Privatliv

Kort fortalt

Disputt har ingen brugerkonti og ingen sporing af enkeltpersoner. Spillet kører i værtens browser, og vi gemmer ikke noget om spillerne. Vi tæller kun anonymt, hvad der sker i spillet, for eksempel hvor mange spil der startes. Det eneste, vi får at vide om dig, er det, der hører til et køb, og det behandler vores webshop (Shopify) og betalingsleverandørerne (Shopify Payments og Vipps MobilePay).

Hvad vi behandler, og hvor

• Spillet. Navn, avatar, svar og point behandles i værtens browser og sendes direkte mellem telefonerne, krypteret. Vi gemmer intet af det og har ingen spilserver. Det er væk, når spillet er slut.
• At finde hinanden. En gratis formidlingstjeneste (PeerJS, drevet af PeerJS-projektet) kobler telefonerne sammen. Den ser rumkoden og forbindelsesoplysninger, blandt andet IP-adresser, mens telefonerne finder hinanden, men ikke selve spillet. Sådan som WebRTC fungerer, kan spillerne teknisk set se hinandens IP-adresser. Når telefonerne ikke får direkte kontakt, går spillet gennem en reléserver hos Cloudflare. Trafikken er krypteret mellem telefonerne, men Cloudflare ser IP-adresserne på dem, der bruger releet.
• Køb. Betalingen sker enten i vores webshop, som drives af Shopify, og hos betalingsleverandørerne dér (Shopify Payments, og Vipps MobilePay, hvis du betaler med MobilePay dér), eller direkte hos Vipps MobilePay, hvis du bruger knappen «Betal med MobilePay» i spillet. De behandler betalingsoplysningerne (for eksempel navn, e-mail, betalingsmåde og IP-adresse). Bruger du knappen i spillet, beder vi MobilePay om din e-mailadresse, og du godkender delingen i MobilePay-appen. Vores betalingstjeneste lægger adressen på bestillingen i Shopify, så kvitteringen kommer dertil. Vi kan se bestillingen (beløb, tidspunkt og pakke), den e-mailadresse, du oplyste, og din kode i Shopify. Vores betalingstjeneste gemmer desuden bestillingsnummeret, referencen hos MobilePay, koden, pakken, tidspunktet, beløbet og rabatkoden, hvis du brugte en, men ikke navn eller e-mailadresse. Vi ser aldrig dit kortnummer.
• Adgangen på telefonen. En signeret adgang og din kode gemmes i browserens lokale lager på din telefon, og en betaling, der er i gang, huskes i fanen. Det er nødvendigt for at levere tjenesten, så vi spørger ikke om samtykke. Du kan fjerne adgangen under Værtens valg › Min adgang eller ved at rydde browserdata.
• Statistik. Vi tæller anonymt, hvad der sker i spillet, for eksempel at siden blev åbnet, at et spil blev startet (i hvilken tilstand og på hvilket sprog, med hvor mange spillere og hvilken længde), og at betalingsvinduet blev vist. Det, der gemmes, er kun et antal pr. dag: ingen navne, ingen IP-adresse, ingen cookies og intet id, der kan skille dig fra andre. Tællingen ligger i samme database hos Cloudflare som betalingstjenesten. Sender din browser «Do Not Track» eller «Global Privacy Control», tæller vi ikke.
• Tekniske logs. Betalingstjenesten kører hos Cloudflare, og siden ligger hos GitHub. De kan i en kort periode logge IP-adresser og tekniske oplysninger til drift og sikkerhed.
• E-mail til os. Skriver du til os, bruger vi e-mailadressen og det, du skriver, til at svare dig.

Hvorfor, og på hvilket grundlag

• At levere det, du har købt, og hjælpe dig med det: aftalen med dig (databeskyttelsesforordningen artikel 6, stk. 1, litra b).
• Regnskab og bogføring: pligt ifølge loven (artikel 6, stk. 1, litra c).
• Drift, sikkerhed og forebyggelse af svindel: vores legitime interesse (artikel 6, stk. 1, litra f).
• At forstå, hvordan spillet bruges, så vi kan gøre det bedre (anonym statistik): vores legitime interesse (artikel 6, stk. 1, litra f).

Hvor længe

Oplysninger om køb opbevares i regnskabet, så længe den norske bogføringslov (bokføringsloven) kræver det, i dag fem år. Hos Shopify og betalingsleverandørerne gælder deres egne regler. E-mails, du sender os, slettes, når sagen er løst, medmindre loven kræver, at vi beholder dem. Det, der ligger på din telefon, bestemmer du selv over.

Hvem vi deler med

Kun dem, der er nødvendige for at levere tjenesten: Shopify (webshoppen og betalingen i den), Vipps MobilePay (til dem, der betaler med MobilePay), Cloudflare (betalingstjenesten, den database, den bruger, og reléserveren), GitHub (hjemmesiden) og PeerJS (formidlingstjenesten). Vi sælger ikke oplysninger. Nogle af dem behandler oplysninger i USA. Det sker på de vilkår, som selskaberne selv beskriver i deres privatlivspolitikker, for eksempel EU-USA's Data Privacy Framework eller EU's standardkontrakter.

Cookies

Vi bruger ingen sporings- eller reklamecookies på spilsiden. Webshoppen, shop.disputt.site, drives af Shopify, som bruger cookies til kassen og sikkerheden; de har egne regler.

Dine rettigheder

Du kan bede om indsigt i de oplysninger, vi har om dig, få dem rettet eller slettet, bede os begrænse behandlingen, gøre indsigelse mod den og bede om at få oplysningerne udleveret. Skriv til os. Mener du, at vi behandler oplysninger i strid med loven, kan du klage til Datatilsynet (den norske datatilsynsmyndighed).