Utkast för granskning. Texten är inte slutgiltig och ska granskas av en jurist innan Parsona öppnar. Allt inom hakparentes fylls i av Parsona innan texten publiceras.

Integritetspolicy

Parsona känner ditt spel, din bag och, om du vill, din kropp. Det kräver data. Här står vilka uppgifter vi sparar, varför, vem som får se dem och vad du kan göra. Policyn gäller webbplatsen parsona.app och appen Parsona.

1. Personuppgiftsansvarig

[FÖRETAGSNAMN AB], organisationsnummer [ORG.NR], [ADRESS], är personuppgiftsansvarig.

Frågor om dina uppgifter skickar du till [KONTAKT-E-POST FÖR DATASKYDD]. [OM BOLAGET UTSER ETT DATASKYDDSOMBUD: NAMN OCH KONTAKT.]

2. Uppgifterna vi behandlar

Om du står i väntelistan

E-post, mobilnummer, din plats i kön, när du anmälde dig och godkände villkoren, och om du har valt att få nyheter. Mer om detta står i villkoren för väntelistan.

Om du har ett konto

• Konto och profil: e-post, förnamn, medlemsnummer, din personliga kod, koden du kom in via om du hade en, var du är i introduktionen, och vilket sätt du loggar in med (Apple, Google eller e-post).
• Golfpersona: handicap, mål, hemmabana och Golf-ID om du anger det.
• Bagen: klubbor med märke, modell, loft, skaft, skick, längder, inköpspris och inköpsår, bilder du tar, registreringsnummer, historik och värdering.
• Rundor: bana, start och slut, slag, puttar, fairway, green i regulation och plikt per hål, plan före rundan och sammanfattning efter.
• Svingar: svingvideor du filmar, kroppspunkter som appen räknar fram ur videon, vinkel, klubba och analys.
• Träning: uppdrag, veckoplaner och vilka pass du har bockat av.
• Agenterna: varje gång Caddie eller Coach körs sparar vi uppgift, modell, svar, tidpunkt, åtgång och kostnad. Det är det du ser i Motorn.
• Medlemskap: nivå, status, plan, period, var du köpte (App Store, Google Play eller webben) och köpets id hos leverantören. Vi får aldrig dina fullständiga kortuppgifter.
• Köp av Flight Kit: e-post, vad du köpt, belopp, status och leveransuppgifter [VILKA LEVERANSUPPGIFTER, TILL EXEMPEL NAMN OCH ADRESS].
• Kod till vänner: vem som bjöd in vem och om förmånen har lösts in.
• Samtycken: vad du har sagt ja eller nej till och när.
• Kopplingar: vilka tjänster du har kopplat och när.
• Användning och fel i appen: se avsnitt 9.

Hälsodata

Hälsodata är känsliga personuppgifter. Se avsnitt 4.

3. Varför vi behandlar uppgifterna och med vilken rätt

Ändamål	Uppgifter	Rättslig grund
Skapa och driva ditt konto, logga in	Konto och profil	Avtal
Leverera Parsona: bag, club pass, rundor, Score, uppdrag	Golfpersona, bag, rundor, svingar, träning	Avtal
Låta Caddie och Coach ge råd	Golfpersona, bag, rundor, kroppspunkter och analys av svingar	Avtal
Hantera medlemskap, provmånad, kvoter och betalning	Medlemskap, köp, kvoter	Avtal
Skicka Flight Kit	Köp och leverans	Avtal
Ge förmåner via din kod till vänner	Kod till vänner	Avtal
Besked om lanseringen till väntelistan via e-post och sms	E-post, mobilnummer	Avtal (villkoren för väntelistan, som du godkänner när du anmäler dig)
Nyheter om Parsona till väntelistan, om du har valt det	E-post, mobilnummer	Samtycke
Hälsodata från Apple Health eller Health Connect	Se avsnitt 4	Uttryckligt samtycke
Förstå hur appen används och göra den bättre	Händelser i appen, se avsnitt 9	Samtycke
Förstå hur webbplatsen används och vilka kanaler som fungerar	Anonym besöksstatistik, se avsnitt 9	Berättigat intresse: att förbättra webbplatsen och marknadsföringen
Hitta och rätta fel	Felrapporter	Berättigat intresse: en app som fungerar
Skydda tjänsten mot missbruk och styra kostnaden för AI	Motorloggen, kvoter, tekniska loggar	Berättigat intresse: säkerhet och drift
Bokföring	Köp och betalningar	Rättslig förpliktelse (bokföringslagen)
Hantera krav och tvister	Det som behövs i det enskilda fallet	Berättigat intresse: att kunna försvara rättsliga anspråk

När grunden är berättigat intresse har vi vägt vårt intresse mot ditt. Du kan invända, se avsnitt 11.

Vi säljer aldrig dina uppgifter. Vi använder inte dina uppgifter för riktad reklam från andra.

4. Hälsodata

Uppgifter om din hälsa är känsliga personuppgifter. Vi behandlar dem bara om du har gett ett uttryckligt samtycke.

Koppla Apple Health eller Health Connect. [FUNKTIONEN FINNS INTE ÄNNU. STYCKET GÄLLER NÄR DEN ÖPPNAR.] Du väljer själv om du vill koppla Apple Health på iPhone eller Health Connect på Android. Gör du det:

• frågar appen först om ditt samtycke, och telefonen frågar sedan vilka typer av data du vill dela
• läser vi bara de typer du har valt, till exempel [VILKA DATATYPER, TILL EXEMPEL STEG, PULS, VILOPULS OCH SÖMN]
• används uppgifterna bara för att Coach ska kunna anpassa träning och återhämtning
• används de aldrig för reklam och delas inte med andra än de personuppgiftsbiträden som behövs för att leverera tjänsten
• skickas de bara till AI-tjänsten i den mån det behövs för ett svar från Coach, se avsnitt 5

Du kan återkalla samtycket när du vill, i appen under [SÖKVÄG I APPEN] och i telefonens inställningar för Apple Health eller Health Connect. Då slutar vi läsa nya uppgifter och raderar de hälsodata vi har hämtat inom [ANTAL DAGAR].

Svingvideor och kroppspunkter är inte hälsodata i sig. Vi behandlar dem ändå med samma försiktighet. Kroppspunkterna räknas fram på din telefon.

Back Nine, hälsoprogrammet som planeras till 2027, kan komma att omfatta blodprov, fysisk profil och återhämtning. Innan det öppnar uppdaterar vi den här policyn och ber om ett separat samtycke.

5. Caddie, Coach och AI-tjänsten

Caddie och Coach drivs av en AI-modell från en extern leverantör. När en agent körs skickar vår server de uppgifter som behövs för uppgiften till leverantören. Det kan vara:

• förnamn, medlemsnummer och nivå
• handicap, mål och hemmabana
• dina senaste rundor
• klubborna i bagen
• kroppspunkter och analys av en sving

Svingvideon skickas inte. Inte heller ditt Golf-ID, din e-post eller dina betaluppgifter.

Leverantören behandlar uppgifterna som vårt personuppgiftsbiträde, bara för att ta fram svaret. Enligt avtalet används uppgifterna inte för att träna leverantörens modeller. Leverantören sparar uppgifterna en begränsad tid för säkerhet och för att upptäcka missbruk. [KONTROLLERA LAGRINGSTID OCH VILLKOR I AVTALET MED LEVERANTÖREN.]

Agenternas råd har inga rättsliga följder för dig och påverkar dig inte på liknande sätt i betydande grad. Det är alltså inte ett automatiserat beslut i den mening som avses i artikel 22 i dataskyddsförordningen. Du ser varje körning i Motorn.

6. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med noga utvalda leverantörer som hjälper oss att driva Parsona. De får bara använda uppgifterna för vår räkning och enligt personuppgiftsbiträdesavtal med oss. Leverantörerna hör till dessa kategorier:

• Drift och databas: lagring av konto, bag, rundor, bilder och videor, inloggning och serverfunktioner. Databasen ligger inom EU.
• Webbhotell: levererar webbplatsen parsona.app och skyddar den mot attacker.
• AI-tjänst: AI-modellen bakom Caddie och Coach, se avsnitt 5.
• Analys: hur appen används, bara om du har sagt ja, och anonym besöksstatistik för webbplatsen, se avsnitt 9.
• Felrapporter: rapporter när appen kraschar, se avsnitt 9.
• Betalning och köp: betalning på webben och koppling av köp i appbutikerna till ditt konto.
• E-post och sms: inloggningslänkar, besked om lanseringen och nyheter du har valt.

Vill du veta vilka leverantörer vi använder just nu, skriv till [KONTAKT-E-POST FÖR DATASKYDD] så svarar vi.

Egna personuppgiftsansvariga. Apple och Google är själva ansvariga för köp i App Store och Google Play och för inloggning med Apple eller Google. Vår betalleverantör för webben är i vissa delar självständigt ansvarig, till exempel för att förebygga bedrägerier och följa regler om betalningar. Deras egna integritetspolicyer gäller då.

Andra mottagare. Vi kan lämna ut uppgifter till myndigheter när lagen kräver det. Säljs eller går bolaget samman med ett annat kan uppgifterna följa med till den nya ägaren, som då måste följa den här policyn.

Andra medlemmar ser bara det du själv väljer att dela, till exempel ett club pass. Om en klubba byter ägare genom Parsona följer klubbans historik med, men inte ditt namn eller ditt konto.

Personal hos oss kan läsa profiler, bokningar och ärenden när det behövs för att hjälpa dig, till exempel i Launch och Apogee.

7. Överföring utanför EU och EES

Vi lagrar databasen inom EU. Några leverantörer, till exempel AI-tjänsten och tjänsten som kopplar köp i appbutikerna, kan behandla uppgifter i USA eller i andra länder utanför EU och EES.

När det sker ser vi till att överföringen har stöd i dataskyddsförordningen. Det kan vara att mottagaren är certifierad enligt EU-U.S. Data Privacy Framework, eller att vi har avtalat om EU-kommissionens standardavtalsklausuler, tillsammans med de extra skyddsåtgärder som behövs. Vill du veta vilken skyddsåtgärd som gäller för en viss leverantör, skriv till oss.

[JURIST: KONTROLLERA SKYDDSÅTGÄRD PER LEVERANTÖR.]

8. Hur länge vi sparar uppgifterna

Uppgifter	Hur länge
Konto, golfpersona, bag, rundor, svingar och träning	Så länge du har kontot. Raderas när du raderar kontot.
Svingvideor och bilder	Så länge du har kontot, eller tills du raderar dem.
Motorloggen	[LAGRINGSTID, FÖRSLAG: 24 MÅNADER] eller tills du raderar kontot.
Hälsodata	Tills du återkallar samtycket eller raderar kontot.
Väntelistan	Se villkoren för väntelistan.
Underlag för bokföring	Sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
Analys i appen och på webben	[LAGRINGSTID, FÖRSLAG: 12 MÅNADER]
Felrapporter	[LAGRINGSTID, FÖRSLAG: 90 DAGAR]
Säkerhetskopior	Upp till [LAGRINGSTID] efter radering, sedan skrivs de över.

Klubbans historik med anonym ägarmarkering kan finnas kvar efter att du raderat kontot, om klubban har bytt ägare genom Parsona. Den går inte att koppla till dig.

9. Kakor, lagring på enheten och analys

På webbplatsen sätter vi inga kakor för analys eller marknadsföring. Typsnitten ligger på vår egen server, så din webbläsare kontaktar inte Google när du besöker sidan. Vårt webbhotell behandlar tekniska uppgifter som IP-adress i serverloggar för att leverera sidan och skydda den.

För att se hur webbplatsen används skickar vi anonym besöksstatistik till en analystjänst inom EU: vilka sidor som visas, varifrån besöket kommer (till exempel en länk från Instagram) och om någon har anmält sig till väntelistan. Inget sparas i din webbläsare, och statistiken försvinner från enheten när du stänger fliken. Vi skickar aldrig din e-post, ditt nummer eller din kod till vänner, och IP-adressen anonymiseras. Den rättsliga grunden är vårt berättigade intresse av att förstå vilka sidor och kanaler som fungerar.

I appen sparar vi din inloggning säkert på telefonen så att du förblir inloggad. Det är nödvändigt för att appen ska fungera.

Vi använder också:

• En analystjänst inom EU för att se hur appen används. Vi skickar bara bestämda händelser, till exempel att ett steg i introduktionen är klart, att en runda har startat eller slutat, att en sving har laddats upp, att ett råd från en agent har visats, att ett köp har gjorts eller att en klubba har lagts till. Händelserna kopplas till ditt konto-id, inte till ditt namn eller din e-post. Analysen är avstängd tills du har sagt ja, och du kan ändra ditt val när du vill i appens inställningar. Säger du nej skickas inga händelser.
• En tjänst för felrapporter för att få rapporter när appen kraschar eller något går fel. Rapporten innehåller teknisk information om felet och ditt konto-id. Vi har stängt av insamling av IP-adress och andra personliga uppgifter som standard.

I appen ändrar du ditt val för analys under Jag, Inställningar.

10. Radera ditt konto

Du kan radera ditt konto direkt i appen under [SÖKVÄG I APPEN, FÖRSLAG: JAG, INSTÄLLNINGAR, RADERA KONTO]. Du kan också skriva till [KONTAKT-E-POST FÖR DATASKYDD].

När du raderar kontot tar vi bort profil, golfpersona, bag, rundor, svingar med videor och bilder, träning, motorlogg, samtycken och kopplingar. Det sker direkt, och i säkerhetskopior inom den tid som står i avsnitt 8. Vi sparar bara det vi måste enligt lag, till exempel underlag för bokföring.

Ett medlemskap i App Store eller Google Play avslutas inte automatiskt. Säg upp det i appbutiken innan du raderar kontot.

11. Dina rättigheter

Du har rätt att:

• få tillgång till dina uppgifter och en kopia av dem
• få fel rättade
• få uppgifter raderade, när de inte längre behövs eller när du återkallar ett samtycke
• begränsa behandlingen, till exempel medan vi utreder en invändning
• dataportabilitet: få ut de uppgifter du har gett oss i ett maskinläsbart format, till exempel din bag och dina rundor
• invända mot behandling som bygger på berättigat intresse
• återkalla ett samtycke när du vill. Det påverkar inte behandling som redan har skett.

Skriv till [KONTAKT-E-POST FÖR DATASKYDD]. Vi svarar inom en månad. Vi kan behöva bekräfta att det är du.

12. Säkerhet

Varje rad i databasen är kopplad till ditt konto, och databasen släpper bara fram dina egna uppgifter till dig. Bilder och videor ligger i privata lagringsutrymmen. All trafik är krypterad. Agenterna kan bara läsa och skriva i ditt eget konto.

13. Klagomål

Är du missnöjd med hur vi behandlar dina uppgifter, hör av dig till oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Bor du i ett annat land inom EU kan du vända dig till tillsynsmyndigheten där.

14. Ändringar

Vi uppdaterar policyn när Parsona förändras. Väsentliga ändringar meddelar vi i appen eller via e-post innan de börjar gälla. Datumet överst visar när policyn senast ändrades.