Integritetspolicy

Integritetspolicy för CoachLister

Senast uppdaterad: 2026-08-26

1. Introduktion

CoachLister ("vi", "oss", "vår") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder vår webbplats och tjänster. Genom att använda CoachLister samtycker du till behandlingen av personuppgifter enligt denna integritetspolicy.

2. Ansvarig för personuppgiftsbehandling

Ansvarig för personuppgiftsbehandling är:

3. Vilka personuppgifter samlar vi in?

Vi samlar in följande typer av personuppgifter:

3.1. Uppgifter du anger till oss

• Kontaktuppgifter: E-postadress, telefonnummer
• Profiluppgifter: Namn, adress, utbildning, arbetslivserfarenhet, certifikat, specialisering
• Kontouppgifter: Lösenord (hashat), användartyp (tränare/förening), användarnamn
• Innehåll: Profilbeskrivningar, ansökningsbrev, meddelanden, uppdragspubliceringar
• Geografisk information: Län, kommun, stad

3.2. Automatiskt samlad information

• Teknisk information: IP-adress, webbläsartyp, operativsystem, enhetstyp
• Användningsdata: Vilka sidor du besöker, hur länge du stannar, länkar du klickar på
• Cookies och liknande teknologier: Se vår cookie-policy nedan

4. Varför samlar vi in personuppgifter?

Vi behandlar dina personuppgifter för följande ändamål:

• Tjänsteleverans: För att tillhandahålla och underhålla vår plattform, hantera ditt konto och möjliggöra matchning mellan tränare och föreningar
• Kommunikation: För att skicka verifieringsmail, notifikationer om meddelanden, ansökningar och uppdrag
• Rättslig förpliktelse: För att uppfylla lagstadgade krav och förordningar
• Legitimt intresse: För att förbättra vår tjänst, säkerhet och analysera användning
• Samtycke: När du har gett ditt uttryckliga samtycke (t.ex. för marknadsföring eller valfria funktioner)

5. Rättslig grund för behandling

Vi behandlar dina personuppgifter enligt GDPR (EU:s dataskyddsförordning) och svensk integritetslagstiftning. Vår rättsliga grund för behandling är:

• Avtalsuppfyllelse: För att uppfylla vårt avtal med dig om användning av tjänsten
• Rättslig förpliktelse: För att uppfylla lagstadgade krav
• Legitimt intresse: För att förbättra vår tjänst, säkerhet och analysera användning
• Samtycke: När du har gett ditt uttryckliga samtycke (t.ex. för marknadsföring eller valfria funktioner)

6. Hur använder vi dina personuppgifter?

Vi använder dina personuppgifter för att:

• Skapa och hantera ditt användarkonto
• Matcha tränare med föreningar och vice versa
• Förmedla meddelanden mellan användare
• Skicka e-postnotifikationer om viktiga händelser (meddelanden, ansökningar, etc.)
• Förbättra och utveckla vår tjänst
• Säkerställa säkerhet och förhindra bedrägerier
• Följa lagstadgade krav
• Skicka administrativa meddelanden

6.1. Besöksstatistik och analys

För att förbättra vår tjänst och analysera användningen samlar vi in anonymiserad besöksstatistik:

• Besöksstatistik: Vi spårar antal besök, unika besökare och om besökare är nya eller återkommande. IP-adresser hashas (anonymiseras) innan de sparas, vilket innebär att de inte kan kopplas tillbaka till dig som individ.
• Sökordsspårning: Om du kommer till vår webbplats via Google eller andra sökmotorer kan vi spåra vilket sökord du använde. Endast sökordet sparas, ingen koppling till din identitet eller IP-adress görs. Detta hjälper oss att förbättra vår SEO och förstå vilka sökord som leder besökare till oss.

Rättslig grund: Legitimt intresse (förbättra tjänsten och analysera användning). All data är anonymiserad och kan inte kopplas till dig som individ.

7. Delning av personuppgifter

Vi delar dina personuppgifter med:

7.1. Andra användare på plattformen

Din profilinformation (namn, utbildning, erfarenhet, kontaktuppgifter om du valt att dela dem) är synlig för andra användare på plattformen för att möjliggöra matchning och kommunikation.

7.2. Tredjepartsleverantörer

Vi använder tredjepartsleverantörer som hjälper oss att driva vår tjänst:

• Hostingleverantörer: För att lagra och hantera data
• E-posttjänster: För att skicka e-postmeddelanden
• Analysverktyg: Google Analytics för att analysera användning. IP-anonymisering är aktiverad i Google Analytics, vilket innebär att din IP-adress anonymiseras innan den skickas till Google Analytics (anonymiserad data)
• Säkerhetstjänster: För att skydda mot hot och bedrägerier

Dessa leverantörer har endast åtkomst till den information som behövs för att utföra sina tjänster och är skyldiga att skydda dina personuppgifter.

7.3. Rättsliga krav

Vi kan komma att dela dina personuppgifter om vi är juridiskt skyldiga att göra det eller för att skydda våra rättigheter, säkerhet eller andras säkerhet.

8. Internationella överföringar

Dina personuppgifter lagras och behandlas primärt inom EU/EES. Om vi skulle behöva överföra personuppgifter utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR.

9. Datasäkerhet

Vi implementerar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• Krypterad dataöverföring (HTTPS/TLS)
• Säkra lösenord (hashing med bcrypt)
• Regelbunden säkerhetsövervakning
• Begränsad åtkomst till personuppgifter (endast behörig personal)
• Regelbundna säkerhetskopior
• Säkerhetsheaders och Content Security Policy

Viktigt: Trots rimliga säkerhetsåtgärder kan CoachLister inte garantera att obehörig åtkomst, dataintrång eller säkerhetsincidenter aldrig sker. Vi ansvarar inte för skador som uppstår på grund av säkerhetsbrister utanför vår kontroll, inklusive men inte begränsat till: tredjepartsintrång, hostingleverantörernas fel, statliga cyberattacker, force majeure-händelser eller andra extraordinära omständigheter som ligger utanför vår rimliga kontroll.

9.1. Dataläckage och Säkerhetsincidenter

Om ett dataläckage eller en säkerhetsincident skulle uppstå kommer vi att agera i enlighet med GDPR och svensk lagstiftning:

• Undersökning: Vi kommer omedelbart att undersöka incidenten och bedöma omfattningen
• Rapportering: Om incidenten innebär en hög risk för berörda personers rättigheter och friheter kommer vi att rapportera till Integritetsskyddsmyndigheten (IMY) inom 72 timmar, om möjligt
• Meddelande: Om dataläckaget innebär en hög risk kommer vi att meddela berörda användare utan dröjsmål, om möjligt, via e-post eller meddelande på sajten
• Åtgärder: Vi kommer att vidta lämpliga åtgärder för att begränsa skadan och förhindra framtida incidenter

Ansvarsbegränsning: CoachLister ansvarar inte för skador, förluster eller kostnader som uppstår på grund av dataläckage eller säkerhetsincidenter som orsakas av omständigheter utanför vår kontroll, såsom tredjepartsintrång, hostingleverantörernas fel, statliga cyberattacker, force majeure-händelser eller andra extraordinära omständigheter. Vi är inte skyldiga att betala ersättning för förluster som uppstår på grund av sådana händelser.

9.2. Nedtid och Driftstörningar

CoachLister försöker säkerställa hög tillgänglighet, men vi kan inte garantera att tjänsten alltid är tillgänglig. Vi ansvarar inte för nedtid, driftstörningar eller otillgänglighet som orsakas av:

• Underhåll och uppdateringar av systemet
• Hostingleverantörernas driftstörningar eller tekniska fel
• Internetavbrott eller nätverksproblem
• Cyberattacker eller DDoS-attacker
• Myndighetsbeslut eller rättsliga begränsningar
• Force majeure-händelser (såsom naturkatastrofer, krig, pandemier)
• Andra omständigheter utanför vår rimliga kontroll

Vi är inte skyldiga att betala ersättning för förluster eller kostnader som uppstår på grund av nedtid eller driftstörningar, oavsett orsak.

10. Hur länge behåller vi dina personuppgifter?

Vi behåller dina personuppgifter så länge som det är nödvändigt för de ändamål de samlats in för:

• Aktiva konton: Så länge ditt konto är aktivt
• Inaktiva konton: Upp till 3 år efter senaste inloggning, om inget annat krävs av lag
• Rättsliga krav: Längre om det krävs för att uppfylla rättsliga förpliktelser
• Finansiella transaktioner: Enligt bokföringslagen (7 år)

11. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till information: Du har rätt att få information om hur vi behandlar dina personuppgifter
• Rätt till tillgång: Du har rätt att få en kopia av dina personuppgifter
• Rätt till rättelse: Du har rätt att få felaktiga personuppgifter rättade
• Rätt till radering: Du har rätt att begära radering av dina personuppgifter ("rätt att bli bortglömd")
• Rätt till begränsning: Du har rätt att begära begränsning av behandlingen
• Rätt till dataportabilitet: Du har rätt att få dina personuppgifter i ett strukturerat format. Du kan begära dataportabilitet genom att kontakta oss via e-post eller använda funktionen "Ladda hem dina uppgifter" om du är inloggad
• Rätt att invända: Du har rätt att invända mot behandling baserad på legitimt intresse
• Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke
• Rätt att klaga: Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY)

För att utöva dina rättigheter, vänligen kontakta oss via e-post: support@coachlister.se

12. Cookies och liknande teknologier

Vi använder cookies och liknande teknologier för att:

• Nödvändiga cookies: För att säkerställa att sajten fungerar korrekt (session, säkerhet). Dessa cookies kan inte inaktiveras eftersom de är nödvändiga för tjänstens funktionalitet
• Funktionella cookies: För att komma ihåg dina preferenser
• Analytiska cookies: För att analysera användning och förbättra tjänsten (Google Analytics med IP-anonymisering)

Vid ditt första besök får du möjlighet att godkänna eller neka icke-nödvändiga cookies via vår cookie-banner, i enlighet med EU:s cookie-lagstiftning. Nödvändiga cookies används alltid för att säkerställa att tjänsten fungerar korrekt.

Du kan när som helst hantera dina cookie-inställningar via dina webbläsarinställningar eller genom att kontakta oss. Observera att vissa funktioner kan påverkas om cookies inaktiveras.

13. Ansvarsbegränsning och Friskrivningar

CoachListers totala ansvar i alla fall är begränsat till det belopp som användaren betalat till CoachLister under de senaste 12 månaderna, eller 0 kr om tjänsten är kostnadsfri. Vi ansvarar inte för:

• Indirekta eller följdskador: Förlust av data, förlorad vinst, förlorad affärsmöjlighet, förlust av goodwill eller andra indirekta skador
• Dataintrång utanför vår kontroll: Skador som uppstår på grund av cyberattacker, tredjepartsintrång eller säkerhetsincidenter som orsakas av omständigheter utanför vår rimliga kontroll
• Nedtid och driftstörningar: Förluster eller kostnader som uppstår på grund av nedtid, driftstörningar eller otillgänglighet av tjänsten
• Tredjepartsleverantörer: Skador eller förluster som uppstår på grund av tredjepartsleverantörernas handlingar eller underlåtelser, inklusive hostingleverantörer, e-posttjänster och analysverktyg
• Användarhandlingar: Skador som uppstår på grund av användarens egen handlingar eller underlåtelser, inklusive men inte begränsat till: felaktig information, missbruk av tjänsten eller brott mot användarvillkoren
• Force majeure: Förseningar eller avbrott som orsakas av omständigheter utanför vår kontroll, såsom naturkatastrofer, krig, pandemier, myndighetsbeslut, strejk eller andra extraordinära händelser

Denna ansvarsbegränsning gäller till fulla utsträckning som tillåts enligt tillämplig lagstiftning. Ingen bestämmelse i denna integritetspolicy begränsar eller utesluter ansvar för död eller personskada som orsakas av vår vårdslöshet eller uppsåtligt fel.

14. Barn

Vår tjänst är avsedd för personer över 18 år. Vi samlar inte avsiktligt in personuppgifter från barn under 18 år. Om du är förälder eller vårdnadshavare och upptäcker att ditt barn har gett oss personuppgifter, vänligen kontakta oss så att vi kan ta bort informationen.

15. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy när som helst. Om vi gör betydande ändringar meddelar vi dig via e-post eller via en notis på sajten. Vi rekommenderar att du läser igenom denna integritetspolicy regelbundet för att hålla dig informerad om hur vi skyddar dina personuppgifter.

16. Kontakt

Om du har frågor om denna integritetspolicy eller om vår behandling av personuppgifter, vänligen kontakta oss:

Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter på ett sätt som strider mot gällande dataskyddsregler.

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se
Webbsida: www.imy.se