YP

Young Prospects ← Till sajten

Integritetspolicy

Senast uppdaterad: 2026-05-14

Vem är personuppgiftsansvarig?

Tobias Lejnerborn (privatperson)
Kontakt: tobias@iqletic.com

Vad är Young Prospects?

Young Prospects är ett icke-kommersiellt hobbyprojekt som sammanställer och visualiserar publikt tillgänglig statistik från svensk ungdomshockey. Sajten är helt gratis och har inga prenumerationer, betalningar eller annonser. Datan hämtas från publika sidor som registrerar idrottsstatistik.

Vilka uppgifter behandlar vi?

• Spelarnamn — sammanställd från officiell matchdata
• Tröjnummer — som det förekommer i match
• Lagtillhörighet — registrerad klubb/lag
• Statistik — mål, assist, matcher, utvisningar, målvaktsdata
• Födelsedatum — används internt för att skilja spelare med samma namn. Visas inte publikt.

För registrerade konton lagrar vi även:

• Email-adress — för inloggning och kommunikation
• Lösenord — sparas endast i hashad form (bcrypt) hos vår identitetsleverantör Supabase. Vi har själva ingen möjlighet att se eller återställa lösenord i klartext.
• Roll — den användarroll du valt vid registrering (Spelare, Förälder, Coach/Scout eller Fan)
• Förälders email — endast för minderåriga (under 13 år krävs aktivt godkännande, 13-17 år får informationsmejl)
• Födelsedatum — angivet av dig vid claim, används för att verifiera spelaridentitet mot officiell data
• Favoriter — vilka spelare du valt att följa
• Frivilligt: bio, favoritspelare, profilbild, sociala medier-handles, highlight-videor

Vi samlar INTE in:

• Adresser eller hemvistuppgifter
• Personnummer
• Hälsodata
• Foton utan godkännande
• Betalkortsuppgifter (sajten tar inga betalningar)

Varför behandlar vi uppgifterna?

Syftet är att tillgängliggöra aggregerad sportstatistik på ett enkelt och översiktligt sätt, som ett hobbyprojekt:

• Poängligor på lokal, regional och nationell nivå
• Spelarprofiler med matchhistorik
• Lagöversikter och truppvyer
• Målvaktsstatistik

Vilken är den rättsliga grunden?

Vi behandlar uppgifter med stöd av berättigat intresse (GDPR Art. 6(1)(f)). Vår intresseavvägning visar att:

• Datan är redan publikt tillgänglig på officiella idrottsstatistik-sidor
• Sportsligt intresse är ett erkänt berättigat ändamål
• Lägre skyddsvärde för publik idrottsdata
• Inga särskilda kategorier av uppgifter behandlas (Art. 9)
• Du som registrerad har möjlighet att invända
• Ingen kommersiell vinning — hobbyprojekt utan intäkter

Samtyckesålder för claim av profil

När en spelare (eller dennes vårdnadshavare) vill claima sin spelarprofil — det vill säga koppla ett konto till sina egna uppgifter och få utökade möjligheter (egen bio, profilbild osv.) — gäller följande åldersregler enligt Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, 3 kap. 2 §:

• Under 13 år — vårdnadshavare måste aktivt godkänna claimet via en bekräftelse-länk som skickas till deras email (GDPR Art. 8.1 + 2018:218).
• 13–17 år — spelaren kan själv ge giltigt samtycke till behandlingen. Vi skickar dock alltid en informations-mejl till vårdnadshavare så de är medvetna om att profilen claimats. Vårdnadshavare har rätt att invända och begära borttagning när som helst.
• 18 år och uppåt — myndig person, ingen vårdnadshavare-medverkan krävs.

Att vi följer 13-årsgränsen baseras på att Sverige (till skillnad från EU:s standard på 16 år) sänkt åldern till lägst tillåtna 13 år enligt Art. 8.1 i GDPR. Samtycket vid claim är dock avgränsat — vår grundläggande behandling av matchstatistik bygger fortfarande på berättigat intresse (Art. 6(1)(f)) och påverkas inte av claim-status.

Du kan begära att få ta del av vår fullständiga intresseavvägning genom att kontakta oss.

Hur länge sparar vi uppgifterna?

Vi sparar matchdata och spelarregister så länge spelaren är aktiv inom svensk ishockey. När en spelare slutat spela i 5 år arkiveras eller raderas profilen automatiskt.

Cookies och liknande tekniker

Young Prospects använder cookies och liknande lagrings-tekniker (t.ex. localStorage) i fyra kategorier. Vid första besöket får du möjlighet att välja vilka kategorier du samtycker till. Du kan när som helst ändra dina val via länken "Cookie-inställningar" i sidfoten.

1. Nödvändiga cookies (alltid aktiva)

Krävs för att sajten ska fungera. Dessa kan inte stängas av, eftersom du då inte kan logga in eller claima profil. Inga personuppgifter delas med tredje part via dessa cookies.

• Supabase Auth-token — håller dig inloggad (~1 timme, förnyas automatiskt)
• Cookie-samtycke — kommer ihåg dina val (sparas 12 månader)

2. Funktionella cookies (kräver samtycke)

Förbättrar din upplevelse genom att komma ihåg dina val. Inga uppgifter delas med tredje part.

• Vald serie och säsong (så du slipper välja om varje besök)
• Senast valda lag/spelare (för snabbare navigering)
• UI-preferenser (dropdown-status, expanderade vyer)

3. Analytics-cookies (kräver samtycke)

Hjälper oss förstå hur sajten används så vi kan göra den bättre. Inte aktiva ännu — förberedda för framtida integration med en GDPR-vänlig analyslösning (t.ex. Plausible, som är cookie-fri). Om vi börjar använda analytics kommer dessa uppgifter behandlas:

• Anonymiserad sidvisning (vilka serier, spelarprofiler är populärast)
• Enhetstyp (dator/mobil/platta — för att prioritera utveckling)
• Genomsnittlig besökstid
• Inga IP-adresser eller personidentifierbar information lagras

4. Marknadsförings-cookies (kräver samtycke)

Eftersom sajten är ett hobbyprojekt utan kommersiell verksamhet använder vi inga marknadsförings-cookies i nuläget. Skulle vi någon gång börja marknadsföra sajten via sociala medier informeras du och får möjlighet att samtycka.

Återkalla samtycke

Klicka på "🍪 Cookie-inställningar" i sidfoten för att när som helst ändra dina val eller radera vårt samtyckes-objekt från din webbläsare.

Dina rättigheter

Du (eller, för minderåriga, vårdnadshavare) har enligt GDPR rätt att:

1. Få information om vilka uppgifter vi behandlar om dig
2. Begära rättelse av felaktiga uppgifter
3. Begära radering ("rätten att bli glömd")
4. Invända mot behandling (Art. 21 GDPR)
5. Begränsa behandlingen under utredning
6. Klaga till IMY (Integritetsskyddsmyndigheten)

Säkerhet

• HTTPS-kryptering över hela sajten
• Säker databaslagring (Supabase, krypterad i vila och i transit)
• Begränsad åtkomst — endast nödvändig personal har tillgång
• Ingen delning av data med tredje part utan rättslig grund

Tredjepartstjänster (personuppgiftsbiträden)

Vi använder följande leverantörer för att driva tjänsten. Var och en agerar som personuppgiftsbiträde enligt GDPR, vilket betyder att de behandlar uppgifter enbart enligt våra instruktioner och med skriftliga avtal som reglerar sekretess och säkerhet.

• Supabase (Supabase Inc., USA) — databas och autentisering. Servrar i EU (Frankfurt). Lagrar dina inloggningsuppgifter, profil-data och favoriter. Lösenord lagras hashade (bcrypt). Standard Contractual Clauses (SCC) gäller för USA-överföring. Supabases integritetspolicy.
• Resend (Resend Inc., USA) — utskick av transaktionsmail (verifiering, claim-godkännande, lösenordsåterställning). EU-region för datalagring. SCC gäller. Vi skickar din email + mailinnehåll till Resend; ingen ytterligare data. Resends integritetspolicy.
• Cloudflare Pages (Cloudflare Inc., USA) — hosting av frontend (sajten). Hanterar inga personuppgifter direkt; loggar tekniska data om förfrågningar (IP) i 24 timmar för säkerhet. Cloudflares integritetspolicy.
• Render (Render Services Inc., USA) — hosting av backend (API). Hanterar inga personuppgifter direkt; loggar tekniska data för drift och säkerhet. Renders integritetspolicy.
• Publika idrottsstatistik-källor — datakälla (ej personuppgiftsbiträde för oss; vi hämtar publik data)

Ändringar i denna policy

Vi kan komma att uppdatera denna policy. Senaste version finns alltid på denna sida.

Kontakt

Frågor om personuppgiftsbehandling:
tobias@iqletic.com