Privatlivspolitik

Sidst opdateret: 19. august 2026

Denne privatlivspolitik beskriver, hvordan Driblo indsamler, anvender og beskytter dine personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og dansk databeskyttelseslovgivning. Driblo består af et website og to mobilapps, Driblo Player og Driblo Coach. Denne politik gælder for alle tre.

1. Dataansvarlig

Den dataansvarlige for dine personoplysninger er:

Driblo er dataansvarlig for forholdet mellem dig og os: din konto, din e-mailadresse, dit login, sikkerhedslogfiler og det token, der gør det muligt at sende dig en notifikation. Det er vores egne formål, og dem fastlægger vi selv.

For det, din klub registrerer om sine spillere – skader, udviklingsplaner, trupudtagelser, positioner og trænernes noter – er klubben dataansvarlig, og Driblo er databehandler. Klubben afgør, hvilke spillere der oprettes, hvad der føres om dem, og hvorfor. Vi stiller værktøjet til rådighed og behandler oplysningerne efter klubbens anvisninger. Ønsker du indsigt i eller sletning af den slags oplysninger, kan du henvende dig til os begge; vi hjælper klubben med at svare.

2. Data vi indsamler

2.1 Kontooplysninger

Når du opretter en konto, indsamler vi:

• E-mailadresse
• Fulde navn
• Telefonnummer (valgfrit)
• Fødselsdato
• Hjemmeadresse
• Profilbillede (valgfrit)

2.2 Fysiske data og sportsdata

Nogle af disse oplysninger indtaster du selv i din profil. Andre registreres af din træner eller klubben:

• Højde og vægt – frivilligt, og du indtaster dem selv
• Køn – du indtaster det selv
• Trøjenummer – registreres af din træner eller en klubadministrator
• Spillepositioner – registreres af din træner eller en klubadministrator
• Foretrukket fod (venstre, højre eller begge) – registreres af din træner eller en klubadministrator, og du kan selv ændre den

2.3 Klub- og holdmedlemskab

• Klubtilhørsforhold
• Holdmedlemskaber
• Rolle i klubben (spiller, træner, administrator)
• Medlemskabsdatoer

2.4 Aktivitetsdata

• Deltagelse og fremmøde til træningssessioner
• Deltagelse og fremmøde til kampe
• Aktivitetsplaner og kalendere

2.5 Helbredsoplysninger (særlig kategori – kræver udtrykkeligt samtykke)

Vigtigt: Helbredsoplysninger betragtes som en særlig kategori af personoplysninger i henhold til GDPR artikel 9 og kræver dit udtrykkelige samtykke før behandling.

Hvis du giver samtykke, kan trænere registrere:

• Skaderapporter (type, beskrivelse og berørt kropsområde)
• Skadesdatoer og forventet restitutionstid
• Skadesstatus (igangværende eller helet)

Du kan til enhver tid trække dit samtykke tilbage via dine profilindstillinger. Hvis du ikke giver samtykke, vil trænere ikke kunne oprette skaderapporter for dig.

2.6 Præstations- og udviklingsdata

• Formationspositioner i træning og kampe
• Udviklingsplaner og fremskridtssporing
• Trænernoter og feedback

2.7 Tekniske data

• Autentificeringssessioner
• Enhedsinformation (browser, operativsystem)
• Brugsanalyse (anonymiseret)
• Notifikationstoken for din enhed (kun hvis du slår notifikationer til)

2.8 Hvad appene beder din telefon om

Driblo Player og Driblo Coach anmoder om tre tilladelser. Du kan afvise dem alle og stadig bruge appene.

• Kamera og fotos – kun så du kan tage eller vælge et profilbillede. Det billede, du vælger, uploades; resten af dit fotobibliotek læses aldrig.
• Face ID eller Touch ID (valgfrit) – så du kan logge ind uden at vente på en kode via e-mail. Appen modtager aldrig dine biometriske oplysninger: telefonen svarer kun ja eller nej.
• Notifikationer (valgfrit) – afsnit 6.5 og 6.6 beskriver, hvad der sendes, og til hvem.

Appene anmoder ikke om adgang til din placering, dine kontakter eller din kalender.

3. Retsgrundlag for behandling

Vi behandler dine personoplysninger på følgende grundlag:

• Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b): Behandling, der er nødvendig for at levere den Driblo-tjeneste, du har tilmeldt dig.
• Legitime interesser (artikel 6, stk. 1, litra f): Behandling, der er nødvendig af hensyn til sikkerhed, forebyggelse af svig og forbedring af tjenesten.
• Udtrykkeligt samtykke (artikel 9, stk. 2, litra a): Påkrævet for helbredsoplysninger (skadessporing). Du kan til enhver tid trække samtykket tilbage.

4. Hvordan vi bruger dine data

Vi bruger dine personoplysninger til at:

• Levere og vedligeholde Driblo-platformen
• Administrere din konto og dine klubmedlemskaber
• Muliggøre holdstyring og aktivitetsplanlægning
• Understøtte kommunikationen mellem trænere og spillere
• Spore fremmøde og deltagelse
• Registrere skader og restitution (med dit samtykke)
• Udarbejde udviklingsplaner og følge spillernes udvikling
• Forbedre vores tjenester på baggrund af brugsmønstre
• Sende notifikationer om udtagelser, planer og påmindelser (hvis du slår dem til)

5. Hvem kan se dine data

5.1 Inden for din klub

• Klubadministratorer: Kan se alle medlemsoplysninger i deres klub
• Trænere: Kan se og administrere oplysninger om spillere på deres tildelte hold
• Spillere: Kan kun se deres egne personoplysninger og skaderegistreringer

5.2 Synlighed af helbredsoplysninger

Hvis du har givet samtykke til behandling af helbredsoplysninger:

• Trænere kan oprette og se skaderapporter om dig.
• Du kan altid se dine egne skaderegistreringer.
• Dine holdkammerater kan se, at du er ude af en træning eller kamp, og at årsagen er en skade – ét ord og kun for de aktiviteter, I deltager i sammen.
• Ingen andre spillere kan se skadens type, dine datoer eller trænerens bemærkninger. Disse oplysninger er kun tilgængelige for dig og klubbens trænere.

5.3 Driblos egen adgang

Driblo kan som leverandør tilgå data på tværs af klubber. Det siger vi her, fordi ingen kan gætte det ud fra afsnit 5.1:

• Adgangen er forbeholdt Driblos egne administrator- og supportkonti
• Den bruges til drift og support: at rette fejl, hjælpe en klub der er gået i stå, og vedligeholde det fælles indhold, klubberne henter spillestile fra
• Den bruges ikke til markedsføring, og vi sælger ikke dine oplysninger

6. Tredjepartstjenester

Vi anvender følgende tredjepartstjenester til at levere Driblo:

6.1 Supabase (database og autentificering)

Amerikansk virksomhed med EU-servere. Opbevarer dine kontooplysninger og applikationsdata. Underlagt standardkontraktbestemmelser (SCC'er) for overholdelse af EU's databeskyttelsesregler.

6.2 Vercel (hosting og analyse)

Amerikansk virksomhed med EU-servere. Hoster Driblo-applikationen og leverer anonymiserede analyser. Underlagt standardkontraktbestemmelser (SCC'er).

6.3 OpenAI (AI-funktioner)

Amerikansk virksomhed. Bruges kun til én funktion: at lave taktiske animationer ud fra en situation, du selv beskriver under Spillestil. Det, der sendes, er din egen beskrivelse af situationen og spillernes placeringer på banen – ingen navne, ingen helbredsoplysninger og ingen personoplysninger om spillere. Data, der sendes gennem OpenAIs API, bruges ikke til at træne deres modeller. Omfattet af standardkontraktbestemmelser (SCC).

6.4 Anthropic (AI-funktioner)

Amerikansk virksomhed. Driver Libero, assistenten som trænere har adgang til, og læsningen af de filer, du uploader – kampprogrammer, kamprapporter og øvelsesdokumenter. En uploadet fil sendes præcis som den er, så alt hvad der står i den, sendes med: en kamprapport lister normalt begge holds spillere med navn, spillernummer og fødselsdato. Data, der sendes gennem Anthropics API, bruges ikke til at træne deres modeller. Omfattet af standardkontraktbestemmelser (SCC).

6.5 Apple (notifikationer på iPhone og iPad)

Amerikansk virksomhed. Modtager din enheds notifikationstoken og teksten i hver notifikation, der sendes til en Apple-enhed, så den kan leveres. Tokenet identificerer en app-installation og ikke en person, og teksten er den samme sætning, du ser på din låseskærm – der er aldrig helbredsoplysninger eller oplysninger om andre spillere i den. Der sendes intet til Apple, medmindre du slår notifikationer til. Omfattet af standardkontraktbestemmelser (SCC).

6.6 Google (notifikationer på Android)

Amerikansk virksomhed. Modtager din enheds notifikationstoken og teksten i hver notifikation, der sendes til en Android-enhed, så den kan leveres. Android-enheder kan kun nås denne vej. Samme grænser gælder som for Apple ovenfor: en installation frem for en person, og aldrig helbredsoplysninger eller oplysninger om andre spillere. Der sendes intet til Google, medmindre du slår notifikationer til. Omfattet af standardkontraktbestemmelser (SCC).

6.7 Resend (udgående e-mail)

Amerikansk virksomhed. Sender de e-mails, Driblo selv udsender: loginkoder, invitationer, bekræftelser af e-mailadresse, velkomstbeskeder og påmindelser om prøveperioden. Resend modtager din e-mailadresse og indholdet af netop de beskeder. Overførsel til USA er omfattet af de garantier, der er beskrevet i afsnit 9.

7. AI-funktioner

Driblo anvender AI-modeller fra Anthropic og OpenAI til nedenstående funktioner. Ingen af funktionerne kører automatisk – de igangsættes altid af en træner, og ingen af dem er tilgængelige for spillere.

• Libero, assistenten: Det træneren skriver, klubbens holdnavne og de træninger og kampe, der ligger i de datoer, der tales om. Trænernoter og spillernoter sendes ikke. Kun tilgængelig for trænere og klubadministratorer.
• Import af kampprogram: Den uploadede fil eller det uploadede regneark, præcis som det er.
• Import af kamprapport: Den uploadede fil, præcis som den er. En kamprapport nævner normalt hver spiller på begge hold med spillernummer og fødselsdato.
• Import af øvelser: Den uploadede fil, præcis som den er.
• Taktiske animationer: Trænerens beskrivelse af situationen og spillernes placeringer på banen. Ingen navne.

Helbredsoplysninger sendes aldrig til en AI-model. Skaderapporter, skadestatus, forventet restitutionstid og alt andet i helbredskategorien er blokeret i selve softwaren, som nægter at sende dem.

AI-output er et forslag og aldrig en beslutning. Intet, som en AI-model producerer, gemmes i din klub, før en træner har læst og bekræftet det. AI kan tage fejl, og den træner, der bekræfter resultatet, har fortsat ansvaret for det, der gemmes.

Vi gemmer en registrering af, hvilken funktion der har sendt noget, hvornår og hvor meget – aldrig af hvad der blev sendt. Disse registreringer slettes efter 12 måneder. Libero-samtaler slettes 12 måneder efter den seneste besked i dem.

8. Automatiserede afgørelser

Vi træffer ikke afgørelser om dig alene ved automatisk behandling. Ingen funktion i Driblo har retsvirkning for dig eller påvirker dig betydeligt, uden at et menneske træffer afgørelsen: AI foreslår, en træner beslutter, og intet gemmes, før træneren bekræfter det. Du er derfor ikke omfattet af automatiske afgørelser eller profilering i den forstand, der følger af databeskyttelsesforordningens artikel 22. Vi profilerer dig ikke med henblik på annoncering, og vi sælger ikke dine data.

9. Overførsel til tredjelande

Driblo drives fra Danmark, og dine data lagres på servere inden for EU. Flere af tjenesterne i afsnit 6 leveres af virksomheder med hjemsted i USA, så dine data kan blive overført dertil.

Hver af disse overførsler er omfattet af Europa-Kommissionens standardkontraktbestemmelser sammen med en databehandleraftale med leverandøren. Du kan altid bede os om en kopi af de garantier, der er stillet.

10. Dataopbevaring

• Kontodata: Opbevares, mens din konto er aktiv. Slettes med det samme, når du sletter din konto. Det, du har oprettet til en klub – træninger, øvelser, spillestile og kampdata – bliver hos klubben uden dit navn.
• Aktivitetsdata: Opbevares, så længe dit klubmedlemskab varer.
• Helbredsoplysninger: Opbevares, indtil samtykket trækkes tilbage eller kontoen slettes.
• Tekniske logfiler: Opbevares i 90 dage af sikkerhedsmæssige årsager.
• AI-samtaler: Libero-samtaler slettes 12 måneder efter den seneste besked i dem.
• Registreringer af AI-afsendelser: Hvilken funktion der har sendt noget til en AI-leverandør, og hvornår. Intet indhold. Slettes efter 12 måneder.
• Animationsbeskrivelser: Den situationstekst, en træner har skrevet til en animation, gemmes sammen med situationen og slettes sammen med den.
• Notifikationstokens: Slettes når du slår notifikationer fra, når din enhed holder op med at tage imod dem, eller efter 180 dage uden at appen er åbnet.
• Biometrisk login: Loginnøglen ligger i telefonens nøglering og forlader aldrig enheden. Logger du ud med biometrisk login slået til, bliver nøglen liggende – det er dét, der gør genvejen til en genvej. Den slettes, når du slår biometrisk login fra, når serveren afviser nøglen, eller når du sletter appen.

11. Dine rettigheder

I henhold til GDPR har du ret til:

• Indsigt: Anmode om en kopi af dine personoplysninger
• Berigtigelse: Få urigtige eller ufuldstændige oplysninger rettet
• Sletning: Anmode om sletning af dine personoplysninger eller selv slette din konto – på nettet under Profil → Konto og i appene under Profil → Konto → Mine data
• Dataportabilitet: Modtage dine data i et maskinlæsbart format
• Begrænsning: Anmode om begrænsning af behandlingen af dine data
• Indsigelse: Gøre indsigelse mod behandling baseret på legitim interesse
• Tilbagetrækning af samtykke: Til enhver tid trække ethvert givet samtykke tilbage

Du kan slå notifikationer fra når som helst, i appens indstillinger eller i telefonens egne indstillinger. Det er ikke en rettighed efter GDPR, men en indstilling, du selv styrer.

Hvis du ønsker at gøre brug af en af disse rettigheder, kan du kontakte os på play@driblo.io.

12. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine data, herunder:

• Kryptering under overførsel (HTTPS/TLS)
• Kryptering af data i databaser, når de er lagret
• Sikkerhedspolitikker på rækkeniveau, der sikrer dataisolering mellem klubber
• Regelmæssige sikkerhedsrevisioner og opdateringer
• Adgangskontrol og autentificering

13. Børns privatliv

Driblo er designet til brug i sportsklubber, herunder ungdomshold. Klubben er dataansvarlig for sine medlemmer og er ansvarlig for at have et lovligt grundlag, når en spiller under 18 år oprettes – herunder at involvere en forælder eller værge, hvor reglerne kræver det. Samtykke til behandling af helbredsoplysninger gives i appen af spilleren selv, og klubben bør sikre, at en ung spiller forstår, hvad hun siger ja til.

AI og unge spillere: AI-assistenten er ikke tilgængelig for spillere – kun for trænere og klubadministratorer. AI berører alligevel en ung spillers data ét sted: når en træner uploader et dokument som en kamprapport, sendes de navne, spillernumre og fødselsdatoer, der står i den, til AI-leverandøren sammen med filen. Helbredsoplysninger sendes aldrig. Afsnit 7 beskriver, hvad hver funktion sender.

14. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi vil underrette dig om væsentlige ændringer via e-mail eller gennem Driblo-applikationen. Den opdaterede politik træder i kraft fra den dato, der er angivet øverst i dokumentet.

15. Klager

Hvis du har spørgsmål eller bekymringer om, hvordan vi behandler dine personoplysninger, er du velkommen til at kontakte os på play@driblo.io.

Du har også ret til at indgive en klage til Datatilsynet:

16. Kontakt

For spørgsmål vedrørende denne privatlivspolitik eller vores datapraksis, kontakt os på: