Integritetspolicy

1. Personuppgiftsansvarig

Malmö Basket Amatörer är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: teammba040@gmail.com.

2. Vilka uppgifter vi samlar in

• Nyhetsbrev: E-postadress, tidpunkt för prenumeration och samtycke.
• Sponsorförfrågningar: Namn, företag, e-post, telefon (frivilligt), budgetintervall och meddelande.
• Medlemsintresse:Namn och e-post som skickas via "Anmäl intresse"-knappar.
• Röstning (Fans röstar): Lagras lokalt i din webbläsare (localStorage). Vi sparar inga rösträknare på server som kopplas till dig som person.
• Statistik: Aggregerad, anonym trafikdata via Plausible Analytics — utan cookies, utan personidentifierare.

3. Rättslig grund

Vi behandlar dina uppgifter baserat på samtycke (nyhetsbrev, medlemsintresse), avtal och berättigat intresse (sponsorkontakt, medlemshantering), och rättslig förpliktelse (bokföring vid betald medlemsavgift).

4. Hur länge vi sparar uppgifter

• Nyhetsbrev: Tills du avslutar prenumerationen.
• Sponsorförfrågningar: 24 månader efter senaste kontakt, därefter anonymiseras eller raderas.
• Medlemsavgifter (bokföring): 7 år enligt bokföringslagen.

5. Mottagare & databehandlare

• Sanity.io (Irland/EU) — innehållshantering (CMS).
• Vercel (Tyskland/EU) — webbhotell.
• Resend (EU) — utskick av bekräftelsemejl.
• Plausible (EU) — anonym trafikstatistik.
• Swish / Billmate — betalhantering vid medlemsavgift.

Vi säljer aldrig dina uppgifter till tredje part. Samtliga leverantörer har vi ett databehandlaravtal (DPA) med.

6. Dina rättigheter

Enligt GDPR har du rätt att begära registerutdrag, rättelse, radering ("rätten att bli bortglömd"), begränsning av behandling, dataportabilitet och att invända mot behandling. Skicka din begäran till teammba040@gmail.com — vi svarar inom 30 dagar.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

7. Cookies & spårning

ifmba.se använder inga spårningscookies. Den tekniska lagring som förekommer är begränsad till:

• localStorage: Röstning, installationsuppmaning för PWA, samtyckesnotis — lagras lokalt i din webbläsare och överförs inte till oss.
• Plausible: Cookielös webbstatistik, inga personidentifierare.

8. Säkerhet

Webbplatsen körs över HTTPS med moderna säkerhetsheaders (CSP, HSTS, X-Frame-Options). Serverside-lagring är krypterad i vila hos våra EU-baserade leverantörer.

9. Ändringar

Denna policy kan uppdateras. Väsentliga ändringar kommuniceras via e-post (om du prenumererar på nyhetsbrevet) eller på denna sida. Nuvarande version gäller från och med datumet ovan.