Integritetspolicy

1. Personuppgiftsansvarig

Richi AI, Ägare: Yves-Marcel Richel.

2. Dataskyddskontakt

För dataskyddsfrågor: info@richi.solutions

3. AI-användning

4. Datakategorier

Vi behandlar följande datakategorier: kontaktuppgifter (namn, e-post, visningsnamn), tekniska data (IP-adress, webbläsare, enhet, operativsystem, besökta sidor), turneringsdata (deltagande, resultat, ranking, spelarprofiler), kommunikationsdata (innehållet i direktmeddelanden mellan användare, avsändare, mottagare, tidsstämpel), betalningsdata (Stripe-kund-ID, prenumerationsstatus – inga kreditkortsuppgifter). Valfria profiluppgifter (lämnas frivilligt): spelnivå, kön, födelseår och — endast om du anger det — födelsemånad och -dag. Födelseåret används endast för att visa en ungefärlig ålder på din offentliga spelarprofil; födelsemånad och -dag används endast för att låsa upp valfria utmärkelser med födelsedagstema. Alla dessa fält är valfria och kan rensas när som helst.

5. Rättslig grund

Fullgörande av avtal, berättigade intressen, samtycke.

6. Hosting

Hostat på Vercel Inc. Databas på Supabase Inc.

7. Underbiträden (Art. 28 GDPR)

Supabase Inc. – databas, autentisering, serverlösa funktioner, lagring (EU-region). Vercel Inc. – frontend-hosting och webbanalys (USA, EU-US DPF). Vercel Analytics fungerar utan cookies och utan personliga identifierare; endast anonymiserad aggregerad statistik behandlas (sidvisningar per sökväg, ungefärlig enhetstyp, ungefärlig region). Stripe Payments Europe Ltd. (inkl. Stripe Connect) – betalningshantering för prenumerationer och anmälningsavgifter till ligor/turneringar samt utbetalningar till partnerarrangörer (Irland, med underbehandling i USA via EU-US DPF och SCC). Stripe behandlar namn, e-post, betalningsuppgifter (kort/IBAN), faktureringsadress och transaktionshistorik; för partnerarrangörer dessutom identitetsverifieringsuppgifter (KYC) som Stripe samlar in direkt. Vi lagrar endast Stripe kund-/konto-ID och status — inga kortuppgifter. Resend Inc. – utskick av transaktionsmejl (registreringsbekräftelser, säsongspåminnelser, återbetalningsmeddelanden); mottagarens adress och e-postinnehåll överförs för leverans (USA, EU-US DPF). Mapbox Inc. – platsautokomplettering och geokodning vid inmatning av plats för turneringar/ligor (USA, EU-US DPF). Sökfrågor (text som värdar matar in vid val av en plats) och IP-adress behandlas av Mapbox endast för att returnera platsförslag; inga profildata delas. Google LLC (Places API) – upptäckt av padelklubbar; ungefärliga koordinater och klientens IP behandlas för att returnera klubbar i närheten (USA, EU-US DPF, Google Cloud DPA). Google LLC (Gemini API) – bakgrundsklassificering av klubbar i upptäcktsfunktionen; endast offentliga verksamhets-/platssignaler skickas, inga personuppgifter om plattformens användare (USA, EU-US DPF). Sentry (Functional Software, Inc.) – övervakning av fel och prestanda i frontend; sendDefaultPii är inaktiverat och session replay används inte (EU eller USA beroende på projektregion, EU-US DPF och SCC). fal.ai Inc. – AI-bildgenerering för statiska marknadsföringssidor (USA, EU-US DPF); endast administratörsdefinierade textinstruktioner skickas — inga användardata. Google LLC – underliggande GPAI-modell (Gemini), anropad via fal.ai (USA, EU-US DPF). Rättslig grund: Art. 6.1.b GDPR (fullgörande av avtal — Stripe och Resend vid betalnings- och tjänsterelaterad behandling) och Art. 6.1.f GDPR (berättigat intresse av räckviddsmätning och produktfunktionalitet — Vercel, Mapbox, Google, Sentry). Alla personuppgiftsbiträden är avtalsmässigt bundna att följa GDPR genom personuppgiftsbiträdesavtal enligt Art. 28. Dessutom hämtas officiella/förbundslistor över turneringar från RankedIn ApS endast som en inkommande extern datakälla — inga personuppgifter om plattformens användare skickas till RankedIn.

8. Cookies

Endast tekniskt nödvändiga cookies.

9. Autentisering

Supabase Auth med Row-Level Security.

10. Betalning

Stripe Payments Europe Ltd.

11. Säkerhet

Vi tillämpar följande tekniska och organisatoriska åtgärder: kryptering av all dataöverföring (TLS/HTTPS), kryptering av lagrade data i vila (AES-256, via Supabase Postgres), Row-Level Security (RLS) i databasen, regelbundna säkerhetsuppdateringar, åtkomstkontroll baserad på principen om minsta privilegium. Direktmeddelanden mellan användare är inte end-to-end-krypterade; de lagras på våra servrar i EU (Irland) och är endast tillgängliga för deltagarna i respektive konversation via Row-Level Security.

12. Internationella överföringar

Standardavtalsklausuler för överföringar till USA.

13. Registrerades rättigheter

Tillgång, rättelse, radering, begränsning, invändning, dataportabilitet.

Du kan utöva rätten till tillgång (art. 15) och radering (art. 17) när som helst direkt i appen under "Profil → Mitt konto → Exportera data" eller "Radera konto". För övriga rättigheter når du oss på info@richi.solutions.

Behörig tillsynsmyndighet i Hessen.

14. Lagringsperioder

Kontodata: radering inom 30 dagar efter kontoavslut. Skatterelaterade data: 10 år (§ 147 AO, § 257 HGB). Serverloggar: max 90 dagar. Turneringsdata: radering tillsammans med tillhörande turnering eller på begäran. Direktmeddelanden: tills konversationen raderas av en deltagare eller tills kontot stängs. När en konversation raderas tas alla tillhörande meddelanden bort permanent.

15. Uppdateringar

Denna policy uppdateras när våra tjänster ändras.

16. Partner Network (affiliateprogram)

För aktiva deltagare i Richi Padel Partner Network behandlar vi dessutom följande data för programmets administration: din värvningskod, attribueringen av dina värvningar, beräknade provisions- och bonusbelopp samt utbetalningsstatus. Rättslig grund: avtalsutförande (art. 6.1.b GDPR) för Partner-prenumerationen och rättslig förpliktelse (art. 6.1.c GDPR) för handels- och skatterättslig lagring. Deltagare ser i sin dashboard endast aggregerade data och en pseudonymiserad handle (användarnamn eller hash) av sina värvningar — aldrig e-postadresser eller verkliga namn. Utbetalningsmottagare behandlas via Stripe Connect (Stripe Payments Europe, Ltd., Irland). Lagring: 10 år (skatterelaterad) för utbetalningsposter, 24 månader för inaktiva värvningsrelationer (dormancy).

18. Affiliatelänkar (annonslänkar)

På redaktionella sidor som racketguiden använder vi annonslänkar till webbutiker och märker dem som annons. Köper du där efter ett klick får vi provision; priset är detsamma för dig. På vår sida sker ingen behandling för detta: vi sätter inga annonscookies, bäddar inte in nätverkens spårningsskript och överför ingenting till tredje part före ditt klick. Produktbilder och priser kommer från butikernas produktdata, kopieras en gång om dygnet till vår egen server och levereras därifrån; när sidan öppnas laddas alltså ingenting från en butiksserver. Först när du klickar skickas du vidare till butiken via affiliatenätverkets tjänst (Awin Ltd., 10 Bloomsbury Way, London WC1A 2SL, Storbritannien). Enligt egen uppgift behandlar Awin då klick- och enhetsdata för att kunna koppla ett senare köp till vår rekommendation, och sätter egna cookies på måldomänen. För detta är Awin självständigt ansvarig; Awins integritetspolicy gäller. Rättslig grund för att placera länkarna på vår sida är art. 6.1 f GDPR (berättigat intresse av att finansiera redaktionellt innehåll). Du kan undvika vidarekopplingen genom att besöka butiken direkt i stället för att använda länken. Samma regler gäller när reklam visas bredvid analyser, utvärderingar eller rekommendationer om ditt spel: den märks ut, sätter inga reklamcookies på vår sida och påverkar inte de resultat som visas.