Integritet

Kort sagt

Disputt har inga användarkonton och ingen spårning av enskilda personer. Spelet körs i värdens webbläsare, och vi sparar ingenting om spelarna. Vi räknar bara anonymt vad som händer i spelet, till exempel hur många spel som startas. Det enda vi får veta om dig är det som hör till ett köp, och det behandlas av vår webbutik (Shopify) och betalningsleverantörerna (Shopify Payments och Vipps MobilePay).

Vad vi behandlar, och var

• Spelet. Namn, avatar, svar och poäng behandlas i värdens webbläsare och skickas direkt mellan telefonerna, krypterat. Vi sparar inget av det och har ingen spelserver. Det är borta när spelet är slut.
• Att hitta varandra. En gratis förmedlingstjänst (PeerJS, driven av PeerJS-projektet) kopplar ihop telefonerna. Den ser rumskoden och anslutningsuppgifter, bland annat IP-adresser, medan telefonerna hittar varandra, men inte själva spelet. Så som WebRTC fungerar kan spelarna tekniskt sett se varandras IP-adresser. När telefonerna inte får direktkontakt går spelet genom en reläserver hos Cloudflare. Trafiken är krypterad mellan telefonerna, men Cloudflare ser IP-adresserna hos dem som använder reläet.
• Köp. Betalningen sker antingen i vår webbutik, som drivs av Shopify, och hos betalningsleverantörerna där (Shopify Payments, och Vipps MobilePay om du betalar med Vipps där), eller direkt hos Vipps MobilePay om du använder knappen «Betala med Vipps» i spelet. De behandlar betalningsuppgifterna (till exempel namn, e-post, betalningssätt och IP-adress). Använder du knappen i spelet ber vi Vipps om din e-postadress, och du godkänner delningen i Vipps-appen. Vår betaltjänst lägger adressen på beställningen i Shopify, så att kvittot kommer dit. Vi kan se beställningen (belopp, tidpunkt och paket), den e-postadress du angav och din kod i Shopify. Vår betaltjänst sparar dessutom beställningsnumret, referensen hos Vipps, koden, paketet, tidpunkten, beloppet och rabattkoden om du använde en, men inte namn eller e-postadress. Vi ser aldrig ditt kortnummer.
• Tillgången på telefonen. En signerad tillgång och din kod sparas i webbläsarens lokala lagring på din telefon, och en betalning som pågår sparas i fliken. Det behövs för att leverera tjänsten, så vi frågar inte om samtycke. Du kan ta bort tillgången under Värdens val › Min tillgång eller genom att rensa webbläsardata.
• Statistik. Vi räknar anonymt vad som händer i spelet, till exempel att sidan öppnades, att ett spel startades (i vilket läge och på vilket språk, med hur många spelare och vilken längd) och att betalfönstret visades. Det som sparas är bara ett antal per dag: inga namn, ingen IP-adress, inga cookies och inget id som kan skilja dig från andra. Räkningen ligger i samma databas hos Cloudflare som betaltjänsten. Skickar din webbläsare «Do Not Track» eller «Global Privacy Control» räknar vi inte.
• Tekniska loggar. Betaltjänsten körs hos Cloudflare, och sidan ligger hos GitHub. De kan under en kort tid logga IP-adresser och tekniska uppgifter för drift och säkerhet.
• E-post till oss. Skriver du till oss använder vi e-postadressen och det du skriver för att svara dig.

Varför, och på vilken grund

• Att leverera det du har köpt och hjälpa dig med det: avtalet med dig (dataskyddsförordningen artikel 6.1 b).
• Redovisning och bokföring: skyldighet enligt lag (artikel 6.1 c).
• Drift, säkerhet och att förhindra bedrägerier: vårt berättigade intresse (artikel 6.1 f).
• Att förstå hur spelet används, så att vi kan göra det bättre (anonym statistik): vårt berättigade intresse (artikel 6.1 f).

Hur länge

Uppgifter om köp bevaras i bokföringen så länge den norska bokföringslagen (bokføringsloven) kräver det, i dag fem år. Hos Shopify och betalningsleverantörerna gäller deras egna regler. E-post du skickar till oss raderas när ärendet är löst, om inte lagen kräver att vi behåller den. Det som ligger på din telefon bestämmer du själv över.

Vem vi delar med

Bara dem som behövs för att leverera tjänsten: Shopify (webbutiken och betalningen i den), Vipps MobilePay (för dem som betalar med Vipps), Cloudflare (betaltjänsten, databasen den använder och reläservern), GitHub (webbplatsen) och PeerJS (förmedlingstjänsten). Vi säljer inte uppgifter. Några av dem behandlar uppgifter i USA. Det sker på de villkor som företagen själva beskriver i sina integritetspolicyer, till exempel EU–USA Data Privacy Framework eller EU:s standardavtal.

Cookies

Vi använder inga spårnings- eller reklamcookies på spelsidan. Webbutiken, shop.disputt.site, drivs av Shopify, som använder cookies för kassan och säkerheten; de har egna regler.

Dina rättigheter

Du kan begära tillgång till de uppgifter vi har om dig, få dem rättade eller raderade, be oss begränsa behandlingen, invända mot den och be att få uppgifterna utlämnade. Skriv till oss. Anser du att vi behandlar uppgifter i strid med lagen kan du klaga hos Datatilsynet (den norska dataskyddsmyndigheten).