Tietosuojaseloste

Rekisterinpitäjä ja soveltamisala

CogniWolf AB, rekisterinumero 559587-2580, on ClueHopin tili-, tuki-, verkkosivusto-, laskutus-, turvallisuus- ja palvelutietojen rekisterinpitäjä silloin, kun ClueHop päättää käsittelyn tarkoituksista ja keinoista.

Yritysasiakkaat, tapahtumapaikat, työnantajat, koulut, hotellit ja yksityiset järjestäjät voivat olla itsenäisiä rekisterinpitäjiä osallistujaluetteloille, kutsuille, paikan toiminnalle, työntekijä- tai vierasviestinnälle ja muulle ClueHopin ulkopuoliselle käsittelylle.

Seloste koskee ClueHopin julkisia sivuja, ylläpitäjätilejä, tilittömiä Game Organizer- ja pelaajatoimintoja, tukiyhteydenottoja ja palvelun toimintaa. Se ei koske kolmansien osapuolten sivustoja, maksupalvelusivuja, asiakkaan järjestelmiä tai ClueHopin määräysvallan ulkopuolisia paikkoja.

Selosteen piiriin kuuluvat henkilöt

Ylläpitäjät ja asiakkaan edustajat: henkilöt, jotka luovat tai käyttävät ylläpitäjätilejä, hallitsevat reittityötiloja, ostavat Game Passeja tai jäsenyyksiä, määrittävät reittejä tai viestivät ClueHopin kanssa organisaation puolesta.

Game Organizerit: henkilöt, jotka luovat tai hallitsevat Game Session -joukkueita Game Organizer Codeilla, järjestäjälinkeillä tai QR-toiminnoilla ilman ClueHop-tiliä.

Pelaajat ja osallistujat: henkilöt, jotka liittyvät joukkueeseen sen QR-koodilla, linkillä tai osoitteella, antavat näyttönimen ja käyttävät selainpeliä.

Verkkosivukävijät ja tukiasiakkaat: henkilöt, jotka käyvät julkisilla sivuilla, hallitsevat analytiikkavalintoja, lähettävät tukiviestejä tai kysyvät laskutuksesta, oikeudellisista asioista, turvallisuudesta tai tietosuojasta.

Kerättävät henkilötiedot

Ylläpitäjätilin tiedot: nimi, sähköpostiosoite, tunnistautumistunnisteet, ylläpitäjärooli, tilin tila, reittioikeudet, jäsenyystila, tiliasetukset, kielivalinta ja oikeudellisten vahvistusten metatiedot.

Asiakas-, reitti- ja Game Session -tiedot: hallinnoidun paikan tiedot, reittimääritykset, Game Organizer Coden tila, ostoviitteet, jäsenyys- tai tilaustiedot, Game Sessionin tila, joukkuemääritykset, reitin eteneminen, pysähdystarkistukset, aikaleimat ja hyväksyttyihin kenttiin annetut toimintamuistiinpanot.

Game Organizer- ja pelaajatiedot: järjestäjätoiminnon tila, joukkuenimet, pelaajien näyttönimet, joukkuejäsenyys, pelaaja-/jäsentunnisteet, pelin eteneminen, vihjevastaukset, merkkikoodiyritykset, käytössä olevat GPS- ja QR-tarkistusyritykset, aikaleimat ja Game Session -pääsyn tila.

Sijaintitiedot: kun GPS-tarkistus on käytössä pysähdyksessä ja pelaaja aloittaa sen, selain voi lähettää GPS-koordinaatit, tarkkuuden ja mittausajan läheisyyden tarkistamiseksi. ClueHop ei edellytä jatkuvaa taustaseurantaa.

Kamera- ja QR-tiedot: kun QR-tarkistus on käytössä ja pelaaja aloittaa skannauksen, selain voi pyytää kameran käyttöä. ClueHopin ei tarvitse tallentaa kamerakuvia normaalissa QR-tarkistuksessa, mutta se voi käsitellä luetun QR-tunnisteen ja tarkistustuloksen.

Tekniset ja turvallisuustiedot: IP-osoitteesta johdetut pyyntötiedot, selain- ja laitetiedot, kieli- ja tallennusvalinnat, tunnistautumis-/istuntotila, pyyntörajoitustiedot, turvallisuuslokit, diagnostiikka, virheraportit ja väärinkäytön torjunnan signaalit.

Maksutiedot: tilaustunnukset, lasku- tai kuittiviitteet, maksu- ja tilaustila, hyvitys- tai takaisinperintätila ja rajalliset maksupalveluviitteet. ClueHopin ei tulisi vastaanottaa kokonaisia korttinumeroita.

Tukiyhteydenotossa käsittelemme sähköpostiosoitettasi, mahdollista nimeä ja ostoviitettä, viestejä, vapaaehtoisesti lähettämiäsi kuvakaappauksia, tapaustietoja ja turvallisen pääsyn varmistamiseen tarvittavia tietoja. Arkaluonteiset tapauskentät ja viestit tallennetaan salattuina. Kuvakaappauksia käsitellään ja säilytetään yksityisesti. Valtuutettu tukihenkilöstö tutkii ja vastaa niillä pyyntöihin ja toteuttaa sallittuja tukitoimia. Poista salasanat, pääsylinkit, korttitiedot ja asiaan kuulumattomat henkilötiedot ennen lähettämistä.

Käytämme sähköpostiosoitteita, kielivalintoja, markkinointivalintoja ja niiden muutoshistoriaa ClueHopin mainosviestien hallintaan. Pelaajatarjoukset ovat vapaaehtoisia ja niitä pyydetään erikseen tulosviesteistä. Tilinhaltijat voivat hallita tilitarjouksia asetuksissaan. Voit perua mainosviestit niiden linkistä. Säilytämme rajallisia estotietoja peruutuksen noudattamiseksi. Pyydetyt tulokset, kuitit, tilipääsy ja muut palveluviestit käsitellään erillään mainonnasta.

Käsittelemme omien tarinoiden tekstejä, käännöksiä ja ladattuja kuvia sisältötoiminnon tarjoamiseksi ja oman sisällön käytännön noudattamisen arvioimiseksi. Kun automaattinen moderointi on käytössä, erikoistuneet teksti- ja kuvamoderoinnin tarjoajat käsittelevät sisältöä puolestamme. Tallennamme moderointitulokset ja arviointipäätökset. Valtuutettu ClueHop-henkilöstö voi myös tarkistaa sisältöä.

Valinnaiset analytiikkatiedot: hyväksynnän jälkeen ClueHop voi kerätä julkisia sivunäyttöjä ja tuotteen peruskäyttöä Google Analyticsilla tai Google Tag Managerilla. Analytiikka on määritetty niin, ettei se tarkoituksellisesti lähetä Game Organizer Codeja, Player Join Codeja, joukkue- tai järjestäjätunnisteita, merkkikoodeja, QR-tarkistustunnisteita, sähköpostiosoitteita tai GPS-koordinaatteja.

Henkilötietojen lähteet

Keräämme tietoja suoraan ylläpitäjiltä, Game Organizereilta, pelaajilta, kävijöiltä ja tukiasiakkailta heidän käyttäessään ClueHopia tai viestiessään kanssamme.

Voimme saada tietoja yritysasiakkailta, reitin omistajilta, maksu-, tunnistautumis-, hosting-, sähköposti- ja suostumuksen jälkeen analytiikkapalveluilta sekä turvallisuustyökaluista ja tukitoiminnoista.

Asiakkaan tai Game Organizerin jakaessa Game Session -linkkejä tai kutsuessa osallistujia ClueHop voi käsitellä tietoja osallistujan liittyessä peliin. Asiakas tai Game Organizer vastaa edelleen omista kutsuistaan ja osallistujaviestinnästään ClueHopin ulkopuolella.

Tarkoitukset ja oikeusperusteet

Palvelun tarjoaminen: tilin luonti, tunnistautuminen, reittimääritys, Game Organizer Codejen toimittaminen, järjestäjä-/joukkuetoiminnot, merkkikoodien tarkistus, valinnainen GPS-/QR-tarkistus, pelin eteneminen ja tuki. Perusteita voivat olla sopimuksen täyttäminen, sopimusta edeltävät toimet ja palvelun toimintaan liittyvät oikeutetut edut.

Hallinto, laskutus ja tilaukset: maksut, laskut, kuitit, verot, kirjanpito, tilaustila, tilaushistoria, takaisinperinnät ja asiakashallinta. Perusteita voivat olla sopimuksen täyttäminen, lakisääteiset velvoitteet ja oikeutetut edut.

Turvallisuus ja väärinkäytön torjunta: pyyntörajoitukset, tunnisteiden tarkistus, pääsynhallinta, turvallisuuslokit, petosten torjunta, poikkeamien käsittely ja ehtojen valvonta. Perusteita voivat olla oikeutetut edut ja lakisääteiset velvoitteet.

Tietosuoja-, oikeudelliset ja vaatimustenmukaisuuspyynnöt: rekisteröityjen pyyntöihin, oikeudellisiin ilmoituksiin, riitoihin ja viranomaiskyselyihin vastaaminen. Perusteita voivat olla lakisääteiset velvoitteet ja oikeutetut edut.

Valinnainen analytiikka: julkisten sivujen toiminnan ja tilin/rekisteröitymisen perustapahtumien mittaaminen suostumuksen jälkeen. Oikeusperuste on suostumus silloin, kun sitä vaaditaan analytiikkatallennukseen ja siihen liittyvään käsittelyyn.

Selaimen sijainti- ja kameraluvat ovat teknisiä lupia. Ne ovat erillisiä valinnaisen analytiikan oikeudellisesta suostumuksesta eivätkä tarkoita sijainti- tai kameratietojen käyttöä muihin tarkoituksiin.

Henkilötietojen jakaminen

Palveluntarjoajat ja henkilötietojen käsittelijät: ClueHop voi käyttää tarjoajia hostingiin, tietokantaan, tunnistautumiseen, sähköpostiin, maksuihin, suostumuksen jälkeiseen analytiikkaan, DNS:ään, turvallisuuteen, lokitukseen, käyttöönottoon, tukeen ja toimintaan. Julkaisuarkkitehtuuriin kuuluvat Cloudflare, Render, Supabase, Paddle maksuihin, Resend sovellussähköpostin ollessa käytössä ja Googlen analytiikkapalvelut vain suostumuksen jälkeen.

Asiakkaat ja Game Organizerit: Game Session -tietoja voi näkyä aktiviteetin järjestäneelle ylläpitäjälle, reitin omistajalle, Game Organizerille tai asiakkaalle tuotenäkymän ja oikeuksien mukaan.

Maksupalvelut: maksutila ja tapahtumaviitteet jaetaan Paddlen kanssa sen käsittelemissä ostoissa. Paddle toimii Merchant of Recordina ja voi olla itsenäinen rekisterinpitäjä maksutoiminnoille omien ehtojensa ja selosteidensa mukaisesti.

Oikeudelliset, turvallisuus- ja liiketoimintasyyt: voimme luovuttaa tietoja lain vaatiessa, oikeuksien ja turvallisuuden suojaamiseksi, oikeusprosesseihin vastaamiseksi, väärinkäytön tutkimiseksi, ehtojen valvomiseksi, sulautumisen tai vastaavan järjestelyn toteuttamiseksi tai ohjeestasi.

Emme myy henkilötietoja. Pelaajien GPS-koordinaatteja ei käytetä joukkueiden ranking-listoihin, kilpailutoimintoihin, natiivisovellusten seurantaan tai sijaintitietojen myyntiin.

Kansainväliset siirrot

ClueHopia ylläpidetään Ruotsista. Pilvipalveluntarjoajamme käsittelevät henkilötietoja EU-/ETA-alueella ja muissa maissa. EU-/ETA-alueen ulkopuoliset siirrot on katettava sovellettavalla tietosuojan riittävyyspäätöksellä tai GDPR:n mukaisilla asianmukaisilla suojatoimilla, kuten tarvittaessa Euroopan komission vakiosopimuslausekkeilla. Toimittajien turvallisuuskuvaukset eivät korvaa näitä suojatoimia.

Ota yhteyttä osoitteeseen support@cluehop.com saadaksesi tietoja tietoihisi liittyvistä maista ja siirtosuojista tai pyytääksesi jäljennöksen sovellettavista suojatoimista.

Säilytysajat

Säilytämme henkilötietoja seuraavina aikoina ja seuraaviin tarkoituksiin. Yksilöity lakisääteinen velvoite, ratkaisematon riita, turvallisuustutkinta tai dokumentoitu säilytysmääräys voi pidentää kyseisten tietojen säilytystä. Pidennys ei koske asiaan liittymättömiä henkilötietoja.

Tiliprofiilit ja asiakassisältö säilytetään, kun tili antaa pääsyn palveluun. Tilin poistopyyntö käsitellään nykyisen maksetun jäsenkauden ja aktiivisten Game Sessionien päätyttyä. Avoimet maksu- tai valtuuskysymykset tarkistetaan ensin. Lopullisessa poistossa tavalliset profiilitiedot minimoidaan, tilin sisältö poistetaan ja kirjautuminen perutaan, ellei yksilöity säilytysmääräys estä tätä.

Jos jäsenyys jää maksamatta, asiakkaan tarinat, tietovisat ja niihin liittyvä reittisisältö arkistoidaan 90 maksamattoman päivän jälkeen. Palautusta tämän jälkeen ei taata. Uusi jäsenyys 90 päivän kuluessa sisällön suojaamiseksi. Tilin poistaminen on erillinen prosessi, johon tätä uusimisaikaa ei sovelleta.

Yksityiskohtaisten Game Session -tulosvedosten säilytysaika on 24 tuntia luonnista. Odottava tulossähköposti tai avoin käsittelytarve voi viivästyttää siivousta. Siivous poistaa tai minimoi pelaajanimet, pääsytiedot, tarkat tarkistussijainnit ja yksityiskohtaiset pelitiedot mutta säilyttää alla kuvatut rajalliset osto- ja käyttötodisteet.

Rajalliset osto- ja pelitodisteet säilytetään 365 päivää oston valmistumisesta ja arkistoidaan sen jälkeen 30 päiväksi ennen poistamista. Poistetun tilin ja säilytetyn ostotodisteen välinen rajoitetusti käytettävä yhteys säilytetään 365 päivää lopullisesta tilin poistosta ja arkistoidaan sitten 30 päiväksi ennen poistamista. Säilytysmääräys lykkää siivousta; arkistointiaika alkaa todellisesta arkistoinnista.

Tukitapausten sisältö poistetaan tai minimoidaan 24 kuukauden kuluttua ratkaisusta. Tukikuvakaappaukset poistetaan 90 päivää ratkaisusta ja roskaposti 30 päivän jälkeen. Voimassa oleva säilytysmääräys lykkää kyseisten tietojen siivousta.

Kirjanpitoaineisto säilytetään Ruotsin kirjanpitolain mukaisesti sen kalenterivuoden päättymistä seuraavan seitsemännen vuoden loppuun, jonka aikana tilikausi päättyi. Tiettyyn hyvitykseen, maksuriitaan, oikeusvaatimukseen tai tutkintaan tarvittavat tiedot säilytetään asian ratkaisuun ja lakisääteisen säilytysvelvoitteen päättymiseen asti. Paddle säilyttää omat maksutietonsa erillisten velvoitteidensa mukaisesti.

Markkinointivalinnat säilytetään niin kauan kuin ne ohjaavat sallittuja mainosviestejä. Rajalliset estotiedot säilytetään niin kauan kuin niitä tarvitaan estämään markkinointi sen kieltäneeseen osoitteeseen. Palveluviestien toimitustiedot pidetään erillään markkinointisuostumuksesta.

Evästeseloste kertoo selaintallennuksen ja valinnaisten analytiikkaevästeiden kestot. Paikalliset kieli- ja suostumusvalinnat pysyvät selaimessa muuttamiseen tai tyhjentämiseen asti. Voit perua analytiikkasuostumuksen alatunnisteesta ja tyhjentää selaintallennuksen milloin tahansa.

Oikeutesi

Sovellettavan lain mukaan sinulla voi olla oikeus saada pääsy henkilötietoihin, oikaista tai poistaa niitä, rajoittaa tai vastustaa käsittelyä, saada jäljennös ja perua suostumus, kun käsittely perustuu siihen.

Sinulla on aina oikeus vastustaa suoramarkkinointia.

Lähetä tietosuojapyyntö osoitteeseen support@cluehop.com. Voimme joutua varmentamaan henkilöllisyytesi ja säilyttämään rajallisia tietoja oikeudellisista, turvallisuus-, vero-, kirjanpito-, riita- tai petostentorjuntasyistä.

Jos tietojasi on mielestäsi käsitelty virheellisesti, voit valittaa Ruotsin tietosuojaviranomaiselle IMY:lle tai muulle toimivaltaiselle valvontaviranomaiselle.

Lapset ja valvonta

ClueHop on tarkoitettu aikuisten, yritysten, tapahtumapaikkojen, koulujen, hotellien tai yksityisten järjestäjien järjestettäväksi. Reitin omistajat ja Game Organizerit vastaavat valvonnasta sitä tarvitseville osallistujille.

Pelaajien ei tulisi antaa tarpeettomia henkilötietoja näyttönimissä, joukkuenimissä, vihjevastauksissa tai tukiviesteissä. Game Organizerien tulisi antaa ryhmälle tietosuojan huomioivat ohjeet.

Automaattiset päätökset

ClueHop tarkistaa merkkikoodit ja valinnaiset GPS-/QR-todisteet automaattisesti pelin aikana. Tarkistukset ohjaavat pelin etenemistä, mutta niitä ei ole tarkoitettu oikeudellisiin tai vastaavalla tavalla merkittäviin henkilöä koskeviin päätöksiin.

Muutokset

Voimme päivittää selostetta ClueHopin muuttuessa. Olennaiset päivitykset saavat uuden voimaantulopäivän tai version ja voivat edellyttää uutta vahvistusta ylläpitäjätilin luonnin tai jatkuvan ylläpitäjäkäytön yhteydessä.