[FELT]-plassholdere må fylles inn, før den legges ut. Fjern denne boksen ved publisering.Personvernerklæring — CanchaCoach
Sist oppdatert: 17. juli 2026 · Versjon: 1.0 (utkast — ikke publisert)
Kort fortalt
CanchaCoach er et planleggingsverktøy for fotballtrenere. Vi behandler personopplysninger om deg som trener — i praksis e-postadressen din og det du selv lager i verktøyet.
Vi lagrer ingen personopplysninger om spillere. Ingen spillernavn, ingen fødselsdatoer, ingen opplysninger om barn. Lagprofilen i CanchaCoach er bevisst bygget på aggregert lagnivå — verktøyet spør aldri om hvem spillerne er, og databasen har ingen felt for det. Det er et designvalg, ikke en policy vi kan endre stille.
Vi selger ikke opplysninger videre, og vi bruker dem ikke til annonsering.
1. Hvem er behandlingsansvarlig
Cerro Arco AS (org.nr [FYLLES INN]), [FORRETNINGSADRESSE], Norge. CanchaCoach er et produkt fra Cerro Arco AS.
Kontakt i personvernspørsmål: hello@canchacoach.com
2. Hva vi samler inn
2.1 Kontoopplysninger
| Opplysning | Kilde | Hvorfor |
|---|---|---|
| E-postadresse | Du, ved registrering | Innlogging, e-postbekreftelse, tjenestemeldinger |
| Passord (kryptert) | Du | Innlogging. Lagres som hash — vi kan ikke se passordet ditt |
| Visningsnavn (valgfritt) | Du | Vises i grensesnittet og ved deling, hvis du velger det |
| Klubbtilknytning og rolle | Du eller klubbens administrator | Tilgang til klubbens innhold |
| Abonnementsnivå og forbrukstellere | Systemet | Styre hva du har tilgang til og hvor mange AI-genereringer du har brukt |
2.2 Innhold du lager
Treningsøkter, egne øvelser, favoritter, lagprofiler, årshjul, sportsplan du selv laster opp, og notater du skriver om laget. Dette er knyttet til brukerkontoen din.
Om fritekstfeltene: i lagnotater kan du skrive fritt. Verktøyet ber deg aldri om spillernavn, og vi anbefaler at du ikke skriver personopplysninger om spillere der. Skriver du det likevel, lagres det som en del av notatet ditt — og du kan slette det når som helst.
Om sportsplanen: en klubbs sportsplan er klubbens fagdokument, ikke persondata om spillere.
2.3 Stemmenotater
Bruker du «Snakk inn økta», sendes lydopptaket til transkribering. Lyden og det rå transkriptet lagres aldri — hos oss eller hos underleverandøren. De behandles i minnet og forkastes straks feltene er trukket ut. Kun de utkastfeltene du selv bekrefter lagres videre, akkurat som om du hadde tastet dem inn.
2.4 Teknisk drift
Serverlogger med feilmeldinger og tekniske data, oppbevart kort tid for feilsøking og for å hindre misbruk.
2.5 Hva vi ikke samler inn
- Personopplysninger om spillere eller barn — i noen form
- Opplysninger fra tredjeparter eller datameglere
- Sporing på tvers av nettsteder, annonseidentifikatorer eller profilering til markedsføring
3. Hvorfor vi behandler opplysningene, og med hvilket grunnlag
| Formål | Rettslig grunnlag (GDPR art. 6) |
|---|---|
| Levere tjenesten — konto, økter, generering, deling | Avtale, art. 6 (1) b |
| Sende nødvendige tjenestemeldinger (bekreftelse, passordreset, driftsvarsler) | Avtale, art. 6 (1) b |
| Sikkerhet, feilsøking og hindre misbruk | Berettiget interesse, art. 6 (1) f |
| Regnskap og bokføring når du betaler | Rettslig forpliktelse, art. 6 (1) c |
Vi behandler ingen særlige kategorier personopplysninger (GDPR art. 9).
4. Hvem vi deler med
Vi bruker et lite antall databehandlere. Alle er bundet av databehandleravtale.
| Databehandler | Hva de gjør | Hvor | Grunnlag for overføring |
|---|---|---|---|
| Supabase | Database og innlogging — her ligger kontoen og innholdet ditt | EU (data i ro) | Databehandleravtale |
| Anthropic | AI-generering av økter (Claude) | USA | Standard personvernbestemmelser (SCC). Anthropic trener ikke modeller på data sendt via API |
| Groq | Transkribering av stemmenotater | USA | SCC. Null-retensjon (ZDR) er aktivert — Groq lagrer ingenting fra våre kall |
[HOSTINGLEVERANDØR] |
Drift av API-serveren | [USA — under flytting til EØS, se åpne punkter] |
[FYLLES INN] |
Vi selger ikke personopplysninger, og deler dem ikke med annonsører.
Vi kan utlevere opplysninger hvis vi er rettslig forpliktet til det.
5. Overføring utenfor EØS
Kontoen og innholdet ditt lagres i EU.
Når du bruker AI-generering eller stemmenotater, sendes innholdet i forespørselen til leverandører i USA for behandling. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC). Ingen av disse leverandørene lagrer innholdet: Anthropic trener ikke på API-data, og Groq har null-retensjon aktivert.
[ÅPENT PUNKT: API-serveren driftes i dag i USA. Dette avsnittet må oppdateres — enten til å beskrive overføringsgrunnlaget, eller til «hele datakjeden i EØS» når flyttingen er gjennomført.]
6. Hvor lenge vi lagrer
| Opplysning | Lagringstid |
|---|---|
| Konto og innhold | Så lenge du har konto. Sletter du kontoen, slettes innholdet |
| Lydopptak og rått transkript | Lagres aldri |
| Serverlogger | Kort tid, for feilsøking og sikkerhet |
| Delingsstatistikk | Kobles fra deg ved sletting av konto — statistikken består anonymt |
| Regnskapsdokumentasjon | 5 år etter regnskapsårets slutt (bokføringsloven) — gjelder når du har betalt |
7. Dine rettigheter
Du har rett til å:
- få innsyn i opplysningene vi har om deg
- rette opplysninger som er feil
- slette kontoen din og innholdet
- ta med deg dataene dine i et maskinlesbart format
- protestere mot behandling basert på berettiget interesse
- begrense behandlingen
Du kan slette kontoen din selv i appen, eller kontakte oss på hello@canchacoach.com. Vi svarer innen 30 dager.
Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet (datatilsynet.no). Vi vil sette pris på å høre fra deg først.
8. Sikkerhet
Opplysningene ligger bak tilgangskontroll på radnivå i databasen — du når kun dine egne data og det klubben din har delt med deg. All trafikk går kryptert. Passord lagres som hash. E-postadressen din må bekreftes før du får tilgang til AI-funksjonene.
9. Informasjonskapsler
Vi bruker kun det som trengs for at innloggingen skal virke. Ingen sporingskapsler, ingen annonsekapsler, ingen tredjepartsanalyse.
10. Barn
CanchaCoach er et verktøy for voksne trenere. Du må være myndig for å opprette konto. Selv om øktene brukes med barn på banen, behandler verktøyet ingen personopplysninger om dem.
11. Endringer
Endrer vi noe vesentlig, varsler vi deg på e-post eller i appen før endringen trer i kraft. Datoen øverst viser når erklæringen sist ble endret.
12. Kontakt
Cerro Arco AS · hello@canchacoach.com