Personvern og cookies

Hvem er ansvarlig?

Playwell AS (org.nr. 920 731 627), Veiten 3, 5012 Bergen, er behandlingsansvarlig for personopplysningene som behandles på Playwell Online. Spørsmål om personvern sendes til kontakt@playwell.no.

Hvilke opplysninger vi behandler

• Om deg som foresatt: navn, e-postadresse, mobilnummer, abonnements- og bookinghistorikk, og betalingsstatus. Kortopplysninger håndteres av Stripe – vi ser dem ikke.
• Om barnet: navn (fornavn holder), alder, eventuelt Discord-brukernavn, hvilke økter barnet er booket på og har deltatt på, nivå og merker, og notater instruktøren skriver om hva barnet har jobbet med.
• Henvendelser: det du skriver i kontaktskjemaet eller e-post til oss.

Vi ber ikke om sensitive opplysninger. Ikke skriv helseopplysninger eller lignende i meldinger eller profilen.

Hvorfor vi behandler opplysningene, og grunnlaget

• For å levere tjenesten du har kjøpt – abonnement, booking, Min side, nivåsystem og notater (avtale, GDPR art. 6 nr. 1 bokstav b).
• For å sende deg nødvendige e-poster: innloggingslenker, kvitteringer, påminnelser om prøveperiode og varsel om feilet betaling (avtale).
• For å oppfylle bokføringsplikten (rettslig forpliktelse, art. 6 nr. 1 bokstav c).
• For å svare på henvendelser (berettiget interesse, art. 6 nr. 1 bokstav f).

Vi sender ikke nyhetsbrev eller markedsføring uten at du har samtykket til det.

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker disse leverandørene (databehandlere):

• Stripe – betaling og abonnement
• Resend – utsending av e-post
• Neon – database
• Netlify – drift av nettsiden

Noen av leverandørene kan behandle opplysninger utenfor EØS, blant annet i USA. Da skjer overføringen med gyldig grunnlag, som EUs standardkontraktsklausuler eller EU–US Data Privacy Framework.

Kursene holdes på Discord. Discord er en selvstendig tjeneste med egne vilkår og egen personvernerklæring, og er selv ansvarlig for opplysningene som registreres der.

Hvor lenge vi lagrer opplysningene

• Konto, barnets profil, historikk, nivå og notater: så lenge du har konto hos oss, og slettes senest 12 måneder etter at siste abonnement eller booking er avsluttet.
• Regnskapsopplysninger (kjøp og betalinger): 5 år, som bokføringsloven krever.
• Henvendelser: til saken er avsluttet, og senest etter 12 måneder.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Rettighetene gjelder også opplysninger om barnet ditt. Mye kan du selv se og endre på Min side. Send ellers en e-post til kontakt@playwell.no, så svarer vi innen 30 dager.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Informasjonskapsler (cookies)

Vi bruker bare informasjonskapsler som er nødvendige for at nettsiden skal fungere, og derfor ikke krever samtykke:

• pw_guardian_session – holder deg innlogget på Min side (30 dager).
• next-auth.* – innlogging for ansatte, og sikkerhet mot forfalskede skjemaer.
• Stripe – når du betaler, setter Stripe informasjonskapsler for sikkerhet og forebygging av svindel.

Vi bruker ikke analyse- eller markedsføringskapsler. Tar vi dette i bruk senere, spør vi om samtykke først.