Integritetspolicy

1. Introduktion

Välkommen till Quizlas. Vi är engagerade i att skydda din integritet och säkerställa att du förstår hur dina personuppgifter samlas in, används och skyddas.

Denna integritetspolicy förklarar vilken information vi samlar in, hur vi använder den och dina rättigheter gällande dina personuppgifter. Genom att använda Quizlas godkänner du insamling och användning av information i enlighet med denna policy.

2. Personuppgiftsansvarig

Quizlas är personuppgiftsansvarig för dina personuppgifter. Om du har frågor om denna integritetspolicy eller vår datahantering, vänligen kontakta oss via vår kontaktsida.

Quizlas drivs från Sverige och omfattas av den allmänna dataskyddsförordningen (GDPR) och svenska dataskyddslagar.

3. Data vi samlar in

Vi samlar in och behandlar följande typer av personuppgifter:

4. Hur vi använder dina uppgifter

Vi använder dina personuppgifter för följande ändamål:

• För att skapa och hantera ditt konto
• För att tillhandahålla våra tjänster för att skapa och vara värd för quiz
• För att behandla betalningar för kreditköp
• För att kommunicera med dig om ditt konto eller våra tjänster
• För att svara på dina förfrågningar och supportärenden
• För att förbättra och optimera våra tjänster
• För att uppfylla rättsliga skyldigheter

5. Rättslig grund för behandling

Enligt GDPR behandlar vi dina personuppgifter baserat på följande rättsliga grunder:

6. Spotify-integration

Quizlas använder Spotifys Web API på serversidan (Client Credentials-flödet) för att hämta metadata om låtar och publika spellistor du skickar in. Vi får aldrig tillgång till användarspecifik Spotify-data:

• Vi hämtar låtmetadata (titel, artist, album, releaseår, ISRC) för spår du ber oss lägga till
• Vi hämtar innehållet i publika spellistor du klistrar in en länk till
• Vi loggar inte in på något användarkonto, begär inga OAuth-scopes och har ingen tillgång till lyssningshistorik

Vi använder dessa data enbart för att driva quizskapandet. Vi säljer eller delar inte Spotify-härledd metadata med tredje part.

30-sekunders låtsmakprover under quizspelet kommer från Apples iTunes Search API, inte från Spotify.

7. Betalningshantering

Vi använder Stripe som vår betalningsleverantör. När du köper krediter samlar Stripe in och behandlar din betalningsinformation direkt. Quizlas har inte tillgång till ditt fullständiga kreditkortsnummer.

Stripe kan lagra betalningsuppgifter för framtida transaktioner om du väljer det. Stripes användning av dina personuppgifter regleras av deras integritetspolicy, tillgänglig på stripe.com/privacy.

Vi får från Stripe endast den information som är nödvändig för att bekräfta ditt köp och tillhandahålla dina krediter, såsom transaktionsbekräftelse och de fyra sista siffrorna på ditt kort.

8. Cookies

Vi använder följande typer av cookies:

Vi använder inte reklamcookies eller några tredjepartscookies utöver Google Analytics. Analyticscookies laddas först efter att du ger uttryckligt samtycke.

Du kan hantera cookies via dina webbläsarinställningar eller genom att använda cookiebannern. Du kan återkalla ditt analyticssamtycke när som helst genom att rensa webbläsarens lokala lagring. Att inaktivera nödvändiga cookies kan dock hindra dig från att använda vissa funktioner i Quizlas.

9. Datadelning

Vi delar dina personuppgifter endast med följande tredje parter, och endast i den utsträckning som är nödvändig för att tillhandahålla våra tjänster:

Vi säljer inte dina personuppgifter till tredje part. Vi delar inte dina uppgifter med annonsörer eller marknadsföringsföretag.

10. Datalagring och säkerhet

Dina personuppgifter lagras primärt på servrar inom Europeiska unionen. Viss data kan behandlas i USA av vår betalningsleverantör (Stripe) och analysleverantör (Google), som upprätthåller lämpliga skyddsåtgärder för internationella dataöverföringar.

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:

• Kryptering av data under överföring (HTTPS/TLS)
• Säker lösenordshashning
• Regelbundna säkerhetsuppdateringar och övervakning
• Åtkomstkontroller som begränsar vem som kan komma åt personuppgifter

I händelse av ett dataintrång som utgör en risk för dina rättigheter och friheter kommer vi att meddela dig och relevant tillsynsmyndighet enligt GDPR:s krav.

11. Datalagring

Vi behåller dina personuppgifter endast så länge som det är nödvändigt för att tillhandahålla våra tjänster och uppfylla de ändamål som beskrivs i denna policy.

Kontodata: Dina kontouppgifter behålls så länge ditt konto är aktivt.

Radering: När du raderar ditt konto raderar vi omedelbart alla dina personuppgifter från våra aktiva system. Detta inkluderar din profilinformation, quiz du har skapat och all associerad data.

Undantag: Vi kan behålla viss data under en begränsad period om det krävs enligt lag (såsom finansiella uppgifter för skatteändamål) eller för att lösa tvister.

12. Dina rättigheter

Enligt GDPR har du följande rättigheter gällande dina personuppgifter:

För att utöva någon av dessa rättigheter, vänligen kontakta oss via vår kontaktsida. Vi kommer att svara på din förfrågan inom 30 dagar.

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den EU-medlemsstat där du bor. I Sverige är detta Integritetsskyddsmyndigheten (IMY).

13. Barns integritet

Quizlas är inte avsett för barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13.

Om du är förälder eller vårdnadshavare och tror att ditt barn har gett oss personuppgifter, vänligen kontakta oss. Om vi blir medvetna om att vi har samlat in personuppgifter från ett barn under 13 kommer vi att vidta åtgärder för att radera den informationen.

14. Internationella dataöverföringar

Dina personuppgifter behandlas primärt inom Europeiska ekonomiska samarbetsområdet (EES). Vissa av våra tjänsteleverantörer (såsom Stripe och Google) kan dock behandla data i USA.

När data överförs utanför EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av Europeiska kommissionen, för att skydda dina personuppgifter.

15. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra rutiner eller tillämpliga lagar. Vi kommer att meddela dig om väsentliga ändringar genom att publicera den uppdaterade policyn på vår webbplats och uppdatera datumet "Senast uppdaterad".

Vi uppmuntrar dig att regelbundet granska denna integritetspolicy för att hålla dig informerad om hur vi skyddar dina uppgifter.

16. Kontakta oss

Om du har frågor om denna integritetspolicy, vår datahantering eller vill utöva dina rättigheter, vänligen kontakta oss via vår kontaktsida.