Integritetsinformation

Personuppgiftsansvarig och omfattning

CogniWolf AB, organisationsnummer 559587-2580, är personuppgiftsansvarig för ClueHops konto-, support-, webbplats-, fakturerings-, säkerhets- och tjänstedata när ClueHop bestämmer ändamål och medel för behandlingen.

Företagskunder, Venues, arbetsgivare, skolor, hotell eller privata arrangörer kan vara självständigt personuppgiftsansvariga för deltagarlistor, inbjudningar, Venue-drift, anställdas eller gästers kommunikation och annan behandling de gör utanför ClueHop.

Denna information gäller ClueHops offentliga sidor, administratörskonton, kontolösa Game Organizer- och spelarflöden, supportkontakter och tjänstedrift. Den gäller inte tredjepartswebbplatser, betalningsleverantörers sidor, kundsystem eller Venues som ClueHop inte kontrollerar.

Personer som omfattas

Administratörer och kundrepresentanter: personer som skapar eller använder administratörskonton, hanterar ruttarbetsytor, köper Game Passes eller medlemskap, konfigurerar rutter eller kommunicerar med ClueHop för en organisation.

Game Organizers: personer som använder Game Organizer Codes, arrangörslänkar eller QR-flöden för att skapa eller hantera lag i en Game Session utan att skapa ClueHop-konto.

Spelare och deltagare: personer som går med i ett lag via lag-QR/länk eller lagadress, anger visningsnamn och använder webbläsarens spelflöde.

Webbplatsbesökare och supportkontakter: personer som besöker offentliga sidor, hanterar analysval, skickar supportmeddelanden eller ställer fakturerings-, juridiska, säkerhets- eller integritetsfrågor.

Personuppgifter vi samlar in

Administratörskontodata: namn, e-postadress, autentiseringsidentifierare, administratörsroll, kontostatus, behörigheter till ruttarbetsytor, medlemsstatus, kontoinställningar, språkpreferens och metadata om juridiskt godkännande.

Kund-, rutt- och Game Session-data: hanterade Venue-uppgifter, ruttinställningar, status för Game Organizer Code, köpreferenser, medlems- eller abonnemangsuppgifter, Game Session-status, laginställningar, ruttframsteg, inställningar för stoppvalidering, tidsstämplar och operativa anteckningar i godkända fält.

Game Organizer- och spelardata: arrangörsflödesstatus, lagnamn, spelares visningsnamn, lagmedlemskap, spelar-/medlemstokens, spelframsteg, ledtrådssvar, markörkodsförsök, GPS-valideringsförsök där aktiverat, QR-valideringsförsök där aktiverat, tidsstämplar och åtkomststatus för Game Sessions.

Platsdata: när GPS-validering är aktiverad för ett stopp och en spelare startar valideringen kan webbläsaren skicka GPS-koordinater, noggrannhet och fångsttid för att kontrollera närhet till det konfigurerade stoppet. ClueHop kräver ingen kontinuerlig bakgrundsspårning.

Kamera- och QR-data: när QR-validering är aktiverad och en spelare startar QR-skanning kan webbläsaren begära kameraåtkomst för att läsa QR-koden. ClueHop behöver normalt inte lagra kamerabilder för QR-validering, men kan behandla den avkodade QR-tokenen och valideringsresultatet.

Tekniska data och säkerhetsdata: IP-härledd begärandedata, webbläsar- och enhetsinformation, språk- och lagringsval, autentiserings-/sessionsstatus, rate-limit-poster, säkerhetsloggar, diagnostik, felrapporter och signaler för missbruksförebyggande.

Betalningsdata: order-ID, faktura- eller kvittoreferenser, betalningsstatus, abonnemangsstatus, återbetalnings- eller chargebackstatus och begränsade betalningsleverantörsreferenser. ClueHop ska inte ta emot fullständiga kortnummer.

När du kontaktar Support behandlar vi din e-postadress, eventuellt namn och köpreferens som du anger, dina meddelanden, skärmbilder som du väljer att ladda upp, ärendehanteringsuppgifter och information som behövs för att skydda åtkomsten till dina ärenden. Känsliga ärendefält och korrespondens lagras krypterat. Skärmbilder behandlas och lagras privat. Behörig supportpersonal använder informationen för att utreda, svara och utföra tillåtna supportåtgärder. Dölj lösenord, åtkomstlänkar, betalkortsuppgifter och ovidkommande personuppgifter innan du skickar material.

Vi använder e-postadresser, språkinställningar, marknadsföringsval och uppgifter om ändringar av dessa val för att hantera ClueHops reklamutskick. Spelarerbjudanden är frivilliga och efterfrågas separat från resultatmejl. Kontoinnehavare kan hantera kontoerbjudanden i sina inställningar. Du kan avregistrera dig via länken i ett reklammejl. Vi sparar begränsade spärruppgifter för att respektera en avregistrering. Begärda resultat, kvitton, kontoåtkomst och andra servicemejl hanteras separat från reklammejl.

Vi behandlar text i anpassade berättelser, översättningar och uppladdade bilder för att tillhandahålla funktionen för anpassat innehåll och granska efterlevnaden av Custom Content Policy. När automatisk moderering är aktiverad behandlar specialiserade leverantörer av text- och bildmoderering det relevanta innehållet för vår räkning. Vi registrerar modereringsresultat och granskningsbeslut. Behörig ClueHop-personal kan också granska innehåll.

Valfri analysdata: om valfri analys accepteras kan ClueHop samla in offentliga sidvisningar och grundläggande produktinteraktioner via Google Analytics eller Google Tag Manager. Analys är konfigurerad för att inte avsiktligt skicka Game Organizer Codes, Player Join Codes, lagtokens, arrangörstokens, markörkoder, QR-valideringstokens, e-postadresser eller GPS-koordinater.

Källor till personuppgifter

Vi samlar in data direkt från administratörer, Game Organizers, spelare, besökare och supportkontakter när de använder ClueHop eller kommunicerar med oss.

Vi kan ta emot data från företagskunder, ruttägare, betalningsleverantörer, autentiseringsleverantörer, hostingleverantörer, analysleverantörer efter opt-in, e-postleverantörer, säkerhetsverktyg och supportflöden.

Om en kund eller Game Organizer delar Game Session-länkar eller bjuder in deltagare kan ClueHop behandla deltagardata när deltagaren går med i ClueHops Game Session-flöde, medan kunden eller Game Organizer ansvarar för egna inbjudningar och deltagarkommunikation utanför ClueHop.

Ändamål och rättsliga grunder

Tillhandahålla tjänsten: kontoskapande, autentisering, ruttinställningar, leverans av Game Organizer Codes, Game Organizer-/lagflöden, markörkodsvalidering, valfri GPS-/QR-validering, spelframsteg och support. Rättsliga grunder kan vara avtal, åtgärder före avtal och berättigade intressen av att driva tjänsten.

Administration, fakturering och abonnemang: betalningar, fakturor, kvitton, skatter, bokföring, abonnemangsstatus, orderhistorik, chargebacks och kundadministration. Rättsliga grunder kan vara avtal, rättsliga skyldigheter och berättigade intressen.

Säkerhet och missbruksförebyggande: rate limits, tokenvalidering, åtkomstkontroller, säkerhetsloggar, bedrägeriförebyggande, incidenthantering och upprätthållande. Rättsliga grunder kan vara berättigade intressen och rättsliga skyldigheter.

Integritets-, juridiska och efterlevnadsförfrågningar: svar på registrerades begäranden, juridiska meddelanden, tvister och myndighetsfrågor. Rättsliga grunder kan vara rättsliga skyldigheter och berättigade intressen.

Valfri analys: mätning av offentliga sidors prestanda och grundläggande konto-/registreringsflöden efter opt-in. Rättslig grund är samtycke där det krävs för analyslagring och relaterad behandling.

Webbläsarens behörighetsfrågor för plats eller kamera är tekniska webbläsarbehörigheter. De är skilda från juridiskt samtycke för valfri analys och betyder inte att ClueHop använder plats- eller kameradata för orelaterade ändamål.

Hur vi delar personuppgifter

Tjänsteleverantörer och personuppgiftsbiträden: ClueHop kan använda leverantörer för hosting, databas, autentisering, e-post, betalningar, analys efter opt-in, DNS, säkerhet, loggning, driftsättning, support och drift. Nuvarande lanseringsarkitektur omfattar Cloudflare, Render, Supabase, Paddle för betalningshantering, Resend när app-e-post är aktiverad och Googles analystjänster endast efter opt-in.

Kunder och Game Organizers: Game Session-data kan vara synlig för administratören, ruttägaren, Game Organizer eller kunden som arrangerade den verkliga aktiviteten, beroende på produktyta och behörigheter.

Betalningsleverantörer: betalningsstatus och transaktionsreferenser delas med Paddle för Paddle-behandlade köp. Paddle är merchant of record och kan vara självständigt personuppgiftsansvarig för betalningsaktiviteter enligt egna villkor och informationer.

Juridiska, säkerhetsmässiga och affärsmässiga skäl: vi kan lämna ut information när lag kräver det, för att skydda rättigheter och säkerhet, svara på rättsliga förfaranden, utreda missbruk, tillämpa villkor, genomföra en fusion eller liknande affärstransaktion eller enligt din anvisning.

Vi säljer inte personuppgifter. Vi använder inte spelares GPS-koordinater för att rangordna lag, skapa tävlingsfunktioner, bygga native app-spårning eller sälja platsdata.

Internationella överföringar

ClueHop drivs från Sverige. Våra molnleverantörer behandlar personuppgifter inom EU/EES och i andra länder. Överföringar utanför EU/EES måste omfattas av ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder enligt GDPR, inklusive EU-kommissionens standardavtalsklausuler när det krävs. Leverantörers säkerhetsbeskrivningar ersätter inte dessa skyddsåtgärder.

Kontakta support@cluehop.com för information om de länder och överföringsskydd som är relevanta för dina personuppgifter, eller för att begära en kopia av tillämpliga skyddsåtgärder.

Lagringstid

Vi behåller personuppgifter under de perioder och för de ändamål som anges nedan. En särskild rättslig skyldighet, olöst tvist, säkerhetsutredning eller dokumenterad bevarandespärr kan förlänga perioden för berörda uppgifter. En sådan förlängning gäller inte orelaterade personuppgifter.

Kontoprofiler och kundinnehåll behålls medan kontot ger åtkomst till tjänsten. En begäran om kontoradering behandlas efter att den befintliga betalda medlemsperioden och aktiva Game Sessions har avslutats. Olösta betalnings- eller behörighetsfrågor kräver granskning före behandlingen. Vid slutlig radering minimeras vanliga profiluppgifter, kontoägt innehåll tas bort och inloggningsåtkomst återkallas, med förbehåll för särskilda bevarandespärrar.

Om ett medlemskap förblir obetalt arkiveras kundskapade berättelser, frågesporter och tillhörande ruttinnehåll efter 90 dagar utan betalning. Återställning efter denna tidpunkt garanteras inte. Förnya inom 90 dagar för att skydda innehållet. Kontoradering är en separat process och använder inte denna förnyelseperiod.

Detaljerade resultatögonblicksbilder för Game Sessions har en lagringsperiod på 24 timmar från skapandet. Väntande leverans av resultat via e-post eller ett olöst behandlingsbehov kan fördröja rensningen. Vid rensning tas spelarnamn, åtkomstuppgifter, exakta valideringsplatser och detaljerade speldata bort eller minimeras, medan det begränsade köp- och användningsunderlaget nedan behålls.

Begränsat köp- och spelunderlag behålls i 365 dagar från köpets slutförande och arkiveras därefter i 30 dagar före radering. En åtkomstbegränsad koppling mellan ett raderat konto och bevarat köpunderlag behålls i 365 dagar från den slutliga kontoraderingen och arkiveras därefter i 30 dagar före radering. En bevarandespärr fördröjer tillämplig rensning, och arkivperioden börjar när arkiveringen faktiskt sker.

Innehåll i supportärenden raderas eller minimeras 24 månader efter att ärendet avslutats. Supportskärmbilder raderas 90 dagar efter avslut och skräppost efter 30 dagar. En aktiv bevarandespärr fördröjer den berörda rensningen.

Räkenskapsinformation bevaras till och med det sjunde året efter utgången av det kalenderår då det relevanta räkenskapsåret avslutades, enligt svensk bokföringslag. Uppgifter som behövs för en viss återbetalning, betalningstvist, ett rättsligt anspråk eller en utredning behålls tills ärendet är avslutat och tillämpliga rättsliga bevarandekrav har upphört. Paddle behåller sina egna betalningsuppgifter enligt sina separata skyldigheter.

Marknadsföringsinställningar behålls medan de styr tillåtna reklamutskick. Begränsade spärruppgifter behålls så länge de behövs för att förhindra ytterligare marknadsföring till en adress som har avanmält sig. Leveransuppgifter för tjänstemeddelanden hålls åtskilda från samtycke till marknadsföring.

Cookieinformationen anger hur länge webbläsarlagring och valfria analyscookies varar. Lokala språk- och samtyckesval finns kvar i webbläsaren tills de ändras eller rensas. Du kan återkalla samtycke till valfri analys genom kontrollen i sidfoten och när som helst rensa webbläsarlagringen.

Dina rättigheter

Beroende på tillämplig lag kan du ha rätt att få tillgång till, rätta, radera, begränsa, invända mot eller få en kopia av personuppgifter samt att återkalla samtycke när behandling baseras på samtycke.

Du har alltid rätt att invända mot direktmarknadsföring.

Kontakta support@cluehop.com för att göra en integritetsbegäran. Vi kan behöva verifiera din identitet och kan behålla begränsad information när det krävs av juridiska, säkerhetsmässiga, skattemässiga, bokföringsmässiga, tvistrelaterade eller bedrägeriförebyggande skäl.

Om du anser att dina personuppgifter har behandlats felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet.

Barn och tillsyn

ClueHop är avsett att arrangeras av vuxna, företag, Venues, skolor, hotell eller privata arrangörer. Ruttägare och Game Organizers ansvarar för tillsyn där deltagare behöver det.

Spelare bör inte ange onödiga personuppgifter i visningsnamn, lagnamn, ledtrådssvar eller supportmeddelanden. Game Organizers bör ge integritetsanpassade instruktioner för sin grupp.

Automatiserade beslut

ClueHop använder automatiserad valideringslogik för att kontrollera markörkoder och valfri GPS-/QR-verifiering under spelet. Dessa produktkontroller styr spelframsteg men är inte avsedda att fatta juridiska eller liknande betydande beslut om en person.

Ändringar

Vi kan uppdatera denna integritetsinformation när ClueHop förändras. Väsentliga uppdateringar får nytt ikraftträdandedatum eller version och kan kräva nytt godkännande vid skapande av administratörskonto eller fortsatt administrativ användning.