Personvernerklæring – CanchaCoach
Sist oppdatert: 20. august 2026 · Versjon: 1.4
Kort fortalt
CanchaCoach er et planleggingsverktøy for fotballtrenere. Vi behandler personopplysninger om deg som trener – i praksis e-postadressen din og det du selv lager i verktøyet.
E-postadressen din lagres kun hos innloggingstjenesten (Supabase Auth), aldri i produktdatabasen. Ingen produktspørring, deling eller medlemsliste inneholder den, og klubbkolleger ser bare visningsnavnet ditt.
Vi lagrer ingen personopplysninger om spillere. Ingen spillernavn, ingen fødselsdatoer, ingen opplysninger om barn. Lagprofilen i CanchaCoach er bevisst bygget på aggregert lagnivå – verktøyet spør aldri om hvem spillerne er, og databasen har ingen felt for det. Det er et designvalg, ikke en policy vi kan endre stille.
Vi selger ikke opplysninger videre, og vi bruker dem ikke til annonsering.
1. Hvem er behandlingsansvarlig
Cerro Arco AS (org.nr 838 175 252), Blinken 15, 1349 Rykkinn, Norge. CanchaCoach er et produkt fra Cerro Arco AS.
Kontakt i personvernspørsmål: hello@canchacoach.com
2. Hva vi samler inn
2.1 Kontoopplysninger
| Opplysning | Kilde | Hvorfor |
|---|---|---|
| E-postadresse | Du, ved registrering | Innlogging, e-postbekreftelse, tjenestemeldinger. Lagres kun hos innloggingstjenesten, ikke i produktdatabasen |
| Passord (kryptert) | Du | Innlogging. Lagres som hash. Vi kan ikke se passordet ditt |
| Visningsnavn (valgfritt) | Innloggingstjenesten din (f.eks. navnet fra Google-kontoen), eller du | Vises for klubbkolleger i medlemslister. Mangler det, vises en anonym kode i stedet, aldri e-postadressen |
| Delingsnavn (valgfritt) | Du | Fornavnet du selv velger å vise på økter du deler offentlig |
| Land (kun landkode) | Du, eller utledet fra IP-adressen ved innlogging | Tilpasse innhold til fotballforbundet der du trener. Selve IP-adressen lagres ikke i databasen, kun landkoden. Du kan endre landet i Konto |
| Klubbtilknytning og rolle | Du eller klubbens administrator | Tilgang til klubbens innhold |
| Abonnementsnivå og forbrukstellere | Systemet | Styre hva du har tilgang til og hvor mange AI-genereringer du har brukt |
Om klubbinvitasjoner: inviterer en klubbadministrator deg til en klubb, lagres e-postadressen din i invitasjonen til den blir akseptert eller slettet. Det gjelder også før du har opprettet konto. Vi bytter dette til en invitasjonslenke som ikke trenger adressen.
Om den gratis demoen: starter du den gratis demoen, lagrer vi en kryptografisk kode utledet av e-postadressen din — ikke adressen selv — slik at samme postkasse ikke kan hente ut demoen flere ganger. Koden kan ikke regnes tilbake til adressen din. Den blir stående også etter at du har slettet kontoen; ellers ville sperren vært virkningsløs, siden den da kunne nullstilles ved å opprette kontoen på nytt. Vi lagrer i tillegg domenet i adressen din (delen etter @) i en teknisk logg over demostarter, for å oppdage misbruk. Selve adressen lagres ingen av stedene.
2.2 Innhold du lager
Treningsøkter, egne øvelser, favoritter, lagprofiler, årshjul, sportsplan du selv laster opp, og notater du skriver om laget, og huskelapper du legger på øvelsene i en økt. Dette er knyttet til brukerkontoen din.
Om fritekstfeltene: i lagnotater og i huskelapper på øvelsene kan du skrive fritt. En huskelapp på en lagsøkt er synlig for lagets andre trenere og skrives ut på øktarket. Verktøyet ber deg aldri om spillernavn, og vi anbefaler at du ikke skriver personopplysninger om spillere der. Skriver du det likevel, lagres det som en del av notatet ditt, og du kan slette det når som helst.
Om sportsplanen: en klubbs sportsplan er klubbens fagdokument, ikke persondata om spillere.
2.3 Stemmenotater
Bruker du «Snakk inn økta», sendes lydopptaket til transkribering. Lyden og det rå transkriptet lagres aldri – hos oss eller hos underleverandøren. De behandles i minnet og forkastes straks feltene er trukket ut. Kun de utkastfeltene du selv bekrefter lagres videre, akkurat som om du hadde tastet dem inn.
2.4 Genererte økter (kvalitetskontroll)
Hver økt AI-en lager får en økt-ID (en åttetegns kode, vist nederst på økta og på utskriften). Selve økta lagres anonymt i 90 dager sammen med de tekniske valgene bak den: alder, tema, antall spillere og trenere, øktlengde. Dette gjør at vi kan kontrollere kvaliteten på det appen faktisk leverer, ikke bare på det trenere velger å lagre, og at du kan vise til en konkret økt når du melder fra om noe.
Denne kopien er ikke knyttet til deg: den inneholder verken navn, e-post, konto-ID eller lag. Fritekstfeltene dine lagres ikke der: kampobservasjon, kampbudskap, lagnotater, huskelapper på øvelsene og stemmenotater holdes utenfor. Etter 90 dager slettes kopien automatisk. Fordi den er anonym, kan den ikke hentes fram eller slettes for én enkelt bruker; det er nettopp derfor vi holder fritekst ute av den.
Én ting til, sagt rett ut: øktteksten AI-en skriver er formet av det du skrev inn, og kan i prinsippet gjengi en formulering derfra. Vi kjører derfor en navnevakt over kopien som maskerer det som ser ut som personnavn. Den fanger vanlige navn, ikke alle. Skriv derfor aldri spillernavn i fritekstfeltene. Verktøyet ber deg aldri om dem.
Økta du selv lagrer er noe annet: den ligger under kontoen din som vanlig innhold, og slettes med kontoen.
2.5 Teknisk drift
Serverlogger med feilmeldinger og tekniske data, oppbevart kort tid for feilsøking og for å hindre misbruk.
2.6 Hva vi ikke samler inn
- Personopplysninger om spillere eller barn, i noen form
- Opplysninger fra tredjeparter eller datameglere
- Sporing på tvers av nettsteder, annonseidentifikatorer eller profilering til markedsføring
3. Hvorfor vi behandler opplysningene, og med hvilket grunnlag
| Formål | Rettslig grunnlag (GDPR art. 6) |
|---|---|
| Levere tjenesten: konto, økter, generering, deling | Avtale, art. 6 (1) b |
| Sende nødvendige tjenestemeldinger (bekreftelse, passordreset, driftsvarsler) | Avtale, art. 6 (1) b |
| Sikkerhet, feilsøking og hindre misbruk | Berettiget interesse, art. 6 (1) f |
| Regnskap og bokføring når du betaler | Rettslig forpliktelse, art. 6 (1) c |
Vi behandler ingen særlige kategorier personopplysninger (GDPR art. 9).
4. Hvem vi deler med
Vi bruker et lite antall databehandlere. Alle er bundet av databehandleravtale.
| Databehandler | Hva de gjør | Hvor | Grunnlag for overføring |
|---|---|---|---|
| Supabase | Database og innlogging: her ligger kontoen og innholdet ditt | EU (data i ro) | Databehandleravtale |
| Anthropic | AI-generering av økter (Claude) | USA | Standard personvernbestemmelser (SCC). Anthropic trener ikke modeller på data sendt via API |
| Groq | Transkribering av stemmenotater | USA | SCC. Null-retensjon (ZDR) er aktivert: Groq lagrer ingenting fra våre kall |
| Vultr | Drift av API-serveren (compute) | Stockholm, Sverige (EØS) – leverandøren er US-eid (Vultr Holdings LLC) | Databehandleravtale + standard personvernbestemmelser (SCC) |
| Vipps | Abonnement og gjentakende betaling | Norge (EØS) | Databehandleravtale. Vi sender ingen personopplysninger til Vipps: du identifiseres i Vipps-appen, og vi lagrer kun avtale-ID-en og beløpet |
| Stripe | Kortbetaling og abonnementstrekk. Tas i bruk når kortbetaling åpner, se salgsvilkårene punkt 3 | EU (Irland) og USA | Databehandleravtale + standard personvernbestemmelser (SCC). Vi mottar aldri kortnummeret ditt; det går direkte til Stripe |
| Brevo | Utgående e-post: bekreftelse og passord-reset | EU (Frankrike) | Databehandleravtale |
Vi selger ikke personopplysninger, og deler dem ikke med annonsører.
Vi kan utlevere opplysninger hvis vi er rettslig forpliktet til det.
5. Overføring utenfor EØS
Kontoen og innholdet ditt lagres i EU.
Når du bruker AI-generering eller stemmenotater, sendes innholdet i forespørselen til leverandører i USA for behandling. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC). Ingen av disse leverandørene lagrer innholdet: Anthropic trener ikke på API-data, og Groq har null-retensjon aktivert.
API-serveren (compute) driftes i Stockholm, Sverige (EØS) hos Vultr. Selve driftsleverandøren er US-eid (Vultr Holdings LLC), men serveren og loggene ligger i EØS; overføringen dekkes av databehandleravtale og SCC. Data i ro ligger i EU (Supabase). Det eneste som forlater EØS, er innholdet i den enkelte AI-/stemmeforespørselen til Anthropic/Groq i USA (SCC, ingen retensjon), som beskrevet over.
6. Hvor lenge vi lagrer
| Opplysning | Lagringstid |
|---|---|
| Konto og innhold | Så lenge du har konto. Sletter du kontoen, slettes innholdet. Ett unntak står nederst i tabellen |
| Lydopptak og rått transkript | Lagres aldri |
| Anonym kopi av genererte økter | 90 dager, deretter slettet automatisk. Ikke knyttet til deg |
| Serverlogger | Kort tid, for feilsøking og sikkerhet |
| Delingsstatistikk | Kobles fra deg ved sletting av konto. Statistikken består anonymt |
| Betalingsopplysninger hos betalingsleverandør | Etter leverandørens egne frister (Vipps, senere Stripe). Vi lagrer selv kun kvitteringsreferanse og beløp |
| Regnskapsdokumentasjon | 5 år etter regnskapsårets slutt (bokføringsloven). Gjelder når du har betalt |
| Sperre mot gjentatt demo (kode utledet av e-postadressen) | Beholdes så lenge vi tilbyr demoen, også etter at du har slettet kontoen. Inneholder ikke adressen din |
7. Dine rettigheter
Du har rett til å:
- få innsyn i opplysningene vi har om deg
- rette opplysninger som er feil
- slette kontoen din og innholdet
- ta med deg dataene dine i et maskinlesbart format, på forespørsel
- protestere mot behandling basert på berettiget interesse
- begrense behandlingen
Du kan slette kontoen din selv i appen, eller kontakte oss på hello@canchacoach.com. Vi svarer innen 30 dager.
Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet (datatilsynet.no). Vi vil sette pris på å høre fra deg først.
8. Sikkerhet
Opplysningene ligger bak tilgangskontroll på radnivå i databasen. Du når kun dine egne data og det klubben din har delt med deg. All trafikk går kryptert. Passord lagres som hash. E-postadressen din må bekreftes før du får tilgang til AI-funksjonene.
9. Informasjonskapsler
Vi bruker kun det som trengs for at innloggingen skal virke. Ingen sporingskapsler, ingen annonsekapsler, ingen tredjepartsanalyse.
10. Barn
CanchaCoach er et verktøy for voksne trenere. Du må være myndig for å opprette konto. Selv om øktene brukes med barn på banen, behandler verktøyet ingen personopplysninger om dem.
11. Språkversjoner
Denne erklæringen finnes på norsk, engelsk og spansk. Oversettelsene er ment å gi samme innhold, men den norske versjonen er den rettslig bindende. Er det uoverensstemmelse mellom språkversjonene, gjelder den norske.
12. Endringer
Endrer vi noe vesentlig, varsler vi deg på e-post eller i appen før endringen trer i kraft. Datoen øverst viser når erklæringen sist ble endret.
13. Kontakt
Cerro Arco AS · hello@canchacoach.com