Integritetspolicy för användare

Konfidentialiteten och respekten för användarnas privatliv är av största vikt för oss.

1. Ordlista

Netatoo: avser bolaget Netatoo S.A.S., SIRET 48782045800031; även benämnt ”vi”, ”vår”, ”våra”.
Applikationen: avser onlinebokningsplattformen BalleJaune och OpenResa, tillgänglig via ballejaune.com och openresa.com.
Klubb(ar): avser en enhet som företräds av en eller flera administratörer.
Användare: avser personer som har ett konto i en klubbs databas.
Administratör(er): avser klubbens ansvariga, som har tillgång till avsnittet Administration i applikationen.

2. Inledning

Netatoo SAS (SIRET 48782045800031) tillhandahåller en onlinebokningsplattform (ballejaune.com och openresa.com), även benämnt ”vi”, ”vår” och ”vårt” i detta dokument.

Vi sätter stort värde på det förtroende du visar oss genom att välja vår lösning för dina onlinebokningar. Därför skyddar vi omsorgsfullt ditt privatliv och konfidentialiteten för dina personuppgifter.

Denna integritetspolicy gäller för alla våra tjänster, oavsett om de nås online eller via någon annan plattform eller enhet (nedan gemensamt benämnda ”applikationen”).

Detta dokument gäller behandlingen av uppgifter om användare i de klubbar som är registrerade i vår applikation. En klubbs användare benämns även ”du” och ”din” i hela detta dokument.

Genom att godkänna denna integritetspolicy samtycker du till att Netatoo behandlar dina personuppgifter för de ändamål som anges nedan.

3. Behandling av personuppgifter

Netatoo behandlar dina personuppgifter för följande ändamål:

Skapande av ditt användarkonto i den klubb där du är registrerad.
Verifiering av din identitet med hjälp av autentiseringsmekanismer.
Delning av dina personuppgifter med administratörer och användare i de klubbar som du är kopplad till (det vill säga de klubbar som har med dig i sin användarlista).
Hantering av dina bokningar i den klubb där du gör bokningar.
Information till klubbens administratörer om dina bokningsåtgärder (skapande av en bokning, avbokning, ändring av en bokning).
Registrering av granskningsinformation om dina bokningsåtgärder (för klubbens granskningsändamål).
För att hantera dina förfrågningar och tillhandahålla teknisk support via e-post eller telefon.
Kontakta dig i relevanta frågor som rör ditt personliga användarkonto eller ditt klubbkonto.
För att kontrollera obehörig användning eller missbruk av våra tjänster, eller för att upptäcka, utreda eller förhindra aktiviteter som kan strida mot våra policyer eller vara bedrägliga/olagliga.
Förhindra bedrägliga, olagliga eller skadliga aktiviteter som riktar sig mot applikationen och Netatoos servrar.
För att behandla betalningar som du kan komma att göra i klubbarna (köp av bokningskrediter, betalning av medlemsavgift osv.).
Analysera trender, administrera eller optimera våra erbjudanden, övervaka användnings- eller trafikmönster.

4. Insamlade personuppgifter

Netatoo samlar in följande personuppgifter:

För- och efternamn (obligatoriskt)
Tilltal (obligatoriskt)
Inloggningsnamn (obligatoriskt)
Lösenord, hashat med branschstandardiserade hashalgoritmer (BCRYPT).
E-postadress (frivilligt)
Fullständig postadress, och vid onlinebetalning en leveransadress och/eller en faktureringsadress (frivilligt)
Telefonnummer (frivilligt, beroende på sammanhanget)
Födelsedatum (frivilligt)
Licensnummer från förbundet (frivilligt)
Ranking / spelnivå (frivilligt)
Datum för läkarintyg (frivilligt)
Annons för att hitta en spelpartner (frivilligt)
Underlag / intyg om hemvist (frivilligt)
Läkarintyg (frivilligt)
Fil att ladda upp på klubbens begäran (frivilligt)
Teknisk information om enheten och den webbläsare som används (samlas in endast i syfte att tillhandahålla effektiv kundsupport, förhindra skadliga attacker mot våra tjänster och tillhandahålla anonym statistik till klubbarnas ansvariga och till Netatoo).
IP-adress (denna uppgift sparas i 6 månader och raderas därefter).

Om klubben kräver det tillhandahåller Netatoo även gränssnitt som styr insamlingen av kreditkortsuppgifter (inklusive uppgifter om faktureringsadress). Insamlingen av dessa betalningsuppgifter hanteras dock direkt av den berörda betalningsgatewayen, och Netatoo varken ser eller lagrar någonsin dessa uppgifter. Netatoo behandlar alltså aldrig råa kreditkorts- eller betalningsuppgifter – de hanteras uteslutande via betalningsgatewaykontot hos den klubb med vilken du har ingått ett bokningsavtal.

Vi förbinder oss att inga uppgifter utbyts eller säljs till tredje part, oavsett medium.

5. Klubbens kontroll över uppgifterna

Klubbens administratörer kan lägga till nya användarkonton i sin databas. Dessa användare kan sedan logga in i applikationen via klubbens särskilda sida för att göra bokningar där.

En klubbadministratör som manuellt lägger till eller ändrar uppgifter om en annan fysisk person i applikationen, till exempel genom att manuellt lägga till denna person som medlem i klubben, måste ha inhämtat ett otvetydigt samtycke till denna integritetspolicy från den berörda personen för att få göra detta. Detta samtycke ska på begäran kunna uppvisas för Netatoo och för behörig tillsynsmyndighet.

6. Rättelse, ändring och radering av dina uppgifter

6.1. Rättelse av uppgifter

Du kan se och ändra de personuppgifter som du lagrar hos oss i avsnittet ”Mitt konto > Kontouppgifter” i ditt konto.

Av säkerhetsskäl kan efternamn och förnamn som angetts i ditt konto inte rättas direkt av användaren. Om du vill rätta dessa uppgifter ska du kontakta klubben, och om klubben inte besvarar din begäran om rättelse inom 7 dagar ber vi dig kontakta oss på support@openresa.com. Vårt team kontaktar då klubben och vi vidtar åtgärder utifrån klubbens svar.

6.2. Delvis radering

Vissa personuppgifter kan raderas utan att ditt konto raderas helt, till exempel din postadress, din e-postadress eller dina telefonnummer. Observera dock att dessa uppgifter, beroende på hur klubbens konto är konfigurerat, kan vara obligatoriska för att en bokning ska kunna bekräftas.

6.3. Fullständig radering av kontot

Netatoo lagrar dina uppgifter som mellanhand mellan dig och klubben. Varje klubb ansvarar för sin egen databas. Om du av någon anledning vill radera ditt konto helt kan du därför göra det genom att kontakta den klubb där du har kontot. Klubbens administratörer kan sedan, efter att ha försäkrat sig om att detta är tillåtet ur juridisk synvinkel och efterlevnadssynpunkt, radera ditt konto och alla tillhörande uppgifter permanent. För att kontakta klubben går du till dess inloggningssida och klickar på menyn ”Kontakt”.

Om klubben inte besvarar din begäran om radering av kontot inom 7 dagar ber vi dig kontakta oss på support@ballejaune.com. Vårt team kontaktar klubben och vi vidtar åtgärder utifrån det svar som lämnas.

Du godtar att hela eller delar av uppgifterna i ditt konto eventuellt inte kan raderas om Netatoo eller klubben visar att det är rättsligt nödvändigt att bevara dem (t.ex. för att fullgöra en rättslig förpliktelse eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har tilldelats).

Du godtar att uppgifterna i ditt konto fortsätter att finnas i våra säkerhetskopior under en period av högst 90 dagar efter att ditt konto har raderats.

Observera att vissa uppgifter, såsom dina bokningar, inte raderas ur klubbens databas. Dessa uppgifter ”anonymiseras” så att det inte längre är möjligt att koppla dig till bokningarna. Detta kan vara användbart för klubben för att inte påverka dess statistiska uppgifter.

7. Personuppgiftsbiträden

Vi kan då och då anlita tredjepartstjänsteleverantörer som personuppgiftsbiträden för de ändamål som anges ovan. Behandlingen hos dessa tredje parter sker enligt våra instruktioner. Dessa parter är bundna av personuppgiftsbiträdesavtal och sekretessavtal.

Du kan ta del av den fullständiga förteckningen över de tredjepartsaktörer som vi anlitar för att tillhandahålla tjänster för vår räkning genom att besöka sidan ”Våra underbiträden och tredjepartsleverantörer”.

8. Säkerhet

I enlighet med dataskyddslagstiftningen tillämpas strikta säkerhetsrutiner inom Netatoo för att förhindra missbruk av personuppgifter och obehörig åtkomst.

För att skydda och säkra de personuppgifter och klubbuppgifter som lämnas till oss har vi infört och använder lämpliga professionella system och rutiner. Vi har dessutom infört och använder säkerhetsrutiner samt tekniska och fysiska begränsningar för åtkomst till och användning av klubbens personuppgifter. Endast behöriga anställda har tillgång till personuppgifter i samband med utförandet av sina arbetsuppgifter inom ramen för våra tjänster.

För mer information om de åtgärder som vidtagits för att säkra och skydda dina uppgifter, se avsnittet om datasäkerhet.

9. Personuppgiftsincidenter

Om vi får kännedom om att en personuppgiftsincident har inträffat underrättar vi de berörda personerna och behöriga tillsynsmyndigheter senast 72 timmar efter att vi fått kännedom om den.

10. Cookies och andra spårningstekniker

När du använder applikationen används cookies (små filer som sparas av din webbläsare) och liknande tekniker. Vissa är nödvändiga för att tjänsten ska fungera; övriga används endast med ditt samtycke.

10.1. Nödvändiga cookies (alltid aktiva)

Dessa kräver inte ditt samtycke, eftersom de är oumbärliga för den tjänst du använder:

Inloggning och kontosäkerhet: bibehållande av din inloggning, igenkänning av enheten, skydd mot bedrägliga förfrågningar, serversession.
Skydd mot robotar och attacker: Cloudflare, inklusive robotkontrollen i formulären för inloggning, registrering och kontakt.
Inställningar: språk, redan besökta klubbar, visning av listor och flikar, en klubbs kioskläge.
Pågående åtgärder: onlineregistrering, redan visade påminnelser (installation av applikationen, aviseringar, nyheter).
Lagring av dina cookieval: cookien ”bjconsent”, som sparas i 6 månader.
Betalning: när du betalar online skickas du vidare till den betalningsleverantör som klubben har valt (Stripe, PayPal, SumUp, HelloAsso, Verifone, PayFiP), som kan använda egna cookies för att säkra transaktionen.

10.2. Cookies som kräver ditt samtycke

Två ändamål, som är avaktiverade så länge du inte har godkänt dem:

Besöksmätning. Google Analytics tar fram besöksstatistik för applikationen för Netatoos räkning och, på sidorna för en klubb som har aktiverat det, för den klubbens räkning. Ditt samtycke gäller för alla klubbar på webbplatsen. Google Ireland Limited agerar då som separat personuppgiftsansvarig; uppgifterna kan överföras till USA inom ramen för EU–USA:s Data Privacy Framework (Googles integritetspolicy). Cookies av typen ”_ga” sparas i högst 13 månader och raderas så snart du återkallar ditt samtycke.

Innehåll från tredje part och sociala nätverk. Ditt samtycke omfattar den uttömmande förteckningen över följande tjänster, som klubbarna har integrerat på sina sidor: Google Maps, YouTube, Vimeo, Dailymotion, Facebook, X, Google Kalender, Google Dokument och Formulär, Microsoft Forms och OneDrive, Jotform. Dessa tjänster använder egna cookies och kan spåra din surfning enligt sina policyer: Google, Meta, X, Vimeo, Dailymotion, Microsoft, Jotform. Utan ditt samtycke ersätts varje innehåll av en ruta som anger vilken tjänst det gäller; knappen ”Visa” gäller som samtycke för detta ändamål. Innehåll från en tjänst som inte finns i denna förteckning förblir alltid dolt: dess knapp ”Visa” visar det endast en gång, utan att något sparas.

10.3. Ditt val och dess giltighetstid

Vid ditt första besök visas ett ”Cookies”-kort på sidan, utan att blockera den, med tre knappar: ”Acceptera”, ”Avvisa” och ”Anpassa”. ”Anpassa” öppnar fönstret ”Hantera cookies”, där du gör ditt val för varje ändamål och sedan sparar det. Att avvisa är lika enkelt som att acceptera. Kortet har ingen stängningsknapp: det visas så länge du inte har gjort något val. Om du visar innehåll från tredje part utan att ännu ha svarat angående besöksmätning, visas kortet tills du har svarat. Ditt val sparas i 6 månader räknat från ditt senaste val i den webbläsare som används (det gäller för varje enhet och varje webbläsare för sig), varefter du tillfrågas igen. Du tillfrågas också på nytt om ett ändamål eller en tjänst läggs till i denna förteckning.

10.4. Ändra eller återkalla ditt samtycke

Du kan när som helst ändra ditt val via länken ”Hantera cookies” längst ned på sidorna, via Mitt konto > Integritet, eller här: Hantera cookies. Återkallelsen får omedelbar verkan: cookies för besöksmätning raderas och inget innehåll från tredje part läses in längre.

Se avsnittet ”Personuppgiftsbiträden” i detta dokument för mer information om våra underbiträden och tredjepartsleverantörer.

11. Uppgifter om kreditkort

Råa kreditkortsuppgifter kommer aldrig i kontakt med de servrar där vår applikation är driftsatt. Alla kreditkortsuppgifter hanteras av betalningsgateways för onlinebetalning, såsom PayPal eller Paybox, via en anslutning som är säkrad med TLS-protokollet. Netatoo och klubbarna har inte möjlighet att komma åt omaskerade kreditkortsuppgifter.

12. Behöriga myndigheter

Vi kan dela och lämna ut uppgifter och information om dig till en myndighet eller en utredande myndighet om lag (eller förordning med lagkraft), rättsligt förfarande, brottsutredning, domstolsbeslut eller stämning kräver det. Vi kan även lämna ut dina personuppgifter om det är absolut nödvändigt för att förebygga och upptäcka brott.

13. Ändringar av denna förklaring

Vår applikation utvecklas ständigt, och vi kan därför komma att ändra hur vi samlar in, överför och behandlar personuppgifter och annan information som vi anser nödvändig. Denna förklaring kan därför komma att ändras från tid till annan för att återspegla de senaste förändringarna.

Kontakta oss

Postadress:
Netatoo SAS - BP 43606 - 54016 NANCY CEDEX FRANCE

E-post:
support@openresa.com

Uppdaterad den tisdag 27 oktober 2026