Personvernerklæring

Denne personvernerklæringen forklarer hvilke personopplysninger appen Stedsjakten samler inn, hvorfor vi gjør det, hvilket behandlingsgrunnlag vi bruker, og hvilke rettigheter du har. Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR) og norsk personvernlovgivning.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er Gaute Solheim. Du kan kontakte oss på stedsjakten.support [alfakrøll] icloud.com i alle spørsmål om personvern og om hvordan vi behandler opplysningene dine.

Vi er ikke lovpålagt å utpeke et personvernombud, og har ikke utpekt et eget personvernombud. Henvendelser om personvern rettes derfor til kontaktadressen over.

2. Hvilke opplysninger vi samler inn

• Kontoinformasjon: visningsnavn, e-postadresse og passord. Passord håndteres og krypteres (hashes) av Firebase Authentication og lagres aldri av oss i klartekst.
• Profilbilde: avatar du eventuelt laster opp (valgfritt).
• Posisjonsdata: appen bruker presis enhetsposisjon (GPS) til å vise deg på kartet og til å bekrefte at du fysisk er ved et landemerke når du sjekker inn. GPS-koordinatene dine på tidspunktet for innsjekk lagres sammen med innsjekken for å validere den.
• Spilldata: innsjekk, poeng, besøkte landemerker og plassering på topplister.
• Teknisk data: standard tekniske opplysninger som behandles av Firebase/Google, for eksempel enhetsidentifikatorer og grunnleggende logger.

3. Hvorfor vi behandler opplysningene

• for å opprette og administrere kontoen din,
• for å levere spillet, registrere innsjekk og beregne poeng,
• for å vise topplister og rangeringer,
• for å verifisere posisjon ved innsjekk og hindre juks, og
• for å drifte, sikre og forbedre tjenesten.

4. Behandlingsgrunnlag

Vi behandler personopplysninger på følgende grunnlag etter GDPR artikkel 6 nr. 1:

• Avtale (bokstav b): behandling av kontoinformasjon, innsjekk, poeng og topplister er nødvendig for å levere tjenesten du har bedt om.
• Samtykke (bokstav a): bruk av presis posisjon og opplasting av profilbilde skjer basert på ditt samtykke. Du kan når som helst trekke tilbake samtykket, for eksempel ved å skru av posisjonstilgang i enhetens innstillinger eller fjerne profilbildet. Tilbaketrekking påvirker ikke lovligheten av behandling som er gjort før samtykket ble trukket tilbake.
• Berettiget interesse (bokstav f): å drifte, sikre og forbedre tjenesten og å hindre juks og misbruk. Vi har vurdert at disse interessene veier tyngre enn din interesse i at behandlingen ikke skjer.

5. Er det frivillig å oppgi opplysningene?

Det er frivillig å bruke Stedsjakten. Visningsnavn, e-postadresse og passord er likevel nødvendig for å opprette en konto – uten disse kan du ikke registrere deg eller bruke tjenesten. Tilgang til presis posisjon er nødvendig for å kunne sjekke inn på et sted; uten posisjon kan du fortsatt bruke andre deler av appen, men ikke registrere innsjekk. Profilbilde er valgfritt.

6. Hva som er synlig for andre

Visningsnavn, profilbilde og poeng/plassering er offentlig synlig for andre brukere på topplistene. E-postadressen din og din nøyaktige posisjonshistorikk vises ikke til andre brukere.

7. Databehandlere, tredjeparter og overføring ut av EU/EØS

Vi bruker følgende leverandører som behandler opplysninger på våre vegne i henhold til databehandleravtaler:

• Google Firebase – innlogging, lagring av profil, innsjekk og profilbilder.
• Mapbox – levering av kart.

Disse leverandørene kan behandle data på servere de driver, og opplysninger kan bli overført til land utenfor EU/EØS. Slike overføringer skjer med de sikkerhetsmekanismene som kreves etter GDPR, for eksempel EU-kommisjonens standardkontrakter (Standard Contractual Clauses). Du kan be om en kopi av grunnlaget for overføringen ved å kontakte oss på stedsjakten.support [alfakrøll] icloud.com.

8. Lagringstid

Vi lagrer personopplysningene dine så lenge du har en konto hos oss. Når du sletter kontoen din, sletter eller anonymiserer vi opplysningene dine innen rimelig tid, med mindre vi er pålagt å oppbevare noe lenger etter lov. Tekniske logger oppbevares normalt bare en kortere periode.

9. Sikkerhet

Vi og våre databehandlere gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, tap og sletting, blant annet kryptert overføring og tilgangsstyring. Ingen tjeneste kan likevel garantere fullstendig sikkerhet.

10. Automatiserte avgjørelser og profilering

Poeng og plassering på topplistene beregnes automatisk ut fra innsjekkene dine, men dette har ingen rettsvirkning eller tilsvarende vesentlig betydning for deg. Vi bruker ikke automatiserte individuelle avgjørelser, inkludert profilering, som nevnt i GDPR artikkel 22.

11. Dine rettigheter

Etter GDPR har du blant annet rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger («retten til å bli glemt»),
• be om dataportabilitet (få utlevert opplysningene dine i et maskinlesbart format),
• trekke tilbake samtykke, og
• protestere mot eller be om begrensning av behandlingen.

Vi svarer på henvendelser om rettighetene dine uten ugrunnet opphold, og normalt innen én måned.

12. Slik ber du om sletting

Du kan be om å få slettet kontoen og personopplysningene dine ved å kontakte oss på stedsjakten.support [alfakrøll] icloud.com.

13. Barns personvern

Appen er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn opplysninger om barn under denne alderen (aldersgrensen for samtykke etter personopplysningsloven § 5). Er du forelder eller foresatt og mener et barn har gitt oss opplysninger, kan du kontakte oss, så sletter vi dem.

14. Informasjonskapsler og analyse

Dette nettstedet er minimalt og bruker ikke informasjonskapsler for sporing eller analyse.

15. Endringer

Vi kan oppdatere denne personvernerklæringen. Den til enhver tid gjeldende versjonen finnes på denne siden, med dato for siste oppdatering øverst.

16. Kontakt og klage

Har du spørsmål om personvern, kan du kontakte oss på stedsjakten.support [alfakrøll] icloud.com. Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.