Föreningen styr åtkomsten
Föreningens administratörer bestämmer vem som får åtkomst och vad de kan se och göra. På öppna föreningssidor visas det föreningen har valt att publicera.
Förtroende och säkerhet
Turfside hjälper föreningar med planer, matcher och domaruppdrag. Här förklarar vi hur vi skyddar uppgifterna, var de lagras och vilka leverantörer vi använder.
Senast uppdaterad:
I korthet
Turfside drivs av Paraply Ventures AS, ett norskt företag.
Uppgifterna skyddas
Vi krypterar anslutningen till Turfside, kontrollerar åtkomsten och begränsar upprepade inloggningsförsök. Ändringar testas innan vi tar dem i bruk.
Lagring inom EU
Turfside körs på servrar i Frankfurt. Databasen och säkerhetskopiorna finns inom EU. Du hittar mer om varje leverantör nedan.
Så skyddar vi uppgifterna
Det här gör vi för att skydda konton och föreningens uppgifter. Kontakta oss om föreningen behöver fler detaljer.
Säker drift
-
Krypterad anslutning
Vi krypterar uppgifterna när de skickas mellan din webbläsare, Turfside och databasen. Det skyddar dem mot insyn på vägen.
-
Automatiska driftkontroller
Vi kontrollerar automatiskt att tjänsten svarar, både under vanlig drift och när vi uppdaterar den.
-
Tester före uppdateringar
Ändringar går igenom automatiska tester och kontroller innan vi tar dem i bruk.
-
Lagring inom EU
Turfside körs på servrar i Frankfurt. Databasen och säkerhetskopiorna finns också inom EU.
Konton och åtkomst
-
Föreningen styr åtkomsten
Föreningens administratörer bestämmer vem som får åtkomst och vad varje person kan göra. Databasen kontrollerar också vilken förening uppgifterna tillhör.
-
Personlig inloggning
Du loggar in med ett personligt konto eller en engångskod. Vi sparar inte lösenord som läsbar text.
-
Skydd mot falska förfrågningar
Vi kontrollerar att formulär skickas från Turfside. Det gör det svårare för andra webbplatser att utföra åtgärder med ditt konto.
-
Skydd mot missbruk
Vi begränsar antalet förfrågningar och upprepade inloggningsförsök. Det gör det svårare att gissa koder eller överbelasta tjänsten.
Uppgifter och integritet
-
Radering av uppgifter
Konton och föreningens uppgifter kan raderas i Turfside. Vissa uppgifter måste sparas enligt lag. Kopior kan också finnas kvar i säkerhetskopior under en begränsad tid.
-
Kortbetalning hos Stripe
Du lämnar kortuppgifterna till Stripe när du betalar. Turfside sparar inte hela kortnumret.
-
Du väljer om vi mäter besök
Vi mäter besök på öppna sidor bara om du säger ja. Vi skickar inte föreningens uppgifter eller uppgifter om domare till statistiktjänsten.
Våra leverantörer
De här företagen hjälper oss att driva Turfside. Vissa får uppgifter bara när du använder en viss funktion.
-
Drift
Fly.io
Vad de gör: Kör Turfside på servrar i Frankfurt inom EU.
Uppgifter: Förfrågningar från webbläsaren, konton och föreningens uppgifter.
-
Lagring
PlanetScale
Vad de gör: Lagrar uppgifter i databasen och tar säkerhetskopior inom EU.
Uppgifter: Konton, föreningar, matcher, domaruppdrag och inställningar.
-
E-post
Lettermint
Vad de gör: Skickar engångskoder, kontomeddelanden och aviseringar via servrar inom EU.
Uppgifter: Mottagarens e-postadress och innehållet i meddelandet.
-
SMS
Twilio
Vad de gör: Skickar textmeddelanden när SMS-aviseringar är påslagna.
Uppgifter: Mottagarens mobilnummer och innehållet i meddelandet.
-
Betalning
Stripe
Vad de gör: Hanterar abonnemang, fakturor och kortbetalning.
Uppgifter: Kunduppgifter och uppgifter om abonnemang, fakturor och betalningar.
-
Valfri statistik
Paraply Analytics
Vad de gör: Mäter besök på öppna sidor om du säger ja. Statistiktjänsten körs på servrar inom EU.
Uppgifter: Besökta sidor. IP-adressen kan följa med.
Frågor och svar
Var lagras uppgifterna?
Turfside körs hos Fly.io i Frankfurt. PlanetScale lagrar databasen och säkerhetskopiorna inom EU. Lettermint skickar e-post från EU och statistiktjänsten körs inom EU. Twilio skickar SMS och Stripe hanterar betalning. De leverantörerna kan också behandla uppgifter utanför EU. Kontakta oss om föreningen behöver fler detaljer.
Sparar Turfside mitt kortnummer?
Nej. Du lämnar kortuppgifterna till Stripe. Turfside sparar bara det som behövs för att hålla reda på abonnemanget och betalningarna.
Vem kan se föreningens uppgifter?
Föreningens administratörer bestämmer vem som får åtkomst och vad de kan se och göra. Åtkomsten kontrolleras både i Turfside och i databasen. På öppna föreningssidor kan alla se det föreningen har valt att publicera.
Vad händer när jag raderar ett konto?
Kontot kan raderas i Turfside. Om du äger en förening måste du först överföra ägarskapet eller radera föreningen. Vissa uppgifter måste sparas enligt lag. Kopior kan också finnas kvar i säkerhetskopior under en begränsad tid.
Måste jag godkänna besöksstatistik?
Nej. Du väljer själv och kan ändra ditt val när som helst. Statistiken gäller öppna sidor och kopplas inte till ditt konto.
Hur rapporterar jag ett säkerhetsproblem?
Skicka ett mejl till adressen nedan. Beskriv var du hittade problemet och vad du gjorde innan det uppstod. Skicka inte andras personuppgifter i mejlet.
Kontakta oss
Har du frågor om säkerhet eller integritet? Behöver föreningen ett personuppgiftsbiträdesavtal som beskriver hur vi behandlar uppgifter åt er? Mejla eller ring oss.