Personvernerklæring

Behandlingsansvarlig og omfang

CogniWolf AB, registreringsnummer 559587-2580, er behandlingsansvarlig for konto-, støtte-, nettsteds-, fakturerings-, sikkerhets- og tjenestedata der ClueHop bestemmer formålet og hvordan opplysningene behandles.

Næringskunder, steder, arbeidsgivere, skoler, hoteller og private arrangører kan være selvstendig behandlingsansvarlige for deltakerlister, invitasjoner, stedsdrift, ansatt- eller gjestekommunikasjon og annen behandling utenfor ClueHop.

Erklæringen omfatter offentlige ClueHop-sider, administratorkontoer, Game Organizer- og spillerforløp uten konto, støttehenvendelser og tjenestedrift. Den omfatter ikke tredjepartsnettsteder, betalingsleverandørsider, kundesystemer eller steder utenfor ClueHops kontroll.

Hvem erklæringen gjelder for

Administratorer og kunderepresentanter: Personer som oppretter eller bruker administratorkontoer, administrerer rutearbeidsområder, kjøper Game Passes eller medlemskap, konfigurerer ruter eller kommuniserer med ClueHop for en organisasjon.

Game Organizers: Personer som bruker Game Organizer Codes, arrangørlenker eller QR-forløp til å opprette eller administrere Game Session-lag uten ClueHop-konto.

Spillere og deltakere: Personer som blir med i et lag via lagets QR-kode, lenke eller adresse, oppgir visningsnavn og bruker nettleserspillet.

Nettstedsbesøkende og støttekontakter: Personer som besøker offentlige sider, administrerer analysevalg, sender støttemeldinger eller spør om fakturering, juss, sikkerhet eller personvern.

Personopplysninger vi samler inn

Administratorkontodata: Navn, e-postadresse, autentiseringsidentifikatorer, administratorrolle, kontostatus, rutetillatelser, medlemsstatus, kontoinnstillinger, språkvalg og metadata om juridiske bekreftelser.

Kunde-, rute- og Game Session-data: Opplysninger om administrerte steder, ruteoppsett, Game Organizer Code-status, kjøpsreferanser, medlemskap eller abonnement, Game Session-status, lagoppsett, rutefremdrift, stoppvalidering, tidsstempler og driftsnotater i godkjente felt.

Game Organizer- og spillerdata: Arrangørforløp, lagnavn, spillernes visningsnavn, lagmedlemskap, spiller-/medlemstokens, spillfremdrift, ledetrådsvar, markørkodeforsøk, GPS- og QR-valideringsforsøk der aktivert, tidsstempler og Game Session-tilgangsstatus.

Posisjonsdata: Når GPS-validering er aktivert ved et stopp og en spiller starter den, kan nettleseren sende GPS-koordinater, nøyaktighet og registreringstid for å kontrollere nærhet til stoppet. ClueHop krever ikke kontinuerlig bakgrunnssporing.

Kamera- og QR-data: Når QR-validering er aktivert og en spiller starter skanning, kan nettleseren be om kameratilgang. ClueHop trenger ikke lagre kamerabilder ved normal QR-validering, men kan behandle den avkodede QR-tokenen og valideringsresultatet.

Tekniske data og sikkerhetsdata: IP-avledede forespørselsdata, nettleser- og enhetsinformasjon, språk- og lagringsvalg, autentiserings-/øktstatus, registreringer av hastighetsbegrensning, sikkerhetslogger, diagnostikk, feilrapporter og signaler for misbruksforebygging.

Betalingsdata: Ordre-ID-er, faktura- eller kvitteringsreferanser, betalings- og abonnementsstatus, refusjons- eller kortreklamasjonsstatus og begrensede betalingsleverandørreferanser. ClueHop skal ikke motta fullstendige kortnumre.

Når du kontakter Support, behandler vi e-postadressen din, eventuelt navn og kjøpsreferanse, meldinger, skjermbilder du velger å laste opp, saksregistreringer og opplysninger for sikker sakstilgang. Sensitive saksfelt og korrespondanse lagres kryptert. Skjermbilder behandles og lagres privat. Autoriserte støttemedarbeidere bruker opplysningene til undersøkelser, svar og tillatte støttehandlinger. Fjern passord, tilgangslenker, kortopplysninger og uvedkommende personopplysninger før innsending.

Vi bruker e-postadresser, språkvalg, markedsføringsvalg og registrerte endringer for å administrere ClueHops reklamemeldinger. Spillertilbud er valgfrie og etterspørres separat fra resultatmeldinger. Kontoinnehavere kan styre kontotilbud i innstillingene. Du kan melde deg av via lenken i en reklamemelding. Vi beholder begrensede sperreopplysninger for å respektere avmeldingen. Ønskede resultater, kvitteringer, kontotilgang og andre tjenestemeldinger behandles separat fra reklame.

Vi behandler egne historietekster, oversettelser og opplastede bilder for å levere innholdsfunksjonen og kontrollere etterlevelse av retningslinjene for eget innhold. Når automatisk moderering er aktivert, behandler spesialiserte tekst- og bildemodereringsleverandører relevant innhold på våre vegne. Vi registrerer modereringsresultater og avgjørelser. Autorisert ClueHop-personell kan også gjennomgå innhold.

Valgfrie analysedata: Etter godkjenning kan ClueHop samle inn offentlige sidevisninger og grunnleggende produktinteraksjoner gjennom Google Analytics eller Google Tag Manager. Analysen er konfigurert for ikke bevisst å sende Game Organizer Codes, Player Join Codes, lag- eller arrangørtokens, markørkoder, QR-valideringstokens, e-postadresser eller GPS-koordinater.

Kilder til personopplysninger

Vi samler inn opplysninger direkte fra administratorer, Game Organizers, spillere, besøkende og støttekontakter når de bruker ClueHop eller kommuniserer med oss.

Vi kan motta data fra næringskunder, ruteeiere, betalings-, autentiserings-, hosting-, e-post- og etter samtykke analyseleverandører, samt sikkerhetsverktøy og støtteforløp.

Når en kunde eller Game Organizer deler Game Session-lenker eller inviterer deltakere, kan ClueHop behandle deltakerdata fordi deltakeren blir med i spillforløpet. Kunden eller Game Organizer er fortsatt ansvarlig for egne invitasjoner og kommunikasjon utenfor ClueHop.

Formål og behandlingsgrunnlag

Tjenestelevering: Kontoopprettelse, autentisering, ruteoppsett, levering av Game Organizer Codes, arrangør-/lagforløp, markørkodevalidering, valgfri GPS-/QR-validering, spillfremdrift og støtte. Grunnlag kan være avtaleoppfyllelse, tiltak før avtale og berettigede interesser i drift av tjenesten.

Administrasjon, fakturering og abonnementer: Betalinger, fakturaer, kvitteringer, skatter, regnskap, abonnementsstatus, ordrehistorikk, kortreklamasjoner og kundeadministrasjon. Grunnlag kan være avtaleoppfyllelse, rettslige plikter og berettigede interesser.

Sikkerhet og misbruksforebygging: Hastighetsgrenser, tokenvalidering, tilgangskontroll, sikkerhetslogger, svindelforebygging, hendelseshåndtering og håndheving. Grunnlag kan være berettigede interesser og rettslige plikter.

Personvern-, retts- og etterlevelsesforespørsler: Svar på registrertes forespørsler, rettslige meldinger, tvister og myndighetshenvendelser. Grunnlag kan være rettslige plikter og berettigede interesser.

Valgfri analyse: Måling av offentlige siders ytelse og grunnleggende konto-/registreringshendelser etter samtykke. Grunnlaget er samtykke der dette kreves for analyselagring og tilhørende behandling.

Nettleserens forespørsler om posisjon eller kamera er tekniske tillatelser. De er atskilt fra juridisk samtykke til valgfri analyse og betyr ikke at ClueHop bruker posisjons- eller kameradata til uvedkommende formål.

Deling av personopplysninger

Tjenesteleverandører og databehandlere: ClueHop kan bruke leverandører til hosting, database, autentisering, e-post, betalinger, analyse etter samtykke, DNS, sikkerhet, logging, utrulling, støtte og drift. Lanseringsarkitekturen omfatter Cloudflare, Render, Supabase, Paddle for betalinger, Resend når app-e-post er aktivert, og Google-analysetjenester bare etter samtykke.

Kunder og Game Organizers: Game Session-data kan være synlige for administratoren, ruteeieren, Game Organizer eller kunden som arrangerte aktiviteten, avhengig av produktområde og tillatelser.

Betalingsleverandører: Betalingsstatus og transaksjonsreferanser deles med Paddle for Paddle-behandlede kjøp. Paddle er Merchant of Record og kan være selvstendig behandlingsansvarlig for betalingsaktiviteter etter egne vilkår og erklæringer.

Rettslige, sikkerhetsmessige og forretningsmessige grunner: Vi kan utlevere opplysninger når loven krever det, for å beskytte rettigheter og sikkerhet, svare på rettslige prosesser, undersøke misbruk, håndheve vilkår, fullføre fusjon eller lignende transaksjon eller etter din instruks.

Vi selger ikke personopplysninger. Spillernes GPS-koordinater brukes ikke til lagrangering, konkurransefunksjoner, sporing i installerte apper eller salg av posisjonsdata.

Internasjonale overføringer

ClueHop drives fra Sverige. Skyleverandørene våre behandler personopplysninger i EU/EØS og andre land. Overføringer utenfor EU/EØS må være dekket av et gjeldende vedtak om tilstrekkelig beskyttelsesnivå eller nødvendige garantier etter GDPR, inkludert EU-kommisjonens standard personvernbestemmelser der dette kreves. Leverandørers sikkerhetsbeskrivelser erstatter ikke disse garantiene.

Kontakt support@cluehop.com for informasjon om land og overføringsgarantier som gjelder dine opplysninger, eller for å be om en kopi av gjeldende garantier.

Lagringstid

Vi beholder personopplysninger i periodene og til formålene nedenfor. En konkret rettslig plikt, uløst tvist, sikkerhetsundersøkelse eller dokumentert bevaringssperre kan forlenge perioden for berørte opplysninger. Forlengelsen gjelder ikke uvedkommende personopplysninger.

Kontoprofiler og kundeinnhold beholdes mens kontoen gir tjenestetilgang. En forespørsel om kontosletting behandles etter at eksisterende betalt medlemsperiode og aktive Game Sessions har sluttet. Uløste betalings- eller autorisasjonsspørsmål må gjennomgås først. Ved endelig sletting minimeres vanlige profildata, kontoeid innhold fjernes og innlogging tilbakekalles, med forbehold om konkrete bevaringssperrer.

Hvis medlemskapet forblir ubetalt, arkiveres kundeskrevne historier, quizer og tilhørende ruteinnhold etter 90 dager uten betaling. Gjenoppretting etter dette er ikke garantert. Forny innen 90 dager for å beskytte innholdet. Kontosletting er en egen prosess uten denne fornyelsesperioden.

Detaljerte Game Session-resultatøyeblikksbilder har 24 timers lagringstid fra opprettelse. Ventende resultatmeldinger eller uavklarte behandlingsbehov kan forsinke opprydding. Oppryddingen fjerner eller minimerer spillernavn, tilgangsopplysninger, nøyaktige valideringsposisjoner og detaljerte spilldata, mens begrenset kjøps- og bruksdokumentasjon nedenfor beholdes.

Begrenset kjøps- og spilldokumentasjon beholdes i 365 dager fra fullført kjøp og arkiveres deretter i 30 dager før sletting. En tilgangsbegrenset kobling mellom en slettet konto og bevart kjøpsdokumentasjon beholdes i 365 dager fra endelig kontosletting og arkiveres deretter i 30 dager før sletting. En bevaringssperre forsinker oppryddingen; arkivperioden starter ved faktisk arkivering.

Innhold i støttesaker slettes eller minimeres 24 måneder etter avslutning. Støtteskjermbilder slettes 90 dager etter avslutning og søppelpost etter 30 dager. En aktiv bevaringssperre forsinker den berørte oppryddingen.

Regnskapsmateriale beholdes til og med det sjuende året etter utgangen av kalenderåret da det aktuelle regnskapsåret sluttet, etter svensk bokføringslov. Materiale til konkrete refusjoner, betalingstvister, rettskrav eller undersøkelser beholdes til saken er avsluttet og rettslige bevaringskrav opphører. Paddle beholder egne betalingsopplysninger etter sine særskilte plikter.

Markedsføringsvalg beholdes mens de styrer tillatte reklamemeldinger. Begrensede sperreopplysninger beholdes så lenge de trengs for å hindre reklame til avmeldte adresser. Leveringsregistreringer for tjenestemeldinger holdes atskilt fra markedsføringssamtykke.

Informasjonskapselerklæringen angir varigheten av nettleserlagring og valgfrie analysekapsler. Lokale språk- og samtykkevalg blir i nettleseren til de endres eller slettes. Du kan trekke tilbake analysesamtykke i bunnteksten og slette nettleserlagring når som helst.

Dine rettigheter

Avhengig av gjeldende lov kan du ha rett til innsyn, retting, sletting, begrensning, innsigelse eller kopi av personopplysninger, og til å trekke tilbake samtykke når dette er behandlingsgrunnlaget.

Du har alltid rett til å protestere mot direkte markedsføring.

Kontakt support@cluehop.com med personvernforespørsler. Vi kan måtte kontrollere identiteten din og beholde begrensede opplysninger av rettslige, sikkerhets-, skatte-, regnskaps-, tvist- eller svindelforebyggingsgrunner.

Mener du opplysningene dine er behandlet feil, kan du klage til den svenske personvernmyndigheten IMY eller en annen kompetent tilsynsmyndighet.

Barn og tilsyn

ClueHop er ment å bli arrangert av voksne, bedrifter, arrangementssteder, skoler, hoteller eller private arrangører. Ruteeiere og Game Organizers har ansvar for nødvendig tilsyn.

Spillere bør ikke legge inn unødvendige personopplysninger i visningsnavn, lagnavn, ledetrådsvar eller støttemeldinger. Game Organizers bør gi gruppen personvernvennlige instrukser.

Automatiserte avgjørelser

ClueHop bruker automatisk validering av markørkoder og valgfrie GPS-/QR-bevis under spillet. Kontrollene styrer spillfremdriften, men er ikke ment å ta rettslige eller tilsvarende betydningsfulle avgjørelser om personer.

Endringer

Vi kan oppdatere personvernerklæringen når ClueHop endres. Vesentlige oppdateringer får ny ikrafttredelsesdato eller versjon og kan kreve fornyet bekreftelse ved opprettelse av administratorkonto eller fortsatt administrativ bruk.