Integritetspolicy, version 1.2

Hodla AB ansvarar för söksidan, ditt konto och det du väljer i kontot. Det gäller också de bokningar, köanmälningar och anmälningar du gör hos oss tills de har skickats till anordnaren, och kalenderflödet och intresselistan. Hodla AB, som byter namn till Playsa AB, org.nr 559427-7252, Malmö. E-post: hej@playsa.se. Frågor om personuppgifter kan också skickas till dataskydd@playsa.se, som går till samma brevlåda. Postadress: Vimpelgatan 1, 211 14 Malmö.

Anordnaren, alltså föreningen, kulturskolan eller företaget, ansvarar för sina egna medlemmar och deltagare. Använder anordnaren Playsa som föreningssystem hanterar vi uppgifterna åt anordnaren. Då gäller anordnarens integritetspolicy, och det är anordnaren du vänder dig till. Det gäller:

• anordnarens register över medlemmar, deltagare, vårdnadshavare och ledare, också det anordnaren har lagt in från en fil,
• din anmälan när du har skickat den, med dina svar och samtycken,
• avgifterna, avierna, betalningarna och underlaget för dem,
• närvaron, incheckningarna och underlaget för bidrag,
• registerutdragens status för ledare,
• kallelser, e-post till grupper och notiser om närvaro.

När du bokar prova-på, ställer barnet i kö eller anmäler barnet skickar vi det till anordnaren. Därefter ansvarar anordnaren för hur det hanteras, till exempel vem som får plats.

Länken mellan ditt konto och anordnarens register. Vi ansvarar för ditt val att länka ditt konto till anordnaren och för att skicka ändrad e-post och telefon till de anordnare du väljer. När ändringen står i anordnarens register ansvarar anordnaren för den. Det du ser om anordnaren i ditt konto, till exempel barnets grupp, och notiserna om närvaro är anordnarens uppgifter, som vi visar och skickar åt anordnaren. Läs mer i avsnitt 4 a.

Kalendern. Vi ansvarar för kalenderflödet: den hemliga adressen, att flödet finns och att du har valt det. Grupperna och passen i flödet är anordnarens uppgifter, som vi visar åt anordnaren. Läs mer i avsnitt 4 g.

Anordnaren ansvarar också för de foton den lägger upp på Playsa. Se Föreningarnas foton i avsnitt 4.

I avsnitt 4 a till 4 j skriver vi föreningen. Det gäller också kulturskolor och företag.

Om dig som förälder

• E-postadress.
• Ditt namn, men först när du anmäler barnet till en grupp. För konto och prova-på räcker e-postadressen.
• Telefonnummer, om du lägger in det för att skicka det till en förening.
• Språk och inställningar för meddelanden.
• Inloggningar och vilka enheter som är inloggade.
• Vilka föreningar du har länkat ditt konto till, och vilka av dem som ska få ändrad e-post och telefon.
• Vilka notiser du vill ha om varje barn, och om tysta timmar ska gälla för dig.
• Adressen till din kalender, i en form som inte går att läsa ut.

Om barnet

• Förnamn.
• Födelseår.
• Bokningar av prova-på och om barnet kom.
• Köplatser, erbjudanden och dina svar.
• Intresse du har anmält hos en förening.

En anmälan sparar vi först när du trycker Skicka. Barnets efternamn och födelsedatum, som du skriver i anmälan, sparar vi inte i ditt konto. De går med anmälan till föreningen.

Om din användning

• IP-adress, webbläsare och loggar. Behövs för att tjänsten ska fungera och vara säker.
• Bevakningar du sparat.
• Recensioner du skrivit.

Om dig som arbetar i en förening

• E-post, namn och roll i föreningen, till exempel administratör, kansli, kassör, styrelse eller ledare, och vilka grupper du leder.
• Inloggningar och tvåfaktor.
• Det föreningen skriver om dig i sitt register är föreningens uppgifter. Läs mer i avsnitt 4 j.

Det här sparar vi inte

• Personnummer. Lägger en förening in en fil med personnummer räknar vi fram födelsedatum och kön och sparar inte numret.
• Barnets fullständiga födelsedatum i ditt konto.
• Din adress.
• Din position. Söker du nära dig används positionen bara i sökningen. Checkar du in ditt barn frågar vi aldrig var du är.
• Bilder. Du kan inte lägga in bilder på dig eller ditt barn hos oss.
• Uppgifter om hälsa. Föreningens frågor i en anmälan får inte handla om hälsa, allergier eller diagnoser.

Föreningar kan lägga upp foton från sin verksamhet där barn syns, om vårdnadshavarna har sagt ja. Läs mer under Föreningarnas foton i avsnitt 4.

Du har rätt att invända mot det vi gör med stöd av berättigat intresse. Se avsnitt 9.

Det vi gör åt föreningen

Här hanterar vi uppgifterna åt föreningen. Föreningen bestämmer varför uppgifterna används och med vilken rätt, och ska berätta det för dig. Tiderna nedan är våra standardtider. Föreningen kan be oss radera tidigare. Gallringen körs varje natt.

Vi har byggt Playsa för barn, så vi är extra försiktiga.

• Vi frågar bara om det vi behöver: förnamn och födelseår.
• Barn under 13 år loggar aldrig in själva. Du bestämmer.
• Vi visar aldrig reklam, varken för dig eller för barnet.
• Vi gör inga profiler av barn och använder inte barns uppgifter för marknadsföring.
• Vi säljer aldrig uppgifter.
• Andra föräldrar ser inte ditt barns namn i köer, listor eller kallelser. Kön visar bara nummer, till exempel "Plats 4 av 12", och en kallelse bara hur många som svarat.
• Andra föräldrar ser aldrig om ditt barn var på plats, inte heller som antal.
• Barnets förnamn syns för dig, för de vuxna du bjudit in i hushållet och för den anordnare du bokar hos.
• Är barnet med i en förening som använder Playsa ser föreningen barnets hela namn och födelsedatum. Ledarna i barnets grupper ser hela namnet och födelseåret, så att de kan ropa upp barnen.
• Ledarna ser inga telefonnummer i listan. Behöver en ledare nå er trycker ledaren Ring. Då hämtas numret till de vårdnadshavare som har länkat sitt konto, och varje hämtning loggas.
• Våra brev har högst barnets förnamn.
• Ett barn under 18 år kan inte länkas själv till en förening och checkar aldrig in sig själv.
• Vid årsskiftet det år barnet fyller 18 tar vi bort barnets profil ur ditt konto. Länken till barnet i en förenings register tar vi bort när barnet fyller 18.

Föreningarnas foton

• Föreningar, kulturskolor och företag kan lägga upp foton från sin egen verksamhet, till exempel från en träning. Fotona visas vid anordnarens aktiviteter på Playsa.
• Går ett barn att känna igen på fotot ska anordnaren ha fått ja från barnets vårdnadshavare. Är barnet äldre ska barnet också få säga ja eller nej.
• Anordnaren ansvarar för fotot och för att ja finns. Vill du ta tillbaka ett ja, kontakta anordnaren. Anordnaren tar då bort fotot.
• Fotona visas utan namn. Vi tar bort all information som följer med filen, till exempel var och när fotot togs. Vi sparar aldrig originalfilen.
• Vi ber sökmotorer att inte visa fotona när man söker efter bilder.
• Är ditt barn med på ett foto och vill du inte att det syns? Tryck på "Det här är mitt barn" vid fotot. Du behöver inget konto. Fotot står kvar tills vi har prövat din rapport, senast nästa arbetsdag. Stämmer det att en vårdnadshavare inte har sagt ja döljer vi fotot. Annars står det kvar.
• Har ditt barn skyddade personuppgifter? Skriv också till hej@playsa.se med en länk till sidan, så prövar vi rapporten först.
• Vill du få besked om vad som händer med fotot kan du lämna din e-post. Du får en bekräftelse direkt och sedan vårt beslut. Anordnaren får aldrig din adress.
• Rapporterar du fler än tio foton på ett dygn sparar vi inte din e-post för rapporterna över gränsen, och du får inget besked om dem. Skriv då till hej@playsa.se.
• Döljer vi fotot får anordnaren veta det och varför, men inte vem du är. Bara vi kan visa fotot igen, och bara om anordnaren visar att vårdnadshavarna har sagt ja.
• Vill du att fotot tas bort helt, skriv till anordnaren eller till hej@playsa.se med en länk till sidan. Vi svarar inom två arbetsdagar.
• Vill du anmäla något annat i ett foto, till exempel att det kränker någon, använd kontaktsidan på playsa.se.
• Vi sparar rapporten i 12 månader, så att vi kan se om knappen missbrukas. Vi sparar inte din IP-adress, bara en kod som räknas fram ur den. Nyckeln som koden räknas fram med byts varje dygn och raderas efter två dygn. Sedan går koden inte att koppla till dig. Loggen över breven vi skickar dig raderas efter 90 dagar.
• Vi döljer inte ett foto bara för att någon rapporterar det. Då hade vem som helst kunnat dölja foton som får visas. Därför prövar vi varje rapport, senast nästa arbetsdag.

Gäller när föreningen använder Playsas register.

Hos oss finns två saker som hålls isär:

• Ditt konto, med dig och barnen i familjen. Det är vårt ansvar.
• Föreningens register, med föreningens medlemmar, deltagare, vårdnadshavare och ledare. Det är föreningens ansvar, och vi sköter det åt föreningen. Du kan finnas i registret utan att ha ett konto hos oss.

Länken

• Ditt konto och föreningens register möts bara genom en länk som du godkänner. Föreningen bjuder in dig med en kod i ett mejl till adressen i registret. Koden gäller i sju dagar. Inget kopplas ihop automatiskt, inte heller när e-postadressen är densamma.
• När du godkänner väljer du vilket barn i ditt konto som är vilket barn i föreningens register, eller inget. Stämmer inte födelseåret går det inte att länka, och du får kontakta föreningen.
• Med länken ser du föreningens namn och barnets grupper, terminer och status i ditt konto, till exempel "Medlem i föreningen, grupp Barndans". Du kan också få notiser och kallelser och checka in barnet.
• Du ser ett barns rad bara om föreningens register också har dig som vårdnadshavare till barnet. Två vårdnadshavare kan länka var för sig.
• Ändrar du e-post eller telefon i ditt konto väljer du för varje länkad förening om ändringen ska skickas dit. Bara det du har ändrat går över. Föreningens logg visar vilket fält som ändrats och att det kom från ditt konto, aldrig det nya värdet.
• Namn, födelsedatum och annat går aldrig från ditt konto till föreningen. Föreningens ändringar går aldrig in i ditt konto. Vill du rätta ditt eller barnets namn i föreningens register, kontakta föreningen.
• Föreningen ser om en rad är länkad och sedan när, men aldrig vem i familjen som godkände. Föreningen ser aldrig ditt konto, dina andra barn, dina bokningar och köer, eller om du finns hos en annan förening.
• Du kan ta bort länken när du vill under Konto. Föreningen kan också ta bort den, till exempel när vårdnaden har ändrats. Föreningens rad står kvar med de uppgifter den hade.
• Ett barn under 18 år kan inte bjudas in till en egen länk. När barnet fyller 18 tar vi bort länken till barnet. Den unga vuxna kan då länka sitt eget konto.
• Raderar du ditt konto tas dina länkar bort. Föreningens rad står kvar.

Om föreningen har lagt in dig från en fil

• En förening kan flytta sitt register till Playsa från en fil, till exempel från ett annat medlemssystem. Föreningen intygar för varje fil att uppgifterna kommer från föreningens eget register och att föreningen får föra över dem. Föreningen ska berätta för er att den använder Playsa.
• Vi sparar aldrig filen, bara de rader föreningen godkänner. Kolumner med hälsouppgifter eller adresser tas aldrig in. Finns personnummer i filen räknar vi fram födelsedatum och kön och sparar inte numret.
• Personer med skyddade personuppgifter i filen läggs inte in.
• Filen ger aldrig något mejl till er. Inbjudan till länken är ett eget steg.
• Raderna från filen raderas sju dagar efter importen.

Gäller när föreningen tar emot anmälningar på Playsa.

• Bara en vårdnadshavare kan anmäla ett barn. Du loggar in i flödet med e-post och kod.
• Du väljer termin och första pass, skriver barnets efternamn och födelsedatum och svarar på föreningens frågor och samtycken. Du ser priset rad för rad innan du skickar.
• Inget sparas innan du trycker Skicka. Då går anmälan till föreningen, och från den stunden ansvarar föreningen för den.

Det föreningen får

• Barnets förnamn, efternamn och födelsedatum.
• Grupp, termin och första pass.
• Dina svar på föreningens frågor.
• Samtyckena, med textens version och när du svarade.
• Priset som du såg det.
• Ditt namn och din e-post som betalare. Den som skickar anmälan är betalare.
• Inte ditt telefonnummer. Det får föreningen bara om du själv skickar det genom länken, se avsnitt 4 a.

Frågor och samtycken

• Föreningen kan inte fråga om hälsa, allergier eller diagnoser. Fritext är alltid frivillig och högst 300 tecken, med en påminnelse om att inte skriva om hälsa.
• Samtyckena är föreningens. Vi sparar ditt svar med textens version, så att föreningen kan visa vad du svarade på. Ett nej till ett frivilligt samtycke påverkar inte platsen. Vill du ta tillbaka ett samtycke, kontakta föreningen.

Brev och läget

• Du får ett kvitto, och besked när läget ändras. Breven har barnets förnamn, gruppen, föreningen, en länk och fristen. Aldrig efternamn, födelsedatum, svar eller skäl.
• På Hem ser du anmälans läge: mottagen, antagen, bekräftad, väntar, avböjd eller ångrad. Sätter föreningen anmälan på väntan eller avböjer den ser du föreningens skäl.
• Antas barnet bekräftar du platsen inom fem dagar. När du bekräftat lägger vi barnet i föreningens register åt föreningen.

Ångra

• Innan anmälan är antagen kan du ångra den utan kostnad under Hem.
• När du har bekräftat platsen har du ångerrätt. I anmälan står det så här: "Du har 14 dagars ångerrätt från den dag anmälan bekräftas. Du ångrar under Hem eller genom att skriva till föreningen. Börjar terminen inom fristen och barnet ska delta från start, godkänner du att tjänsten börjar under fristen; du betalar då för de pass som hållits innan du ångrade."
• Anmälan är ett avtal mellan dig och föreningen. Villkoren för föräldrar, punkt 6 a, säger mer.

Gäller när föreningen tar emot anmälningar eller skickar avier på Playsa.

• Föreningen ställer in avgifter, rabatter och moms. Vi räknar avgiften för varje anmälan efter föreningens regler.
• När du har bekräftat platsen skapar vi avgiften åt föreningen: barnet, betalaren, gruppen, terminen, beloppet, momsen och förfallodagen.
• Föreningens administratör kan hämta ett avgiftsunderlag, en fil med betalarens namn och e-post, barnet, gruppen, beloppet och förfallodagen, och fakturera från föreningens eget system. Varje hämtning loggas, utan innehållet. Barn med skyddade personuppgifter följer inte med i filen.
• Ledarna ser inga avgifter och inga avier.
• Vi tar inte emot några betalningar. Pengarna går till föreningen och aldrig till eller genom oss.

Avier

• Föreningen kan skicka avier med OCR-nummer från Playsa. Avin går som e-post till betalaren i föreningens register, också till den som inte har länkat sitt konto. Mejlet har barnets förnamn, gruppen, terminen, beloppet, bankgirot, OCR-numret och förfallodagen. Raderna, momsen och avin som pdf ser du när du har loggat in.
• Du betalar till föreningens bankgiro med OCR-numret. Föreningen prickar av betalningen, för hand eller med en fil från Bankgirot. Ur filen sparar vi betalningen. Meddelandet och betalarens namn ur filen raderar vi efter 90 dagar.
• Är avin inte betald får du högst två påminnelser, som standard 7 och 21 dagar efter förfallodagen. De kostar ingenting. Sedan hör föreningen av sig.
• Du får ett kvitto när föreningen har prickat av betalningen, och en kreditnota om föreningen krediterar avin.
• Under Konto, Avgifter ser du de avier där du är betalare. Har du inte länkat ditt konto loggar du in med en kod till adressen som avin gick till, och ser bara dina egna avier.
• Föreningens administratör, kansli och kassör ser föreningens avier. Styrelsen och ledarna ser dem inte.
• Föreningen ansvarar för avins innehåll och för sin bokföring. Vi sparar avierna åt föreningen så länge som står i avsnitt 3.

Gäller när föreningen tar närvaro i Playsa.

Närvaron

• Ledaren prickar av barnen vid varje pass: här, inte här eller anmäld frånvaro. Vi sparar markeringen, vem som prickade och när. Ledaren kan rätta i sju dagar, sedan föreningens kansli.
• Ledarna i gruppen, föreningens kansli och administratörer ser närvaron. Du ser ditt eget barns. Andra familjer ser aldrig närvaron, inte heller som antal.
• Svarar du nej på en kallelse räknas det som anmäld frånvaro.
• Föreningen kan räkna underlag för LOK-stöd och kommunala bidrag ur närvaron, med kön och hemkommun om de finns i registret. Barn med skyddade personuppgifter räknas men namnges aldrig i underlaget. Föreningen lämnar själv in ansökan.
• Ställer föreningen in ett pass och du har länkat ditt konto får du ett mejl med barnets förnamn.

Notiserna

Har du länkat ditt konto till föreningen kan du få notiser om ditt barn.

• Du väljer för varje barn under Konto. Ditt eget val gäller alltid. Åldern räknas på det år barnet fyller.
• Närvaronotisen går första gången barnet prickas som här, från en kvart före start till en timme efter slutet. Checkar en annan vårdnadshavare in barnet går den från en halvtimme före start, men aldrig till den som checkade in.
• Frånvaronotisen går 60 minuter efter att passet slutat, bara om barnet prickats inte här utan att ni anmält frånvaro. Rättar ledaren barnet till här efter frånvaronotisen får du en rättelse, en gång.
• Ingen notis går för ett barn som inte prickats, för anmäld frånvaro, för ett inställt pass eller när ingen tagit närvaro. Kommer ingen notis betyder det alltså inte att barnet är på plats.
• Notisen har barnets förnamn, gruppen och dagen. Aldrig platsen, klockslaget, ledaren eller andra barn.
• Notiserna går som e-post.
• Föreningen ser hur många notiser som gick för ett pass, aldrig till vem och aldrig ett tal under 3.
• Föreningen kan stänga av notiserna för hela föreningen. Då går inga notiser om närvaro från den föreningen.
• Vi skickar notiserna åt föreningen. Ditt val av notiser hör till ditt konto och är vårt ansvar.

Gäller när föreningen har slagit på incheckningen för barnets grupp.

• Föreningen kan låta vårdnadshavare checka in barnen när de kommer till passet. Incheckningen är av tills föreningen slår på den för en grupp.
• Du skannar en kod hos ledaren med telefonen och väljer barnet. Koden på ledarens skärm byts var 30:e sekund och gäller högst en minut. Föreningen kan i stället sätta upp en affisch med en kod för gruppen som gäller hela terminen.
• Du kan checka in från en halvtimme före passet till passets slut.
• Bara en vårdnadshavare som har länkat sitt konto kan checka in, och bara barn som har plats i gruppen den dagen. En deltagare kan checka in sig själv först från 18 år. Barn under 18 checkar aldrig in sig själva.
• Du loggar in för att checka in. Medan du loggar in håller vi koden i en kaka i tio minuter, se avsnitt 10.
• En incheckning räknas som här. Då går ingen frånvaronotis. Närvaronotisen går till de andra vårdnadshavarna som har valt den, aldrig till dig som checkade in.
• Ledarens markering går före. Ledaren ser att barnet är incheckat och när, men inte vem som checkade in, och kan ändra och ångra. Har ledaren redan prickat barnet ändrar din incheckning inget, men ledaren ser den.
• Vi sparar vem som checkade in, vilket barn och när. Föreningens kansli ser vem som checkade in. Vi sparar ingen plats, ingen IP-adress och ingen bild. Kameran är telefonens egen, och vi får aldrig bilden. Mot missbruk räknar vi fram en kod ur din IP-adress, och den raderas efter fem minuter.
• Affischens kod tas bort när terminen är slut. Incheckningarna sparas och raderas som närvaron.

Gäller när föreningen skickar kallelser eller e-post i Playsa.

Kallelser

• Föreningen kan kalla barnet till en match, en cup, ett läger, ett extra pass eller ett pass i schemat. Kallelsen står på Hem och kommer som mejl till de vårdnadshavare som har länkat sitt konto till föreningen. Har du inte länkat ditt konto ser du kallelsen när du har gjort det, se avsnitt 4 a.
• Du svarar ja, kanske eller nej i Playsa. Knapparna i brevet öppnar kallelsen, och svaret sparas först när du är inloggad.
• Vi sparar svaret, vem som svarade och när. Båda vårdnadshavarna kan svara, och det senaste svaret gäller.
• Ledarna ser barnets hela namn, svaret och när. Vilken av vårdnadshavarna som svarade ser bara föreningens kansli och ni själva. Andra föräldrar ser bara hur många som svarat ja, kanske och nej.
• Svaret har inget textfält, så att inget om hälsa hamnar i kallelsen.
• Svarar du nej nära samlingen, som standard mindre än 24 timmar före, får ledarna ett larm med barnets namn.
• Har föreningen valt påminnelse påminner vi en gång, 24 timmar före sista svarsdag, om ingen av er har svarat eller om ni har svarat kanske.
• Brevet har barnets förnamn, gruppen och dagen. Klockslag, plats och föreningens meddelande ser du när du loggat in.

E-post från föreningen

• Föreningen kan mejla en grupp. Mottagarna ser inte varandra, och svar går till föreningens gemensamma adress.
• Är deltagaren under 16 år får vårdnadshavarna en kopia. Det gäller också ledare och hjälpledare under 16. Från 16 år går mejlet till deltagaren själv om hen har egen e-post i registret. För en deltagare som är 16 eller 17 får du en kopia bara om du slår på det under Konto. Saknar deltagaren egen e-post går mejlet till vårdnadshavarna tills hen fyller 18.
• Föreningen ser om mejlet kom fram, och om du har öppnat meddelandet i Playsa eller tryckt på en länk i mejlet. Det bygger inte på någon spårningspixel, så föreningen ser inte om du läst mejlet i din mejlapp.

Dina val och tysta timmar

• Under Konto väljer du för varje barn om du vill ha mejl om nya kallelser och påminnelser. Mejl från föreningen och besked om inställda pass går alltid.
• Nya kallelser, påminnelser och mejl från föreningen skickar vi inte mellan 21 och 07. De går klockan 07. Besked om inställda pass och notiser om närvaro går direkt. Du kan stänga av tysta timmar under Konto.

Gäller när du slår på kalendern under Konto.

• Du kan få barnets bokade prova-på och svarsfristen för ett erbjudande i kön i din egen kalender, till exempel i Google eller Apple. Tar föreningen närvaro i Playsa kommer också barnets pass med, från 30 dagar bakåt till åtta veckor framåt.
• Passen kommer med bara för barn som föreningen har kopplat till dig, alltså när du som slog på kalendern är länkad vårdnadshavare till barnet. Har barnet skyddade personuppgifter kommer passen inte med.
• Kalendern visar gruppen, föreningen, tiden och platsen, med lokalens namn och gata. För undervisning hos läraren visar den bara stadsdelen, som söksidan. Den visar aldrig barnets namn, ditt namn, ledare eller andra barn.
• Ställs ett pass in står det som inställt. Anmäler du frånvaro, till exempel med ett nej på en kallelse, försvinner passet ur kalendern.
• Kalendern har en hemlig adress. Den som har adressen kan se tiderna och platserna utan att logga in. Dela den inte. Du kan byta adress eller stänga av kalendern när du vill, och den gamla adressen slutar fungera direkt.
• Vi ansvarar för kalenderflödet: den hemliga adressen, att flödet finns och att du har valt det. Grupperna och passen i flödet är föreningens uppgifter, som vi visar åt föreningen.
• Vi räknar fram kalendern varje gång din kalender hämtar den, och sparar inte innehållet. Din kalendertjänst sparar en kopia enligt sina egna villkor.

Gäller när föreningen har intresselistan.

• Finns ingen grupp som passar barnets ålder kan du anmäla intresse hos en förening som har tagit över sin sida på Playsa. Vi sparar barnet, föreningen, aktiviteten och läget.
• Föreningen ser bara hur många som anmält intresse för varje aktivitet och ålder. Aldrig namn, och aldrig ett tal under 3.
• Startar föreningen en grupp som passar kan den bjuda in er. Du får ett brev med barnets förnamn och ställer barnet i kön själv. Köplatsen räknas från den dag du anmälde intresse. Vi ställer aldrig barnet i kö utan att du trycker.
• Du kan anmäla intresse för högst 5 aktiviteter hos samma förening och 20 totalt.
• Intresset gäller i ett år. Vi raderar det 12 månader efter att du anmälde det, eller efter inbjudan om den kom senare. Du kan ta bort det själv under Köer eller på Hem.

• Föreningar kan lägga upp sin logotyp och skriva en beskrivning av föreningen och av varje grupp, med länkar. Det är föreningens presentation på söksidan.
• Skriver föreningen namn eller telefonnummer i en beskrivning syns de på söksidan.
• Undervisning hos läraren visar bara stadsdelen, aldrig gatan. Undervisning hemma hos eleven och online visar ingen plats.

Gäller när föreningen använder Playsas register.

• Ditt konto hos oss är vårt ansvar: e-post, namn, roll och inloggningar. Föreningen bestämmer din roll och vilka grupper du leder. Administratör, kansli och kassör loggar in i portalen med tvåfaktor. Ledare loggar in i ledarvyn med e-post och kod.
• Som ledare ser du barnen i dina egna grupper så länge terminen pågår: hela namnet och födelseåret. Aldrig e-post, telefonnummer, kön, hemkommun eller avgifter. Barn med skyddade personuppgifter visas utan namn.
• Behöver du nå en vårdnadshavare trycker du Ring. Då hämtas numret till de vårdnadshavare som har länkat sitt konto, aldrig för barn med skyddade personuppgifter. Varje hämtning loggas, utan numret.
• Det du prickar av sparas med ditt namn och tiden.
• Familjerna ser ledarnas namn i kallelser och vid incheckningen, men bara för ledare från 18 år. Saknar föreningens register födelsedata för dig visas inte ditt namn för familjerna, och föreningens kansli ser det.
• Registerutdraget. Föreningen registrerar bara att den har sett ditt utdrag: utdragets datum, vilken dag föreningen såg det, vem som såg det och till när kontrollen gäller, som standard sex månader från utdragets datum. Utdraget laddas aldrig upp och sparas aldrig hos oss, och det finns ingen negativ status. Du, kansliet och föreningens administratörer ser statusen. Föreningen får ett larm innan kontrollen går ut. Har kontrollen gått ut, eller saknas den när du leder en grupp med barn, ser du inte barnens namn och närvaro och kan inte ringa vårdnadshavarna, förrän föreningen har registrerat en ny kontroll.
• Söker du i föreningens register sparar vi sökordet i en kaka i högst 15 minuter. Se avsnitt 10.
• Vi läser föreningens register bara med föreningens tillstånd för ett ärende, eller vid en incident eller när lag kräver det. Se avsnitt 8.

Den här delen är skriven för dig.

• Playsa hjälper dina föräldrar att hitta saker du kan göra på fritiden, som fotboll, dans eller simning.
• Vi vet ditt förnamn och vilket år du är född. Det behövs för att ledaren ska veta vem du är och att du passar i gruppen.
• Vi vet inte ditt personnummer. Vi vet inte var du bor.
• Vi säljer aldrig något om dig. Vi visar ingen reklam för dig.
• Bara din familj och din förening ser ditt namn. I föreningen är det ledarna i din grupp och de som jobbar på föreningens kansli.
• Din förening kan använda Playsa för att hålla ordning på vilka som är med. Då vet föreningen hela ditt namn och vilken dag du är född.
• När du kommer till träningen prickar ledaren av dig, eller så checkar en förälder in dig med en kod i telefonen. Då kan dina föräldrar få ett meddelande om att du är där. Prickar ledaren att du inte kom kan dina föräldrar få ett meddelande en timme efter att träningen slutat.
• Andra barn och deras föräldrar ser aldrig om du var där eller inte.
• Från det år du fyller 16 får dina föräldrar inga sådana meddelanden, om de inte själva har valt det.
• Inför en match eller en cup kan föreningen skicka en kallelse till dina föräldrar, och de svarar om du kommer. Ledarna ser ditt namn och svaret. Andra föräldrar ser bara hur många som kommer.
• Dina föräldrar kan se dina träningar i sin kalender. Ditt namn står inte där.
• Din förening kan lägga upp foton där du syns, om dina föräldrar har sagt ja. Är du lite äldre ska du också få säga ja eller nej. Ditt namn står aldrig vid fotot.
• Vill du inte synas på ett foto? Tryck på knappen vid fotot, eller be en vuxen skriva till oss. Vi tittar på fotot senast nästa vardag. Har dina föräldrar inte sagt ja döljer vi det.
• Vill du veta vad vi har om dig, eller vill du att vi tar bort något? Prata med dina föräldrar, eller skriv till oss själv. Gäller det din förening kan du också prata med föreningen.

• Anordnaren du bokar hos får barnets förnamn och födelseår och dina kontaktuppgifter, så att bokningen fungerar.
• Föreningen du anmäler barnet till får det som står i avsnitt 4 b.
• Föreningen du länkar ditt konto till får den e-post och det telefonnummer du väljer att skicka. Annars får föreningen ingenting ur ditt konto. Checkar du in ett barn får föreningen veta att du gjorde det och när. Anmäler du intresse får föreningen bara antal, aldrig namn.
• Andra föräldrar ser aldrig ditt barns namn. I en kallelse ser de bara hur många som svarat.
• Din kalendertjänst, till exempel Google eller Apple, hämtar barnets tider om du lägger in kalendern där. Du väljer tjänsten, och dess villkor gäller för kopian.
• Våra leverantörer hjälper oss att driva tjänsten. De får bara använda uppgifterna för att hjälpa oss, och vi har avtal med dem.
• Myndigheter får uppgifter bara när lagen kräver det.

Vi lämnar aldrig ut uppgifter för marknadsföring.

Innan vi börjar använda en ny leverantör, till exempel för SMS, appar, betalning eller BankID, uppdaterar vi policyn och meddelar dig minst 30 dagar innan.

Några av våra leverantörer är amerikanska bolag, och Supabase har också ett bolag i Singapore. Uppgifter kan därför nås från eller lagras i USA eller Singapore. E-post går genom en leverantör i EU. Vi skickar så lite som möjligt utanför EU, och aldrig uppgifter om hälsa eller personnummer i e-post eller notiser.

Överföringarna är skyddade på något av de här sätten:

• Leverantören är certifierad enligt EU-U.S. Data Privacy Framework, som EU-kommissionen har godkänt.
• Vi har EU-kommissionens standardavtalsklausuler med leverantören.

Kontakta oss om du vill veta mer om skyddet för en viss leverantör.

• Varje anordnares uppgifter är skilda från alla andras. Automatiska tester kontrollerar det vid varje ändring i koden.
• Känsliga uppgifter krypteras med en egen nyckel per anordnare.
• Administratörer loggar in med tvåfaktor.
• Vi loggar vem som gör vad, så att vi kan se om något är fel.
• En extern säkerhetsfirma testar Playsa varje år.
• Sker en incident som påverkar dig får du veta det.
• En förening ser aldrig ditt konto, en annan förenings uppgifter eller det id vi har för dig eller barnet.
• Alla som arbetar i föreningens portal loggar in med tvåfaktor. En ledare ser bara barnen i sina egna grupper, och bara så länge terminen pågår.
• Personer med skyddade personuppgifter visas utan namn för alla i föreningen utom administratörerna. Varje gång en administratör visar namnet loggas det.
• Bara föreningens administratör kan exportera registret, avgiftsunderlaget, bidragsunderlaget och avierna med namn. Varje export loggas.
• Vi läser en förenings register, anmälningar, avgifter och närvaro för ett ärende bara med föreningens tillstånd, under en begränsad tid. Tillståndet och varje läsning loggas. Vid en incident eller när lag kräver det läser vi utan tillstånd och berättar det för föreningen efteråt.

Du har rätt att:

• få veta vilka uppgifter vi har om dig och ditt barn, och få en kopia,
• rätta fel,
• radera uppgifter,
• begränsa hur vi använder uppgifter, till exempel medan vi utreder om något är fel,
• flytta uppgifterna. Du får dem i ett format som andra system kan läsa.
• invända mot det vi gör med stöd av berättigat intresse,
• ta tillbaka ett samtycke, till exempel till nyhetsbrev,
• klaga hos IMY, Integritetsskyddsmyndigheten. Adress: Box 8114, 104 20 Stockholm. Webb: imy.se.

Så gör du

• Skriv till hej@playsa.se från den e-post du har i kontot. Då vet vi att det är du.
• Vi svarar inom en månad. Är ärendet stort kan det ta upp till två månader till. Då berättar vi det inom en månad.
• Det kostar ingenting.

Det här gör du själv i kontot

• Tar bort en länk till en förening.
• Skickar ändrad e-post och telefon till de föreningar du väljer.
• Väljer vilka notiser du får om varje barn, och om tysta timmar ska gälla.
• Byter adress till kalendern eller stänger av den.
• Tar bort ett intresse.
• Ångrar en anmälan innan den är antagen.
• Loggar ut på alla enheter.

Barnets rättigheter. Rättigheterna är också barnets. När barnet är litet använder du rättigheterna för barnets räkning. Ju äldre barnet blir, desto mer kan barnet själv bestämma. Ett äldre barn kan kontakta oss direkt.

Föreningens uppgifter. Gäller frågan föreningens register, en anmälan du har skickat, avgifterna, avierna, närvaron, incheckningen, notiserna eller kallelserna, vänd dig till föreningen. Skriver du till oss skickar vi din begäran vidare till föreningen inom fem arbetsdagar och hjälper föreningen att svara.

Vi använder bara kakor som behövs för att tjänsten ska fungera: för att hålla dig inloggad när du har ett konto, för en sökning i en förenings portal och för incheckningen. För dem behövs inget samtycke. Söker du utan konto sätter vi inga kakor. Vi mäter besök med Vercel Web Analytics, som inte sätter kakor, inte sparar din IP-adress och inte följer dig mellan webbplatser. Vi använder inga kakor för reklam.

Sökningen i föreningens portal. Söker du i föreningens register, bland ledarna eller i en grupp i portalen sparar vi sökordet i en kaka i din webbläsare i högst 15 minuter, så att sökningen gäller när du bläddrar och byter sida. Kakan går inte att läsa för skript på sidan och gäller bara sidan där du sökte. Den tas bort när du trycker Rensa eller loggar ut. Vi sparar aldrig sökordet hos oss.

Incheckningen. Skannar du en kod för att checka in sparar vi ett bevis för koden i en kaka i tio minuter, så att du hinner logga in och välja barn. Kakan har passet, vem du är om du har loggat in, tiden och en signatur, aldrig ett namn. Den går inte att läsa för skript på sidan.

Läskvittot i föreningens e-post. Att föreningen ser att ett meddelande i föreningens e-post har öppnats bygger inte på någon spårningspixel. Föreningen ser det bara när du öppnar meddelandet i Playsa eller trycker på en länk i brevet.

Kön sorteras automatiskt efter när du ställde barnet i kö och efter anordnarens förtursregler. Reglerna visas innan du ställer barnet i kö. Det är anordnaren som beslutar vem som får plats. Du kan be anordnaren pröva ett beslut.

Vid anmälan kan föreningen välja att barn antas automatiskt när det finns plats, först till kvarn inom varje förtursklass. Förtursklassen räknas fram automatiskt ur föreningens regler, till exempel om barnet redan varit med i gruppen eller har ett syskon där. Priset räknas efter föreningens regler, och du ser det innan du skickar. Det är föreningen som beslutar vem som får plats, och du kan be föreningen pröva ett beslut.

Bjuder föreningen in från intresselistan räknas köplatsen från den dag du anmälde intresse. Regeln står bland gruppens köregler.

Vi fattar inga andra automatiska beslut om dig eller ditt barn.

Ändrar vi policyn på ett sätt som påverkar dig meddelar vi det via e-post minst 30 dagar innan.

Hodla AB, som byter namn till Playsa AB, Vimpelgatan 1, 211 14 Malmö. E-post: hej@playsa.se. Vi har inget dataskyddsombud.