Sparade matcher med poängställning och statistik
- Manuellt tillagda tävlingar
- Coach-koppling om du bjuder in en tränare
- Coach-anteckningar (stjärnor, kommentarer, taggar på matcher)
- Server-loggar (datum, sida, fel) i 30 dagar
- Match-reflektioner som barnet själv skriver: tre texter (bästa slag / minne / vad-att-jobba-på) plus valfritt foto.
- Emoji-svar barnet ger på coach-anteckningar (👍 ❤️ 🎾 🤔).
- Voice-input: när barnet använder iPhones diktering ('mikrofonen' på tangentbordet) processas röstdatan ON-DEVICE av Apple och når aldrig Smatch — vi sparar endast den färdiga texten.
- Reflektioner är PRIVATA mot förälder som default. Barnet väljer själv att 'dela' specifika reflektioner; först då syns de i förälderns vy.
- Reflektioner sparas permanent (för att de kan vara värdefulla minnen över hela barnets tennis-karriär) men kan raderas när som helst av barnet eller föräldern.
Varför vi behandlar uppgifterna (laglig grund)
Vi behandlar uppgifter på följande grunder:
- Avtalsuppfyllelse — för att leverera de tjänster du köpt eller registrerat dig för.
- Berättigat intresse — för säkerhet, anti-spam och förbättring av tjänsten.
- Samtycke — för push-notifieringar och SVTF-koppling (kan tas tillbaka när som helst).
- Rättslig skyldighet — för bokföring och skatteinformation enligt svensk lag.
Hur länge vi sparar uppgifterna
- Konto- och barnuppgifter: så länge ditt konto är aktivt. När du raderar kontot tas alla uppgifter bort inom 30 dagar.
- Match-reflektioner från barnet: permanent retention (för att kunna läsa tillbaka i framtiden), men kan raderas av barnet eller föräldern när som helst.
- SVTF-data: cache uppdateras dagligen, gammal data skrivs över.
- Server-loggar: 30 dagar.
- Bokföringsdata (Stripe-betalningar): 7 år enligt svensk bokföringslag.
Vem vi delar uppgifter med (underbiträden)
Vi delar dina uppgifter med följande underbiträden, alla med tecknade biträdesavtal:
- Supabase (EU-region, Irland) — databas och inloggning
- Vercel, inkl. Vercel Analytics och Speed Insights (USA, EU-edge för rendering) — hosting och prestandamätning
- Stripe (USA + EU) — betalningar (endast när du prenumererar)
- Resend (USA) — utskick av inloggningslänkar och systemmejl
- Hetzner Online GmbH (Tyskland) — bakgrundsjobb och cache
- Meta Platforms (USA) — annonsmätning, laddas endast efter ditt samtycke
- PostHog (EU-hostat) — produktanalys, laddas endast efter ditt samtycke
Vissa underbiträden ligger i USA (Vercel, Stripe, Resend, Meta). Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) som skyddsåtgärd enligt GDPR kapitel V. Din databas och dina barns data lagras inom EU.
Vi säljer aldrig dina uppgifter till tredje part för marknadsföring eller analys.
Tredje-partsdata: Svenska Tennisförbundet (SVTF)
Smatch hämtar publik tävlingsdata från Svenska Tennisförbundets kalender. Vi hämtar även ditt barns matchhistorik frånSVTFs publika spelarprofil om du valt att koppla kontot. Denna data ägs av SVTF — vi visar den åt dig med deras källa angiven. Om du raderar ditt Smatch-konto raderas all cachad SVTF-data.
Dina rättigheter
Enligt GDPR har du rätt att:
- Få information om vilka uppgifter vi har om dig
- Få felaktiga uppgifter rättade
- Få uppgifter raderade (rätten att bli glömd)
- Begränsa hur vi behandlar uppgifterna
- Få uppgifterna utlämnade i maskinläsbart format (portabilitet)
- Invända mot behandling som sker på berättigat intresse
- Återkalla samtycke när som helst
Du kan utöva flera rättigheter direkt i appen: radera konto och exportera mina data finns på /konto. För övriga begäranden, mejla kontakt@smatch.se.
Vi besvarar datarättighetsbegäranden utan onödigt dröjsmål och senast inom 30 dagar (GDPR artikel 12).
Cookies och liknande teknik
Smatch använder nödvändiga cookies för att hålla dig inloggad och för att appen ska fungera. Utöver dessa laddas analys- och annonscookies bara om du själv godkänner dem (se nedan).
Annons-mätning (Meta Pixel + Conversions API): Endast om du samtycker laddar vi Meta Pixel för att se att klicket kom från en av våra annonser och hur många som registrerar sig. Pixel sätter cookien _fbpoch delar händelser med Meta Platforms (USA). Med samma samtycke använder vi också Meta:s server-side Conversions API som skickar samma händelse direkt från vår server (hashad e-post, IP, user-agent) — robustare mot adblockers och iOS App Tracking Transparency. Båda kräver ditt samtycke; utan det skickas ingenting till Meta.
Session-replay (PostHog, EU-hostat): Vi kan spela in din session på smatch.se för att förstå var i flödet det stockar sig. Lösenord, e-post och kortdata maskeras innan inspelning. Hostat inom EU (eu.i.posthog.com) — ingen data lämnar EU/EES.
Du bestämmer själv: vid första besöket frågar vi om samtycke via en banner längst ner på sidan. Väljer du Endast nödvändiga laddas varken Meta Pixel, PostHog eller Conversions API — ingen annons-mätningsdata lämnar då din enhet. Du kan ångra dig när som helst — radera cookien smatch_consent_meta i din webbläsare så frågar vi igen vid nästa besök.
Barn under 16 år
Smatch riktar sig till barn 10–15 år, men barnet har ingen egen inloggning. Du som förälder eller vårdnadshavare är juridisk innehavare av kontot. Barnet kan aldrig kontaktas av främlingar via Smatch. Vi följer GDPR artikel 8 om barns samtycke — du som vårdnadshavare ger samtycke för ditt barns räkning.
Säkerhet
Vi använder kryptering i transit (HTTPS) och vila (Supabase AES-256). Inloggning sker via tids-begränsade engångskoder. Vi sparar inga lösenord. Servrar finns i EU.
Ändringar i policyn
Vi kan komma att uppdatera denna policy. Vid väsentliga förändringar informerar vi dig via e-post eller en notis i appen minst 30 dagar i förväg.
Klagomål
Om du anser att vi hanterar dina uppgifter felaktigt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).