Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats är:

Vi är inte skyldiga att utse ett dataskyddsombud (DPO) enligt artikel 37 i GDPR.

2. Vilka uppgifter samlar vi in?

När du använder QuizBold kan vi samla in följande typer av personuppgifter:

• Kontouppgifter: Om du skapar ett konto sparar vi ditt namn, din e-postadress och eventuell profilbild från inloggningsleverantören (Google, Meta Platforms Inc. (Facebook) eller Apple Inc.). Om du använder Apples funktion Dölj min e-postadress får vi bara en anonym vidarebefordringsadress från Apple och inte din riktiga e-postadress.
• Speldata: Dina svar, poäng, statistik och prestationer i spelet.
• Tekniska uppgifter: Uppgifter om din enhet, webbläsare och IP-adress för tekniska ändamål och säkerhetsändamål. IP-adresser används uteslutande för säkerhets- och felloggning i våra egna applikationsdata och raderas eller anonymiseras senast efter 30 dagar, om det inte föreligger en konkret säkerhetsincident. IP-adresser kan dessutom förekomma i tekniska loggar hos våra hosting- och infrastrukturleverantörer (till exempel Vercel), som behandlar uppgifterna som personuppgiftsbiträden i enlighet med sina egna dokumenterade logg- och raderingspolicyer.
• Pseudonymiserad enhetsidentifierare: En tekniskt beräknad identifierare baserad på egenskaperna hos din enhet och webbläsare (till exempel webbläsarens ”user agent” och så kallade ”client hints”). Identifieraren innehåller inte din IP-adress och kan inte direkt hänföras till dig personligen. Den används för att säkerställa rent spel och förhindra missbruk (till exempel flera konton) och raderas när du raderar ditt konto.
• Cookies: Vi använder cookies för att förbättra din upplevelse. Se avsnitt 6 för mer information.

3. Ändamål med behandlingen

Vi behandlar dina personuppgifter för följande ändamål:

• Att leverera och förbättra vår tjänst
• Att administrera ditt användarkonto
• Att visa dina poäng på topplistor (ditt användarnamn och dina poäng kan vara synliga för andra användare av tjänsten, och din e-postadress visas aldrig). Topplistor är en integrerad del av spelupplevelsen och kan inte väljas bort utan att kontot raderas.
• Att möjliggöra sociala funktioner som vänlistor (när du använder sociala funktioner kan ditt användarnamn och spelrelaterade uppgifter vara synliga för de användare du väljer att interagera med)
• Att skicka aviseringar i appen om dina prestationer och din aktivitet (till exempel vänförfrågningar, dagliga höjdpunkter). Dessa aviseringar är en del av tjänstens kärnfunktionalitet och skickas inte via e-post eller push utan ditt samtycke.
• Att analysera användningen av tjänsten med hjälp av PostHog och Vercel Analytics (endast med ditt samtycke)
• Att övervaka och förbättra tjänstens stabilitet med hjälp av felspårning (Sentry) med stöd av vårt berättigade intresse
• Att säkerställa rent spel och förhindra missbruk med hjälp av pseudonymiserad enhetsidentifiering med stöd av vårt berättigade intresse

4. Rättslig grund

Vår behandling av personuppgifter sker på följande rättsliga grunder enligt dataskyddsförordningen (GDPR):

• Samtycke (artikel 6.1 a): För cookies för analys.
• Fullgörande av avtal (artikel 6.1 b): För att leverera den tjänst du har begärt genom att skapa ett konto, inklusive registrering av dina svar och din statistik, visning av poäng på topplistor, sociala funktioner och aviseringar i appen. Användningen av nödvändiga cookies för att leverera tjänsten sker också på denna grund.
• Berättigade intressen (artikel 6.1 f): För att förbättra vår tjänst, skydda mot missbruk (inklusive pseudonymiserad enhetsidentifiering mot fusk) samt övervaka tjänstens stabilitet genom felspårning. Felspårning (Sentry) och enhetsidentifiering samlar endast in tekniska uppgifter som inte direkt kan hänföras till en identifierbar person.

5. Lagring av uppgifter

Vi lagrar dina personuppgifter så länge du har ett aktivt konto hos oss. Om du raderar ditt konto raderas dina personuppgifter inom 30 dagar, om vi inte är skyldiga att lagra dem längre enligt lag.

Anonymiserade speldata kan lagras på obestämd tid för statistiska ändamål när de inte längre kan hänföras till en identifierbar person.

Du kan själv radera ditt konto, både i appen och på webbplatsen. Se guiden för att radera dina data.

6. Cookies

Vi använder cookies och (beroende på funktion) motsvarande tekniker för följande ändamål:

• Nödvändiga cookies: För att komma ihåg din inloggningsstatus och dina inställningar (till exempel tema).
• Funktionella cookies: För att spara ditt spelläge och din progression.
• Analys (endast med samtycke): Vi använder PostHog och Vercel Analytics för att förstå hur användare använder vår tjänst. Dessa verktyg aktiveras först när du ger ditt samtycke via cookiebannern. Inga analyscookies eller analysdata samlas in innan du har accepterat.

Nödvändiga cookies används för att leverera tjänsten och kräver inte samtycke.

Du kan när som helst ändra dina cookieinställningar via denna sida, cookiebannern eller din webbläsares inställningar. Analys aktiveras först när du ger ditt samtycke.

7. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring eller missbruk. Detta omfattar:

• Kryptering av data under överföring (HTTPS/TLS)
• Åtkomstkontroll till databaser och system
• Regelbundna säkerhetsuppdateringar av våra system
• Användning av säkra autentiseringsmetoder

8. Delning av uppgifter

Vi delar dina personuppgifter med följande kategorier av mottagare:

Hostingleverantörer kan föra tekniska drift- och säkerhetsloggar som kan innehålla IP-adresser och som lagras i enlighet med deras dokumenterade policyer för logglagring.

• Hostingleverantörer: Våra data lagras hos Supabase och Vercel, som behandlar uppgifter i enlighet med GDPR och med vilka vi har ingått personuppgiftsbiträdesavtal.
• Autentiseringsleverantörer: Google, Meta Platforms Inc. (Facebook) och Apple Inc., om du väljer att logga in via dessa tjänster.
• E-postleverantör: Resend (Plus Five Five, Inc.), som skickar de e-postaviseringar du själv har slagit på och som därför behandlar din e-postadress. Vi använder inte Resend för marknadsföring.
• Analysleverantörer: PostHog (EU-hostat) och Vercel Analytics, som behandlar användningsdata (endast med ditt samtycke). Inga analysdata skickas innan du har lämnat samtycke.
• Felspårning: Sentry (EU-hostat), som tar emot tekniska feluppgifter för att hjälpa oss att identifiera och åtgärda problem. Sentry samlar inte in personhänförbara uppgifter och körs med stöd av vårt berättigade intresse av att säkerställa tjänstens stabilitet.

Vi säljer aldrig dina personuppgifter till tredje part.

9. Överföring till tredjeland

Några av våra personuppgiftsbiträden är placerade utanför EU/EES (till exempel USA). I dessa fall säkerställer vi att det finns en tillräcklig skyddsnivå, vanligtvis genom EU-kommissionens standardavtalsklausuler eller genom att använda leverantörer som är certifierade under EU-US Data Privacy Framework.

10. Dina rättigheter

Du har följande rättigheter enligt GDPR:

• Rätt till tillgång: Du kan få veta vilka uppgifter vi behandlar om dig.
• Rätt till rättelse: Du kan få felaktiga uppgifter rättade.
• Rätt till radering: Du kan begära att dina uppgifter raderas.
• Rätt till begränsning: Du kan begära att behandlingen av dina uppgifter begränsas.
• Rätt till dataportabilitet: Du kan få ut dina uppgifter i ett maskinläsbart format.
• Rätt att göra invändningar: Du kan invända mot behandling som grundar sig på berättigade intressen.
• Rätt att återkalla samtycke: Du kan när som helst återkalla ett samtycke.

För att utöva dina rättigheter, kontakta oss på kontakt@quizbold.dk.

Rätten till radering kan du utöva direkt utan att kontakta oss: så raderar du dina data.

11. Klagomål

Om du är missnöjd med vår behandling av dina personuppgifter har du rätt att lämna in ett klagomål till:

12. Barn och åldersgräns

QuizBold riktar sig inte till barn under 13 år, och vi samlar inte medvetet in personuppgifter från barn under den åldern. Om du är förälder eller vårdnadshavare och blir uppmärksam på att ditt barn har lämnat personuppgifter till oss, kontakta oss gärna så att vi kan radera uppgifterna.

I Danmark är åldern för digitalt samtycke 13 år.

13. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vid väsentliga ändringar informerar vi dig via e-post eller genom ett meddelande på vår webbplats. Vi rekommenderar att du regelbundet läser igenom denna sida för att hålla dig uppdaterad.

14. Kontakt

Har du frågor om denna integritetspolicy eller vår behandling av dina personuppgifter är du välkommen att kontakta oss: