Integritetspolicy

Vilka uppgifter vi sparar om dig och ditt barn, varför vi har dem, hur länge de ligger kvar och vad du kan begära av oss.

Version 1.0, gäller från 2026-09-14

Den 26 oktober 2026 börjar version 1.1 gälla

Ändrat i version 1.1: föreningarnas foton. Föreningar kan lägga upp foton från sin verksamhet där barn syns, om vårdnadshavarna har sagt ja. Du kan rapportera ett foto på ditt barn, och vi prövar rapporten senast nästa arbetsdag.

Läs version 1.1

På den här sidan

Det viktigaste på en halv minut

  • Du kan söka utan konto.
  • Kontot är gratis. Du behöver det för att boka prova-på, ställa barnet i kö och se köplatsen.
  • Om barnet sparar vi förnamn och födelseår. Inte personnummer.
  • Vi säljer aldrig uppgifter. Vi visar ingen reklam. Vi profilerar inte barn.
  • Barn under 13 år har aldrig en egen inloggning. Kontot är ditt.
  • Du kan när du vill be oss om en kopia av dina uppgifter eller att vi raderar dem.

1. Vem ansvarar för dina uppgifter?

Hodla AB ansvarar för söksidan, ditt konto och de bokningar och köanmälningar du gör hos oss. Hodla AB, som byter namn till Playsa AB, org.nr 559427-7252, Malmö. E-post: hej@playsa.se. Frågor om personuppgifter kan också skickas till dataskydd@playsa.se, som går till samma brevlåda. Postadress: Vimpelgatan 1, 211 14 Malmö.

Anordnaren, alltså föreningen, kulturskolan eller företaget, ansvarar för sina egna medlemmar och deltagare. Använder anordnaren Playsa som föreningssystem hanterar vi uppgifterna åt anordnaren. Då gäller anordnarens integritetspolicy, och det är anordnaren du vänder dig till.

När du bokar prova-på eller ställer barnet i kö skickar vi bokningen till anordnaren. Därefter ansvarar anordnaren för hur bokningen hanteras, till exempel vem som får plats.

2. Vilka uppgifter vi har

Om dig som förälder

  • E-postadress.
  • Ditt namn, men först när du anmäler barnet till en grupp. För konto och prova-på räcker e-postadressen.
  • Mobilnummer, om du vill ha SMS.
  • Språk och inställningar för meddelanden.
  • Inloggningar och vilka enheter som är inloggade.

Om barnet

  • Förnamn.
  • Födelseår.
  • Bokningar av prova-på och om barnet kom.
  • Köplatser, erbjudanden och dina svar.

Om din användning

  • IP-adress, webbläsare och loggar. Behövs för att tjänsten ska fungera och vara säker.
  • Push-token, om du har appen och tillåter notiser.
  • Bevakningar du sparat.
  • Recensioner du skrivit.

Det här sparar vi inte

  • Barnets personnummer eller fullständiga födelsedatum.
  • Din position. Söker du nära dig används positionen bara i sökningen.
  • Bilder.
  • Uppgifter om hälsa.

Från fas 2 kan du logga in med BankID. Då får vi ditt namn och personnummer från BankID. Personnumret används för att vi säkert ska veta vem du är.

3. Varför vi använder uppgifterna och med vilken rätt

Vad vi gör Uppgifter Rättslig grund Hur länge
Visar söksidan och svarar på sökningar Tekniska uppgifter Berättigat intresse: att tjänsten fungerar och är säker Körloggar ett dygn
Skapar och sköter ditt konto Om dig Avtal: användarvillkoren Så länge du har kontot
Lägger till barnet i kontot Barnets förnamn och födelseår Berättigat intresse: att barnet ska kunna prova och få plats i den aktivitet du valt Tills du tar bort barnet, dock längst tills barnet fyller 18
Bokar prova-på och skickar bokningen till anordnaren Om dig och barnet, bokningen Avtal 12 månader efter tillfället
Ställer barnet i kö och förmedlar erbjudanden Om dig och barnet, köplatsen Avtal Tills barnet lämnat kön, plus 12 månader
Skickar bekräftelser, påminnelser och erbjudanden E-post, mobilnummer, push-token Avtal Utskickslogg 90 dagar
Sköter dina bevakningar Sökfilter och område Avtal Så länge bevakningen finns
Visar och granskar recensioner Recensionen Avtal och berättigat intresse Så länge den är publicerad
Hjälper dig när du kontaktar oss Ditt ärende Berättigat intresse 24 månader
Skyddar tjänsten mot intrång och missbruk Loggar Berättigat intresse Körloggar ett dygn, ändringslogg 24 månader
Hittar och rättar fel Felrapporter utan IP-adress, kakor och frågesträngar Berättigat intresse: att tjänsten fungerar 30 dagar
Tar fram statistik utan uppgifter om enskilda Sammanställda uppgifter Berättigat intresse
Skickar nyhetsbrev, bara om du sagt ja E-post Samtycke Tills du säger nej

Du har rätt att invända mot det vi gör med stöd av berättigat intresse. Se avsnitt 9.

4. Om barnen

Vi har byggt Playsa för barn, så vi är extra försiktiga.

  • Vi frågar bara om det vi behöver: förnamn och födelseår.
  • Barn under 13 år loggar aldrig in själva. Du bestämmer.
  • Vi visar aldrig reklam, varken för dig eller för barnet.
  • Vi gör inga profiler av barn och använder inte barns uppgifter för marknadsföring.
  • Vi säljer aldrig uppgifter.
  • Andra föräldrar ser inte ditt barns namn i köer eller listor. Kön visar bara nummer, till exempel "Plats 4 av 12".
  • Barnets förnamn syns för dig, för de vuxna du bjudit in i hushållet och för den anordnare du bokar hos.
  • Notiser på låsskärmen kan visa barnets förnamn. Du kan välja en neutral text i inställningarna.
  • När barnet fyller 18 år tar vi bort barnets profil ur ditt konto.

5. Till dig som är barn

Den här delen är skriven för dig.

  • Playsa hjälper dina föräldrar att hitta saker du kan göra på fritiden, som fotboll, dans eller simning.
  • Vi vet ditt förnamn och vilket år du är född. Det behövs för att ledaren ska veta vem du är och att du passar i gruppen.
  • Vi vet inte ditt personnummer. Vi vet inte var du bor.
  • Vi säljer aldrig något om dig. Vi visar ingen reklam för dig.
  • Bara din familj och den förening du ska prova hos ser ditt namn.
  • Vill du veta vad vi har om dig, eller vill du att vi tar bort något? Prata med dina föräldrar, eller skriv till oss själv.

6. Vem vi delar uppgifter med

  • Anordnaren du bokar hos får barnets förnamn och födelseår och dina kontaktuppgifter, så att bokningen fungerar.
  • Våra leverantörer hjälper oss att driva tjänsten. De får bara använda uppgifterna för att hjälpa oss, och vi har avtal med dem.
  • Myndigheter får uppgifter bara när lagen kräver det.

Vi lämnar aldrig ut uppgifter för marknadsföring.

Leverantör Hjälper oss med Var
Supabase Databas, inloggning och köer för schemalagda utskick Databasen ligger i Stockholm. Bolaget finns i Singapore och USA.
Vercel Driften av webbplatsen och körningen av schemalagda utskick Funktionerna körs i Stockholm. Bolaget finns i USA.
Vercel Web Analytics Besöksstatistik utan kakor Bolaget finns i USA. Vercel anger inte var uppgifterna lagras.
Brevo E-post EU, Frankrike och Tyskland
GatewayAPI SMS EU, Tyskland. Bolaget finns i Danmark.
Expo Notiser i appen USA, via Apple och Google
Sentry Felrapporter utan IP-adress, kakor och frågesträngar EU, Frankfurt. Konton och viss metadata i USA.
Stripe (när betalning öppnar) Betalning Irland
Idura (när BankID öppnar) BankID EU

7. Uppgifter utanför EU

Några av våra leverantörer är amerikanska bolag, och Supabase har också ett bolag i Singapore. Uppgifter kan därför nås från eller lagras i USA eller Singapore. E-post och SMS går genom leverantörer i EU. Vi skickar så lite som möjligt utanför EU, och aldrig uppgifter om hälsa eller personnummer i e-post, SMS eller notiser.

Överföringarna är skyddade på något av de här sätten:

  • Leverantören är certifierad enligt EU-U.S. Data Privacy Framework, som EU-kommissionen har godkänt.
  • Vi har EU-kommissionens standardavtalsklausuler med leverantören.

Kontakta oss om du vill veta mer om skyddet för en viss leverantör.

8. Hur vi skyddar uppgifterna

  • Varje anordnares uppgifter är skilda från alla andras. Automatiska tester kontrollerar det vid varje ändring i koden.
  • Känsliga uppgifter krypteras med en egen nyckel per anordnare.
  • Administratörer loggar in med tvåfaktor.
  • Vi loggar vem som gör vad, så att vi kan se om något är fel.
  • En extern säkerhetsfirma testar Playsa varje år.
  • Sker en incident som påverkar dig får du veta det.

9. Dina rättigheter

Du har rätt att:

  • få veta vilka uppgifter vi har om dig och ditt barn, och få en kopia,
  • rätta fel,
  • radera uppgifter,
  • begränsa hur vi använder uppgifter, till exempel medan vi utreder om något är fel,
  • flytta uppgifterna. Du får dem i ett format som andra system kan läsa.
  • invända mot det vi gör med stöd av berättigat intresse,
  • ta tillbaka ett samtycke, till exempel till nyhetsbrev,
  • klaga hos IMY, Integritetsskyddsmyndigheten. Adress: Box 8114, 104 20 Stockholm. Webb: imy.se.

Så gör du

  • Skriv till hej@playsa.se från den e-post du har i kontot. Då vet vi att det är du.
  • Vi svarar inom en månad. Är ärendet stort kan det ta upp till två månader till. Då berättar vi det inom en månad.
  • Det kostar ingenting.

Barnets rättigheter. Rättigheterna är också barnets. När barnet är litet använder du rättigheterna för barnets räkning. Ju äldre barnet blir, desto mer kan barnet själv bestämma. Ett äldre barn kan kontakta oss direkt.

Gäller frågan uppgifter som en förening eller kulturskola har om barnet, vänd dig till den. Vi hjälper föreningen att svara.

10. Kakor

Vi använder bara kakor som behövs för att tjänsten ska fungera: för att hålla dig inloggad när du har ett konto. För dem behövs inget samtycke. Söker du utan konto sätter vi inga kakor. Vi mäter besök med Vercel Web Analytics, som inte sätter kakor, inte sparar din IP-adress och inte följer dig mellan webbplatser. Vi använder inga kakor för reklam.

11. Automatiska beslut

Kön sorteras automatiskt efter när du ställde barnet i kö och efter anordnarens förtursregler. Reglerna visas innan du ställer barnet i kö. Det är anordnaren som beslutar vem som får plats. Du kan be anordnaren pröva ett beslut. Vi fattar inga andra automatiska beslut om dig eller ditt barn.

12. Ändringar

Ändrar vi policyn på ett sätt som påverkar dig meddelar vi det via e-post minst 30 dagar innan.

Rättelse 2026-09-22: avsnitt 9 sa att du kunde ladda ner och radera dina uppgifter direkt i kontot. Den funktionen finns inte än, så meningen är ändrad till den väg som gäller: skriv till hej@playsa.se. Dina rättigheter är desamma.

13. Kontakt

Hodla AB, som byter namn till Playsa AB, Vimpelgatan 1, 211 14 Malmö. E-post: hej@playsa.se. Vi har inget dataskyddsombud.