Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger på denne hjemmeside er:

Vi har ikke pligt til at udpege en databeskyttelsesrådgiver (DPO) i henhold til GDPR artikel 37.

2. Hvilke oplysninger indsamler vi?

Når du bruger QuizBold, kan vi indsamle følgende typer af personoplysninger:

• Kontooplysninger: Hvis du opretter en konto, gemmer vi dit navn, e-mailadresse og eventuelt profilbillede fra den sociale login-udbyder (Google, Meta Platforms Inc. (Facebook) eller Apple Inc.). Vælger du Apples funktion Skjul min e-mail, modtager vi kun en anonym videresendelsesadresse fra Apple og ikke din rigtige e-mailadresse. Opretter du en konto med e-mail og adgangskode, gemmer vi kun adgangskoden som en envejs-hash, aldrig selve adgangskoden.
• Spildata: Dine svar, scores, statistikker og præstationer i spillet.
• Brugsdata (kun med samtykke): Hvilke sider og skærme du besøger, og hvad du gør i spillene (f.eks. at du starter eller gennemfører et spil), samt enhedstype, browser eller app-version. Er du logget ind, knyttes brugsdata til dit interne QuizBold-bruger-id, aldrig til dit navn eller din e-mailadresse. Vi indsamler dem kun, hvis du har givet samtykke (se afsnit 6). Med dit samtykke knytter vi også enkelte hændelser, som vores servere registrerer, til dit bruger-id, når du er logget ind: køb og opsigelse af Sæsonkort, præstationer, du låser op, og dine træk i online dueller. Uden samtykke registreres de samme hændelser kun som anonyme optællinger pr. dag: uden bruger-id, uden klokkeslæt og uden hvilken præstation eller hvilket abonnement det drejede sig om, så de ikke kan knyttes til dig, heller ikke af os.
• Tekniske oplysninger: Oplysninger om din enhed, browser og IP-adresse til tekniske og sikkerhedsmæssige formål. IP-adresser anvendes udelukkende til sikkerheds- og fejllogning i vores egne applikationsdata og slettes eller anonymiseres senest efter 30 dage, medmindre der foreligger en konkret sikkerhedshændelse. Derudover kan IP-adresser forekomme i tekniske logs hos vores hosting- og infrastrukturudbydere (f.eks. Vercel), som behandler oplysningerne som databehandlere i overensstemmelse med deres egne fastsatte log- og slettepolitikker.
• Pseudonymiseret enhedsidentifikator: En tilfældig identifikator, der adskiller din enhed fra andres, når du spiller uden at være logget ind. På hjemmesiden opretter vores server den og gemmer den i en nødvendig cookie (qb_did, se afsnit 6), og i appen oprettes den på din enhed. Accepterer din browser ikke cookies, beregner vi den i stedet ud fra din enheds og browsers karakteristika (f.eks. browserens “user-agent” og såkaldte “client hints”). Identifikatoren indeholder ikke din IP-adresse og kan ikke direkte henføres til dig personligt. Den anvendes til at holde styr på dine igangværende spil som gæst, til at sikre fair spil og til at forhindre misbrug (f.eks. flere konti) og slettes, når du sletter din konto. Spiller du uden at være logget ind, slettes den senest 90 dage efter spillet.
• Push-notifikationer i appen: Slår du push-notifikationer til i appen, gemmer vi den token, som telefonens styresystem udsteder til appen, og om telefonen kører iOS eller Android. Vi bruger den kun til at sende de notifikationer, du har slået til. Logger du ud eller slår notifikationerne fra, holder vi op med at bruge den, og den slettes sammen med din konto.
• Cookies: Vi bruger cookies til at forbedre din oplevelse. Se afsnit 6 for mere information.

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

• At levere og forbedre vores tjeneste
• At administrere din brugerkonto
• At vise dine scores på leaderboards (dit brugernavn og score kan være synlige for andre brugere af tjenesten, men din e-mailadresse vises aldrig). Leaderboards er en integreret del af spiloplevelsen og kan ikke fravælges uden at slette kontoen.
• At muliggøre sociale funktioner som vennelister (ved brug af sociale funktioner kan dit brugernavn og spilrelaterede data være synlige for brugere, du vælger at interagere med)
• At sende notifikationer i appen om dine præstationer og aktivitet (f.eks. venneanmodninger, daglige højdepunkter). Disse notifikationer er en del af tjenestens kernefunktionalitet og sendes ikke via e-mail eller push uden dit samtykke.
• At analysere brugen af tjenesten ved hjælp af PostHog (på hjemmesiden og i appen) og Vercel Analytics (på hjemmesiden), kun med dit samtykke
• At overvåge og forbedre tjenestens stabilitet ved hjælp af fejlsporing (Sentry) under vores legitime interesse
• At sikre fair spil og forhindre misbrug ved hjælp af pseudonymiseret enhedsidentifikation under vores legitime interesse

4. Retsgrundlag

Vores behandling af personoplysninger sker på følgende retsgrundlag i henhold til databeskyttelsesforordningen (GDPR):

• Samtykke (artikel 6, stk. 1, litra a): For analyse af, hvordan hjemmesiden og appen bruges, herunder analyse-cookies på hjemmesiden og tilsvarende lagring på din enhed i appen, samt tilknytningen af enkelte hændelser fra vores servere til dit bruger-id (se afsnit 2). Du kan til enhver tid tilbagekalde samtykket.
• Opfyldelse af aftale (artikel 6, stk. 1, litra b): For at levere den tjeneste, du har bedt om ved at oprette en konto, herunder registrering af dine svar og statistikker, visning af scores på leaderboards, sociale funktioner og notifikationer i appen. Anvendelse af nødvendige cookies til levering af tjenesten sker også på dette grundlag.
• Legitime interesser (artikel 6, stk. 1, litra f): For at forbedre vores tjeneste, sikre mod misbrug (herunder pseudonymiseret enhedsidentifikation til anti-snyd), samt overvåge tjenestens stabilitet gennem fejlsporing. Fejlsporing (Sentry) og enhedsidentifikation indsamler kun tekniske oplysninger, som ikke direkte kan henføres til en identificerbar person.

5. Opbevaring af data

Vi opbevarer dine personoplysninger, så længe du har en aktiv konto hos os. Hvis du sletter din konto, vil dine personoplysninger blive slettet inden for 30 dage, medmindre vi er forpligtet til at opbevare dem længere i henhold til lovgivningen.

Brugsdata (se afsnit 2) opbevares hos PostHog. Brugsdata, der er knyttet til dit bruger-id, sletter vi senest 18 måneder efter din seneste aktivitet. Sletter du din konto, eller tilbagekalder du dit samtykke, mens du er logget ind, beder vi PostHog om at slette dem sammen med de tilknyttede hændelser, og vi kontrollerer, at sletningen er gennemført inden for 30 dage. Brugsdata fra en enhed, der ikke er logget ind, er kun knyttet til et tilfældigt id på enheden, som nulstilles, når du tilbagekalder samtykket, og slettes, når PostHogs faste opbevaringsperiode udløber. Som dokumentation for dit samtykke gemmer vi hvert valg, du træffer, mens du er logget ind: ja eller nej, tidspunktet og den version af teksten, du så. Den dokumentation sletter vi 2 år efter, at du har tilbagekaldt samtykket eller slettet din konto.

Anonymiserede spildata kan opbevares på ubestemt tid til statistiske formål, når de ikke længere kan henføres til en identificerbar person.

Du kan selv slette din konto, både i appen og på hjemmesiden. Se vejledningen til at slette dine data.

6. Cookies

Vi bruger cookies og (afhængigt af funktionalitet) tilsvarende teknologier til følgende formål:

• Nødvendige cookies: For at huske din login-status og præferencer (f.eks. tema).
• Funktionelle cookies: For at gemme din spiltilstand og progression.
• Gæste-cookie (qb_did): En nødvendig cookie med en tilfældig identifikator, som vores server opretter, første gang du spiller uden at være logget ind. Den knytter dine igangværende spil og dine gætbegrænsninger til din browser og ingen andres, og den lader dig tage dine afsluttede spil med, når du logger ind. Den indeholder intet om dig eller din enhed, bruges aldrig til analyse eller annoncering og udløber efter et år.
• Analyse (kun med samtykke): Vi anvender PostHog og Vercel Analytics til at forstå, hvordan hjemmesiden bruges, og PostHog til at forstå, hvordan appen bruges. Værktøjerne aktiveres først, når du har givet dit samtykke: på hjemmesiden via cookie-banneret og i appen via det spørgsmål, appen stiller, første gang du åbner den. Ingen analyse-cookies eller -data indsamles, før du har accepteret, uanset om du er logget ind eller ej.
• Dit valg på dine enheder: Dit svar gemmes på den enhed, du bruger (i en nødvendig cookie på hjemmesiden eller i appens lokale lager). Er du logget ind, gemmer vi det også på din konto sammen med tidspunktet for dit valg og den version af teksten, du så. Et ja gælder kun på den enhed, hvor du gav det: logger du ind på en ny enhed, spørger vi dig igen. Et nej gælder på alle de enheder, hvor du er logget ind, både på hjemmesiden og i appen, næste gang de åbnes. Når du logger ud, vender enheden tilbage til det valg, der blev truffet på den, eller spørger igen, hvis der ikke er truffet noget.
• Appens måling før 25. september 2026: Frem til 25. september 2026 indsamlede appen brugsdata om indloggede brugere uden samtykke, medmindre de selv slog det fra under profilen. Det var ikke et gyldigt samtykke, og disse data er slettet hos PostHog. Siden da måler appen kun efter et ja.

Nødvendige cookies anvendes for at levere tjenesten og kræver ikke samtykke.

Du kan til enhver tid ændre eller tilbagekalde dit samtykke via kontakten på denne side, cookie-banneret, kontakten under din profil på hjemmesiden eller i appen, eller din browsers indstillinger. Tilbagekalder du samtykket, stopper analysen straks på den enhed og, hvis du er logget ind, også på dine andre enheder, næste gang de åbnes. Tilbagekalder du samtykket, mens du er logget ind, sletter vi også de brugsdata, der er knyttet til dit bruger-id (se afsnit 5). Analyse aktiveres først, når du giver dit samtykke, og kun på den enhed, hvor du giver det.

7. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ændring eller misbrug. Dette inkluderer:

• Kryptering af data under overførsel (HTTPS/TLS)
• Adgangskontrol til databaser og systemer
• Regelmæssige sikkerhedsopdateringer af vores systemer
• Brug af sikre autentifikationsmetoder

8. Deling af data

Vi deler dine personoplysninger med følgende kategorier af modtagere:

Hostingudbydere kan føre tekniske drifts- og sikkerhedslogs, som kan indeholde IP-adresser, og som opbevares i overensstemmelse med deres dokumenterede log-retentionspolitikker.

• Hostingudbydere: Vores data hostes på Supabase og Vercel, som behandler data i overensstemmelse med GDPR, og med hvem vi har indgået databehandleraftaler. Til at begrænse misbrug (rate limiting) bruger vi Upstash, som kortvarigt gemmer tællere knyttet til din IP-adresse eller dit bruger-id og sletter dem, når tidsvinduet udløber.
• Autentificeringsudbydere: Google, Meta Platforms Inc. (Facebook) og Apple Inc., hvis du vælger at logge ind via disse tjenester.
• E-mailudbyder: Resend (Plus Five Five, Inc.), som udsender de e-mailnotifikationer, du selv har slået til, og som derfor behandler din e-mailadresse. Vi anvender ikke Resend til markedsføring.
• Betaling på hjemmesiden: Køber du Sæsonkort på hjemmesiden, håndteres betalingen af Stripe Payments Europe, Ltd. som databehandler. Vi giver Stripe din e-mailadresse og et internt QuizBold-bruger-id, så abonnementet kan knyttes til din konto. Stripe modtager selv de kort- og betalingsoplysninger, du indtaster, som vi aldrig får adgang til.
• Butikker ved køb i appen: Køber du Sæsonkort i QuizBold-appen, håndteres betalingen af Google (Google Play) eller Apple (App Store) efter butikkens egne vilkår. Butikken modtager selv dine betalingsoplysninger, som vi aldrig får adgang til.
• Abonnementsstyring i appen: RevenueCat, Inc., som på vores vegne holder styr på, om et abonnement købt i en butik er aktivt. RevenueCat modtager abonnementets status, plan og periode samt et internt QuizBold-bruger-id, ikke dit navn, din e-mailadresse eller dine betalingsoplysninger.
• Push-notifikationer: Expo (650 Industries, Inc.), som videresender push-notifikationer fra os til Apple (Apple Push Notification service) og Google (Firebase Cloud Messaging). Expo modtager din telefons push-token og notifikationens tekst, ikke din e-mailadresse.
• Analytiske udbydere: PostHog (EU-hostet) samt Vercel Analytics og Vercel Speed Insights, som behandler brugsdata (kun med dit samtykke). Ingen analysedata sendes før du har givet samtykke.
• Fejlsporing: Sentry (EU-hostet), som modtager tekniske fejloplysninger for at hjælpe os med at identificere og rette problemer. Sentry indsamler ikke personhenførbare oplysninger og kører under vores legitime interesse i at sikre tjenestens stabilitet.

Vi sælger aldrig dine personoplysninger til tredjeparter.

9. Overførsel til tredjelande

Nogle af vores databehandlere er placeret uden for EU/EØS (f.eks. USA). I disse tilfælde sikrer vi, at der er et tilstrækkeligt beskyttelsesniveau, typisk gennem EU-Kommissionens standardkontraktbestemmelser eller ved at anvende udbydere, der er certificeret under EU-US Data Privacy Framework.

10. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Ret til indsigt: Du kan få oplyst, hvilke oplysninger vi behandler om dig.
• Ret til berigtigelse: Du kan få rettet urigtige oplysninger.
• Ret til sletning: Du kan bede om at få slettet dine oplysninger.
• Ret til begrænsning: Du kan bede om at begrænse behandlingen af dine oplysninger.
• Ret til dataportabilitet: Du kan få udleveret dine oplysninger i et maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitime interesser.
• Ret til at tilbagekalde samtykke: Du kan til enhver tid tilbagekalde et samtykke.

For at udøve dine rettigheder, kontakt os venligst på kontakt@quizbold.dk.

Retten til sletning kan du udøve med det samme uden at kontakte os: sådan sletter du dine data.

11. Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til:

12. Børn og aldersgrænse

QuizBold er ikke rettet mod børn under 13 år, og vi indsamler ikke bevidst personoplysninger fra børn under denne alder. Hvis du er forælder eller værge og bliver opmærksom på, at dit barn har givet os personoplysninger, bedes du kontakte os, så vi kan slette oplysningerne.

I Danmark er den digitale samtykkealder 13 år.

13. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer vil vi informere dig via e-mail eller en meddelelse på vores hjemmeside. Vi anbefaler, at du regelmæssigt gennemgår denne side for at holde dig opdateret.

14. Kontakt

Har du spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os: