Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig och tjänsteleverantör för QuizBase på quizbase.se är QuizBase.

Kontakt för integritet och dataskydd: sajtmaster@quizbase.se.

Du kan också skicka dataskyddsbegäran via formuläret på /dataskydd.

Vem omfattas av policyn?

Policyn gäller dig som besöker webbplatsen, registrerar konto som quizvärd, deltar som spelare i livequiz, lämnar feedback eller skickar quizönskemål.

Spelare behöver normalt inget konto. Quizvärdar registrerar konto för att leda spel från katalogen.

Vilka personuppgifter behandlar vi?

Quizvärd (konto): e-postadress, visningsnamn, lösenord (lagras krypterat), tidpunkt för registrering och e-postverifiering, samt eventuell koppling till Spotify-konto om du som quizvärd väljer att ansluta Spotify.

Spelare (livequiz): lagnamn som laget självt väljer, teknisk identifierare (lag-token) i webbläsarsessionen samt spelrelaterad data kopplad till quizkvällen (poäng, svar och tidpunkt). Ingen e-post eller konto krävs för spelare.

Besökare: teknisk information som webbläsartyp, IP-adress, tidpunkt för besök och nödvändiga sessionscookies när du till exempel loggar in eller skickar formulär.

Feedback: betyg (Bra/Ok/Dåligt), valfri kommentar och – om du fyller i det – namn och e-post. Efter avslutat spel kan feedback kopplas till spelsession och lag utan att du lämnar e-post.

Quizönskemål: e-postadress (obligatorisk), valfritt namn och texten i ditt önskemål.

Varför behandlar vi uppgifterna och på vilken grund?

Vi behandlar personuppgifter endast när det finns en laglig grund enligt GDPR artikel 6.

Fullgörande av avtal: konto, inloggning, e-postverifiering och funktioner du som quizvärd begär när du använder tjänsten.

Berättigat intresse: drift och säkerhet av webbplatsen, felsökning, statistik över spelade quiz i aggregerad form, hantering av lagnamn under livequiz samt grundläggande missbruksförebyggande.

Samtycke: valfria uppgifter i feedback och quizönskemål, samt om vi i framtiden inför icke-nödvändig spårning som kräver samtycke.

Rättslig förpliktelse: om vi måste spara viss information enligt tillämplig lag, till exempel bokförings- eller skatteregler (begränsat till det som faktiskt gäller för vår verksamhet).

Cookies och liknande teknik

Vi använder sessionscookies som är nödvändiga för att webbplatsen ska fungera, till exempel inloggning, CSRF-skydd och spelarsession när ett lag är anslutet till ett livequiz. Dessa kräver inte samtycke enligt lagen om elektronisk kommunikation eftersom de är strikt nödvändiga.

Vi använder inte cookies för marknadsföring, annonsprofilering eller analys från tredje part (till exempel Google Analytics).

När du klickar på «Jag förstår» i cookieinformationen sparas ett val i webbläsarens localStorage i upp till 60 dagar så att bannern inte visas igen. Detta lagrar ingen personlig profil utan endast att du tagit del av informationen.

Du kan när som helst rensa cookies och localStorage i webbläsarens inställningar. Om du rensar sessionscookies kan du behöva logga in igen eller ansluta laget på nytt.

Läs mer om cookies och dina val i cookieinformationen längst ned på sidan, med länk till denna policy.

Externa resurser (CDN)

För att visa webbplatsens gränssnitt laddas vissa stil- och skriptfiler från jsDelivr (cdn.jsdelivr.net), till exempel Tabler UI som används för layout och knappar. Det sker utan marknadsföringscookies. jsDelivr kan i samband med leveransen behandla teknisk information såsom IP-adress enligt jsDelivrs integritetspolicy.

Vissa funktioner laddar ytterligare bibliotek från samma CDN när de behövs, till exempel SweetAlert2 för dialoger och QR-kod-generering vid delning av PIN-kod.

Varifrån kommer uppgifterna?

De flesta uppgifter kommer direkt från dig när du registrerar konto, loggar in, väljer lagnamn, lämnar feedback eller skickar formulär.

Viss teknisk data skapas automatiskt när du besöker webbplatsen, till exempel IP-adress i serverloggar.

Om du som quizvärd ansluter Spotify kan vi ta emot identifierare och visningsnamn från Spotify enligt deras villkor när du godkänner kopplingen.

Hur länge sparar vi uppgifterna?

Quizvärdskonto: så länge kontot är aktivt. Vid radering av konto avidentifieras eller raderas uppgifterna inom rimlig tid, med undantag för det vi enligt lag måste behålla.

Speldata (lagnamn, poäng, sessionsdata): så länge det behövs för att genomföra quizet, visa resultat och föra aggregerad statistik om spelade quiz. Uppgifter som inte längre behövs gallras eller anonymiseras.

Feedback och quizönskemål: så länge det behövs för att hantera ärendet och förbättra tjänsten, eller tills du begär radering om uppgifterna kan kopplas till dig.

Serverloggar: begränsad tid för säkerhet och felsökning, normalt högst tolv månader om inte längre lagring krävs vid incident.

E-post om quizönskemål som skickas till vår inkorg kan finnas kvar i vårt e-postsystem enligt vår interna gallringsrutin.

Vem kan ta del av uppgifterna?

Personuppgifter behandlas i första hand av personuppgiftsansvarig och av personer som behöver uppgifterna för att driva QuizBase.

Vi använder leverantörer (personuppgiftsbiträden) för till exempel webbhotell, databasdrift och utskick av e-post. Med biträden finns avtal som kräver att de endast behandlar uppgifter enligt våra instruktioner och GDPR.

Om du som quizvärd kopplar Spotify behandlas viss information även av Spotify AB enligt deras integritetspolicy. Det sker när du aktivt godkänner kopplingen.

Vi säljer inte personuppgifter och delar dem inte med annonsörer.

Uppgifter kan lämnas ut till myndighet om vi är skyldiga enligt lag eller domstolsbeslut.

Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Vissa leverantörer, till exempel Spotify, kan behandla uppgifter i land utanför EU/EES. I sådana fall sker överföring med stöd av GDPR, till exempel genom att leverantören använder EU-kommissionens standardavtalsklausuler eller likvärdiga skyddsåtgärder.

Dina rättigheter

Enligt GDPR har du rätt att begära tillgång till dina personuppgifter, rättelse av felaktiga uppgifter, radering («rätten att bli bortglömd»), begränsning av behandling, invändning mot behandling som grundar sig på berättigat intresse samt dataportabilitet när behandlingen grundar sig på avtal eller samtycke och sker automatiserat.

Om behandling grundar sig på samtycke har du rätt att när som helst återkalla samtycket. Det påverkar inte lagligheten av behandling före återkallelsen.

Du har rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling om det får rättslig verkan eller på liknande sätt väsentligt påverkar dig. QuizBase fattar inte sådana automatiserade beslut om dig.

Kontakta sajtmaster@quizbase.se för att utöva dina rättigheter. Du kan också använda formuläret på /dataskydd. Vi kan behöva verifiera din identitet innan vi lämnar ut uppgifter. Vi svarar normalt inom en månad.

Klagomål till tillsynsmyndighet

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är dataskyddsmyndighet i Sverige, om du anser att behandlingen av dina personuppgifter strider mot GDPR.

Mer information: imy.se. Du kan också kontakta oss först på sajtmaster@quizbase.se så att vi får möjlighet att hjälpa till.

Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, till exempel krypterade anslutningar (HTTPS), hashade lösenord, begränsad åtkomst till administrativa funktioner och säkra sessionscookies.

Ingen metod är helt riskfri. Använd ett starkt lösenord och dela inte ditt quizvärdskonto med andra.

Ändringar av policyn

Vi kan uppdatera denna integritetspolicy när tjänsten ändras eller när lagen kräver det. Väsentliga ändringar meddelas på webbplatsen. Datum för senaste version framgår i inledningen.