Integritetspolicy – club.se
Senast uppdaterad: 2026-11-05
Nästa granskning: 2027-05-05
Personuppgiftsansvarig: Creamfile AB, org.nr 556880-7720
Kontakt för dataskyddsfrågor: [email protected]
1. Vem är personuppgiftsansvarig?
Creamfile AB (org.nr 556880-7720) är personuppgiftsansvarig för de personuppgifter som behandlas inom ramen för club.se. Ingen postadress publiceras; kontakta oss via [email protected].
2. Vilka uppgifter samlar vi in och varför?
2.1 Nyhetsbrev och medlemskap
| Uppgift | Syfte | Rättslig grund | Lagringstid |
|---|---|---|---|
| E-postadress | Skicka veckobrevet och bekräftelsemejl (double opt-in). | Samtycke – GDPR art. 6.1 a | Tills samtycket återkallas; raderas inom 30 dagar därefter. |
| Intressen (valda kategorier, t.ex. streaming, mat) | Personalisera innehållet i brevet. | Samtycke – GDPR art. 6.1 a | Samma som e-postadressen. |
| Tidsstämpel för samtycke | Dokumentation av att samtycke lämnats och när. | Rättslig förpliktelse / berättigat intresse – GDPR art. 6.1 b/f | 3 år från registrering (bevisbörda). |
| IP-adress vid registrering | Dokumentation av samtycke och skydd mot spam-registreringar. | Berättigat intresse – GDPR art. 6.1 f | 90 dagar. |
2.2 Webbanalys (Google Analytics 4)
Vi använder Google Analytics 4 (GA4) för att analysera besöksbeteende i aggregerad form. GA4 sätter cookies och kan behandla IP-adresser. Vi har aktiverat IP-anonymisering (IP-maskering). GA4 kräver ditt samtycke och aktiveras endast om du accepterar analyticscookies i vår cookie-banner.
| Uppgift | Syfte | Rättslig grund | Lagringstid |
|---|---|---|---|
| Cookiedata (anonymiserat sidvisningsdata) | Förstå hur sajten används för att förbättra den. | Samtycke – GDPR art. 6.1 a | 14 månader (GA4-standard). |
2.3 Uppgifter vi INTE samlar in
- Vi samlar inte in namn, adress, telefonnummer, betalningsinformation eller personnummer.
- Vi säljer inte personuppgifter till tredje part.
- Vi skapar inte automatiserade beslut eller profilering med rättsverkan.
3. Personuppgiftsbiträden och tredje parter
Vi delar uppgifter med följande tjänsteleverantörer (personuppgiftsbiträden) som behandlar uppgifter på våra instruktioner:
| Leverantör | Tjänst | Plats | Rättslig mekanism |
|---|---|---|---|
| Brevo SAS (org. 498 019 298 RCS Paris) | Utskick av nyhetsbrev, hantering av prenumerationslistan. | EU (Frankrike) | EU-baserat, inga SCCs nödvändiga för överföringen som sådan. Se Brevos DPA: https://www.brevo.com/legal/privacypolicy/ |
| Google LLC (via Google Analytics 4) | Webbanalys. | USA | EU–US Data Privacy Framework (DPF) och Googles SCCs. Se Googles integritetspolicy: https://policies.google.com/privacy |
| Cloudflare Inc. | CDN, DNS, infrastruktur. | USA | EU–US DPF och SCCs. Se Cloudflares integritetspolicy: https://www.cloudflare.com/privacypolicy/ |
Vi ingår personuppgiftsbiträdesavtal (DPA) med alla leverantörer som behandlar personuppgifter för vår räkning i enlighet med GDPR art. 28.
4. Tredjepartsöverföringar utanför EU/EEA
Brevo är ett franskt bolag inom EU och utgör ingen överföring utanför EEA. Google Analytics och Cloudflare för data till USA; dessa överföringar skyddas via EU–US Data Privacy Framework (DPF) och standardavtalsklausuler (SCCs, Kommissionens beslut 2021/914).
5. Dina rättigheter
Enligt GDPR (artiklarna 15–22) har du rätt att:
| Rättighet | Innebär |
|---|---|
| Tillgång (art. 15) | Begära ett utdrag över vilka uppgifter vi har om dig. |
| Rättelse (art. 16) | Rätta felaktiga uppgifter. |
| Radering (art. 17) | Begära att vi raderar dina uppgifter (“rätten att bli glömd”). |
| Begränsning (art. 18) | Begränsa behandlingen under utredning av en invändning. |
| Dataportabilitet (art. 20) | Få ut dina uppgifter i maskinläsbart format. |
| Återkallelse av samtycke (art. 7.3) | Återkalla samtycket när som helst; detta påverkar inte lagligheten av behandling som skett dessförinnan. Enklast via avregistreringslänken i brevet. |
| Invändning (art. 21) | Invända mot behandling baserad på berättigat intresse. |
| Klagomål | Lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se, 08-657 61 00. |
För att utöva dina rättigheter, skicka ett e-postmeddelande till [email protected]. Vi svarar inom 30 dagar (GDPR art. 12.3).
6. Cookies
Vi använder cookies. Se vår separata Cookie-policy för en fullständig lista.
7. Uppdateringar av policyn
Väsentliga ändringar meddelas via e-post minst 30 dagar i förväg och publiceras med nytt datum ovan. Vi behåller äldre versioner internt för dokumentation.
Källor och rättsliga grunder
- GDPR (EU) 2016/679, artiklarna 5–7, 12–22, 28
- EDPB Guidelines 05/2020 on consent (v1.1)
- Kommissionens genomförandebeslut (EU) 2021/914 (SCCs)
- EU–US Data Privacy Framework (DPF), beslut 2023/1795
- IMY:s vägledning om nyhetsbrev och e-postmarknadsföring (imy.se)
- Lag (2003:389) om elektronisk kommunikation, 6 kap. (cookies och direktmarknadsföring)