Så skyddar Lagio föreningens
och barnens uppgifter
Lagio skyddar föreningens och barnens uppgifter genom att lagra all data inom EU, kryptera personuppgifter på kolumnnivå och låta varje roll se bara det den behöver. Lagio är ett föreningssystem i alpha, och i dag används det i skarp drift av en förening: Sundbyberg Lacrosse. Barn under 13 år har inget eget konto, och varje användare kan exportera eller radera sitt konto direkt i appen.
Var lagras datan, och hur krypteras den?
Lagio driftas i Sverige och datan lagras inom EU. Föreningssystemet är byggt för klubbar där en stor del av medlemmarna är barn. Därför är skyddet av uppgifterna en grundförutsättning, inte något som lagts till i efterhand.
Namn, telefonnummer och e-post i inbjudningar krypteras på kolumnnivå i databasen. Det sker utöver den vanliga volymkrypteringen. Nycklarna förvaras åtskilda från datan. En direkt databasdump ger alltså chiffertext, inte klartext.
All trafik går över HTTPS. Lösenord lagras hashade. Åtkomsten för drift är begränsad och loggad. Kortuppgifter hanteras aldrig av Lagio, de går direkt till Stripe.
Lagio säljer ingen data och delar den inte vidare. Det finns inga annonser, inga spårande cookies och inga analysverktyg från tredje part. De tekniska leverantörer som driver tjänsten är bundna av personuppgiftsbiträdesavtal, och listan över dem finns i integritetspolicyn.
Vem ser vad i föreningssystemet?
Lagio har rollerna ägare, admin, tränare och medlem. Den som skapar klubben blir ägare. Ägaren och admin ger behörigheter och tar bort den som inte längre ska ha tillgång till klubbens data. Ingen kan ändra rollen för någon på samma nivå som sig själv eller högre.
Tränare och admins i en förening ser en medlems namn, e-post och telefonnummer. Andra medlemmar ser bara namnet. Varje användare ser bara den data hen har behörighet till.
Reglerna gäller i databasen, inte bara i appen. Det betyder att behörigheterna styrs på samma ställe som datan ligger.
Barn under 13 år har inget eget konto
Man måste vara minst 13 år för att skapa ett eget konto i Lagio. Yngre medlemmar företräds av en förälder eller tränare. Skälet är att dataskyddslagen inte låter barn under 13 samtycka själva.
Registreringen görs alltid av en vuxen: en tränare, en förälder eller en administratör. Lagio samlar inte in uppgifter direkt från barn under 13.
Exportera eller radera, direkt i appen
Varje användare kan ladda ner all data kopplad till sitt konto. Det görs under Integritet och data i profilen. Där finns också Radera konto, som tar bort kontot och all data kopplad till det permanent.
Föreningen äger det den matar in. Lagio gör inget anspråk på er medlemslista, era kallelser eller er närvarostatistik. Ni kan när som helst exportera eller radera klubbens data.
Vissa uppgifter måste sparas enligt lag. Fakturaunderlag sparas i sju år enligt bokföringslagen. Ett konto som inte används raderas eller anonymiseras efter 24 månader.
Vill du utöva någon annan rättighet enligt GDPR, mejla hej@lagio.app. Vi svarar inom 30 dagar. Är du inte nöjd med svaret kan du vända dig till Integritetsskyddsmyndigheten (IMY).
Vanliga frågor om säkerhet och dataskydd
Var lagras datan? +
Inom EU. Lagio driftas i Sverige och datan lagras inom EU. De tekniska leverantörer vi använder är bundna av personuppgiftsbiträdesavtal, och om en leverantör ändå överför uppgifter utanför EU skyddas det av standardavtalsklausuler. Hela listan över underbiträden finns i integritetspolicyn.
Hur krypteras personuppgifter? +
Namn, telefonnummer och e-post i inbjudningar krypteras på kolumnnivå i databasen, utöver den vanliga volymkrypteringen. Nycklarna förvaras åtskilda från datan, så en direkt databasdump ger chiffertext och inte klartext. All trafik går över HTTPS och lösenord lagras hashade.
Vem ser vad i Lagio? +
Lagio har rollerna ägare, admin, tränare och medlem. Tränare och admins i en förening ser en medlems namn, e-post och telefonnummer. Andra medlemmar ser bara namnet. Reglerna gäller i databasen, inte bara i appen, och ägare och admin ansvarar för att ge rätt behörighet och ta bort den som inte längre ska ha tillgång.
Hur hanteras barn under 13? +
Barn under 13 år har inget eget konto i Lagio. De företräds av en förälder eller tränare, eftersom dataskyddslagen inte låter barn under 13 samtycka själva. Registreringen görs alltid av en vuxen, och Lagio samlar inte in uppgifter direkt från barn under 13.
Kan vi få ett personuppgiftsbiträdesavtal? +
Ja. Föreningen är personuppgiftsansvarig för sin medlemsdata och Lagio är personuppgiftsbiträde. Föreningens ägare godkänner vårt personuppgiftsbiträdesavtal när föreningen skapas, och det reglerar behandlingen enligt GDPR artikel 28. Avtalet finns på lagio.app/villkor/personuppgiftsbitradesavtal. Behöver ni en signerad version, mejla hej@lagio.app.
Hur raderar en medlem sitt konto? +
Under Integritet och data i profilen väljer medlemmen Radera konto och bekräftar. Kontot och all data kopplad till det tas bort permanent. På samma ställe kan medlemmen först ladda ner all sin data. Uppgifter som bokföringslagen kräver att vi sparar, som fakturaunderlag, behålls i sju år.
Vill ni vara pilotklubb?
Kostnadsfritt under alpha, en rak kontakt med utvecklaren, och ni får vara med och påverka vad som byggs näst.