Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av personopplysninger på dette nettstedet er:

Vi har ikke plikt til å utpeke et personvernombud (DPO) etter artikkel 37 i GDPR.

2. Hvilke opplysninger samler vi inn?

Når du bruker QuizBold, kan vi samle inn følgende typer personopplysninger:

• Kontoopplysninger: Hvis du oppretter en konto, lagrer vi navnet ditt, e-postadressen din og eventuelt profilbilde fra innloggingsleverandøren (Google, Meta Platforms Inc. (Facebook) eller Apple Inc.). Hvis du bruker Apples funksjon Skjul e-postadressen min, mottar vi bare en anonym videresendingsadresse fra Apple og ikke den virkelige e-postadressen din.
• Spilldata: Svarene dine, poengene dine, statistikk og prestasjoner i spillet.
• Tekniske opplysninger: Opplysninger om enheten din, nettleseren din og IP-adressen din til tekniske formål og sikkerhetsformål. IP-adresser brukes utelukkende til sikkerhets- og feillogging i våre egne applikasjonsdata og slettes eller anonymiseres senest etter 30 dager, med mindre det foreligger en konkret sikkerhetshendelse. IP-adresser kan i tillegg forekomme i tekniske logger hos våre hosting- og infrastrukturleverandører (for eksempel Vercel), som behandler opplysningene som databehandlere i samsvar med sine egne dokumenterte logg- og slettepolicyer.
• Pseudonymisert enhetsidentifikator: En teknisk beregnet identifikator basert på egenskapene til enheten og nettleseren din (for eksempel nettleserens «user agent» og såkalte «client hints»). Identifikatoren inneholder ikke IP-adressen din og kan ikke direkte knyttes til deg personlig. Den brukes til å sikre rent spill og hindre misbruk (for eksempel flere kontoer), og slettes når du sletter kontoen din.
• Informasjonskapsler: Vi bruker informasjonskapsler for å forbedre opplevelsen din. Se avsnitt 6 for mer informasjon.

3. Formål med behandlingen

Vi behandler personopplysningene dine til følgende formål:

• Å levere og forbedre tjenesten vår
• Å administrere brukerkontoen din
• Å vise poengene dine på topplister (brukernavnet ditt og poengene dine kan være synlige for andre brukere av tjenesten, og e-postadressen din vises aldri). Topplister er en integrert del av spillopplevelsen og kan ikke velges bort uten å slette kontoen.
• Å muliggjøre sosiale funksjoner som vennelister (når du bruker sosiale funksjoner, kan brukernavnet ditt og spillrelaterte data være synlige for brukerne du velger å samhandle med)
• Å sende varsler i appen om prestasjonene og aktiviteten din (for eksempel venneforespørsler, daglige høydepunkter). Disse varslene er en del av tjenestens kjernefunksjonalitet og sendes ikke på e-post eller push uten samtykke fra deg.
• Å analysere bruken av tjenesten ved hjelp av PostHog og Vercel Analytics (kun med ditt samtykke)
• Å overvåke og forbedre stabiliteten i tjenesten ved hjelp av feilsporing (Sentry) med grunnlag i vår berettigede interesse
• Å sikre rent spill og hindre misbruk ved hjelp av pseudonymisert enhetsidentifikasjon med grunnlag i vår berettigede interesse

4. Rettslig grunnlag

Vår behandling av personopplysninger skjer på følgende rettslige grunnlag etter personvernforordningen (GDPR):

• Samtykke (artikkel 6 nr. 1 bokstav a): For informasjonskapsler til analyse.
• Oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b): For å levere tjenesten du har bedt om ved å opprette en konto, herunder registrering av svarene og statistikken din, visning av poeng på topplister, sosiale funksjoner og varsler i appen. Bruken av nødvendige informasjonskapsler for å levere tjenesten skjer også på dette grunnlaget.
• Berettigede interesser (artikkel 6 nr. 1 bokstav f): For å forbedre tjenesten vår, sikre mot misbruk (herunder pseudonymisert enhetsidentifikasjon mot juks), samt overvåke stabiliteten i tjenesten gjennom feilsporing. Feilsporing (Sentry) og enhetsidentifikasjon samler kun inn tekniske opplysninger som ikke direkte kan knyttes til en identifiserbar person.

5. Lagring av data

Vi oppbevarer personopplysningene dine så lenge du har en aktiv konto hos oss. Hvis du sletter kontoen din, slettes personopplysningene dine innen 30 dager, med mindre vi er forpliktet til å oppbevare dem lenger etter lovgivningen.

Anonymiserte spilldata kan oppbevares på ubestemt tid til statistiske formål når de ikke lenger kan knyttes til en identifiserbar person.

Du kan selv slette kontoen din, både i appen og på nettstedet. Se veiledningen for å slette dataene dine.

6. Informasjonskapsler

Vi bruker informasjonskapsler og (avhengig av funksjonalitet) tilsvarende teknologier til følgende formål:

• Nødvendige informasjonskapsler: For å huske innloggingsstatusen og innstillingene dine (for eksempel tema).
• Funksjonelle informasjonskapsler: For å lagre spilltilstanden og progresjonen din.
• Analyse (kun med samtykke): Vi bruker PostHog og Vercel Analytics for å forstå hvordan brukere bruker tjenesten vår. Disse verktøyene aktiveres først når du gir samtykke via samtykkebanneret. Ingen analysekapsler eller analysedata samles inn før du har akseptert.

Nødvendige informasjonskapsler brukes for å levere tjenesten og krever ikke samtykke.

Du kan når som helst endre innstillingene dine for informasjonskapsler via denne siden, samtykkebanneret eller innstillingene i nettleseren din. Analyse aktiveres først når du gir samtykke.

7. Sikkerhet

Vi bruker egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot uautorisert tilgang, tap, endring eller misbruk. Dette omfatter:

• Kryptering av data under overføring (HTTPS/TLS)
• Tilgangskontroll til databaser og systemer
• Regelmessige sikkerhetsoppdateringer av systemene våre
• Bruk av sikre autentiseringsmetoder

8. Deling av data

Vi deler personopplysningene dine med følgende kategorier av mottakere:

Hostingleverandører kan føre tekniske drifts- og sikkerhetslogger som kan inneholde IP-adresser, og som oppbevares i samsvar med deres dokumenterte retningslinjer for logglagring.

• Hostingleverandører: Dataene våre er lagret hos Supabase og Vercel, som behandler data i samsvar med GDPR, og som vi har inngått databehandleravtaler med.
• Autentiseringsleverandører: Google, Meta Platforms Inc. (Facebook) og Apple Inc., hvis du velger å logge inn via disse tjenestene.
• E-postleverandør: Resend (Plus Five Five, Inc.), som sender ut e-postvarslene du selv har slått på, og som derfor behandler e-postadressen din. Vi bruker ikke Resend til markedsføring.
• Analyseleverandører: PostHog (EU-hostet) og Vercel Analytics, som behandler bruksdata (kun med ditt samtykke). Ingen analysedata sendes før du har gitt samtykke.
• Feilsporing: Sentry (EU-hostet), som mottar tekniske feilopplysninger for å hjelpe oss med å identifisere og rette problemer. Sentry samler ikke inn personidentifiserbare opplysninger og kjører med grunnlag i vår berettigede interesse i å sikre stabiliteten i tjenesten.

Vi selger aldri personopplysningene dine til tredjeparter.

9. Overføring til tredjeland

Noen av databehandlerne våre er plassert utenfor EU/EØS (for eksempel USA). I disse tilfellene sikrer vi at det foreligger et tilstrekkelig beskyttelsesnivå, typisk gjennom EU-kommisjonens standardkontraktsklausuler eller ved å bruke leverandører som er sertifisert under EU-US Data Privacy Framework.

10. Rettighetene dine

Du har følgende rettigheter etter GDPR:

• Rett til innsyn: Du kan få vite hvilke opplysninger vi behandler om deg.
• Rett til retting: Du kan få rettet uriktige opplysninger.
• Rett til sletting: Du kan be om å få slettet opplysningene dine.
• Rett til begrensning: Du kan be om å begrense behandlingen av opplysningene dine.
• Rett til dataportabilitet: Du kan få utlevert opplysningene dine i et maskinlesbart format.
• Rett til å protestere: Du kan protestere mot behandling som bygger på berettigede interesser.
• Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake et samtykke.

For å utøve rettighetene dine, kontakt oss på kontakt@quizbold.dk.

Retten til sletting kan du utøve med en gang uten å kontakte oss: slik sletter du dataene dine.

11. Klage

Hvis du er misfornøyd med vår behandling av personopplysningene dine, har du rett til å sende en klage til:

12. Barn og aldersgrense

QuizBold er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn personopplysninger fra barn under denne alderen. Hvis du er forelder eller verge og blir oppmerksom på at barnet ditt har gitt oss personopplysninger, ber vi deg kontakte oss slik at vi kan slette opplysningene.

I Danmark er den digitale samtykkealderen 13 år.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer informerer vi deg via e-post eller med en melding på nettstedet vårt. Vi anbefaler at du regelmessig går gjennom denne siden for å holde deg oppdatert.

14. Kontakt

Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysningene dine, er du velkommen til å kontakte oss: