Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger på denne hjemmeside er:

Vi har ikke pligt til at udpege en databeskyttelsesrådgiver (DPO) i henhold til GDPR artikel 37.

2. Hvilke oplysninger indsamler vi?

Når du bruger Tærn, kan vi indsamle følgende typer af personoplysninger:

• Kontooplysninger: Hvis du opretter en konto, gemmer vi dit navn, e-mailadresse og eventuelt profilbillede fra den sociale login-udbyder (Google eller Meta Platforms Inc. (Facebook)).
• Spildata: Dine svar, scores, statistikker og præstationer i spillet.
• Tekniske oplysninger: Oplysninger om din enhed, browser og IP-adresse til tekniske og sikkerhedsmæssige formål. IP-adresser anvendes udelukkende til sikkerheds- og fejllogning i vores egne applikationsdata og slettes eller anonymiseres senest efter 30 dage, medmindre der foreligger en konkret sikkerhedshændelse. Derudover kan IP-adresser forekomme i tekniske logs hos vores hosting- og infrastrukturudbydere (f.eks. Vercel), som behandler oplysningerne som databehandlere i overensstemmelse med deres egne fastsatte log- og slettepolitikker.
• Pseudonymiseret enhedsidentifikator: En teknisk beregnet identifikator baseret på din enheds og browsers karakteristika (f.eks. browserens “user-agent” og såkaldte “client hints”). Identifikatoren indeholder ikke din IP-adresse og kan ikke direkte henføres til dig personligt. Den anvendes til at sikre fair spil og forhindre misbrug (f.eks. flere konti) og slettes, når du sletter din konto.
• Cookies: Vi bruger cookies til at forbedre din oplevelse. Se afsnit 6 for mere information.

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

• At levere og forbedre vores tjeneste
• At administrere din brugerkonto
• At vise dine scores på leaderboards (dit brugernavn og score kan være synlige for andre brugere af tjenesten – din e-mailadresse vises aldrig). Leaderboards er en integreret del af spiloplevelsen og kan ikke fravælges uden at slette kontoen.
• At muliggøre sociale funktioner som vennelister (ved brug af sociale funktioner kan dit brugernavn og spilrelaterede data være synlige for brugere, du vælger at interagere med)
• At sende notifikationer i appen om dine præstationer og aktivitet (f.eks. venneanmodninger, daglige højdepunkter). Disse notifikationer er en del af tjenestens kernefunktionalitet og sendes ikke via e-mail eller push uden dit samtykke.
• At analysere brugen af tjenesten ved hjælp af PostHog og Vercel Analytics (kun med dit samtykke)
• At overvåge og forbedre tjenestens stabilitet ved hjælp af fejlsporing (Sentry) under vores legitime interesse
• At sikre fair spil og forhindre misbrug ved hjælp af pseudonymiseret enhedsidentifikation under vores legitime interesse

4. Retsgrundlag

Vores behandling af personoplysninger sker på følgende retsgrundlag i henhold til databeskyttelsesforordningen (GDPR):

• Samtykke (artikel 6, stk. 1, litra a): For cookies til analyse.
• Opfyldelse af aftale (artikel 6, stk. 1, litra b): For at levere den tjeneste, du har bedt om ved at oprette en konto, herunder registrering af dine svar og statistikker, visning af scores på leaderboards, sociale funktioner og notifikationer i appen. Anvendelse af nødvendige cookies til levering af tjenesten sker også på dette grundlag.
• Legitime interesser (artikel 6, stk. 1, litra f): For at forbedre vores tjeneste, sikre mod misbrug (herunder pseudonymiseret enhedsidentifikation til anti-snyd), samt overvåge tjenestens stabilitet gennem fejlsporing. Fejlsporing (Sentry) og enhedsidentifikation indsamler kun tekniske oplysninger, som ikke direkte kan henføres til en identificerbar person.

5. Opbevaring af data

Vi opbevarer dine personoplysninger, så længe du har en aktiv konto hos os. Hvis du sletter din konto, vil dine personoplysninger blive slettet inden for 30 dage, medmindre vi er forpligtet til at opbevare dem længere i henhold til lovgivningen.

Anonymiserede spildata kan opbevares på ubestemt tid til statistiske formål, når de ikke længere kan henføres til en identificerbar person.

6. Cookies

Vi bruger cookies og (afhængigt af funktionalitet) tilsvarende teknologier til følgende formål:

• Nødvendige cookies: For at huske din login-status og præferencer (f.eks. tema).
• Funktionelle cookies: For at gemme din spiltilstand og progression.
• Analyse (kun med samtykke): Vi anvender PostHog og Vercel Analytics til at forstå hvordan brugere anvender vores tjeneste. Disse værktøjer aktiveres først, når du giver dit samtykke via cookie-banneret. Ingen analyse-cookies eller -data indsamles før du har accepteret.

Nødvendige cookies anvendes for at levere tjenesten og kræver ikke samtykke.

Du kan til enhver tid ændre dine cookie-præferencer via denne side, cookie-banneret eller din browsers indstillinger. Analyse aktiveres først, når du giver dit samtykke.

7. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ændring eller misbrug. Dette inkluderer:

• Kryptering af data under overførsel (HTTPS/TLS)
• Adgangskontrol til databaser og systemer
• Regelmæssige sikkerhedsopdateringer af vores systemer
• Brug af sikre autentifikationsmetoder

8. Deling af data

Vi deler dine personoplysninger med følgende kategorier af modtagere:

Hostingudbydere kan føre tekniske drifts- og sikkerhedslogs, som kan indeholde IP-adresser, og som opbevares i overensstemmelse med deres dokumenterede log-retentionspolitikker.

• Hostingudbydere: Vores data hostes på Supabase og Vercel, som behandler data i overensstemmelse med GDPR, og med hvem vi har indgået databehandleraftaler.
• Autentificeringsudbydere: Google og Meta Platforms Inc. (Facebook), hvis du vælger at logge ind via disse tjenester.
• Analytiske udbydere: PostHog (EU-hostet) og Vercel Analytics, som behandler brugsdata (kun med dit samtykke). Ingen analysedata sendes før du har givet samtykke.
• Fejlsporing: Sentry (EU-hostet), som modtager tekniske fejloplysninger for at hjælpe os med at identificere og rette problemer. Sentry indsamler ikke personhenførbare oplysninger og kører under vores legitime interesse i at sikre tjenestens stabilitet.

Vi sælger aldrig dine personoplysninger til tredjeparter.

9. Overførsel til tredjelande

Nogle af vores databehandlere er placeret uden for EU/EØS (f.eks. USA). I disse tilfælde sikrer vi, at der er et tilstrækkeligt beskyttelsesniveau, typisk gennem EU-Kommissionens standardkontraktbestemmelser eller ved at anvende udbydere, der er certificeret under EU-US Data Privacy Framework.

10. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Ret til indsigt: Du kan få oplyst, hvilke oplysninger vi behandler om dig.
• Ret til berigtigelse: Du kan få rettet urigtige oplysninger.
• Ret til sletning: Du kan bede om at få slettet dine oplysninger.
• Ret til begrænsning: Du kan bede om at begrænse behandlingen af dine oplysninger.
• Ret til dataportabilitet: Du kan få udleveret dine oplysninger i et maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitime interesser.
• Ret til at tilbagekalde samtykke: Du kan til enhver tid tilbagekalde et samtykke.

For at udøve dine rettigheder, kontakt os venligst på kontakt@tærn.dk.

11. Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til:

12. Børn og aldersgrænse

Tærn er ikke rettet mod børn under 13 år, og vi indsamler ikke bevidst personoplysninger fra børn under denne alder. Hvis du er forælder eller værge og bliver opmærksom på, at dit barn har givet os personoplysninger, bedes du kontakte os, så vi kan slette oplysningerne.

I Danmark er den digitale samtykkealder 13 år.

13. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer vil vi informere dig via e-mail eller en meddelelse på vores hjemmeside. Vi anbefaler, at du regelmæssigt gennemgår denne side for at holde dig opdateret.

14. Kontakt

Har du spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os: