Integritetspolicy

Personuppgiftsansvarig för behandlingen som beskrivs här är Niklas Blomqvist, som driver tjänsten Quizlas.

E-post

[email protected]

Frågor om personuppgifter skickar du till [email protected] eller via kontaktformuläret.

Kontouppgifter

Förnamn, efternamn, e-postadress, lösenord (lagras endast som en säker hash), valt språk, användarnamn om du väljer ett, när kontot skapades och bekräftades samt när du senast var aktiv. Loggar du in med Google sparar vi även ditt Google-konto-ID och de uppgifter Google delar (namn och e-post).

Innehåll du skapar

Quiz, frågor, svar, titlar och beskrivningar, ämnen du anger för frågesporter, betyg, favoriter och remixar. Partyspel du startar sparas i 30 dagar som privata quiz – med en referens till spellistan om du använde en – så att du kan köra dem igen. Publicerade quiz visas för alla. Väljer du ett användarnamn får du en publik profilsida som visar ditt namn och dina publicerade quiz.

Spel och resultat

Spelade omgångar, poäng och resultat i dagens utmaning. På topplistor visas ditt användarnamn, eller förnamn och första bokstaven i efternamnet. Spelar du dagens utmaning utan konto sparas resultatet med ett slumpmässigt ID från din webbläsare.

Multiplayer

Spelare som går med i ett spel via kod anger ett smeknamn och kan välja lag. Smeknamn, lag, svar, poäng och om spelaren är ansluten hålls bara i serverns minne under spelet. Medan en fråga är öppen registreras också när spelsidan döljs och blir synlig igen (till exempel byte av flik eller app eller låst skärm) och när anslutningen bryts. Den sammanlagda tiden (”tid borta”) visas bara för värden – aldrig för andra spelare – och sparas inte. Samma sak gäller när värden kopplar mobilen som fjärrkontroll. Allt raderas när spelet avslutas eller senast efter fyra timmars inaktivitet.

Delade resultat

Länkar för att dela ett resultat innehåller bara placering, antal spelare, poäng och quizets ID – inga namn.

Köp

Vilket paket du köpt, belopp, tidpunkt, Stripes referens för betalningen samt ditt samtycke till direkt leverans. Vi tar aldrig emot eller lagrar kortuppgifter – de hanteras av Stripe.

Kontaktformuläret

Din e-postadress, ditt meddelande och den IP-adress meddelandet skickades från. Skickar du en förfrågan om företagsevent sparar vi även de uppgifter du anger, till exempel namn, företag, telefonnummer, datum och antal deltagare.

Rapporter

Om du rapporterar ett fel i ett quiz sparar vi anledningen, din eventuella kommentar och – om du är inloggad – ditt användar-ID. Vi sparar ingen IP-adress. Skaparen av quizet ser anledningen och kommentaren, men inte vem som skickade rapporten.

Teknisk information

IP-adress, tidpunkt, webbläsarinformation och vilka sidor och API-anrop som gjorts. Det används för säkerhet, felsökning och för att begränsa missbruk (till exempel för många inloggningsförsök).

Analys (endast med samtycke)

Om du godkänner analyscookies samlar Google Analytics in information om hur du använder webbplatsen, till exempel besökta sidor, ungefärlig plats och enhetstyp. Vi skickar då också händelser om vilka steg du tar (till exempel att du registrerar dig, skapar ett quiz eller startar ett spel) och, om du kom via en länk från till exempel ett avslutat quizspel, varifrån du registrerade dig. Uppgifterna är pseudonymiserade men räknas fortfarande som personuppgifter.

Tillhandahålla tjänsten

Skapa och hantera ditt konto, generera och spara quiz, låta dig spela, dela och vara värd. Rättslig grund: avtal (art. 6.1 b GDPR).

Köp och bokföring

Genomföra köp, leverera krediter och skicka orderbekräftelse (avtal). Spara underlag enligt bokföringslagen (rättslig förpliktelse, art. 6.1 c).

Tjänstemeddelanden

E-post för att bekräfta din adress, återställa lösenord, bekräfta köp och informera om viktiga ändringar eller problem med ditt konto (avtal och berättigat intresse). Lämnar du sidan medan ett quiz skapas mejlar vi dig när det är klart – det kan du stänga av under Inställningar.

Nyheter och erbjudanden

Har du ett konto kan vi ibland mejla dig om nya funktioner, säsongsquiz och erbjudanden från Quizlas. Ett sådant mejl kan innehålla en gåva, till exempel en bonuskredit. Rättslig grund: berättigat intresse och vår kundrelation med dig (marknadsföringslagen). Varje mejl har en länk för att avsluta, och du kan när som helst stänga av nyheter under Inställningar. Mejl om ditt konto, som lösenordsåterställning, får du ändå.

Säkerhet och missbruksskydd

Loggning, begränsning av antal anrop och spärr efter upprepade misslyckade inloggningar (berättigat intresse, art. 6.1 f – att hålla tjänsten säker och tillgänglig).

Granskning av publicerade quiz

Quiz som skickas in för publicering granskas automatiskt och vid behov manuellt så att olämpligt innehåll inte publiceras (berättigat intresse). Se avsnitt 4.

Rättvisa live-spel

Visa värden hur länge en spelare har lämnat spelsidan medan en fråga är öppen, så att värden kan hålla spelet rättvist (berättigat intresse). Uppgiften visas bara för värden och sparas inte efter spelet.

Svara på frågor

Hantera meddelanden via kontaktformuläret (berättigat intresse).

Rätta fel och olämpligt innehåll

Ta emot och hantera rapporter om felaktiga eller olämpliga quiz så att innehållet blir korrekt och säkert (berättigat intresse).

Förbättra tjänsten

Användningsstatistik via Google Analytics, endast om du har samtyckt (samtycke, art. 6.1 a). Du kan när som helst återkalla samtycket.

Quizlas använder Google Gemini via ett betalt API för att skriva quizfrågor utifrån låtinformation i spellistan du skickar in, för att skriva frågesporter utifrån ämnet du anger och för att ta reda på när låtar ursprungligen släpptes. Google använder inte data från det betalda API:et för att träna sina modeller. Vi skickar ingen information om dig som person – bara låtinformation, ämnet och de inställningar du valt. Skriv därför inga personuppgifter i ämnet. Partyspel använder ingen AI.

När du skickar in ett quiz för publicering granskas texten automatiskt, dels mot en ordlista, dels av Gemini, för att upptäcka till exempel hat, trakasserier eller sexuellt innehåll. Granskningen kan leda till att quizet publiceras eller att du får tillbaka det med en förklaring så att du kan ändra det. Ett quiz avvisas aldrig slutgiltigt utan att en människa har granskat det, och du kan alltid kontakta oss för att få ett beslut omprövat.

Vi delar bara uppgifter med leverantörer som behövs för att driva tjänsten:

Hetzner Online GmbH

Servrar, databas och loggar. Data lagras i Finland (EU).

Brevo

Skickar våra e-postmeddelanden, till exempel bekräftelse av e-postadress, lösenordsåterställning, orderbekräftelser och nyhetsmejl. Brevo behandlar din e-postadress, ditt namn och innehållet i meddelandet. Brevo är ett franskt företag och lagrar uppgifterna inom EU.

Cloudflare

All trafik till webbplatsen går via Cloudflare, som skyddar mot attacker och snabbar upp sidan. Cloudflare behandlar därför din IP-adress och tekniska uppgifter om anropen. Cloudflare sparar också tillfälligt kopior av publika sidor (till exempel startsidan och publicerade quiz) så att de laddar snabbare. Sidor med personliga uppgifter, som ditt konto, cachas inte.

Stripe

Betalningar. Stripe är självständigt personuppgiftsansvarig för betalningsuppgifterna, se stripe.com/privacy.

Google

Gemini (AI-generering av musikquiz och frågesporter, kontroll av låtars utgivningsår och granskning av quizinnehåll), Google-inloggning om du väljer det, samt Google Analytics om du samtyckt.

Spotify

Vi hämtar låtinformation från publika spellistor på serversidan. Vi skickar inga uppgifter om dig till Spotify och loggar aldrig in på ditt Spotify-konto.

Apple (iTunes) och Deezer

30-sekunders smakprov spelas upp direkt från deras servrar. Din webbläsare kontaktar då dem, vilket innebär att de ser din IP-adress.

Unsplash

Omslagsbilder laddas från Unsplash servrar, vilket innebär att Unsplash ser din IP-adress.

Vi kan också behöva lämna ut uppgifter om lagen kräver det, till exempel till Skatteverket eller polisen. Vi säljer aldrig personuppgifter och delar dem inte med annonsörer.

Våra egna servrar finns i Finland. Cloudflare, Google och Stripe kan behandla uppgifter i USA. Alla tre är certifierade enligt EU–US Data Privacy Framework, och överföringarna skyddas dessutom av EU-kommissionens standardavtalsklausuler.

Konto

Så länge du har ditt konto. Konton som aldrig bekräftas raderas automatiskt efter 90 dagar.

När du raderar ditt konto

Kontouppgifter, krediter, inloggningar och dina partyspel raderas direkt. Quiz du har skapat finns kvar utan koppling till dig. Vill du att de också tas bort, radera dem innan du tar bort kontot eller kontakta oss.

Partyspel

Raderas automatiskt 30 dagar efter att de startades, och direkt om du raderar ditt konto.

Utskick

Vilka nyhetsmejl du har fått och när sparas så länge du har ditt konto, så att ingen får samma mejl eller bonuskredit två gånger. Raderas när du raderar ditt konto.

Köp

Sju år efter utgången av det kalenderår köpet gjordes, enligt bokföringslagen.

Kontaktmeddelanden

12 månader. IP-adressen tas bort efter 30 dagar.

Rapporter

12 månader efter att de hanterats. Ohanterade rapporter sparas tills de hanteras.

Live-spel och fjärrkontroll

Bara i serverns minne. Raderas när spelet avslutas eller senast efter fyra timmars inaktivitet.

Serverloggar

30 dagar.

Länkar för bekräftelse och lösenord

Raderas 30 dagar efter att de använts eller gått ut.

Analys

Enligt inställningen i Google Analytics, högst 14 månader.

Vi använder webbläsarens lokala lagring och, med ditt samtycke, cookies:

Nödvändigt (alltid)

Inloggning (inloggningsnycklar sparas i webbläsarens lokala lagring och gäller i upp till sju dagar), språk, ljust/mörkt läge, ditt val om cookies, ditt anonyma ID för dagens utmaning, pågående spel (så att du kan återansluta till ett live-spel eller fortsätta ett quiz), om du har stängt en informationsbanner, visningsval (till exempel om ”tid borta” visas på värdskärmen), dina senaste inställningar som värd (läge, lag och extra skoj) och – tills du har bekräftat ditt konto – den e-postadress du registrerade dig med, så att vi kan fylla i den när du loggar in. Under registreringen sparas också tillfälligt (bara tills du stänger fliken) varifrån du kom, till exempel en länk från ett quizspel. Det skickas till Google Analytics bara om du har samtyckt.

Analys (endast med samtycke)

Google Analytics-cookies (_ga, _ga_*). De sätts först när du har godkänt dem.

Du kan ändra eller återkalla ditt samtycke när som helst via länken ”Cookieinställningar” längst ned på varje sida. Vi använder inga reklamcookies.

All trafik är krypterad (HTTPS). Lösenord lagras som säkra hashar, bekräftelse- och återställningslänkar lagras som hashar, tjänsten körs med begränsade rättigheter och åtkomsten till databasen är begränsad. Om det skulle inträffa en personuppgiftsincident som innebär en risk för dig meddelar vi dig och Integritetsskyddsmyndigheten (IMY) enligt GDPR.

Enligt GDPR har du rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia (tillgång)
• få felaktiga uppgifter rättade (rättelse)
• få dina uppgifter raderade (radering) – du kan själv radera ditt konto under Inställningar
• begära att behandlingen begränsas (begränsning)
• få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet)
• invända mot behandling som bygger på berättigat intresse (invändning)
• när som helst återkalla ett samtycke

Kontakta oss på [email protected] för att använda dina rättigheter. Vi svarar inom en månad. Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Du måste vara minst 13 år för att skapa ett konto. Vi samlar inte medvetet in uppgifter om yngre barn. Om du tror att ett barn under 13 har skapat ett konto, kontakta oss så raderar vi det.

Vi uppdaterar policyn när tjänsten eller lagarna ändras. Datumet högst upp visar när den senast ändrades. Vid större ändringar meddelar vi dig via e-post eller på webbplatsen innan de börjar gälla.