Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av personopplysninger på dette nettstedet er:

Vi har ikke plikt til å utpeke et personvernombud (DPO) etter artikkel 37 i GDPR.

2. Hvilke opplysninger samler vi inn?

Når du bruker QuizBold, kan vi samle inn følgende typer personopplysninger:

• Kontoopplysninger: Hvis du oppretter en konto, lagrer vi navnet ditt, e-postadressen din og eventuelt profilbilde fra innloggingsleverandøren (Google, Meta Platforms Inc. (Facebook) eller Apple Inc.). Hvis du bruker Apples funksjon Skjul e-postadressen min, mottar vi bare en anonym videresendingsadresse fra Apple og ikke den virkelige e-postadressen din. Oppretter du en konto med e-post og passord, lagrer vi bare passordet som en enveis-hash, aldri selve passordet.
• Spilldata: Svarene dine, poengene dine, statistikk og prestasjoner i spillet.
• Bruksdata (kun med samtykke): Hvilke sider og skjermer du besøker, og hva du gjør i spillene (for eksempel at du starter eller fullfører et spill), samt enhetstype, nettleser eller appversjon. Er du logget inn, knyttes bruksdata til din interne QuizBold-bruker-ID, aldri til navnet ditt eller e-postadressen din. Vi samler dem bare inn hvis du har gitt samtykke (se punkt 6). Med ditt samtykke knytter vi også enkelte hendelser som serverne våre registrerer, til bruker-ID-en din når du er logget inn: kjøp og oppsigelse av Sæsonkort, prestasjoner du låser opp, og trekkene dine i online dueller. Uten samtykke registreres de samme hendelsene bare som anonyme tellinger per dag: uten bruker-ID, uten klokkeslett og uten hvilken prestasjon eller hvilket abonnement det gjaldt, slik at de ikke kan knyttes til deg, heller ikke av oss.
• Tekniske opplysninger: Opplysninger om enheten din, nettleseren din og IP-adressen din til tekniske formål og sikkerhetsformål. IP-adresser brukes utelukkende til sikkerhets- og feillogging i våre egne applikasjonsdata og slettes eller anonymiseres senest etter 30 dager, med mindre det foreligger en konkret sikkerhetshendelse. IP-adresser kan i tillegg forekomme i tekniske logger hos våre hosting- og infrastrukturleverandører (for eksempel Vercel), som behandler opplysningene som databehandlere i samsvar med sine egne dokumenterte logg- og slettepolicyer.
• Pseudonymisert enhetsidentifikator: En tilfeldig identifikator som skiller enheten din fra andres når du spiller uten å være logget inn. På nettsiden oppretter serveren vår den og lagrer den i en nødvendig informasjonskapsel (qb_did, se punkt 6), og i appen opprettes den på enheten din. Godtar ikke nettleseren din informasjonskapsler, beregner vi den i stedet ut fra egenskapene til enheten og nettleseren din (for eksempel nettleserens «user agent» og såkalte «client hints»). Identifikatoren inneholder ikke IP-adressen din og kan ikke direkte knyttes til deg personlig. Den brukes til å holde orden på spillene du er i gang med som gjest, til å sikre rent spill og til å hindre misbruk (for eksempel flere kontoer), og slettes når du sletter kontoen din. Spiller du uten å være logget inn, slettes den senest 90 dager etter spillet.
• Pushvarsler i appen: Slår du på pushvarsler i appen, lagrer vi tokenet som telefonens operativsystem utsteder til appen, og om telefonen kjører iOS eller Android. Vi bruker det bare til å sende varslene du har slått på. Logger du ut eller slår av varslene, slutter vi å bruke det, og det slettes sammen med kontoen din.
• Informasjonskapsler: Vi bruker informasjonskapsler for å forbedre opplevelsen din. Se avsnitt 6 for mer informasjon.

3. Formål med behandlingen

Vi behandler personopplysningene dine til følgende formål:

• Å levere og forbedre tjenesten vår
• Å administrere brukerkontoen din
• Å vise poengene dine på topplister (brukernavnet ditt og poengene dine kan være synlige for andre brukere av tjenesten, og e-postadressen din vises aldri). Topplister er en integrert del av spillopplevelsen og kan ikke velges bort uten å slette kontoen.
• Å muliggjøre sosiale funksjoner som vennelister (når du bruker sosiale funksjoner, kan brukernavnet ditt og spillrelaterte data være synlige for brukerne du velger å samhandle med)
• Å sende varsler i appen om prestasjonene og aktiviteten din (for eksempel venneforespørsler, daglige høydepunkter). Disse varslene er en del av tjenestens kjernefunksjonalitet og sendes ikke på e-post eller push uten samtykke fra deg.
• Å analysere bruken av tjenesten ved hjelp av PostHog (på nettsiden og i appen) og Vercel Analytics (på nettsiden), kun med ditt samtykke
• Å overvåke og forbedre stabiliteten i tjenesten ved hjelp av feilsporing (Sentry) med grunnlag i vår berettigede interesse
• Å sikre rent spill og hindre misbruk ved hjelp av pseudonymisert enhetsidentifikasjon med grunnlag i vår berettigede interesse

4. Rettslig grunnlag

Vår behandling av personopplysninger skjer på følgende rettslige grunnlag etter personvernforordningen (GDPR):

• Samtykke (artikkel 6 nr. 1 bokstav a): For analyse av hvordan nettsiden og appen brukes, herunder analysekapsler på nettsiden og tilsvarende lagring på enheten din i appen, samt koblingen av enkelte hendelser fra serverne våre til bruker-ID-en din (se punkt 2). Du kan når som helst trekke tilbake samtykket.
• Oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b): For å levere tjenesten du har bedt om ved å opprette en konto, herunder registrering av svarene og statistikken din, visning av poeng på topplister, sosiale funksjoner og varsler i appen. Bruken av nødvendige informasjonskapsler for å levere tjenesten skjer også på dette grunnlaget.
• Berettigede interesser (artikkel 6 nr. 1 bokstav f): For å forbedre tjenesten vår, sikre mot misbruk (herunder pseudonymisert enhetsidentifikasjon mot juks), samt overvåke stabiliteten i tjenesten gjennom feilsporing. Feilsporing (Sentry) og enhetsidentifikasjon samler kun inn tekniske opplysninger som ikke direkte kan knyttes til en identifiserbar person.

5. Lagring av data

Vi oppbevarer personopplysningene dine så lenge du har en aktiv konto hos oss. Hvis du sletter kontoen din, slettes personopplysningene dine innen 30 dager, med mindre vi er forpliktet til å oppbevare dem lenger etter lovgivningen.

Bruksdata (se punkt 2) lagres hos PostHog. Bruksdata som er knyttet til bruker-ID-en din, sletter vi senest 18 måneder etter den siste aktiviteten din. Sletter du kontoen din, eller trekker du tilbake samtykket mens du er logget inn, ber vi PostHog om å slette dem sammen med de tilknyttede hendelsene, og vi kontrollerer at slettingen er fullført innen 30 dager. Bruksdata fra en enhet som ikke er logget inn, er bare knyttet til en tilfeldig ID på enheten, som nullstilles når du trekker tilbake samtykket, og slettes når PostHogs faste lagringsperiode utløper. Som dokumentasjon på samtykket ditt lagrer vi hvert valg du tar mens du er logget inn: ja eller nei, tidspunktet og versjonen av teksten du så. Den dokumentasjonen sletter vi 2 år etter at du har trukket tilbake samtykket eller slettet kontoen din.

Anonymiserte spilldata kan oppbevares på ubestemt tid til statistiske formål når de ikke lenger kan knyttes til en identifiserbar person.

Du kan selv slette kontoen din, både i appen og på nettstedet. Se veiledningen for å slette dataene dine.

6. Informasjonskapsler

Vi bruker informasjonskapsler og (avhengig av funksjonalitet) tilsvarende teknologier til følgende formål:

• Nødvendige informasjonskapsler: For å huske innloggingsstatusen og innstillingene dine (for eksempel tema).
• Funksjonelle informasjonskapsler: For å lagre spilltilstanden og progresjonen din.
• Gjestekapsel (qb_did): En nødvendig informasjonskapsel med en tilfeldig identifikator som serveren vår oppretter første gang du spiller uten å være logget inn. Den knytter spillene du er i gang med og gjettegrensene dine til nettleseren din og ingen andres, og lar deg ta med deg de ferdige spillene dine når du logger inn. Den inneholder ingenting om deg eller enheten din, brukes aldri til analyse eller annonsering og utløper etter ett år.
• Analyse (kun med samtykke): Vi bruker PostHog og Vercel Analytics for å forstå hvordan nettsiden brukes, og PostHog for å forstå hvordan appen brukes. Verktøyene aktiveres først når du har gitt samtykke: på nettsiden via samtykkebanneret og i appen via spørsmålet appen stiller første gang du åpner den. Ingen analysekapsler eller analysedata samles inn før du har akseptert, enten du er logget inn eller ikke.
• Valget ditt på enhetene dine: Svaret ditt lagres på enheten du bruker (i en nødvendig informasjonskapsel på nettsiden eller i appens lokale lager). Er du logget inn, lagrer vi det også på kontoen din sammen med tidspunktet for valget og versjonen av teksten du så. Et ja gjelder bare på enheten der du ga det: logger du inn på en ny enhet, spør vi deg igjen. Et nei gjelder på alle enheter der du er logget inn, både på nettsiden og i appen, neste gang de åpnes. Når du logger ut, går enheten tilbake til valget som ble tatt på den, eller spør igjen hvis det ikke er tatt noe.
• Appens måling før 25. september 2026: Frem til 25. september 2026 samlet appen inn bruksdata om innloggede brukere uten samtykke, med mindre de selv slo det av under profilen. Det var ikke et gyldig samtykke, og disse dataene er slettet hos PostHog. Siden da måler appen bare etter et ja.

Nødvendige informasjonskapsler brukes for å levere tjenesten og krever ikke samtykke.

Du kan når som helst endre eller trekke tilbake samtykket ditt via bryteren på denne siden, samtykkebanneret, bryteren under profilen din på nettsiden eller i appen, eller innstillingene i nettleseren din. Trekker du tilbake samtykket, stopper analysen straks på den enheten og, hvis du er logget inn, også på de andre enhetene dine neste gang de åpnes. Trekker du tilbake samtykket mens du er logget inn, sletter vi også bruksdataene som er knyttet til bruker-ID-en din (se punkt 5). Analyse aktiveres først når du gir samtykke, og bare på enheten der du gir det.

7. Sikkerhet

Vi bruker egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot uautorisert tilgang, tap, endring eller misbruk. Dette omfatter:

• Kryptering av data under overføring (HTTPS/TLS)
• Tilgangskontroll til databaser og systemer
• Regelmessige sikkerhetsoppdateringer av systemene våre
• Bruk av sikre autentiseringsmetoder

8. Deling av data

Vi deler personopplysningene dine med følgende kategorier av mottakere:

Hostingleverandører kan føre tekniske drifts- og sikkerhetslogger som kan inneholde IP-adresser, og som oppbevares i samsvar med deres dokumenterte retningslinjer for logglagring.

• Hostingleverandører: Dataene våre er lagret hos Supabase og Vercel, som behandler data i samsvar med GDPR, og som vi har inngått databehandleravtaler med. For å begrense misbruk (rate limiting) bruker vi Upstash, som kortvarig lagrer tellere knyttet til IP-adressen din eller bruker-id-en din og sletter dem når tidsvinduet utløper.
• Autentiseringsleverandører: Google, Meta Platforms Inc. (Facebook) og Apple Inc., hvis du velger å logge inn via disse tjenestene.
• E-postleverandør: Resend (Plus Five Five, Inc.), som sender ut e-postvarslene du selv har slått på, og som derfor behandler e-postadressen din. Vi bruker ikke Resend til markedsføring.
• Betaling på nettstedet: Kjøper du Sesongkort på nettstedet, håndteres betalingen av Stripe Payments Europe, Ltd. som databehandler. Vi gir Stripe e-postadressen din og en intern QuizBold-bruker-id, slik at abonnementet kan knyttes til kontoen din. Stripe mottar selv kort- og betalingsopplysningene du skriver inn, som vi aldri får tilgang til.
• Butikker ved kjøp i appen: Kjøper du Sesongkort i QuizBold-appen, håndteres betalingen av Google (Google Play) eller Apple (App Store) etter butikkens egne vilkår. Butikken mottar selv betalingsopplysningene dine, som vi aldri får tilgang til.
• Abonnementsstyring i appen: RevenueCat, Inc., som på våre vegne holder styr på om et abonnement kjøpt i en butikk er aktivt. RevenueCat mottar abonnementets status, plan og periode samt en intern QuizBold-bruker-id, ikke navnet ditt, e-postadressen din eller betalingsopplysningene dine.
• Pushvarsler: Expo (650 Industries, Inc.), som videresender pushvarsler fra oss til Apple (Apple Push Notification service) og Google (Firebase Cloud Messaging). Expo mottar telefonens push-token og teksten i varselet, ikke e-postadressen din.
• Analyseleverandører: PostHog (EU-hostet) samt Vercel Analytics og Vercel Speed Insights, som behandler bruksdata (kun med ditt samtykke). Ingen analysedata sendes før du har gitt samtykke.
• Feilsporing: Sentry (EU-hostet), som mottar tekniske feilopplysninger for å hjelpe oss med å identifisere og rette problemer. Sentry samler ikke inn personidentifiserbare opplysninger og kjører med grunnlag i vår berettigede interesse i å sikre stabiliteten i tjenesten.

Vi selger aldri personopplysningene dine til tredjeparter.

9. Overføring til tredjeland

Noen av databehandlerne våre er plassert utenfor EU/EØS (for eksempel USA). I disse tilfellene sikrer vi at det foreligger et tilstrekkelig beskyttelsesnivå, typisk gjennom EU-kommisjonens standardkontraktsklausuler eller ved å bruke leverandører som er sertifisert under EU-US Data Privacy Framework.

10. Rettighetene dine

Du har følgende rettigheter etter GDPR:

• Rett til innsyn: Du kan få vite hvilke opplysninger vi behandler om deg.
• Rett til retting: Du kan få rettet uriktige opplysninger.
• Rett til sletting: Du kan be om å få slettet opplysningene dine.
• Rett til begrensning: Du kan be om å begrense behandlingen av opplysningene dine.
• Rett til dataportabilitet: Du kan få utlevert opplysningene dine i et maskinlesbart format.
• Rett til å protestere: Du kan protestere mot behandling som bygger på berettigede interesser.
• Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake et samtykke.

For å utøve rettighetene dine, kontakt oss på kontakt@quizbold.dk.

Retten til sletting kan du utøve med en gang uten å kontakte oss: slik sletter du dataene dine.

11. Klage

Hvis du er misfornøyd med vår behandling av personopplysningene dine, har du rett til å sende en klage til:

12. Barn og aldersgrense

QuizBold er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn personopplysninger fra barn under denne alderen. Hvis du er forelder eller verge og blir oppmerksom på at barnet ditt har gitt oss personopplysninger, ber vi deg kontakte oss slik at vi kan slette opplysningene.

I Danmark er den digitale samtykkealderen 13 år.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer informerer vi deg via e-post eller med en melding på nettstedet vårt. Vi anbefaler at du regelmessig går gjennom denne siden for å holde deg oppdatert.

14. Kontakt

Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysningene dine, er du velkommen til å kontakte oss: