GDPR

Integritetspolicy

Gällande version: 7 september 2026

Insamlade uppgifter

Crazy Blue samlar endast in uppgifter som behövs för konton, klubbsidor, bokningsförfrågningar, uppföljning och tjänstens säkerhet.

Dina rättigheter

Du kan begära åtkomst, rättelse, export eller radering av dina uppgifter. Kontot kan raderas i det inloggade området. Uppgifter som måste sparas enligt lag separeras eller anonymiseras.

Bokningar och marknadsföring

En förfrågan eller bokning innebär aldrig samtycke till marknadsföring.

Mottagare

Nödvändiga kontaktuppgifter delas med berörd klubb efter att förfrågan godkänts. Stripe hanterar företagsabonnemang; Brevo skickar transaktionsmeddelanden.

Lagring och säkerhet

Åtkomst är åtskild mellan kunder, klubbar och Super Admin. Känsliga åtgärder loggas. Tekniska hemligheter visas aldrig för klubbar.

Intern statistik och nätverksinsikter

Crazy Blue mäter sökningar, resultat, besök, relevanta klick och förfrågningssteg endast för att driva tjänsten och skapa aggregerad statistik. Inga reklamidentifierare eller spårning mellan webbplatser används. Platsdata reduceras direkt till ett ungefärligt område utan individuell rörelsehistorik. Råhändelser raderas efter 25 månader. Uppgifterna säljs inte och avslöjar inte en identifierbar konkurrents resultat.

Kakor och lagringstider

Nödvändiga cookies stöder inloggning, säkerhet och språk. På spotsidor kan Google AdSense visa annonser efter ditt samtycke i Googles meddelande. Google kan då behandla cookies, din IP-adress och enhetsinformation för att anpassa och mäta annonser. Annonsval är separata från Crazy Blues interna inställningar. Du kan neka eller återkalla samtycket via Googles integritetsalternativ.

Personuppgiftsansvar och roller

Crazy Blue ansvarar för behandling som krävs för plattformen. Varje klubb ansvarar fortsatt för uppgifter som den använder för eget avtal, säkerhet, fakturering och kundrelation.

Ändamål och rättslig grund

Konton och begärda tjänster grundas på avtal eller förberedande åtgärder, säkerhet på berättigat intresse, underlag på rättslig skyldighet och valfri marknadsföring endast på separat återkalleligt samtycke.

Bevis och lagring

Dokumenttyp, version, kryptografiskt fingeravtryck, språk, källa och tidpunkt registreras. Uppgifter sparas bara så länge ändamål och lag kräver; avslutade gästförfrågningar anonymiseras efter 24 månader.

Biträden, överföringar och skydd

Åtkomst begränsas till nödvändiga avtalsbundna leverantörer för drift, e-post, säkerhet och framtida företagsbetalningar. Överföring utanför EES kräver GDPR-garanti. Åtkomstkontroll, hashning, loggar och säkerhetskopior används.

Dina rättigheter och klagomål

Du kan begära tillgång, rättelse, radering, begränsning eller portabilitet och när tillämpligt invända eller återkalla samtycke. Använd säkert formulär. Klagomål kan lämnas till CNIL eller din lokala tillsynsmyndighet.