Integritetspolicy, version 1.1

Hodla AB ansvarar för söksidan, ditt konto och de bokningar och köanmälningar du gör hos oss. Hodla AB, som byter namn till Playsa AB, org.nr 559427-7252, Malmö. E-post: hej@playsa.se. Frågor om personuppgifter kan också skickas till dataskydd@playsa.se, som går till samma brevlåda. Postadress: Vimpelgatan 1, 211 14 Malmö.

Anordnaren, alltså föreningen, kulturskolan eller företaget, ansvarar för sina egna medlemmar och deltagare. Använder anordnaren Playsa som föreningssystem hanterar vi uppgifterna åt anordnaren. Då gäller anordnarens integritetspolicy, och det är anordnaren du vänder dig till.

När du bokar prova-på eller ställer barnet i kö skickar vi bokningen till anordnaren. Därefter ansvarar anordnaren för hur bokningen hanteras, till exempel vem som får plats.

Anordnaren ansvarar också för de foton den lägger upp på Playsa. Se Föreningarnas foton i avsnitt 4.

Om dig som förälder

• E-postadress.
• Ditt namn, men först när du anmäler barnet till en grupp. För konto och prova-på räcker e-postadressen.
• Mobilnummer, om du vill ha SMS.
• Språk och inställningar för meddelanden.
• Inloggningar och vilka enheter som är inloggade.

Om barnet

• Förnamn.
• Födelseår.
• Bokningar av prova-på och om barnet kom.
• Köplatser, erbjudanden och dina svar.

Om din användning

• IP-adress, webbläsare och loggar. Behövs för att tjänsten ska fungera och vara säker.
• Push-token, om du har appen och tillåter notiser.
• Bevakningar du sparat.
• Recensioner du skrivit.

Det här sparar vi inte

• Barnets personnummer eller fullständiga födelsedatum.
• Din position. Söker du nära dig används positionen bara i sökningen.
• Bilder. Du kan inte lägga in bilder på dig eller ditt barn hos oss.
• Uppgifter om hälsa.

Föreningar kan lägga upp foton från sin verksamhet där barn syns, om vårdnadshavarna har sagt ja. Läs mer under Föreningarnas foton i avsnitt 4.

Från fas 2 kan du logga in med BankID. Då får vi ditt namn och personnummer från BankID. Personnumret används för att vi säkert ska veta vem du är.

Du har rätt att invända mot det vi gör med stöd av berättigat intresse. Se avsnitt 9.

Vi har byggt Playsa för barn, så vi är extra försiktiga.

• Vi frågar bara om det vi behöver: förnamn och födelseår.
• Barn under 13 år loggar aldrig in själva. Du bestämmer.
• Vi visar aldrig reklam, varken för dig eller för barnet.
• Vi gör inga profiler av barn och använder inte barns uppgifter för marknadsföring.
• Vi säljer aldrig uppgifter.
• Andra föräldrar ser inte ditt barns namn i köer eller listor. Kön visar bara nummer, till exempel "Plats 4 av 12".
• Barnets förnamn syns för dig, för de vuxna du bjudit in i hushållet och för den anordnare du bokar hos.
• Notiser på låsskärmen kan visa barnets förnamn. Du kan välja en neutral text i inställningarna.
• När barnet fyller 18 år tar vi bort barnets profil ur ditt konto.

Föreningarnas foton

• Föreningar, kulturskolor och företag kan lägga upp foton från sin egen verksamhet, till exempel från en träning. Fotona visas vid anordnarens aktiviteter på Playsa.
• Går ett barn att känna igen på fotot ska anordnaren ha fått ja från barnets vårdnadshavare. Är barnet äldre ska barnet också få säga ja eller nej.
• Anordnaren ansvarar för fotot och för att ja finns. Vill du ta tillbaka ett ja, kontakta anordnaren. Anordnaren tar då bort fotot.
• Fotona visas utan namn. Vi tar bort all information som följer med filen, till exempel var och när fotot togs. Vi sparar aldrig originalfilen.
• Vi ber sökmotorer att inte visa fotona när man söker efter bilder.
• Är ditt barn med på ett foto och vill du inte att det syns? Tryck på "Det här är mitt barn" vid fotot. Du behöver inget konto. Fotot står kvar tills vi har prövat din rapport, senast nästa arbetsdag. Stämmer det att en vårdnadshavare inte har sagt ja döljer vi fotot. Annars står det kvar.
• Har ditt barn skyddade personuppgifter? Skriv också till hej@playsa.se med en länk till sidan, så prövar vi rapporten först.
• Vill du få besked om vad som händer med fotot kan du lämna din e-post. Du får en bekräftelse direkt och sedan vårt beslut. Anordnaren får aldrig din adress.
• Rapporterar du fler än tio foton på ett dygn sparar vi inte din e-post för rapporterna över gränsen, och du får inget besked om dem. Skriv då till hej@playsa.se.
• Döljer vi fotot får anordnaren veta det och varför, men inte vem du är. Bara vi kan visa fotot igen, och bara om anordnaren visar att vårdnadshavarna har sagt ja.
• Vill du att fotot tas bort helt, skriv till anordnaren eller till hej@playsa.se med en länk till sidan. Vi svarar inom två arbetsdagar.
• Vill du anmäla något annat i ett foto, till exempel att det kränker någon, använd kontaktsidan på playsa.se.
• Vi sparar rapporten i 12 månader, så att vi kan se om knappen missbrukas. Vi sparar inte din IP-adress, bara en kod som räknas fram ur den. Nyckeln som koden räknas fram med byts varje dygn och raderas efter två dygn. Sedan går koden inte att koppla till dig. Loggen över breven vi skickar dig raderas efter 90 dagar.
• Vi döljer inte ett foto bara för att någon rapporterar det. Då hade vem som helst kunnat dölja foton som får visas. Därför prövar vi varje rapport, senast nästa arbetsdag.

Den här delen är skriven för dig.

• Playsa hjälper dina föräldrar att hitta saker du kan göra på fritiden, som fotboll, dans eller simning.
• Vi vet ditt förnamn och vilket år du är född. Det behövs för att ledaren ska veta vem du är och att du passar i gruppen.
• Vi vet inte ditt personnummer. Vi vet inte var du bor.
• Vi säljer aldrig något om dig. Vi visar ingen reklam för dig.
• Bara din familj och den förening du ska prova hos ser ditt namn.
• Din förening kan lägga upp foton där du syns, om dina föräldrar har sagt ja. Är du lite äldre ska du också få säga ja eller nej. Ditt namn står aldrig vid fotot.
• Vill du inte synas på ett foto? Tryck på knappen vid fotot, eller be en vuxen skriva till oss. Vi tittar på fotot senast nästa vardag. Har dina föräldrar inte sagt ja döljer vi det.
• Vill du veta vad vi har om dig, eller vill du att vi tar bort något? Prata med dina föräldrar, eller skriv till oss själv.

• Anordnaren du bokar hos får barnets förnamn och födelseår och dina kontaktuppgifter, så att bokningen fungerar.
• Våra leverantörer hjälper oss att driva tjänsten. De får bara använda uppgifterna för att hjälpa oss, och vi har avtal med dem.
• Myndigheter får uppgifter bara när lagen kräver det.

Vi lämnar aldrig ut uppgifter för marknadsföring.

Några av våra leverantörer är amerikanska bolag, och Supabase har också ett bolag i Singapore. Uppgifter kan därför nås från eller lagras i USA eller Singapore. E-post och SMS går genom leverantörer i EU. Vi skickar så lite som möjligt utanför EU, och aldrig uppgifter om hälsa eller personnummer i e-post, SMS eller notiser.

Överföringarna är skyddade på något av de här sätten:

• Leverantören är certifierad enligt EU-U.S. Data Privacy Framework, som EU-kommissionen har godkänt.
• Vi har EU-kommissionens standardavtalsklausuler med leverantören.

Kontakta oss om du vill veta mer om skyddet för en viss leverantör.

• Varje anordnares uppgifter är skilda från alla andras. Automatiska tester kontrollerar det vid varje ändring i koden.
• Känsliga uppgifter krypteras med en egen nyckel per anordnare.
• Administratörer loggar in med tvåfaktor.
• Vi loggar vem som gör vad, så att vi kan se om något är fel.
• En extern säkerhetsfirma testar Playsa varje år.
• Sker en incident som påverkar dig får du veta det.

Du har rätt att:

• få veta vilka uppgifter vi har om dig och ditt barn, och få en kopia,
• rätta fel,
• radera uppgifter,
• begränsa hur vi använder uppgifter, till exempel medan vi utreder om något är fel,
• flytta uppgifterna. Du får dem i ett format som andra system kan läsa.
• invända mot det vi gör med stöd av berättigat intresse,
• ta tillbaka ett samtycke, till exempel till nyhetsbrev,
• klaga hos IMY, Integritetsskyddsmyndigheten. Adress: Box 8114, 104 20 Stockholm. Webb: imy.se.

Så gör du

• Skriv till hej@playsa.se från den e-post du har i kontot. Då vet vi att det är du.
• Vi svarar inom en månad. Är ärendet stort kan det ta upp till två månader till. Då berättar vi det inom en månad.
• Det kostar ingenting.

Barnets rättigheter. Rättigheterna är också barnets. När barnet är litet använder du rättigheterna för barnets räkning. Ju äldre barnet blir, desto mer kan barnet själv bestämma. Ett äldre barn kan kontakta oss direkt.

Gäller frågan uppgifter som en förening eller kulturskola har om barnet, vänd dig till den. Vi hjälper föreningen att svara.

Vi använder bara kakor som behövs för att tjänsten ska fungera: för att hålla dig inloggad när du har ett konto. För dem behövs inget samtycke. Söker du utan konto sätter vi inga kakor. Vi mäter besök med Vercel Web Analytics, som inte sätter kakor, inte sparar din IP-adress och inte följer dig mellan webbplatser. Vi använder inga kakor för reklam.

Kön sorteras automatiskt efter när du ställde barnet i kö och efter anordnarens förtursregler. Reglerna visas innan du ställer barnet i kö. Det är anordnaren som beslutar vem som får plats. Du kan be anordnaren pröva ett beslut. Vi fattar inga andra automatiska beslut om dig eller ditt barn.

Ändrar vi policyn på ett sätt som påverkar dig meddelar vi det via e-post minst 30 dagar innan.

Hodla AB, som byter namn till Playsa AB, Vimpelgatan 1, 211 14 Malmö. E-post: hej@playsa.se. Vi har inget dataskyddsombud.