Privatlivspolitik

1. Hvem vi er

Kourtiva driver Kourtiva-platformen: denne hjemmeside, anlægsdashboardet, mobilapparne og integrations-API'et. Vi har base i Dubai, De Forenede Arabiske Emirater.

For data du selv indtaster i platformen som spiller, er vi dataansvarlig. Hvor et sportsanlæg bruger Kourtiva til at styre sine egne medlemmer og bookinger, er det anlæg dataansvarlig for sine poster, og vi handler som databehandler. Vil du have et anlægs egne oplysninger om dig ændret eller fjernet, så kontakt anlægget; vi hjælper dem med at gøre det.

Spørgsmål om privatliv sendes til privacy@kourtiva.com.

2. Hvad vi indsamler

Kontooplysninger

Dit navn, din e-mailadresse, din adgangskode (gemt udelukkende som en bcrypt-hash — vi kan ikke læse den), og valgfrit et telefonnummer, et profilbillede, en kort beskrivelse, et niveau og yndlingssportsgrene. Anlægskonti har desuden et firmanavn og en kontaktperson.

Bookinger og fremmøde

Hvilken bane du bookede, hvornår, hvem du inviterede, og om du checkede ind. Når QR-koden scannes på et anlæg, registreres en post med tidsstempel på den booking. Anlæg kan se dette for deres egne baner.

Placering

Mobilappen beder om din placering, så den kan sortere anlæg efter hvor langt væk de er. Det bruges på din enhed til at ordne listen og gemmes ikke på vores servere eller knyttes til din profil. Afviser du tilladelsen, sorteres listen ikke efter afstand; alt andet virker stadig.

Betalinger

Kortoplysninger håndteres af vores betalingsudbyder og når aldrig vores servere. Vi gemmer registreringen af hvad der blev betalt, hvornår, og for hvilken booking, sammen med den resulterende faktura.

Hold og beskeder

De hold du er med i, og de beskeder du sender i holdchatten. Andre medlemmer af det hold kan læse dem.

Tekniske poster og sikkerhedsposter

Serverlogs over forespørgsler, og en aktivitetslog over væsentlige handlinger — hvem der ændrede hvad og hvornår. Hvor et anlæg bruger integrations-API'et, logges hvert kald med metode, sti, status, varighed og det anvendte token. De findes for at kunne undersøge misbrug og sikkerhedshændelser.

3. Hvorfor vi må bruge det

Data	Formål	Retsgrundlag
Kontooplysninger	Oprette og sikre din konto	Opfyldelse af en kontrakt
Bookinger, check-ins	Reservere en bane og lukke dig ind	Opfyldelse af en kontrakt
Betalinger, fakturaer	Tage betaling; opfylde skattemæssige krav	Kontrakt; retlig forpligtelse
Placering	Sortere anlæg efter afstand	Samtykke (enhedstilladelse)
Sundhed og træning	Vise dig din egen præstation	Udtrykkeligt samtykke
Sikkerheds- og revisionslogs	Opdage misbrug; undersøge hændelser	Legitime interesser

4. Hvem der ellers ser det

• Det anlæg du booker hos — dit navn, dine kontaktoplysninger og den booking, så de ved hvem der kommer. De kan ikke se dine bookinger på andre anlæg.
• Anlæggets personale — kun for de anlæg de er tilknyttet, og kun det deres rolle tillader.
• Vores betalingsudbyder — for at gennemføre betalingen.
• Vores hosting- og mailudbydere — som databehandlere, under kontrakt, og udelukkende efter vores instruks.
• Myndigheder — hvor loven rent faktisk kræver det.

Vi sælger ikke personoplysninger, og vi deler dem ikke med annoncører eller databroker-virksomheder. Der er intet annoncenetværk indlejret i apparne eller på denne side.

5. Hvor det opbevares

Data hostes på Amazon Web Services i regionen AWS eu-central-1 (Frankfurt). Befinder du dig i Emiraterne, overføres og opbevares dine data derfor i Det Europæiske Økonomiske Samarbejdsområde, som anvender databeskyttelsesstandarder mindst svarende til dem du ville forvente derhjemme.

6. Hvor længe vi gemmer det

Post	Gemmes i
Kontooplysninger	Indtil du sletter kontoen
Sundheds- og træningsdata	Indtil du frakobler din wearable eller sletter kontoen — derefter slettet
Bookinger og check-ins	Anonymiseres når du sletter kontoen
Fakturaer og betalinger	Gemmes så længe skattelovgivningen kræver, uden dine identifikatorer
Sikkerheds- og revisionslogs	Gemmes af sikkerhedshensyn, uden dine identifikatorer

Økonomiske poster overlever sletning af kontoen, fordi vi er retligt forpligtede til at gemme dem. Vi fjerner først alt der identificerer dig.

7. Dine rettigheder

Du kan bede os om en kopi af dine data, om at rette dem, slette dem, begrænse eller gøre indsigelse mod hvordan vi bruger dem, eller trække et samtykke tilbage. Det meste findes i appen under Profil; til alt andet, skriv til privacy@kourtiva.com, så svarer vi inden for 30 dage.

At trække et samtykke tilbage ophæver ikke det, der var lovligt inden, og vi kan gemme det minimum, der skal til for at opfylde en retlig forpligtelse.

8. Sikkerhed

• Trafik krypteres under transport med TLS; almindelig HTTP afvises, ikke blot omdirigeres.
• Adgangskoder er bcrypt-hashes. Ingen hos Kourtiva kan læse din.
• API-tokens gemmes som SHA-256-hashes og er afgrænset til bestemte rettigheder.
• Databaser og gemte filer er krypteret i hvile og kan ikke nås fra internettet.
• Personaleadgang er afgrænset til tildelte anlæg og kan tilbagekaldes øjeblikkeligt.

Intet system er fuldstændig sikkert. Opdager vi et brud, der berører dine data, fortæller vi dig og den relevante myndighed det, som loven kræver.

9. Børn

Kourtiva er ikke beregnet til børn under 13 år, og vi indsamler ikke bevidst deres data. Hvor et anlæg tilmelder en mindreårig et træningsforløb, er anlægget ansvarligt for at indhente forældresamtykke. Sig til, hvis du mener et barn har oprettet en konto, så fjerner vi den.

10. Cookies

Denne hjemmeside bruger en session-cookie til at holde dig logget ind og en CSRF-cookie til at beskytte formularer. Dit valg af tema gemmes i din browsers lokale lager. Der er ingen analyse-, sporings- eller reklamecookies, så der er intet samtykkebanner at klikke væk.

11. Ændringer

Ændrer vi denne politik væsentligt, opdaterer vi datoen øverst og giver dig ved betydelige ændringer besked i appen eller på mail, før de træder i kraft.

12. Kontakt

privacy@kourtiva.com
Kourtiva, Dubai, De Forenede Arabiske Emirater