Personvern

Kort fortalt

Disputt har ingen brukerkontoer og ingen sporing av enkeltpersoner. Spillet kjører i vertens nettleser, og vi lagrer ingenting om spillerne. Vi teller bare anonymt hva som skjer i spillet, for eksempel hvor mange spill som startes. Det eneste vi får vite om deg, er det som hører til et kjøp, og det behandler nettbutikken vår (Shopify) og betalingsleverandørene (Shopify Payments og Vipps MobilePay).

Hva vi behandler, og hvor

  • Spillet. Navn, avatar, svar og poeng behandles i vertens nettleser og sendes direkte mellom telefonene, kryptert. Vi lagrer ingenting av det og har ingen spillserver. Det er borte når spillet er over.
  • Å finne hverandre. En gratis meglertjeneste (PeerJS, drevet av PeerJS-prosjektet) kobler telefonene sammen. Den ser romkoden og tilkoblingsopplysninger, blant annet IP-adresser, mens telefonene finner hverandre, men ikke selve spillet. Slik WebRTC fungerer, kan spillerne teknisk se hverandres IP-adresser. Når telefonene ikke kommer i direkte kontakt, går spillet gjennom en reléserver hos Cloudflare. Trafikken er kryptert mellom telefonene, men Cloudflare ser IP-adressene til dem som bruker releet.
  • Kjøp. Betalingen skjer enten i nettbutikken vår, som drives av Shopify, og hos betalingsleverandørene der (Shopify Payments, og Vipps MobilePay hvis du betaler med Vipps der), eller direkte hos Vipps MobilePay hvis du bruker knappen «Betal med Vipps» i spillet. De behandler betalingsopplysningene (for eksempel navn, e-post, betalingsmåte og IP-adresse). Bruker du knappen i spillet, ber vi Vipps om e-postadressen din, og du godkjenner delingen i Vipps-appen. Betalingstjenesten vår legger adressen på bestillingen i Shopify, så kvitteringen kommer dit. Vi får se bestillingen (beløp, tidspunkt og pakke), e-postadressen du oppga og koden din i Shopify. Betalingstjenesten vår lagrer i tillegg bestillingsnummeret, referansen hos Vipps, koden, pakken, tidspunktet, beløpet og rabattkoden hvis du brukte en, men ikke navn eller e-postadresse. Vi ser aldri kortnummeret ditt.
  • Tilgangen på telefonen. En signert tilgang og koden din lagres i nettleserens lokale lagring på telefonen din, og en betaling som pågår huskes i fanen. Det trengs for å levere tjenesten, så vi spør ikke om samtykke. Du kan fjerne tilgangen under Vertsvalg › Min tilgang, eller ved å tømme nettleserdata.
  • Statistikk. Vi teller anonymt hva som skjer i spillet, for eksempel at siden ble åpnet, at et spill ble startet (i hvilken modus og på hvilket språk, med hvor mange spillere og hvilken lengde) og at betalingsvinduet ble vist. Det som lagres, er bare et antall per dag: ingen navn, ingen IP-adresse, ingen informasjonskapsler og ingen id som kan skille deg fra andre. Tellingen ligger i samme database hos Cloudflare som betalingstjenesten. Sender nettleseren din «Do Not Track» eller «Global Privacy Control», teller vi ikke.
  • Tekniske logger. Betalingstjenesten kjører hos Cloudflare, og siden ligger hos GitHub. De kan en kort tid logge IP-adresser og tekniske opplysninger for drift og sikkerhet.
  • E-post til oss. Skriver du til oss, bruker vi e-postadressen og det du skriver til å svare deg.

Hvorfor, og på hvilket grunnlag

  • Å levere det du har kjøpt og hjelpe deg med det: avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
  • Regnskap og bokføring: plikt etter loven (artikkel 6 nr. 1 bokstav c).
  • Drift, sikkerhet og å hindre svindel: vår berettigede interesse (artikkel 6 nr. 1 bokstav f).
  • Å forstå hvordan spillet brukes, så vi kan gjøre det bedre (anonym statistikk): vår berettigede interesse (artikkel 6 nr. 1 bokstav f).

Hvor lenge

Opplysninger om kjøp oppbevares i regnskapet så lenge bokføringsloven krever det, i dag fem år. Hos Shopify og betalingsleverandørene gjelder deres egne regler. E-post du sender oss, slettes når saken er løst, med mindre loven krever at vi beholder den. Det som ligger på telefonen din, bestemmer du selv over.

Hvem vi deler med

Bare dem som trengs for å levere tjenesten: Shopify (nettbutikken og betalingen i den), Vipps MobilePay (for dem som betaler med Vipps), Cloudflare (betalingstjenesten, databasen den bruker og reléserveren), GitHub (nettsiden) og PeerJS (meglertjenesten). Vi selger ikke opplysninger. Noen av dem behandler opplysninger i USA. Det skjer på de vilkårene selskapene selv beskriver i sine personvernerklæringer, for eksempel EU-USAs Data Privacy Framework eller EUs standardavtaler.

Informasjonskapsler

Vi bruker ingen sporings- eller reklameinformasjonskapsler på spillsiden. Nettbutikken, shop.disputt.site, drives av Shopify, som bruker informasjonskapsler for kassen og sikkerheten; de har egne regler.

Dine rettigheter

Du kan be om innsyn i opplysningene vi har om deg, få dem rettet eller slettet, be oss begrense behandlingen, protestere mot den og be om å få opplysningene utlevert. Skriv til oss. Mener du at vi behandler opplysninger i strid med loven, kan du klage til Datatilsynet.