Du som användare: namn, e-post, telefonnummer, språkval, ditt svar om dina barn får fotograferas och filmas vid träningarna (samtycke som du kan ändra när som helst under Konto) och inloggnings-id från Google eller Apple (vi får aldrig ditt lösenord).
Dina spelare: namn, födelseår och klubb (fritext). Vi ber inte om några andra uppgifter om barn, till exempel hälsouppgifter eller bilder.
Bokningar och betalningar: vilka pass som förbokats/bokats, när, belopp och betalningsstatus samt Stripes referensnummer för betalningen. Vi sparar aldrig kortnummer eller andra betaluppgifter.
Betaluppgifter (Stripe): När du betalar anger du kortnummer eller andra betaluppgifter direkt i Stripes eget betalformulär: i Android- och iOS-apparna Stripes inbyggda betalformulär (Stripes SDK), på webben Stripes betalsida. Uppgifterna går till betalleverantören Stripe, som behandlar dem för att genomföra betalningen, och når aldrig oss. Stripes SDK skickar också uppgifter till Stripe om hur betalformuläret används, så att Stripe kan driva och förbättra det; vi får inte del av dem. För att förhindra bedrägerier kan Stripes SDK och betalsida dessutom läsa enhets- och webbläsaruppgifter, till exempel enhetsegenskaper, identifierare och IP-adress. Vi använder inte dessa uppgifter för reklam eller spårning. Vad Stripe gör med dem beskrivs i Stripes integritetspolicy. Om du betalar med Google Pay eller Apple Pay hanteras betalningen även av Google respektive Apple enligt Googles respektive Apples egen integritetspolicy.
Tekniska uppgifter: säkerhetsloggar (IP-adresser lagras hashade) och felrapporter utan personuppgifter från webbappen och apparna för Android och iOS. En felrapport innehåller teknisk information om felet (till exempel var i koden det uppstod), appversion, enhetsmodell och operativsystemets version – aldrig namn, e-post, telefonnummer eller IP-adress.
3. Varför och med vilken rättslig grund
Konto, bokningar och betalningar – för att fullgöra avtalet med dig (art. 6.1 b GDPR).
Bokföring – rättslig förpliktelse (bokföringslagen), art. 6.1 c.
Säkerhet, bedrägeriförebyggande och felsökning – berättigat intresse, art. 6.1 f.
Vi använder inga uppgifter för marknadsföring eller profilering och har ingen egen spårning eller analys (om Stripes betalformulär, se avsnitt 2).
4. Barns uppgifter
Uppgifter om spelare lämnas av vårdnadshavare och används bara för att boka och genomföra träningar. Andra användare ser bara antal bokade platser, aldrig vilka barn som är bokade. Tränare ser namn och födelseår på de spelare som är bokade på deras pass, förälderns namn och kontaktuppgifter samt om det finns samtycke till foto och film.
5. Mottagare
Vi använder personuppgiftsbiträden för drift (Thinnika Tech, som driftar tjänsten åt oss på en server i Sverige), e-post (Amazon Web Services, region Stockholm), felrapportering (Sentry, EU-region) och säkerhetskopior (EU). Betalningar hanteras av Stripe (Stripe Payments Europe, Ltd., Irland). Google och Apple är självständigt ansvariga för inloggningen hos dem.
Betalningar sker i nuläget endast i testläge: inga riktiga betalningar genomförs och inga pengar dras. Avsnitt 2 beskriver hur betaluppgifter hanteras när Stripes betalformulär används, även i testläge.
6. Överföring utanför EU/EES
Vi väljer leverantörer och regioner inom EU/EES: Stripe (Irland), Sentry (EU-region) och Amazon Web Services (region Stockholm). Leverantörerna eller deras underbiträden kan ändå i vissa fall behandla uppgifter utanför EU/EES, till exempel i USA för support eller bedrägeriförebyggande. Det sker då bara med stöd av EU-kommissionens standardavtalsklausuler eller, för mottagare som är certifierade enligt det, EU–US Data Privacy Framework. Kontakta oss om du vill veta mer om skyddsåtgärderna.
7. Lagringstider
Förbokningar som inte betalas raderas efter 60 minuter.
Konto, spelare och ditt fotosamtycke raderas när du raderar kontot.
Betalningsunderlag sparas i 7 år utan direkta personuppgifter (bokföringslagen).
Säkerhetskopior skrivs över inom 30 dagar.
8. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända. Du raderar kontot själv i appen under Konto. Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
9. Cookies
Vi använder endast nödvändiga cookies för inloggning (__Host-elev8_session, __Host-elev8_auth). De kräver inget samtycke. När du betalar skickas du till Stripes betalsida (på Stripes egen webbadress). Där sätter Stripe egna cookies som behövs för betalningen och för att förhindra bedrägerier; de beskrivs i Stripes cookiepolicy.
Privacy policy
Version 2026-09-29
If the versions differ, the Swedish text applies.
1. Controller
BKY Holding AB (operator of Elev8), company reg. no. 559405-7571, Annetorpsvägen 82, 216 33 Limhamn, Sweden. Email: info@e8elevate.com, phone +46 73 570 28 93.
You: name, email, phone number, language, your answer on whether your children may be photographed and filmed at training (consent you can change any time under Account) and the Google/Apple sign-in id (we never see your password).
Your players: name, birth year and club. We do not ask for any other data about children, such as health data or photos.
Bookings and payments: which sessions were pre-booked/booked, when, amounts and payment status, plus Stripe's reference number for the payment. We never store card numbers or other payment details.
Payment details (Stripe): when you pay, you enter your card number or other payment details directly in Stripe's own payment form: in the Android and iOS apps Stripe's built-in payment form (Stripe's SDK), on the web Stripe's payment page. The details go to our payment provider Stripe, which processes them to carry out the payment, and never reach us. Stripe's SDK also sends Stripe data on how the payment form is used, so that Stripe can run and improve it; we do not receive it. To prevent fraud, Stripe's SDK and payment page may also read device and browser data, for example device characteristics, identifiers and IP address. We do not use this data for advertising or tracking. What Stripe does with it is described in Stripe's privacy policy. If you pay with Google Pay or Apple Pay, the payment is also handled by Google or Apple under Google's or Apple's own privacy policy.
Technical data: security logs (IP addresses stored hashed) and error reports without personal data from the web app and the Android and iOS apps. An error report contains technical details of the error (for example where in the code it happened), the app version, the device model and the operating-system version – never names, email addresses, phone numbers or IP addresses.
3. Purposes and legal bases
Account, bookings and payments – performance of the contract (GDPR art. 6(1)(b)).
Bookkeeping – legal obligation, art. 6(1)(c).
Security, fraud prevention and troubleshooting – legitimate interest, art. 6(1)(f).
No marketing, profiling, tracking or analytics of our own (for Stripe's payment form, see section 2).
4. Children's data
Player data is provided by a parent/guardian and used only to book and run training sessions. Other users only see how many places are booked, never which children. Coaches see the name and birth year of the players booked on their sessions, the parent's name and contact details, and whether photos and films are allowed.
5. Recipients
Processors for operations (Thinnika Tech, which runs the service for us on a server in Sweden), email (Amazon Web Services, Stockholm region), error reporting (Sentry, EU region) and backups (EU). Payments are handled by Stripe (Stripe Payments Europe, Ltd., Ireland). Google and Apple are independent controllers for sign-in.
Payments currently run in test mode only: no real payments are made and no money is charged. Section 2 describes how payment details are handled whenever Stripe's payment form is used, test mode included.
6. Transfers outside the EU/EEA
We choose providers and regions inside the EU/EEA: Stripe (Ireland), Sentry (EU region) and Amazon Web Services (Stockholm region). In some cases these providers or their sub-processors may still process data outside the EU/EEA, for example in the USA for support or fraud prevention. That only happens under the European Commission's Standard Contractual Clauses or, for recipients certified under it, the EU–US Data Privacy Framework. Contact us if you want to know more about these safeguards.
7. Retention
Unpaid pre-bookings are deleted after 60 minutes.
Account and players are deleted when you delete your account.
Payment records are kept for 7 years without direct identifiers (Swedish Bookkeeping Act).
Backups are overwritten within 30 days.
8. Your rights
Access, rectification, erasure, restriction, portability and objection. Delete your account yourself in the app under Account. You may complain to the Swedish Authority for Privacy Protection (IMY), imy.se.
9. Cookies
Only strictly necessary sign-in cookies (__Host-elev8_session, __Host-elev8_auth); no consent needed. When you pay, you are sent to Stripe's checkout page (on Stripe's own web address). Stripe sets its own cookies there, needed for the payment and for fraud prevention; they are described in Stripe's cookie policy.
Gizlilik politikası
Version 2026-09-29
Farklılık olması durumunda İsveççe metin geçerlidir.
1. Veri sorumlusu
BKY Holding AB (Elev8'i işleten şirket), şirket sicil no. 559405-7571, Annetorpsvägen 82, 216 33 Limhamn, İsveç. E-posta: info@e8elevate.com, telefon +46 73 570 28 93.
Siz: ad, e-posta, telefon numarası, dil tercihi, çocuklarınızın antrenmanlarda fotoğrafının ve videosunun çekilip çekilemeyeceğine ilişkin yanıtınız (Hesap bölümünden istediğiniz zaman değiştirebileceğiniz bir izin) ve Google/Apple oturum açma kimliği (şifrenizi hiçbir zaman görmeyiz).
Oyuncularınız: ad, doğum yılı ve kulüp. Çocuklar hakkında sağlık verileri veya fotoğraflar gibi başka hiçbir veri istemeyiz.
Rezervasyonlar ve ödemeler: hangi antrenmanlar için ön rezervasyon/rezervasyon yapıldığı, ne zaman yapıldığı, tutarlar, ödeme durumu ve ödemeye ilişkin Stripe referans numarası. Kart numaralarını veya diğer ödeme bilgilerini hiçbir zaman saklamayız.
Ödeme bilgileri (Stripe): Ödeme yaptığınızda kart numaranızı veya diğer ödeme bilgilerinizi doğrudan Stripe'ın kendi ödeme formuna girersiniz: Android ve iOS uygulamalarında Stripe'ın yerleşik ödeme formuna (Stripe SDK), web'de Stripe'ın ödeme sayfasına. Bilgiler, ödemeyi gerçekleştirmek için bunları işleyen ödeme sağlayıcımız Stripe'a gider ve bize hiçbir zaman ulaşmaz. Stripe SDK'sı ayrıca, Stripe'ın ödeme formunu çalıştırıp geliştirebilmesi için formun nasıl kullanıldığına ilişkin verileri Stripe'a gönderir; bu veriler bize ulaşmaz. Dolandırıcılığı önlemek için Stripe SDK'sı ve ödeme sayfası ayrıca cihaz ve tarayıcı verilerini, örneğin cihaz özelliklerini, tanımlayıcıları ve IP adresini okuyabilir. Bu verileri reklam veya takip amacıyla kullanmayız. Stripe'ın bunlarla ne yaptığı Stripe'ın gizlilik politikasında açıklanmıştır. Google Pay veya Apple Pay ile ödeme yaparsanız ödeme, Google'ın veya Apple'ın kendi gizlilik politikasına göre Google veya Apple tarafından da işlenir.
Teknik veriler: güvenlik kayıtları (IP adresleri karma/hash biçiminde saklanır) ve web uygulamasından ve Android ile iOS uygulamalarından gelen, kişisel veri içermeyen hata raporları. Bir hata raporu, hataya ilişkin teknik bilgileri (örneğin kodun neresinde oluştuğu), uygulama sürümünü, cihaz modelini ve işletim sistemi sürümünü içerir; ad, e-posta, telefon numarası veya IP adresi asla içermez.
3. Amaçlar ve hukuki dayanaklar
Hesap, rezervasyonlar ve ödemeler – sözleşmenin ifası (GDPR md. 6(1)(b)).
Muhasebe – hukuki yükümlülük, md. 6(1)(c).
Güvenlik, dolandırıcılığın önlenmesi ve sorun giderme – meşru menfaat, md. 6(1)(f).
Kendi adımıza pazarlama, profilleme, takip veya analiz yapılmaz (Stripe'ın ödeme formu için 2. bölüme bakın).
4. Çocukların verileri
Oyuncu verileri bir ebeveyn/veli tarafından sağlanır ve yalnızca antrenmanların rezervasyonu ve yürütülmesi için kullanılır. Diğer kullanıcılar yalnızca kaç yerin rezerve edildiğini görür, hangi çocukların rezerve edildiğini asla göremez. Antrenörler, antrenmanlarına kayıtlı oyuncuların adını ve doğum yılını, velinin adını ve iletişim bilgilerini ve fotoğraf/video izni olup olmadığını görür.
5. Alıcılar
İşletim (hizmeti bizim adımıza İsveç'teki bir sunucuda çalıştıran Thinnika Tech), e-posta (Amazon Web Services, Stockholm bölgesi), hata raporlama (Sentry, AB bölgesi) ve yedekleme (AB) için veri işleyenler. Ödemeler Stripe (Stripe Payments Europe, Ltd., İrlanda) tarafından işlenir. Google ve Apple, oturum açma işlemi için bağımsız veri sorumlularıdır.
Ödemeler şu anda yalnızca test modunda çalışmaktadır: gerçek ödeme yapılmaz ve herhangi bir ücret tahsil edilmez. 2. bölüm, Stripe'ın ödeme formu kullanıldığında, test modunda da, ödeme bilgilerinin nasıl işlendiğini açıklar.
6. AB/AEA dışına aktarımlar
Sağlayıcıları ve bölgeleri AB/AEA içinden seçiyoruz: Stripe (İrlanda), Sentry (AB bölgesi) ve Amazon Web Services (Stockholm bölgesi). Bazı durumlarda bu sağlayıcılar veya alt veri işleyenleri, örneğin destek ya da dolandırıcılığın önlenmesi amacıyla ABD'de olmak üzere, verileri yine de AB/AEA dışında işleyebilir. Bu yalnızca Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne veya bu çerçeve kapsamında sertifikalı alıcılar için AB–ABD Veri Gizliliği Çerçevesi'ne (EU–US Data Privacy Framework) dayanılarak gerçekleşir. Bu güvenceler hakkında daha fazla bilgi almak isterseniz bizimle iletişime geçin.
7. Saklama süreleri
Ödenmemiş ön rezervasyonlar 60 dakika sonra silinir.
Hesap ve oyuncular, hesabınızı sildiğinizde silinir.
Ödeme kayıtları doğrudan kimlik bilgisi içermeden 7 yıl saklanır (İsveç Muhasebe Kanunu).
Yedeklerin üzerine 30 gün içinde yazılır.
8. Haklarınız
Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz hakları. Hesabınızı uygulamada Hesap bölümünden kendiniz silebilirsiniz. İsveç Kişisel Verileri Koruma Kurumu'na (IMY – Integritetsskyddsmyndigheten, İsveç'in veri koruma denetim makamı) şikâyette bulunabilirsiniz, imy.se.
9. Çerezler
Yalnızca oturum açma için kesinlikle gerekli çerezler kullanılır (__Host-elev8_session, __Host-elev8_auth); onay gerekmez. Ödeme yaptığınızda Stripe'ın ödeme sayfasına (Stripe'ın kendi web adresinde) yönlendirilirsiniz. Stripe orada ödeme ve dolandırıcılığın önlenmesi için gereken kendi çerezlerini yerleştirir; bunlar Stripe'ın çerez politikasında açıklanmıştır.