Om Elvan

Snabbläget kräver varken konto eller inloggning. Du drar spelarna dit de ska, skriver namnen, väljer tröjfärg och delar kortet som en bild. Uppställningen sparas i den här webbläsaren och skickas aldrig till någon server: byter du telefon börjar du om, och ”Återställ allt” under Mer rensar den.

Två uppställningar finns att välja mellan:

• 1-5-2-3: Klassisk bandyuppställning — fem bakåt, tre forwards.
• 1-5-3-2: Tyngdpunkten på mittfältet — två forwards högst upp.

Bildläget tar bort knappraden så att skärmdumpen blir ren. Kortets sidfot bär adressen till appen — det är så nästa ledare hittar hit från en bild som delats vidare.

Ledare loggar in med e-postadress och lösenord. Det går inte att registrera sig själv: kontot läggs upp av en superadmin, som fyller i namn och adress och skickar en inbjudningslänk. Där väljer du ditt eget lösenord. Länken gäller i sju dagar och fungerar en enda gång.

• Lösenordet sparas aldrig i klartext. Det lagras som en beräknad kontrollsumma (PBKDF2, 100 000 varv, med ett eget slumpat salt per konto). Ingen kan läsa ut det ur databasen — inte heller den som driver appen. Minsta längd är åtta tecken.
• Kontot låses i 15 minuter efter fem felaktiga försök i rad. Spärren gäller kontot och inte webbläsaren, så den går inte runt genom att byta enhet.
• Du är kvar inloggad i 30 dagar på varje enhet du loggat in på. Byter du lösenord loggas dina övriga enheter ut direkt — det är vad man gör när en telefon kommit bort.
• Glömt lösenordet? Be en superadmin nollställa kontot. Då loggas alla enheter ut och du får en ny länk att välja lösenord på. Appen mejlar aldrig ut ett lösenord — den känner inte till något.
• Två roller. En ledare sköter sitt eget lag och ser aldrig något utanför det. En superadmin lägger dessutom upp lag och konton och kan öppna vilket lag som helst i klubben.

En match är ett kort med elva spelare på planen, en bänk under och de avsnitt du själv skriver: samling, hörnor, byten — rubrikerna är dina, appen har inga mallar. Allt sparas medan du skriver, och matchlistan visar nästa match först.

• Matcherna hör till laget, inte till dig. Alla ledare i laget kan öppna, ändra, kopiera och radera dem. Listan visar vem som rörde en match sist, så att två som delar lag inte behöver dela med varandra.
• ”Kopiera” skapar en ny match av en gammal, medan ”Hämta uppställning från en annan match” fyller en match som redan finns — till exempel en som kommit in från spelschemat med tid och motståndare men utan spelare.
• Tid och plats skrivs på båda hållen. Flyttar du matchen i kalendern följer matchen med, och tvärtom, så att den kalender spelarna prenumererar på inte visar gammal tid.

Varje match har en delningslänk som öppnas utan konto. Den visar inte ett kort med text under, utan en genomgång i sidor: uppställningen på en egen sida, sedan dina avsnitt, situationskort och fria texter i den ordning du lägger dem. Spelarna sveper i sidled, och omklädningsrumsläget gör texten större och fyller skärmen.

Ett avsnitt som inte ligger på en sida syns inte. Redigeraren märker varje avsnitt med sidnumret det hamnat på, eller med ”Syns inte” och en knapp som lägger det på en ny sida.

Det som aldrig följer med till genomgången: spelarnas födelsedatum, dina anteckningar om dem, fystestresultaten, kalenderpostens egen anteckning och halvskrivna avsnitt utan rubrik och innehåll.

Tre nivåer, och de är olika saker med flit:

• Truppen — lagets lista, som läggs in en gång per säsong och rättas på ett ställe. Varje spelare har namn, tröjnummer och en eller flera positioner, och kan dessutom ha födelsedatum och en anteckning.
• Matchtruppen — de som är uttagna till en viss match.
• Uppställningen — vilka som står var på kortet.

Uppställningen bär spelarens namn som text och inte bara en hänvisning till truppen. Ett kort är ett dokument av hur det såg ut då: byter någon tröjnummer i november ska oktobers kort inte skriva om sig. En gästspelare från laget under skrivs in direkt på kortet, utan att först läggas till i truppen.

En hel trupp går att klistra in som en lista, och det som tolkats visas med kryssrutor innan något sparas.

Fasta situationer ritade på planen: brickor för det egna laget, grå för motståndarna, plus koner, boll och små mål. Pilarna är antingen åkningar eller passningar. Det finns fem typer, och var och en visar den del av isen som situationen handlar om:

• Hörna anfall
• Hörna försvar
• Frislag
• Straff
• Uppspel från mål

Korten hör till laget, inte till en enskild match. ”Hörna vänster” ritas en gång och plockas in i genomgång efter genomgång — över en säsong blir samlingen lagets spelbok, och en rättad variant slår igenom överallt den används.

Två halvor som hänger ihop. Övningskorten är lagets bibliotek och ritas i samma rityta som situationskorten — samma verktyg, ingenting nytt att lära sig. Kortet bestämmer hur mycket is som visas:

• Zon framför mål
• Tredjedel
• Halvplan
• Hela planen

Varje kort kan märkas med vad det tränar, så att biblioteket går att filtrera i mars: uppvärmning, skridsko, passning, avslut, försvarsspel, spel, målvakt och övrigt. Minuterna på kortet är ett förslag; tiden som gäller står på momentet i passet.

Passet är en träning i kalendern som fått ett körschema. Momenten summeras till klockslag och jämförs med istiden — ”70 min · av 90 min i kalendern” — vilket fångar det vanligaste felet i en träningsplanering. Passet går att visa som bildspel på isen, med hela schemat på första sidan, och kan delas med spelarna via en länk du skapar själv.

Träningar, matcher och övriga poster på ett ställe: en lista per dag i telefonen, ett månadsrutnät på större skärm, med veckonummer i båda. Tiderna är väggklocka — 18.00 är 18.00 i hallen, oavsett var den som skrev in det befann sig.

Laget kan skapa en prenumerationslänk som läggs in i telefonens egen kalender. Då dyker varje ny träning upp där av sig själv, utan att någon behöver öppna appen. Länken skapas först när någon trycker på knappen — ett öppet flöde som ingen bett om ska inte finnas — och går att byta ut när som helst.

Elvan har varken kallelse- eller närvarofunktion, och ska inte få det. Kalendern säger vad som händer och när; vilka som kommer hanteras där laget redan gör det.

Laget kan spara adressen till sin egen lagsida på Profixio. Därifrån hämtar Elvan tre saker: truppen (namn, tröjnummer och födelsedatum), spelschemat (motståndare, tid och arena) och serietabellen.

• Trafiken går bara åt ett håll. Elvan läser den öppna lagsidan, precis som vilken besökare som helst. Ingenting skickas tillbaka, och inga uppgifter ur appen lämnar den vägen.
• Ingenting sparas utan att du sett det. Det som hämtats visas med kryssrutor, och spelare eller matcher som redan finns är märkta och obockade.
• Befintliga matcher lämnas orörda. En genomgång du skrivit är värd mer än den senaste versionen av ett schema. Resultat hämtas inte alls — ett kort inför en match ska inte bära ett facit.

Laget sätter upp sitt eget testbatteri — ”3000 m”, ”30 m”, ”chins” — och skriver in mätningarna ett test och ett datum i taget, för hela truppen på en gång. Varje test har en enhet: sekunder, minuter och sekunder, meter, centimeter, kilo, antal eller poäng. Testet vet också åt vilket håll en förbättring går — på 3000 m är ett lägre tal bättre, på längdhopp ett högre.

Det finns ett värde per spelare, test och dag. En felskriven siffra rättas genom att skrivas igen, och ett tomt fält raderar mätningen. Översikten visar ett test i taget, rangordnat med förändringen sedan spelarens förra mätning, och de som saknar mätning räknas upp — att de saknas är också ett besked.

Varje spelare kan dessutom ha en anteckning: skadeläge, vilken plats hen helst spelar, vad utvecklingssamtalet landade i. Den är ledarens egen text och lämnar aldrig det inloggade läget — den finns varken i genomgången, i det delade passet eller i kalenderflödet.

Tre saker går att dela utanför inloggningen:

• Matchgenomgången — länken skapas med matchen.
• Träningspasset — länken finns inte förrän du trycker på Dela, och ”Sluta dela” tar bort den igen.
• Kalenderflödet — skapas på samma sätt, när någon ber om det.

Var och en av dem bär en lång, slumpmässig nyckel i adressen, och nyckeln är lösenordet: den som har länken kommer in, utan konto och utan att appen vet vem det är. Skicka dem i lagets egna kanaler och lägg dem inte på en öppen sida. Alla tre går att byta ut — då slutar de gamla fungera direkt, och alla som ska ha den nya behöver få den. På Konto finns dessutom ”Byt alla delningslänkar”.

Sidorna bakom nycklarna är märkta så att sökmotorer ska hålla sig borta. Bara framsidan, snabbläget och den här sidan är tänkta att gå att hitta via en sökning.

Elvan kan läggas till på telefonens hemskärm och startar då med egen ikon, utan webbläsarens ram. Utseendet följer enhetens ljusa eller mörka läge och kan väljas för hand under Konto — mörkt i hallen och ljust vid datorn är ett fullt rimligt val, så inställningen gäller enheten och inte kontot.

Utan täckning öppnas framsidan och snabbläget ändå. De inloggade sidorna och delningslänkarna hämtas alltid över nätet, och det är avsiktligt: lagets uppgifter ska inte ligga kvar i en telefon som lånas ut, och en gammal matchtrupp ur en cache är sämre än ett tydligt ”ingen uppkoppling”.

Elvan är byggd för att hålla uppgifterna få. Det här är allt som lagras, och ingenting annat samlas in:

• Om dig som ledare: namn, e-postadress, roll, vilket lag du hör till, kontrollsumman av ditt lösenord, när kontot skapades, vilka enheter som är inloggade och räknaren för misslyckade inloggningsförsök.
• Om spelarna: namn, tröjnummer och position, och — om ledaren fyller i dem — födelsedatum, en anteckning och resultat från fystester med datum. Namnen står dessutom i de uppställningar spelaren varit med i.
• Det ledaren själv skriver: matchernas avsnitt, kalenderns anteckningar, övningarnas och passens texter. Vad som hamnar där avgör den som skriver.
• Inget mer. Ingen annonsering, ingen profilering och inga automatiska beslut. Uppgifterna säljs inte och lämnas inte vidare till någon som skulle använda dem för egen räkning. Appen räknar hur mycket den används, men med sin egen mätning utan kakor och utan tredje part — se Besöksmätningen.

Spelare har inga konton och loggar aldrig in. De öppnar en länk, och appen sparar ingenting om vem som gjort det — ingen närvaro, ingen läskvittens och ingen statistik per spelare utöver de fystester ledaren själv skriver in. Att en delad länk öppnats räknas i ett tal för dagen, utan match, utan nyckel och utan något som pekar ut en person.

• Ledarna i laget ser allt om sitt eget lag: truppen, anteckningarna, testerna, matcherna och träningarna. Lagets uppgifter är gemensamma för dem.
• Ledare i andra lag ser ingenting av det. Filtret sitter i själva databasfrågorna — ett annat lags match finns helt enkelt inte för dem.
• En superadmin kan öppna vilket lag som helst i klubben, ett i taget. Det krävs för att kunna lägga upp lag, rätta konton och hjälpa till, och det står här rakt ut i stället för att förbli osagt.
• Den som har en delningslänk ser det som ligger på just den länken: genomgången, passet eller kalendern. Inget annat, och inget om andra lag.
• Den som driver appen har teknisk åtkomst till databasen, eftersom någon måste kunna säkerhetskopiera, rätta och felsöka. Den används för drift, inte för att läsa vad lagen skriver.

Elvan drivs med hjälp av några få leverantörer, och var och en har en avgränsad uppgift:

• Cloudflare kör både appen och databasen. Som en del av driften och skyddet mot angrepp behandlar Cloudflare också vanliga trafikuppgifter, till exempel IP-adresser.
• Resend skickar appens utgående mejl, vilket i dag bara är inbjudnings- och återställningslänkar till ledare. Meddelandet innehåller namn, e-postadress och länken.
• Google Fonts levererar appens typsnitt. Webbläsaren hämtar det från Google när en sida öppnas, vilket innebär att din IP-adress syns för Google.
• Profixio är källan till truppen, spelschemat och tabellen. Elvan läser därifrån och skriver aldrig dit.

Leverantörerna behandlar uppgifterna för Elvans räkning och kan göra det på servrar utanför EU och EES. Inga uppgifter lämnas till någon annan, och ingen av leverantörerna får använda dem för egna ändamål.

Det mesta ligger kvar tills någon tar bort det — en trupp och en samling situationskort är just till för att leva över säsonger. Det som försvinner av sig självt är inloggningarna: en session går ut efter 30 dagar och städas då bort.

• Ledaren raderar själv spelare, matcher, pass, kort och tester, direkt i appen. Raderas en spelare följer hens fystestresultat med.
• Ett gammalt kort skriver inte om sig. Eftersom uppställningar bär namnet som text står en raderad spelares namn kvar i de matcher hen faktiskt spelade, tills de matcherna raderas. Ska allt bort behöver alltså korten tas bort också.
• Tas ett konto bort försvinner inloggningarna med det, medan lagets matcher blir kvar — de tillhör laget och inte personen.
• Snabblägets uppställning ligger bara i din egen webbläsare och försvinner när du återställer den eller rensar webbläsarens data.
• Besöksmätningens avtryck raderas varje natt. Kvar blir talen de räknats upp, och de säger ingenting om någon — se Besöksmätningen.

Det är laget som lägger in uppgifterna — klubben och dess ledare — som bestämmer vad som skrivs in och vad det används till. Elvan är verktyget: appen tillhandahålls av Emil Elofsson, som behandlar uppgifterna för lagens räkning och inte använder dem till något eget.

Den rättsliga grunden är berättigat intresse: ett lag behöver kunna planera träningar och matcher, hålla reda på sin trupp och nå spelarna. Därför sparas bara det som behövs för det, och uppgifter om barn och ungdomar hålls medvetet få. Ledarna bör berätta för spelare och vårdnadshavare att laget använder Elvan, och vad som skrivs in.

Du har rätt att få veta vad som finns registrerat om dig eller ditt barn, att få det rättat eller raderat, att invända mot behandlingen och att begära att den begränsas. Fråga i första hand lagets ledare — de kan se och ändra allt om laget direkt i appen, vilket oftast är den snabbaste vägen. Går det inte den vägen, hör av dig till adressen nedan. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

Elvan räknar hur mycket appen används. Mätningen är appens egen och talen ligger i lagets egen databas: ingen Google Analytics, inget mätskript från något annat bolag och ingen tredje part som får se ett enda besök.

Tre räknare per dygn, och inget mer:

• Sidvisningar, per sida — framsidan, snabbläget, en delad genomgång. Sidan räknas som en av ett dussin fasta namn; den riktiga adressen sparas aldrig, och en delningslänks nyckel kan därför inte hamna i statistiken.
• Antal besökare den dagen, så att tio sidor öppnade av samma person inte ser ut som tio personer.
• Hur många gånger ett uppställningskort delats vidare eller laddats ner som bild.

Ingen kaka och ingen identifierare. För att skilja två besökare åt räknas ett avtryck fram ur IP-adressen och webbläsarens namn tillsammans med ett slumptal som byts varje natt. Avtrycket går inte att vända tillbaka till en adress, det sparas bara dygnet ut, och när slumptalet bytts finns ingen väg tillbaka ens för den som äger databasen.

Det är också därför det inte finns någon samtyckesruta: mätningen lagrar ingenting i din enhet, följer ingen mellan sajter och bygger ingen profil.

Elvan sätter två kakor, och båda bara för den som loggar in:

• elvan_session — håller dig inloggad i 30 dagar. Den går inte att läsa från sidans skript och skickas bara över krypterad anslutning.
• elvan_lag — vilket lag en superadmin tittar på just nu. Den sätts aldrig för en vanlig ledare.

Den som bara öppnar snabbläget eller en delningslänk får ingen kaka alls. I webbläsarens lokala lagring sparas dessutom ditt val av ljust eller mörkt läge och snabblägets uppställning — båda stannar i din enhet och når aldrig servern.

Det finns inga analys- eller annonskakor, och därför ingen ruta som ber om samtycke: de två kakorna ovan är nödvändiga för att inloggningen ska fungera. Besöksmätningen använder ingen kaka alls — se Besöksmätningen.

Frågor om appen, om en uppgift som blivit fel, eller om något i den här texten: admin@bandyelvan.se. Gäller det uppgifter om en spelare går det oftast snabbare att fråga lagets ledare direkt.

Senast ändrad 17 september 2026.