Personvernerklæring for Kids Tennis

Behandlingsansvarlig for personopplysningene er:

Espen Foss Tennis
Organisasjonsnummer: 918 614 117
E-post: espenfosstennis@gmail.com

Behandlingsansvarlig betyr at vi bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som brukes.

Denne personvernerklæringen gjelder for:

• foreldre og foresatte som oppretter konto
• barn som får opprettet profil i tjenesten av forelder eller foresatt
• personer som kontakter oss for support eller andre henvendelser
• besøkende på nettsiden vår

Tjenesten er ikke ment for at barn skal opprette konto selv. Konto skal opprettes av forelder eller foresatt som er minst 18 år.

Vi behandler kun personopplysninger som er nødvendige for å levere og forbedre tjenesten.

3.1 Opplysninger om forelder eller foresatt

• navn
• e-postadresse
• innloggingsinformasjon via valgt innloggingsløsning
• teknisk konto-ID
• tidspunkt for opprettelse av konto
• innstillinger i tjenesten
• kommunikasjon med oss, for eksempel supporthenvendelser

Dersom du logger inn med Google eller en annen tredjeparts innloggingsleverandør, mottar vi normalt grunnleggende kontoinformasjon som navn, e-postadresse og unik bruker-ID. Vi ber ikke om tilgang til mer informasjon enn det som er nødvendig for innlogging.

3.2 Opplysninger om barn

• barnets fornavn eller kallenavn
• alder eller alderstrinn
• eventuell avatar eller profilvalg
• progresjon i øvelser
• fullførte aktiviteter
• favoritter eller lagrede øvelser
• innstillinger knyttet til barnets profil

Vi ber ikke om at barnets fulle navn, adresse, telefonnummer, e-postadresse eller annen kontaktinformasjon registreres i tjenesten. Forelder eller foresatt er ansvarlig for at informasjonen som legges inn om barnet er korrekt og ikke mer omfattende enn nødvendig.

3.3 Teknisk informasjon

• IP-adresse
• nettlesertype
• enhetstype
• operativsystem
• tidspunkt for innlogging og bruk
• feillogger og sikkerhetslogger
• informasjon om hvilke sider eller funksjoner som brukes

Denne informasjonen brukes til drift, sikkerhet, feilsøking og forbedring av tjenesten.

3.4 Betalingsopplysninger

Per i dag er tjenesten gratis i lanseringsperioden. Dersom vi senere innfører betaling eller abonnement, vil betalingsinformasjon behandles av en ekstern betalingsleverandør, og vi vil oppdatere denne erklæringen før betaling innføres. Vi vil normalt ikke lagre fullstendige kortopplysninger selv.

Vi bruker personopplysninger til å:

• opprette og administrere konto, sikker innlogging og knytte barneprofiler til riktig foreldrekonto
• levere tjenesten: vise relevante øvelser, lagre progresjon og gi forelder oversikt over aktiviteter
• sikre, drifte og forbedre tjenesten, samt oppdage og forhindre misbruk
• svare på henvendelser og support

Vi kan bruke aggregerte eller anonymiserte data for å forstå hvordan tjenesten brukes. Vi bruker ikke barns personopplysninger til annonsering, profilering eller salg til tredjeparter.

Vi behandler personopplysninger bare når vi har et gyldig behandlingsgrunnlag:

• Avtale — opplysninger som er nødvendige for å levere tjenesten (konto, innlogging, barneprofiler, progresjon).
• Berettiget interesse — tekniske opplysninger og logger for å sikre, drifte og forbedre tjenesten.
• Samtykke — frivillig, og kan trekkes tilbake når som helst (f.eks. ved eventuelt nyhetsbrev eller ikke-nødvendige cookies). For barn under 13 år gis samtykke av forelder/foresatt.
• Rettslig forpliktelse — der vi er lovpålagt å lagre eller utlevere opplysninger.

Kids Tennis er laget for små barn, men tjenesten skal brukes og administreres av forelder eller foresatt. Barn skal ikke selv opprette konto. Vi ber foreldre om å ikke legge inn mer informasjon om barnet enn nødvendig — bruk gjerne fornavn eller kallenavn fremfor fullt navn.

Vi behandler ikke barns personopplysninger for annonsering, salg av data eller kommersiell profilering. Dersom vi blir kjent med at et barn har opprettet konto uten forelder eller foresatt, kan vi slette kontoen eller be om bekreftelse.

Vi selger ikke personopplysninger. Vi deler bare opplysninger når det er nødvendig for å levere tjenesten, når vi har et gyldig behandlingsgrunnlag, eller når vi er lovpålagt det.

Vi bruker eksterne databehandlere, blant annet:

• Vercel — hosting
• Neon — database (lagret i EU/Frankfurt)
• Google — innlogging

Leverandørene kan bare behandle personopplysninger etter våre instruksjoner og skal ikke bruke opplysningene til egne formål. Vi inngår databehandleravtaler der dette kreves. Vi kan utlevere opplysninger dersom vi er pålagt det ved lov eller gyldig pålegg fra offentlig myndighet.

Vi lagrer personopplysninger så lenge det er nødvendig for formålene i denne erklæringen. Konto- og progresjonsdata lagres så lenge kontoen er aktiv.

Forelder kan slette et barn fra barnets profilside, og slette hele kontoen fra Innstillinger. Når kontoen slettes, fjerner vi foreldrekontoen, tilknyttede barneprofiler, progresjonsdata og innstillinger. Enkelte opplysninger kan lagres lenger dersom vi er lovpålagt det.

Tekniske logger lagres kun så lenge det er nødvendig for drift, sikkerhet og feilsøking. Sikkerhetskopier slettes eller overskrives etter faste rutiner. Vi kan slette eller anonymisere kontoer som har vært inaktive over lengre tid, normalt etter varsel.

Som bruker kan du be om:

• innsyn i hvilke personopplysninger vi har om deg og barnet ditt
• retting av uriktige eller ufullstendige opplysninger
• sletting av personopplysninger
• begrensning av behandlingen
• dataportabilitet der vilkårene for dette er oppfylt
• å protestere mot behandling basert på berettiget interesse
• å trekke tilbake samtykke der behandlingen er basert på samtykke

Du kan også slette barn eller hele kontoen direkte i tjenesten. For andre personvernhenvendelser, kontakt espenfosstennis@gmail.com. Vi svarer normalt innen 30 dager.

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet sikker innlogging, kryptert kommunikasjon, tilgangsstyring, begrenset tilgang til produksjonsdata, logging av sikkerhetshendelser, rutiner for sletting og sikker drift hos leverandører. Ingen digital tjeneste kan garantere full sikkerhet, men vi arbeider for å beskytte opplysningene på en forsvarlig måte.

Vi bruker nødvendige informasjonskapsler og lokal lagring for at tjenesten skal fungere, for eksempel for innlogging, sikkerhet og brukerinnstillinger. Vi bruker ikke informasjonskapsler til annonsering eller kommersiell sporing.

For å forstå hvordan tjenesten brukes benytter vi enkel, aggregert besøksstatistikk (Vercel Analytics). Denne bruker ikke informasjonskapsler, identifiserer ikke enkeltpersoner eller barn, og samler ikke inn personopplysninger til profilering eller annonsering. Dersom vi senere innfører sporing som krever samtykke, vil vi oppdatere denne erklæringen og innhente samtykke der det kreves.

Vi forsøker å lagre og behandle personopplysninger innenfor EU/EØS der det er mulig. Noen leverandører kan likevel ha underleverandører eller teknisk behandling utenfor EU/EØS. Dersom personopplysninger overføres utenfor EU/EØS, skal dette skje i tråd med gjeldende personvernregelverk, for eksempel ved bruk av EUs standardkontrakter eller annet gyldig overføringsgrunnlag.

Vi bruker ikke automatiserte avgjørelser som har rettslig eller tilsvarende vesentlig betydning for deg eller barnet ditt. Vi bruker ikke barns personopplysninger til kommersiell profilering eller målrettet annonsering.

Hvis du mener at vi behandler personopplysninger i strid med regelverket, kan du kontakte oss først slik at vi kan forsøke å løse saken. Du har også rett til å klage til Datatilsynet.

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg i tjenesten eller på e-post før endringen trer i kraft, der dette er praktisk mulig. Nyeste versjon vil alltid være tilgjengelig på nettsiden vår.