Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats är:

Vi är inte skyldiga att utse ett dataskyddsombud (DPO) enligt artikel 37 i GDPR.

2. Vilka uppgifter samlar vi in?

När du använder QuizBold kan vi samla in följande typer av personuppgifter:

• Kontouppgifter: Om du skapar ett konto sparar vi ditt namn, din e-postadress och eventuell profilbild från inloggningsleverantören (Google, Meta Platforms Inc. (Facebook) eller Apple Inc.). Om du använder Apples funktion Dölj min e-postadress får vi bara en anonym vidarebefordringsadress från Apple och inte din riktiga e-postadress. Skapar du ett konto med e-post och lösenord sparar vi bara lösenordet som en envägshash, aldrig själva lösenordet.
• Speldata: Dina svar, poäng, statistik och prestationer i spelet.
• Användningsdata (endast med samtycke): Vilka sidor och skärmar du besöker och vad du gör i spelen (till exempel att du startar eller slutför ett spel), samt enhetstyp, webbläsare eller appversion. Om du är inloggad kopplas användningsdata till ditt interna QuizBold-användar-id, aldrig till ditt namn eller din e-postadress. Vi samlar bara in dem om du har lämnat samtycke (se avsnitt 6). Med ditt samtycke kopplar vi också vissa händelser som våra servrar registrerar till ditt användar-id när du är inloggad: köp och uppsägning av Sæsonkort, prestationer du låser upp och dina drag i onlinedueller. Utan samtycke registreras samma händelser bara som anonyma räkningar per dag: utan användar-id, utan klockslag och utan vilken prestation eller vilket abonnemang det gällde, så att de inte kan kopplas till dig, inte ens av oss.
• Tekniska uppgifter: Uppgifter om din enhet, webbläsare och IP-adress för tekniska ändamål och säkerhetsändamål. IP-adresser används uteslutande för säkerhets- och felloggning i våra egna applikationsdata och raderas eller anonymiseras senast efter 30 dagar, om det inte föreligger en konkret säkerhetsincident. IP-adresser kan dessutom förekomma i tekniska loggar hos våra hosting- och infrastrukturleverantörer (till exempel Vercel), som behandlar uppgifterna som personuppgiftsbiträden i enlighet med sina egna dokumenterade logg- och raderingspolicyer.
• Pseudonymiserad enhetsidentifierare: En slumpmässig identifierare som skiljer din enhet från andras när du spelar utan att vara inloggad. På webbplatsen skapar vår server den och sparar den i en nödvändig cookie (qb_did, se avsnitt 6), och i appen skapas den på din enhet. Om din webbläsare inte tar emot cookies beräknar vi den i stället utifrån egenskaperna hos din enhet och webbläsare (till exempel webbläsarens ”user agent” och så kallade ”client hints”). Identifieraren innehåller inte din IP-adress och kan inte direkt hänföras till dig personligen. Den används för att hålla reda på dina pågående spel som gäst, för att säkerställa rent spel och för att förhindra missbruk (till exempel flera konton) och raderas när du raderar ditt konto. Spelar du utan att vara inloggad raderas den senast 90 dagar efter spelet.
• Pushnotiser i appen: Slår du på pushnotiser i appen sparar vi den token som telefonens operativsystem utfärdar till appen, och om telefonen kör iOS eller Android. Vi använder den bara för att skicka de notiser du har slagit på. Loggar du ut eller stänger av notiserna slutar vi använda den, och den raderas tillsammans med ditt konto.
• Cookies: Vi använder cookies för att förbättra din upplevelse. Se avsnitt 6 för mer information.

3. Ändamål med behandlingen

Vi behandlar dina personuppgifter för följande ändamål:

• Att leverera och förbättra vår tjänst
• Att administrera ditt användarkonto
• Att visa dina poäng på topplistor (ditt användarnamn och dina poäng kan vara synliga för andra användare av tjänsten, och din e-postadress visas aldrig). Topplistor är en integrerad del av spelupplevelsen och kan inte väljas bort utan att kontot raderas.
• Att möjliggöra sociala funktioner som vänlistor (när du använder sociala funktioner kan ditt användarnamn och spelrelaterade uppgifter vara synliga för de användare du väljer att interagera med)
• Att skicka aviseringar i appen om dina prestationer och din aktivitet (till exempel vänförfrågningar, dagliga höjdpunkter). Dessa aviseringar är en del av tjänstens kärnfunktionalitet och skickas inte via e-post eller push utan ditt samtycke.
• Att analysera användningen av tjänsten med hjälp av PostHog (på webbplatsen och i appen) och Vercel Analytics (på webbplatsen), endast med ditt samtycke
• Att övervaka och förbättra tjänstens stabilitet med hjälp av felspårning (Sentry) med stöd av vårt berättigade intresse
• Att säkerställa rent spel och förhindra missbruk med hjälp av pseudonymiserad enhetsidentifiering med stöd av vårt berättigade intresse

4. Rättslig grund

Vår behandling av personuppgifter sker på följande rättsliga grunder enligt dataskyddsförordningen (GDPR):

• Samtycke (artikel 6.1 a): För analys av hur webbplatsen och appen används, inklusive analyscookies på webbplatsen och motsvarande lagring på din enhet i appen, samt kopplingen av vissa händelser från våra servrar till ditt användar-id (se avsnitt 2). Du kan när som helst återkalla ditt samtycke.
• Fullgörande av avtal (artikel 6.1 b): För att leverera den tjänst du har begärt genom att skapa ett konto, inklusive registrering av dina svar och din statistik, visning av poäng på topplistor, sociala funktioner och aviseringar i appen. Användningen av nödvändiga cookies för att leverera tjänsten sker också på denna grund.
• Berättigade intressen (artikel 6.1 f): För att förbättra vår tjänst, skydda mot missbruk (inklusive pseudonymiserad enhetsidentifiering mot fusk) samt övervaka tjänstens stabilitet genom felspårning. Felspårning (Sentry) och enhetsidentifiering samlar endast in tekniska uppgifter som inte direkt kan hänföras till en identifierbar person.

5. Lagring av uppgifter

Vi lagrar dina personuppgifter så länge du har ett aktivt konto hos oss. Om du raderar ditt konto raderas dina personuppgifter inom 30 dagar, om vi inte är skyldiga att lagra dem längre enligt lag.

Användningsdata (se avsnitt 2) lagras hos PostHog. Användningsdata som är kopplade till ditt användar-id raderar vi senast 18 månader efter din senaste aktivitet. Om du raderar ditt konto, eller återkallar ditt samtycke medan du är inloggad, ber vi PostHog att radera dem tillsammans med de kopplade händelserna, och vi kontrollerar att raderingen är klar inom 30 dagar. Användningsdata från en enhet som inte är inloggad är bara kopplade till ett slumpmässigt id på enheten, som nollställs när du återkallar ditt samtycke, och raderas när PostHogs fasta lagringsperiod löper ut. Som dokumentation av ditt samtycke sparar vi varje val du gör medan du är inloggad: ja eller nej, tidpunkten och den version av texten du såg. Den dokumentationen raderar vi 2 år efter att du har återkallat ditt samtycke eller raderat ditt konto.

Anonymiserade speldata kan lagras på obestämd tid för statistiska ändamål när de inte längre kan hänföras till en identifierbar person.

Du kan själv radera ditt konto, både i appen och på webbplatsen. Se guiden för att radera dina data.

6. Cookies

Vi använder cookies och (beroende på funktion) motsvarande tekniker för följande ändamål:

• Nödvändiga cookies: För att komma ihåg din inloggningsstatus och dina inställningar (till exempel tema).
• Funktionella cookies: För att spara ditt spelläge och din progression.
• Gästcookie (qb_did): En nödvändig cookie med en slumpmässig identifierare som vår server skapar första gången du spelar utan att vara inloggad. Den knyter dina pågående spel och dina gissningsgränser till din webbläsare och ingen annans, och låter dig ta med dina avslutade spel när du loggar in. Den innehåller ingenting om dig eller din enhet, används aldrig för analys eller annonsering och upphör att gälla efter ett år.
• Analys (endast med samtycke): Vi använder PostHog och Vercel Analytics för att förstå hur webbplatsen används, och PostHog för att förstå hur appen används. Verktygen aktiveras först när du har lämnat ditt samtycke: på webbplatsen via cookiebannern och i appen via frågan som appen ställer första gången du öppnar den. Inga analyscookies eller analysdata samlas in innan du har accepterat, oavsett om du är inloggad eller inte.
• Ditt val på dina enheter: Ditt svar sparas på den enhet du använder (i en nödvändig cookie på webbplatsen eller i appens lokala lagring). Om du är inloggad sparar vi det också på ditt konto tillsammans med tidpunkten för ditt val och den version av texten du såg. Ett ja gäller bara på den enhet där du gav det: loggar du in på en ny enhet frågar vi dig igen. Ett nej gäller på alla enheter där du är inloggad, både på webbplatsen och i appen, nästa gång de öppnas. När du loggar ut återgår enheten till det val som gjordes på den, eller frågar igen om inget val har gjorts.
• Appens mätning före 25 september 2026: Fram till 25 september 2026 samlade appen in användningsdata om inloggade användare utan samtycke, om de inte själva stängde av det under profilen. Det var inte ett giltigt samtycke, och dessa data har raderats hos PostHog. Sedan dess mäter appen bara efter ett ja.

Nödvändiga cookies används för att leverera tjänsten och kräver inte samtycke.

Du kan när som helst ändra eller återkalla ditt samtycke via reglaget på denna sida, cookiebannern, reglaget under din profil på webbplatsen eller i appen, eller din webbläsares inställningar. Om du återkallar det slutar analysen direkt på den enheten och, om du är inloggad, även på dina andra enheter nästa gång de öppnas. Om du återkallar det medan du är inloggad raderar vi också de användningsdata som är kopplade till ditt användar-id (se avsnitt 5). Analys aktiveras först när du ger ditt samtycke, och bara på den enhet där du ger det.

7. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring eller missbruk. Detta omfattar:

• Kryptering av data under överföring (HTTPS/TLS)
• Åtkomstkontroll till databaser och system
• Regelbundna säkerhetsuppdateringar av våra system
• Användning av säkra autentiseringsmetoder

8. Delning av uppgifter

Vi delar dina personuppgifter med följande kategorier av mottagare:

Hostingleverantörer kan föra tekniska drift- och säkerhetsloggar som kan innehålla IP-adresser och som lagras i enlighet med deras dokumenterade policyer för logglagring.

• Hostingleverantörer: Våra data lagras hos Supabase och Vercel, som behandlar uppgifter i enlighet med GDPR och med vilka vi har ingått personuppgiftsbiträdesavtal. För att begränsa missbruk (rate limiting) använder vi Upstash, som kortvarigt sparar räknare kopplade till din IP-adress eller ditt användar-id och raderar dem när tidsfönstret löper ut.
• Autentiseringsleverantörer: Google, Meta Platforms Inc. (Facebook) och Apple Inc., om du väljer att logga in via dessa tjänster.
• E-postleverantör: Resend (Plus Five Five, Inc.), som skickar de e-postaviseringar du själv har slagit på och som därför behandlar din e-postadress. Vi använder inte Resend för marknadsföring.
• Betalning på webbplatsen: Köper du Säsongskort på webbplatsen hanteras betalningen av Stripe Payments Europe, Ltd. som personuppgiftsbiträde. Vi ger Stripe din e-postadress och ett internt QuizBold-användar-id så att abonnemanget kan kopplas till ditt konto. Stripe tar själv emot de kort- och betalningsuppgifter du anger, som vi aldrig får tillgång till.
• Butiker vid köp i appen: Köper du Säsongskort i QuizBold-appen hanteras betalningen av Google (Google Play) eller Apple (App Store) enligt butikens egna villkor. Butiken tar själv emot dina betalningsuppgifter, som vi aldrig får tillgång till.
• Abonnemangshantering i appen: RevenueCat, Inc., som för vår räkning håller reda på om ett abonnemang köpt i en butik är aktivt. RevenueCat tar emot abonnemangets status, plan och period samt ett internt QuizBold-användar-id, inte ditt namn, din e-postadress eller dina betalningsuppgifter.
• Pushnotiser: Expo (650 Industries, Inc.), som vidarebefordrar pushnotiser från oss till Apple (Apple Push Notification service) och Google (Firebase Cloud Messaging). Expo tar emot din telefons push-token och notisens text, inte din e-postadress.
• Analysleverantörer: PostHog (EU-hostat) samt Vercel Analytics och Vercel Speed Insights, som behandlar användningsdata (endast med ditt samtycke). Inga analysdata skickas innan du har lämnat samtycke.
• Felspårning: Sentry (EU-hostat), som tar emot tekniska feluppgifter för att hjälpa oss att identifiera och åtgärda problem. Sentry samlar inte in personhänförbara uppgifter och körs med stöd av vårt berättigade intresse av att säkerställa tjänstens stabilitet.

Vi säljer aldrig dina personuppgifter till tredje part.

9. Överföring till tredjeland

Några av våra personuppgiftsbiträden är placerade utanför EU/EES (till exempel USA). I dessa fall säkerställer vi att det finns en tillräcklig skyddsnivå, vanligtvis genom EU-kommissionens standardavtalsklausuler eller genom att använda leverantörer som är certifierade under EU-US Data Privacy Framework.

10. Dina rättigheter

Du har följande rättigheter enligt GDPR:

• Rätt till tillgång: Du kan få veta vilka uppgifter vi behandlar om dig.
• Rätt till rättelse: Du kan få felaktiga uppgifter rättade.
• Rätt till radering: Du kan begära att dina uppgifter raderas.
• Rätt till begränsning: Du kan begära att behandlingen av dina uppgifter begränsas.
• Rätt till dataportabilitet: Du kan få ut dina uppgifter i ett maskinläsbart format.
• Rätt att göra invändningar: Du kan invända mot behandling som grundar sig på berättigade intressen.
• Rätt att återkalla samtycke: Du kan när som helst återkalla ett samtycke.

För att utöva dina rättigheter, kontakta oss på kontakt@quizbold.dk.

Rätten till radering kan du utöva direkt utan att kontakta oss: så raderar du dina data.

11. Klagomål

Om du är missnöjd med vår behandling av dina personuppgifter har du rätt att lämna in ett klagomål till:

12. Barn och åldersgräns

QuizBold riktar sig inte till barn under 13 år, och vi samlar inte medvetet in personuppgifter från barn under den åldern. Om du är förälder eller vårdnadshavare och blir uppmärksam på att ditt barn har lämnat personuppgifter till oss, kontakta oss gärna så att vi kan radera uppgifterna.

I Danmark är åldern för digitalt samtycke 13 år.

13. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vid väsentliga ändringar informerar vi dig via e-post eller genom ett meddelande på vår webbplats. Vi rekommenderar att du regelbundet läser igenom denna sida för att hålla dig uppdaterad.

14. Kontakt

Har du frågor om denna integritetspolicy eller vår behandling av dina personuppgifter är du välkommen att kontakta oss: