Personvernerklæring

Behandlingsansvarlig

Goodbyte AS, org.nr. 924 743 948, Haneholmveien 235, 3231 Sandefjord, er ansvarlig for behandlingen av personopplysninger i Skuddet. Spørsmål om personvern sender du til hei@goodbyte.no.

Hva vi lagrer

• Konto: e-postadressen og passordet ditt. Passordet lagres bare som en kryptografisk hash, så ingen kan lese det.
• Profil: jegernavnet du velger, poeng, nivå, prestasjoner, streak og avataren din. Jegernavnet vises for dem du spiller mot og på topplister.
• Spill: hvilke spørsmål du har svart på, hva du svarte og hvor lang tid du brukte, dueller du er med i, og jaktlag og rom på storskjerm du har deltatt i. Dette brukes til poeng, statistikk og til å velge spørsmål du trenger å øve på.
• Varsler: slår du på push-varsler, lagrer vi adressen nettleseren gir oss for å sende varsler, og hvilke varsler du vil ha.
• Abonnement: avtale-ID fra Vipps MobilePay, status, beløp og datoer for trekk. Vi får aldri kortnummer eller kontoinformasjon.
• Verving: hvem som vervet hvem, så vi kan gi gratis måneder. Den som vervet, ser bare antall, ikke hvem.
• Tekniske logger: IP-adresse, tidspunkt og nettlesertype havner i serverlogger hos leverandørene våre, og brukes til drift og feilsøking.

Vi spør ikke om fødselsdato, adresse eller jegernummer. Du kan bruke et kallenavn som jegernavn.

Hvorfor vi lagrer det

• For å levere tjenesten du har bedt om: kontoen, profilen, spillene og varslene. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 b).
• For å ta betalt og føre regnskap. Grunnlaget er avtalen og plikten vi har etter bokføringsloven (artikkel 6 nr. 1 b og c).
• For å holde tjenesten trygg og stabil, gjennom tekniske logger. Grunnlaget er vår berettigede interesse i drift og sikkerhet (artikkel 6 nr. 1 f).
• For å telle besøk på nettsiden uten å vite hvem som besøker den. Grunnlaget er vår berettigede interesse i å gjøre tjenesten bedre (artikkel 6 nr. 1 f).

Hvem som behandler opplysningene for oss

Vi bruker disse leverandørene, som bare behandler opplysningene etter avtale med oss (databehandleravtale):

• Supabase: database, innlogging og e-post om kontoen, som bekreftelse av e-postadresse og nytt passord. Dataene lagres i Frankfurt i Tyskland.
• Vercel: drift av nettsiden og telling av besøk (Web Analytics). Serverne vi bruker, står i Frankfurt.
• Vipps MobilePay: betaling av abonnementet. Vipps MobilePay er selv ansvarlig for opplysningene i Vipps-appen.
• Push-tjenesten til nettleseren (Apple, Google eller Mozilla) leverer varslene. Innholdet er kryptert, så de kan ikke lese det.

Supabase og Vercel er amerikanske selskaper. Selv om dataene lagres i EU, kan selskapene i noen tilfeller få tilgang fra USA. Slik overføring er sikret med EUs standardkontrakter i avtalene med dem.

Informasjonskapsler og lagring i nettleseren

Vi bruker bare informasjonskapsler som trengs for å holde deg innlogget. I nettleseren lagrer vi også valg som lyst eller mørkt tema og om du har lukket et tips. Vi teller besøk med Vercel Web Analytics, som ikke bruker informasjonskapsler. Vercel bruker IP-adressen og nettleseren til å telle unike besøk innenfor ett døgn, uten å lagre dem. Vi ser bare hvor mange som har vært innom, hvilke sider de så på, og omtrent hvor de kom fra. Koder og ID-er fjernes fra adressene før de sendes. Vi bruker ingen sporing på tvers av nettsteder eller reklame, og henter ingen skrifter eller skript fra andre.

Hvor lenge vi tar vare på opplysningene

• Opplysningene om kontoen og spillene dine lagres så lenge kontoen finnes, også uten abonnement, så du ikke mister poeng og prestasjoner hvis du starter igjen.
• Du kan slette kontoen din under Mer. Da slettes opplysningene med en gang. Ber du oss om det, sletter vi innen 30 dager. I dueller og på topplister som andre har vært med i, står resultatet igjen uten navnet ditt.
• Opplysninger om betalinger lagres i fem år etter bokføringsloven, også etter at kontoen er slettet.
• Tekniske logger slettes automatisk etter kort tid hos leverandørene, vanligvis innen noen uker.

Rettighetene dine

Du kan be om innsyn i opplysningene vi har om deg, få dem rettet eller slettet, be om at behandlingen begrenses, protestere mot den og få opplysningene utlevert i et vanlig format. Skriv til hei@goodbyte.no, så svarer vi innen 30 dager. Jegernavn og avatar endrer du selv i appen.

Mener du at vi behandler opplysninger i strid med reglene, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette det opp.

Endringer

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne siden. Ved større endringer får du beskjed i appen eller på e-post.