Privatlivsmeddelelse

Dataansvarlig og omfang

CogniWolf AB, registreringsnummer 559587-2580, er dataansvarlig for konto-, support-, hjemmeside-, fakturerings-, sikkerheds- og tjenestedata, hvor ClueHop bestemmer formål og hjælpemidler for behandlingen.

Erhvervskunder, steder, arbejdsgivere, skoler, hoteller eller private arrangører kan være selvstændigt dataansvarlige for deltagerlister, invitationer, stedsdrift, medarbejder- eller gæstekommunikation og anden behandling uden for ClueHop.

Meddelelsen omfatter offentlige ClueHop-sider, administratorkonti, Game Organizer- og spillerforløb uden konto, supportkontakt og tjenestedrift. Den omfatter ikke tredjepartshjemmesider, betalingsudbydersider, kundesystemer eller steder uden for ClueHops kontrol.

Personer omfattet af meddelelsen

Administratorer og kunderepræsentanter: Personer, der opretter eller bruger administratorkonti, administrerer rutearbejdsområder, køber Game Passes eller medlemskaber, konfigurerer ruter eller kommunikerer med ClueHop for en organisation.

Game Organizers: Personer, der bruger Game Organizer Codes, arrangørlinks eller QR-forløb til at oprette eller administrere Game Session-hold uden ClueHop-konto.

Spillere og deltagere: Personer, der tilslutter sig et hold via holdets QR-kode, link eller URL, angiver et visningsnavn og bruger browserspillet.

Hjemmesidebesøgende og supportkontakter: Personer, der besøger offentlige sider, administrerer analysevalg, sender supportbeskeder eller stiller spørgsmål om fakturering, jura, sikkerhed eller privatliv.

Personoplysninger vi indsamler

Administratorkontodata: Navn, e-mailadresse, autentifikationsidentifikatorer, administratorrolle, kontostatus, rutetilladelser, medlemskabsstatus, kontoindstillinger, sprogvalg og metadata om juridiske bekræftelser.

Kunde-, rute- og Game Session-data: Oplysninger om administrerede steder, ruteopsætning, Game Organizer Code-status, købsreferencer, medlemskab eller abonnement, Game Session-status, holdopsætning, rutefremdrift, stopvalidering, tidsstempler og driftsnoter i godkendte felter.

Game Organizer- og spillerdata: Arrangørforløb, holdnavne, spillervisningsnavne, holdmedlemskab, spiller-/medlemstokens, spilfremdrift, ledetrådssvar, markørkodeforsøg, GPS- og QR-valideringsforsøg hvor aktiveret, tidsstempler og Game Session-adgangsstatus.

Placeringsdata: Når GPS-validering er aktiveret ved et stop, og en spiller starter den, kan browseren sende GPS-koordinater, nøjagtighed og registreringstid for at kontrollere nærhed til stoppet. ClueHop kræver ikke løbende baggrundssporing.

Kamera- og QR-data: Når QR-validering er aktiveret, og en spiller starter scanning, kan browseren anmode om kameraadgang. ClueHop behøver ikke gemme kamerabilleder ved normal QR-validering, men kan behandle det afkodede QR-token og valideringsresultatet.

Tekniske data og sikkerhedsdata: IP-afledte anmodningsdata, browser- og enhedsoplysninger, sprog- og lagringsvalg, autentifikations-/sessionsstatus, hastighedsbegrænsningsregistreringer, sikkerhedslogge, diagnostik, fejlrapporter og signaler til misbrugsforebyggelse.

Betalingsdata: Ordre-id'er, faktura- eller kvitteringsreferencer, betalings- og abonnementsstatus, refusions- eller kortindsigelsesstatus samt begrænsede betalingsudbyderreferencer. ClueHop bør ikke modtage fulde kortnumre.

Når du kontakter Support, behandler vi din e-mailadresse, eventuelt navn og købsreference, beskeder, skærmbilleder du vælger at uploade, sagsregistreringer og oplysninger til sikring af sagsadgang. Følsomme sagsfelter og korrespondance lagres krypteret. Skærmbilleder behandles og lagres privat. Autoriserede supportmedarbejdere bruger oplysningerne til undersøgelse, svar og tilladte supporthandlinger. Fjern adgangskoder, adgangslinks, kortoplysninger og uvedkommende personoplysninger før indsendelse.

Vi bruger e-mailadresser, sprogvalg, markedsføringsvalg og ændringsregistreringer til at administrere ClueHops reklamemails. Spillertilbud er frivillige og efterspørges særskilt fra resultatmails. Kontohavere kan administrere kontotilbud i deres indstillinger. Afmelding sker via linket i en reklamemail. Vi beholder begrænsede spærringsoplysninger for at respektere afmeldinger. Anmodede resultater, kvitteringer, kontoadgang og andre tjenestemails behandles særskilt fra reklamemails.

Vi behandler egne historietekster, oversættelser og uploadede billeder for at levere indholdsfunktionen og kontrollere overholdelse af politikken for eget indhold. Når automatisk moderation er aktiveret, behandler specialiserede tekst- og billedmoderationsleverandører det relevante indhold på vores vegne. Vi registrerer moderationsresultater og afgørelser. Autoriseret ClueHop-personale kan også gennemgå indhold.

Valgfrie analysedata: Efter accept kan ClueHop indsamle offentlige sidevisninger og grundlæggende produktinteraktioner via Google Analytics eller Google Tag Manager. Analysen er konfigureret til ikke bevidst at sende Game Organizer Codes, Player Join Codes, hold- eller arrangørtokens, markørkoder, QR-valideringstokens, e-mails eller GPS-koordinater.

Kilder til personoplysninger

Vi indsamler oplysninger direkte fra administratorer, Game Organizers, spillere, besøgende og supportkontakter, når de bruger ClueHop eller kommunikerer med os.

Vi kan modtage data fra erhvervskunder, ruteejere, betalings-, autentifikations-, hosting-, e-mail- og efter samtykke analyseudbydere samt sikkerhedsværktøjer og supportforløb.

Hvis en kunde eller Game Organizer deler Game Session-links eller inviterer deltagere, kan ClueHop behandle deltagerdata, fordi deltageren tilslutter sig spilforløbet. Kunden eller Game Organizer er fortsat ansvarlig for egne invitationer og kommunikation uden for ClueHop.

Formål og retsgrundlag

Levering af tjenesten: Kontooprettelse, autentifikation, ruteopsætning, levering af Game Organizer Codes, arrangør-/holdforløb, markørkodevalidering, valgfri GPS-/QR-validering, spilfremdrift og support. Retsgrundlag kan være kontraktopfyldelse, foranstaltninger før kontrakt og legitime interesser i driften.

Administration, fakturering og abonnementer: Betalinger, fakturaer, kvitteringer, skatter, regnskab, abonnementsstatus, ordrehistorik, kortindsigelser og kundeadministration. Retsgrundlag kan være kontraktopfyldelse, retlige forpligtelser og legitime interesser.

Sikkerhed og forebyggelse af misbrug: Hastighedsgrænser, tokenvalidering, adgangskontrol, sikkerhedslogge, svindelforebyggelse, hændelseshåndtering og håndhævelse. Retsgrundlag kan være legitime interesser og retlige forpligtelser.

Privatlivs-, rets- og complianceanmodninger: Besvarelse af registreredes anmodninger, juridiske meddelelser, tvister og myndighedsforespørgsler. Retsgrundlag kan være retlige forpligtelser og legitime interesser.

Valgfri analyse: Måling af offentlige siders ydeevne og grundlæggende konto-/tilmeldingshændelser efter samtykke. Samtykke er retsgrundlaget, hvor det kræves for analyselagring og tilknyttet behandling.

Browserens anmodninger om placering eller kamera er tekniske tilladelser. De er adskilt fra juridisk samtykke til valgfri analyse og betyder ikke, at ClueHop bruger placerings- eller kameradata til uvedkommende formål.

Deling af personoplysninger

Tjenesteleverandører og databehandlere: ClueHop kan bruge leverandører til hosting, database, autentifikation, e-mail, betalinger, analyse efter samtykke, DNS, sikkerhed, logning, udrulning, support og drift. Lanceringsarkitekturen omfatter Cloudflare, Render, Supabase, Paddle til betalinger, Resend når app-e-mail er aktiveret og Google-analysetjenester kun efter samtykke.

Kunder og Game Organizers: Game Session-data kan være synlige for administratoren, ruteejeren, Game Organizer eller kunden, der arrangerede aktiviteten, afhængigt af produktområde og tilladelser.

Betalingsudbydere: Betalingsstatus og transaktionsreferencer deles med Paddle for Paddle-behandlede køb. Paddle er Merchant of Record og kan være selvstændigt dataansvarlig for betalingsaktiviteter efter egne vilkår og meddelelser.

Juridiske, sikkerheds- og forretningsmæssige grunde: Vi kan videregive oplysninger, når loven kræver det, for at beskytte rettigheder og sikkerhed, reagere på retlige processer, undersøge misbrug, håndhæve vilkår, gennemføre fusion eller lignende transaktion eller efter din instruktion.

Vi sælger ikke personoplysninger. Vi bruger ikke spilleres GPS-koordinater til ranglister, konkurrencefunktioner, sporing i installerede apps eller salg af placeringsdata.

Internationale overførsler

ClueHop drives fra Sverige. Vores cloudleverandører behandler personoplysninger i EU/EØS og andre lande. Overførsler uden for EU/EØS skal være dækket af en gældende afgørelse om tilstrækkelighed eller passende garantier efter GDPR, herunder EU-Kommissionens standardkontraktbestemmelser, hvor det kræves. Leverandørers sikkerhedsbeskrivelser erstatter ikke disse garantier.

Kontakt support@cluehop.com for oplysninger om relevante lande og overførselsgarantier eller for at anmode om en kopi af de gældende garantier.

Opbevaring

Vi beholder personoplysninger i de nedenstående perioder og til de angivne formål. En konkret retlig pligt, uløst tvist, sikkerhedsundersøgelse eller dokumenteret bevaringsspærring kan forlænge perioden for berørte registreringer. Forlængelsen gælder ikke uvedkommende personoplysninger.

Kontoprofiler og kundeindhold beholdes, mens kontoen giver adgang til tjenesten. En anmodning om kontosletning behandles efter udløb af den eksisterende betalte medlemsperiode og aktive Game Sessions. Uløste betalings- eller autorisationsspørgsmål kræver gennemgang først. Ved endelig sletning minimeres almindelige profildata, kontoejet indhold fjernes, og loginadgang tilbagekaldes med forbehold for konkrete bevaringsspærringer.

Hvis medlemskabet forbliver ubetalt, arkiveres kundeskabte historier, quizzer og tilknyttet ruteindhold efter 90 dage uden betaling. Gendannelse efter dette tidspunkt garanteres ikke. Forny inden for de 90 dage for at beskytte indholdet. Kontosletning er en særskilt proces uden denne fornyelsesperiode.

Detaljerede Game Session-resultatøjebliksbilleder har en opbevaringsperiode på 24 timer fra oprettelsen. Afventende resultatmails eller uafklarede behandlingsbehov kan forsinke oprydning. Oprydning fjerner eller minimerer spillernavne, adgangsoplysninger, præcise valideringsplaceringer og detaljerede spildata, mens det begrænsede købs- og brugsunderlag nedenfor beholdes.

Begrænset købs- og spilunderlag beholdes i 365 dage fra købets gennemførelse og arkiveres derefter i 30 dage før sletning. En adgangsbegrænset kobling mellem en slettet konto og bevaret købsunderlag beholdes i 365 dage fra endelig kontosletning og arkiveres derefter i 30 dage før sletning. En bevaringsspærring forsinker oprydningen; arkivperioden starter ved faktisk arkivering.

Supportindhold slettes eller minimeres 24 måneder efter sagens afslutning. Supportskærmbilleder slettes 90 dage efter afslutning og spam efter 30 dage. En aktiv bevaringsspærring forsinker den berørte oprydning.

Regnskabsmateriale opbevares til og med det syvende år efter udgangen af det kalenderår, hvor det relevante regnskabsår sluttede, som krævet af svensk bogføringslov. Materiale til en konkret refusion, betalingstvist, et retskrav eller en undersøgelse beholdes, indtil sagen er afsluttet, og relevante retlige bevaringskrav ophører. Paddle beholder egne betalingsoplysninger efter sine særskilte pligter.

Markedsføringsvalg beholdes, mens de styrer tilladte reklamemeddelelser. Begrænsede spærringsoplysninger beholdes, så længe de er nødvendige for at forhindre reklame til en afmeldt adresse. Leveringsregistreringer for tjenestemails holdes adskilt fra markedsføringssamtykke.

Cookiemeddelelsen angiver varigheden af browserlagring og valgfrie analysecookies. Lokale sprog- og samtykkevalg bliver i browseren, indtil de ændres eller ryddes. Du kan trække analysesamtykke tilbage i sidefoden og rydde browserlagring når som helst.

Dine rettigheder

Afhængigt af gældende lov kan du have ret til indsigt, rettelse, sletning, begrænsning, indsigelse eller kopi af personoplysninger samt tilbagetrækning af samtykke, når behandlingen bygger på samtykke.

Du har altid ret til at gøre indsigelse mod direkte markedsføring.

Kontakt support@cluehop.com for en privatlivsanmodning. Vi kan være nødt til at kontrollere din identitet og beholde begrænsede oplysninger af juridiske, sikkerheds-, skatte-, regnskabs-, tvist- eller svindelforebyggelsesgrunde.

Hvis du mener, at dine oplysninger er behandlet forkert, kan du klage til den svenske databeskyttelsesmyndighed IMY eller en anden kompetent tilsynsmyndighed.

Børn og tilsyn

ClueHop er beregnet til at blive arrangeret af voksne, virksomheder, arrangementssteder, skoler, hoteller eller private arrangører. Ruteejere og Game Organizers er ansvarlige for nødvendigt tilsyn.

Spillere bør ikke indtaste unødvendige personoplysninger i visningsnavne, holdnavne, ledetrådssvar eller supportbeskeder. Game Organizers bør give gruppen privatlivsvenlige instruktioner.

Automatiske afgørelser

ClueHop bruger automatisk validering til at kontrollere markørkoder og valgfrie GPS-/QR-beviser under spillet. Kontrollerne styrer spilfremdriften, men er ikke beregnet til at træffe juridiske eller tilsvarende væsentlige afgørelser om en person.

Ændringer

Vi kan opdatere privatlivsmeddelelsen, når ClueHop ændres. Væsentlige opdateringer får en ny ikrafttrædelsesdato eller version og kan kræve fornyet bekræftelse ved oprettelse af administratorkonto eller fortsat administrativ brug.