Personvern og cookies

Hvem er ansvarlig?

Playwell AS (org.nr. 920 731 627), Veiten 3, 5012 Bergen, er behandlingsansvarlig for personopplysningene som behandles på Playwell Online. Spørsmål om personvern sendes til kontakt@playwell.no.

Hvilke opplysninger vi behandler

• Om deg som foresatt: navn, e-postadresse, mobilnummer, abonnements- og bookinghistorikk, og betalingsstatus. Kortopplysninger håndteres av Stripe – vi ser dem ikke. Betaler du med Vipps, ser vi bare at betalingen er gjennomført.
• Om barnet: navn (fornavn holder), alder, eventuelt Discord-brukernavn, eventuelt samtykke til spill over anbefalt aldersgrense, hvilke økter barnet er booket på og har deltatt på, nivå og merker, og notater instruktøren skriver om hva barnet har jobbet med.
• Henvendelser: det du skriver i kontaktskjemaet eller e-post til oss.
• Nyhetsbrev uten konto: bare e-postadressen din, og når du meldte deg på og bekreftet påmeldingen.
• Tidligere kunder: Har du kjøpt noe av oss før, for eksempel kurs eller bursdag, har vi e-postadressen din og når den ble lagt inn i listen over tidligere kunder.
• Besøk på nettsidene: hvilken side som ble åpnet, når, hvilket nettsted besøket kom fra og om det var mobil, nettbrett eller PC. Se «Besøkstelling» under.
• Tilbakemelding: Etter bursdag, vennekveld og feriekurs får du en e-post med lenke til et kort skjema. Svarer du, lagrer vi stjernene og det du skriver, sammen med bookingen.
• Samtykke til bilder: Bare når vi har planlagt å ta bilder, spør vi om bilder der barnet ditt er med, kan brukes i markedsføringen vår. Vi lagrer svaret ditt og når du svarte.

Vi ber ikke om sensitive opplysninger. Ikke skriv helseopplysninger eller lignende i meldinger eller profilen.

Hvorfor vi behandler opplysningene, og grunnlaget

• For å levere tjenesten du har kjøpt – abonnement, booking, Min side, nivåsystem og notater (avtale, GDPR art. 6 nr. 1 bokstav b).
• For å sende deg nødvendige e-poster: innloggingslenker, kvitteringer, påminnelser om prøveperiode og varsel om feilet betaling (avtale).
• For å oppfylle bokføringsplikten (rettslig forpliktelse, art. 6 nr. 1 bokstav c).
• For å svare på henvendelser (berettiget interesse, art. 6 nr. 1 bokstav f).
• For å sende nyhetsbrev om kurs og tilbud – bare hvis du har krysset av for det (samtykke, art. 6 nr. 1 bokstav a). Du kan melde deg av med lenken nederst i hvert nyhetsbrev, eller i Foreldrekontroll på Min side.
• For å sende e-post om lignende tilbud til deg som har vært kunde hos oss, for eksempel når nye kurs åpner (berettiget interesse, og markedsføringsloven § 15). Hver e-post har en lenke for å melde seg av, og da får du ikke flere.
• For å telle besøk på nettsidene uten informasjonskapsler (berettiget interesse). Se «Besøkstelling» under.
• For å lage besøksstatistikk med Google Analytics – bare hvis du har sagt ja i samtykkebanneret (samtykke). Se «Informasjonskapsler» under.
• For å bli bedre: vi spør om tilbakemelding etter bursdag, vennekveld og feriekurs. Det er frivillig å svare (berettiget interesse, art. 6 nr. 1 bokstav f).
• For å bruke bilder av barnet i markedsføringen vår, men bare hvis du har sagt ja (samtykke, art. 6 nr. 1 bokstav a). Du kan trekke samtykket når som helst med lenken i e-posten eller ved å svare på e-posten. Da bruker vi ikke bildene videre.

Vi sender ikke nyhetsbrev eller markedsføring uten at du har samtykket til det, eller har vært kunde hos oss. Du kan alltid melde deg av.

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker disse leverandørene (databehandlere):

• Stripe – betaling og abonnement
• Vipps MobilePay – betaling med Vipps
• Resend – utsending av e-post
• Neon – database
• Netlify – drift av nettsiden
• Google – besøksstatistikk (Google Analytics), bare hvis du har sagt ja

Noen av leverandørene kan behandle opplysninger utenfor EØS, blant annet i USA. Da skjer overføringen med gyldig grunnlag, som EUs standardkontraktsklausuler eller EU–US Data Privacy Framework.

Kursene holdes på Discord. Discord er en selvstendig tjeneste med egne vilkår og egen personvernerklæring, og er selv ansvarlig for opplysningene som registreres der.

Hvor lenge vi lagrer opplysningene

• Konto, barnets profil, historikk, nivå og notater: så lenge du har konto hos oss, og slettes senest 12 måneder etter at siste abonnement eller booking er avsluttet.
• Påmelding til kurs på stedene og prøvetime (uten konto): navn og kontaktopplysninger slettes 12 måneder etter at kurset er slutt. En påmelding som aldri blir betalt, slettes etter 30 dager.
• Regnskapsopplysninger (kjøp og betalinger): 5 år, som bokføringsloven krever.
• Henvendelser: til saken er avsluttet, og senest etter 12 måneder.
• Nyhetsbrev uten konto: til du melder deg av – da slettes adressen. En påmelding som ikke blir bekreftet, slettes etter 7 dager.
• Tidligere kunder: til du melder deg av. Da beholder vi bare e-postadressen med merket «avmeldt», så du ikke får flere e-poster fra oss.
• Besøk på nettsidene: i 400 dager. Merket som skiller besøkende fra hverandre, slettes etter to døgn.
• Tilbakemeldinger: i 2 år, så slettes de.
• Svar på samtykke til bilder: like lenge som bookingen lagres (se over).

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Rettighetene gjelder også opplysninger om barnet ditt. Mye kan du selv se og endre på Min side. Send ellers en e-post til kontakt@playwell.no, så svarer vi innen 30 dager.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Informasjonskapsler (cookies)

Vi bruker bare informasjonskapsler som er nødvendige for at nettsiden skal fungere, og derfor ikke krever samtykke:

• pw_guardian_session – holder deg innlogget på Min side (90 dager).
• next-auth.* – innlogging for ansatte, og sikkerhet mot forfalskede skjemaer.
• Stripe – når du betaler, setter Stripe informasjonskapsler for sikkerhet og forebygging av svindel.

Besøkstelling. Nettsiden teller selv hvor mange som besøker sidene, uten informasjonskapsler. Vi lagrer siden som ble åpnet, når, hvilket nettsted besøket kom fra og type enhet. For å skille besøkende fra hverandre samme dag lager vi et merke av IP-adressen og nettleseren med en nøkkel som byttes hver dag. IP-adressen lagres ikke, og merket slettes etter to døgn. Da kan ingen se hvem som har besøkt hva. Vi teller ikke besøk på Min side.

Statistikk – bare med samtykke. Sier du ja i banneret, bruker vi Google Analytics for å se hvor mange som besøker sidene, og hvordan de brukes – for eksempel hvilke sider som leses og om noen kjøper abonnement. Google setter da informasjonskapslene _ga og _ga_*, som lever i inntil 13 måneder. Statistikken lagres hos Google i 14 måneder, og Google kan behandle den i USA under EU–US Data Privacy Framework. Vi bruker ikke Googles funksjoner for annonser, og vi teller bare besøk på de åpne sidene – ikke på Min side.

Sier du nei, bruker vi ingen slike kapsler. Valget lagres i nettleseren din i ett år. Endre samtykket ditt her.

Video: Har en side en video og du trykker på den, hentes den fra YouTube i utvidet personvernmodus (youtube-nocookie.com). YouTube (Google) kan da lagre informasjon i nettleseren din. Ingenting hentes fra YouTube før du trykker.

Vi bruker ikke markedsføringskapsler.