Integritetspolicy

Senast uppdaterad 2026-10-17 · Version 2.0

Integritetspolicy

Version 2.0 · Gäller från 17 oktober 2026

Den här policyn förklarar vilka personuppgifter ScorelyLab samlar in, varför, vilka vi delar dem med, hur länge vi sparar dem och vilka rättigheter du har. Den gäller ScorelyLabs webbplats och app ("tjänsten").

1. Vem som ansvarar

Personuppgiftsansvarig är:

Nyks Solutions Lavele Street 19 1000 Sofia, Bulgarien Momsnummer: BG206558722 E-post: hello@scorelylab.com

Skriv till den adressen om du har en fråga eller en begäran om dina uppgifter.

2. Vad vi samlar in

När du skapar ett konto

E-postadress och ett lösenord (sparat endast som hash), eller ditt Google-konto-id, namn och profilbild om du loggar in med Google
Födelsedatum, för att kontrollera att du är 18 år eller äldre
Land, för att avgöra om registrering är öppen och vilka ligor vi föreslår
Språk
Ett användarnamn och ett visningsnamn om du väljer att ange dem
Tidpunkten då du godkände villkoren och den här policyn, och vilken version
Om du tackade ja till marknadsföring via e-post, och när

När du använder tjänsten

Lag och ligor du följer
Dina läsinställningar: riskstil, textlängd och vilka marknader du bryr dig om
Aviseringar och e-postinställningar
Vilka matcher du öppnade och när, så att vi kan tillämpa den dagliga gratisgränsen, välja din gratismatch för dagen och visa hur många medlemmar som har läst en match (endast som ett antal, aldrig med namn)
Dagar då du var aktiv, för medlemsmärken
Aviseringar i appen som vi skickat till dig
Din tidszon, läst från enheten eller webbläsaren om appen skickar den

När du tecknar Premium

Dina Stripe-kund- och prenumerations-id, plan, status och faktureringsperiod
En post för varje betalning och återbetalning: belopp, valuta, datum och status
Vi ser eller sparar aldrig ditt fullständiga kortnummer. Stripe har dina betalningsuppgifter.

För säkerhet

IP-adress och beskrivning av webbläsare eller enhet vid registrering, vid varje inloggning och för varje aktiv session
En logg över kontohändelser som inloggning, misslyckad inloggning, lösenordsbyte, e-postbyte och koppling till Google, med IP-adress och tid
IP-adresser vi har blockerat för missbruk

E-postleverans

Vilka mejl vi skickat till dig och om de levererades, öppnades, studsade eller anmäldes som skräppost. Vi använder det för att sluta skicka till adresser som studsar och för att respektera avregistreringar.

Vi samlar inte in exakt position, kontakter eller några kortuppgifter.

3. Cookies och mätning

Vi använder cookies och liknande lagring. En cookie är en liten text som sparas på din enhet.

Strikt nödvändiga

De här krävs för att tjänsten ska fungera och för att hålla den säker. Cookie-raden kan inte stänga av dem.

Inloggning. En inloggningstoken sparas på din enhet så att du förblir inloggad. Cookien sl_session är bara en flagga för att du är inloggad, så att vi kan skicka dig till rätt sida. Den varar i upp till 30 dagar och tas bort när du loggar ut. Den innehåller inte token.
Ditt cookie-val. Cookien sl_google_consent sparar om du tillät statistikcookies (granted) eller valde endast nödvändiga (denied). Den varar i upp till 12 månader. Vi sparar den för att kunna respektera ditt val och inte fråga på varje sida.
Säkerhet. Supportformuläret använder Cloudflare Turnstile, som kan sätta en kortlivad cookie för att skilja en person från en bot. Skydd mot missbruk använder också IP-loggarna på servern som beskrivs i den här policyn. De loggarna är inte cookies.

Statistikcookies, bara om du samtycker

Cookie-raden säger att vi använder cookies för att sajten ska fungera och för anonym besöksstatistik.

OK tillåter statistikcookies.
Endast nödvändiga nekar dem.

Om du väljer OK får Google Analytics 4 lagra och läsa mätcookies, till exempel _ga, med Google Consent Mode v2. Vi använder det för att se vilka sidor som används och var besöken kommer ifrån. Samma val sätter Googles samtyckessignaler för analyslagring och annonslagring (ad_storage, ad_user_data, ad_personalization och analytics_storage). Vi laddar inte en separat Google Ads-tagg på vanliga sidvisningar. En purchase-händelse skickas till Google Analytics bara efter en bekräftad Premium-betalning.

Tills du väljer, och om du väljer Endast nödvändiga, stannar de signalerna på nekad och statistikcookies sätts inte. Google kan ändå få en cookieless ping. Det är så Consent Mode kan mäta trafik utan statistikcookies.

Trafikmätning utan cookies

Vercel Analytics räknar sidvisningar utan att sätta en cookie. Den får inte ditt namn, din e-post eller ditt konto-id. Den körs även när du väljer Endast nödvändiga.

Ändra ditt val

Använd Cookie-inställningar i sidfoten, eller samma kontroll på den här sidan, när som helst. OK tillåter statistikcookies. Endast nödvändiga nekar dem. Att ta tillbaka valet är ett klick, samma som att tillåta det. Du kan också radera sl_google_consent i webbläsaren.

4. Varför vi använder uppgifterna, och den rättsliga grunden

Ändamål	Uppgifter	Rättslig grund
Skapa ditt konto, logga in dig, hålla dig inloggad	Kontouppgifter, sessioner	Avtal
Kontrollera att du är 18 år eller äldre och i ett land vi stöder	Födelsedatum, land	Rättslig förpliktelse och berättigat intresse av att driva en tjänst för vuxna
Visa tjänsten och anpassa den: dina lag, dina läsinställningar, din gratismatch för dagen	Favoriter, inställningar, matchläsningar	Avtal
Tillämpa gränser för Free och Premium	Matchläsningar, nivå	Avtal
Ta betalt och hantera din prenumeration	Prenumerations- och betalningsposter	Avtal
Skicka mejl du behöver: verifieringskoder, kvitton, lösenordsåterställning, säkerhetsaviseringar	E-postadress	Avtal
Skicka ett veckosammandrag om dina lag	E-post, favoriter	Berättigat intresse; du kan stänga av det i Inställningar
Skicka marknadsföring via e-post	E-post	Samtycke; av som standard, återkalla när som helst
Hålla konton säkra, upptäcka missbruk, blockera angrepp	IP-adresser, enhetsbeskrivning, säkerhetslogg, IP-blockeringar	Berättigat intresse av säkerhet
Behålla bokföring	Betalningsposter	Rättslig förpliktelse
Svara på dina begäran och klagomål	Det du skickar till oss	Rättslig förpliktelse och berättigat intresse
Mäta besök med Google Analytics när du tillåter statistikcookies	Cookie-val, mätcookies, cookieless-pings i Consent Mode	Samtycke. Inga statistikcookies förrän du väljer OK.
Räkna sidvisningar utan cookies	Vercel Analytics	Berättigat intresse av att förstå hur tjänsten används

Anpassningen använder valen du gjorde i onboardingen och lagen du följer. Den ändrar vilken match som visas först och hur texten är skriven. Den har ingen rättslig eller liknande betydande verkan för dig.

5. Vem vi delar dem med

Vi säljer inte personuppgifter. Vi delar dem inte med spelbolag eller datamäklare.

Google Analytics behandlar mätdata bara som avsnitt 3 beskriver, och bara i den utsträckning ditt val och Consent Mode tillåter.
Vercel behandlar sidvisningar utan cookies så att vi kan se samlad trafik.
Stripe har dina betalningsuppgifter när du tecknar. Vi sparar Stripe-id, belopp och status, inte ditt fullständiga kortnummer.
Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.

6. Överföringar utanför EU och EES

Google, Vercel och Stripe kan behandla personuppgifter utanför EU och EES. När det sker stöder vi oss på EU–US Data Privacy Framework för företag som är certifierade under det, och annars på Europeiska kommissionens standardavtalsklausuler. Du kan be oss om en kopia av de skyddsåtgärder som gäller.

7. Hur länge vi sparar dem

Uppgifter	Sparas
Konto och profil	Så länge kontot finns
Favoriter, inställningar, aviseringar, matchläsningar, aktiva dagar	Så länge kontot finns. Raderas med kontot.
Sessioner	Tills de löper ut eller du loggar ut, högst 7 dagar utan användning
Verifierings- och återställningskoder	15 minuter, sedan oanvändbara; raderas med kontot
Säkerhetslogg (inloggningar, lösenordsbyten)	Behålls efter att kontot raderats med identiteten borttagen, så att misslyckade försök och missbruk kan spåras
Betalnings- och återbetalningsposter	Så länge bulgarisk skatte- och bokföringslag kräver, upp till 10 år
Logg över e-postleverans	Upp till 12 månader
IP-blockeringar	Tills blockeringen löper ut eller hävs
Cookie `sl_session`	Upp till 30 dagar, eller tills du loggar ut
Cookie `sl_google_consent`	Upp till 12 månader
Google Analytics-cookies	Bara efter att du väljer OK. Du kan neka dem, eller rensa dem i webbläsaren, när som helst.
Databasbackuper	Upp till 14 dagar, sedan överskrivna

8. Radera ditt konto

Du kan radera ditt konto när som helst i Inställningar. Vi avslutar en aktiv Premium-prenumeration och raderar sedan ditt konto, din profil, favoriter, inställningar, aviseringar, märken, matchläsningar, sessioner och koder. Betalningsposter och den avidentifierade säkerhetsloggen behålls som ovan. Data i backuper skrivs över inom 14 dagar.

Innan du raderar kan du ladda ner en kopia av dina uppgifter i Inställningar.

9. Dina rättigheter

Enligt GDPR har du rätt att:

Få tillgång till de personuppgifter vi har om dig. I Inställningar finns "Ladda ner mina uppgifter". För annat, mejla oss.
Rätta uppgifter som är fel. E-post, namn, land och inställningar kan ändras i Inställningar.
Radera dina uppgifter. Använd "Radera konto" i Inställningar, eller mejla oss.
Flytta dina uppgifter till en annan tjänst, i den maskinläsbara exporten från Inställningar.
Invända mot behandling som stöder sig på berättigat intresse, inklusive veckosammandraget.
Begära begränsning av behandlingen i vissa fall.
Återkalla samtycke till marknadsföring via e-post när som helst, i Inställningar eller via avregistreringslänken i ett sådant mejl. Det påverkar inte behandling som skedde innan du återkallade.
Återkalla ditt val om statistikcookies när som helst med Cookie-inställningar i sidfoten eller på den här sidan. Endast nödvändiga stoppar nya statistikcookies. Det påverkar inte mätning som redan har skett.

För en rättighet vi inte kan erbjuda i Inställningar, mejla hello@scorelylab.com från kontots e-post. Vi svarar inom en månad. Vi kan be dig bekräfta din identitet först.

Om du inte är nöjd kan du klaga hos en dataskyddsmyndighet. Vår är Commission for Personal Data Protection i Bulgarien (cpdp.bg).

10. Barn

Tjänsten är för personer som är 18 år eller äldre. Vi samlar inte medvetet in uppgifter från någon under 18. Om du tror att ett barn har skapat ett konto, mejla oss så raderar vi det.

11. Säkerhet

Lösenord sparas som hash. Sessioner använder kortlivade token som roteras. Tillgång till produktionsdata är begränsad till personer som behöver den för att driva tjänsten, och adminåtgärder loggas. Vi tar regelbundna databasbackuper. Inget system är helt säkert. Om ett intrång berör dina uppgifter berättar vi det för dig och för myndigheten så som lagen kräver.

12. Ändringar

Vi kan uppdatera den här policyn. Vid en väsentlig ändring berättar vi det via e-post eller i appen innan den börjar gälla och ber dig godkänna den nya versionen nästa gång du loggar in. Version och datum står överst på sidan.

13. Kontakt

Nyks Solutions · Lavele Street 19, 1000 Sofia, Bulgarien · VAT BG206558722 · hello@scorelylab.com