Integritetsinformation

Personuppgiftsansvarig och omfattning

CogniWolf AB, organisationsnummer 559587-2580, är personuppgiftsansvarig för ClueHops konto-, support-, webbplats-, fakturerings-, säkerhets- och tjänstedata när ClueHop bestämmer ändamål och medel för behandlingen.

Företagskunder, Venues, arbetsgivare, skolor, hotell eller privata arrangörer kan vara självständigt personuppgiftsansvariga för deltagarlistor, inbjudningar, Venue-drift, anställdas eller gästers kommunikation och annan behandling de gör utanför ClueHop.

Denna information gäller ClueHops offentliga sidor, administratörskonton, kontolösa Game Organizer- och spelarflöden, supportkontakter och tjänstedrift. Den gäller inte tredjepartswebbplatser, betalningsleverantörers sidor, kundsystem eller Venues som ClueHop inte kontrollerar.

Personer som omfattas

Administratörer och kundrepresentanter: personer som skapar eller använder administratörskonton, hanterar ruttarbetsytor, köper Game Passes eller medlemskap, konfigurerar rutter eller kommunicerar med ClueHop för en organisation.

Game Organizers: personer som använder Game Organizer Codes, arrangörslänkar eller QR-flöden för att skapa eller hantera lag i en Game Session utan att skapa ClueHop-konto.

Spelare och deltagare: personer som går med i ett lag via lag-QR/länk eller lagadress, anger visningsnamn och använder webbläsarens spelflöde.

Webbplatsbesökare och supportkontakter: personer som besöker offentliga sidor, hanterar analysval, skickar supportmeddelanden eller ställer fakturerings-, juridiska, säkerhets- eller integritetsfrågor.

Personuppgifter vi samlar in

Administratörskontodata: namn, e-postadress, autentiseringsidentifierare, administratörsroll, kontostatus, behörigheter till ruttarbetsytor, medlemsstatus, kontoinställningar, språkpreferens och metadata om juridiskt godkännande.

Kund-, rutt- och Game Session-data: hanterade Venue-uppgifter, ruttinställningar, status för Game Organizer Code, köpreferenser, medlems- eller abonnemangsuppgifter, Game Session-status, laginställningar, ruttframsteg, inställningar för stoppvalidering, tidsstämplar och operativa anteckningar i godkända fält.

Game Organizer- och spelardata: arrangörsflödesstatus, lagnamn, spelares visningsnamn, lagmedlemskap, spelar-/medlemstokens, spelframsteg, ledtrådssvar, markörkodsförsök, GPS-valideringsförsök där aktiverat, QR-valideringsförsök där aktiverat, tidsstämplar och åtkomststatus för Game Sessions.

Platsdata: när GPS-validering är aktiverad för ett stopp och en spelare startar valideringen kan webbläsaren skicka GPS-koordinater, noggrannhet och fångsttid för att kontrollera närhet till det konfigurerade stoppet. ClueHop kräver ingen kontinuerlig bakgrundsspårning.

Kamera- och QR-data: när QR-validering är aktiverad och en spelare startar QR-skanning kan webbläsaren begära kameraåtkomst för att läsa QR-koden. ClueHop behöver normalt inte lagra kamerabilder för QR-validering, men kan behandla den avkodade QR-tokenen och valideringsresultatet.

Tekniska data och säkerhetsdata: IP-härledd begärandedata, webbläsar- och enhetsinformation, språk- och lagringsval, autentiserings-/sessionsstatus, rate-limit-poster, säkerhetsloggar, diagnostik, felrapporter och signaler för missbruksförebyggande.

Betalnings- och supportdata: order-ID, faktura- eller kvittoreferenser, betalningsstatus, abonnemangsstatus, återbetalnings- eller chargebackstatus, begränsade referenser från betalningsleverantör, supportmeddelanden, faktureringsfrågor, säkerhetsrapporter och korrespondens om integritetsförfrågningar. ClueHop ska inte ta emot fullständiga kortnummer.

Valfri analysdata: om valfri analys accepteras kan ClueHop samla in offentliga sidvisningar och grundläggande produktinteraktioner via Google Analytics eller Google Tag Manager. Analys är konfigurerad för att inte avsiktligt skicka Game Organizer Codes, Player Join Codes, lagtokens, arrangörstokens, markörkoder, QR-valideringstokens, e-postadresser eller GPS-koordinater.

Källor till personuppgifter

Vi samlar in data direkt från administratörer, Game Organizers, spelare, besökare och supportkontakter när de använder ClueHop eller kommunicerar med oss.

Vi kan ta emot data från företagskunder, ruttägare, betalningsleverantörer, autentiseringsleverantörer, hostingleverantörer, analysleverantörer efter opt-in, e-postleverantörer, säkerhetsverktyg och supportflöden.

Om en kund eller Game Organizer delar Game Session-länkar eller bjuder in deltagare kan ClueHop behandla deltagardata när deltagaren går med i ClueHops Game Session-flöde, medan kunden eller Game Organizer ansvarar för egna inbjudningar och deltagarkommunikation utanför ClueHop.

Ändamål och rättsliga grunder

Tillhandahålla tjänsten: kontoskapande, autentisering, ruttinställningar, leverans av Game Organizer Codes, Game Organizer-/lagflöden, markörkodsvalidering, valfri GPS-/QR-validering, spelframsteg och support. Rättsliga grunder kan vara avtal, åtgärder före avtal och berättigade intressen av att driva tjänsten.

Administration, fakturering och abonnemang: betalningar, fakturor, kvitton, skatter, bokföring, abonnemangsstatus, orderhistorik, chargebacks och kundadministration. Rättsliga grunder kan vara avtal, rättsliga skyldigheter och berättigade intressen.

Säkerhet och missbruksförebyggande: rate limits, tokenvalidering, åtkomstkontroller, säkerhetsloggar, bedrägeriförebyggande, incidenthantering och upprätthållande. Rättsliga grunder kan vara berättigade intressen och rättsliga skyldigheter.

Integritets-, juridiska och efterlevnadsförfrågningar: svar på registrerades begäranden, juridiska meddelanden, tvister och myndighetsfrågor. Rättsliga grunder kan vara rättsliga skyldigheter och berättigade intressen.

Valfri analys: mätning av offentliga sidors prestanda och grundläggande konto-/registreringsflöden efter opt-in. Rättslig grund är samtycke där det krävs för analyslagring och relaterad behandling.

Webbläsarens behörighetsfrågor för plats eller kamera är tekniska webbläsarbehörigheter. De är skilda från juridiskt samtycke för valfri analys och betyder inte att ClueHop använder plats- eller kameradata för orelaterade ändamål.

Hur vi delar personuppgifter

Tjänsteleverantörer och personuppgiftsbiträden: ClueHop kan använda leverantörer för hosting, databas, autentisering, e-post, betalningar, analys efter opt-in, DNS, säkerhet, loggning, driftsättning, support och drift. Nuvarande lanseringsarkitektur omfattar Cloudflare, Render, Supabase, Paddle för betalningshantering, Resend när app-e-post är aktiverad och Googles analystjänster endast efter opt-in.

Kunder och Game Organizers: Game Session-data kan vara synlig för administratören, ruttägaren, Game Organizer eller kunden som arrangerade den verkliga aktiviteten, beroende på produktyta och behörigheter.

Betalningsleverantörer: betalningsstatus och transaktionsreferenser delas med Paddle för Paddle-behandlade köp. Paddle är merchant of record och kan vara självständigt personuppgiftsansvarig för betalningsaktiviteter enligt egna villkor och informationer.

Juridiska, säkerhetsmässiga och affärsmässiga skäl: vi kan lämna ut information när lag kräver det, för att skydda rättigheter och säkerhet, svara på rättsliga förfaranden, utreda missbruk, tillämpa villkor, genomföra en fusion eller liknande affärstransaktion eller enligt din anvisning.

Vi säljer inte personuppgifter. Vi använder inte spelares GPS-koordinater för att rangordna lag, skapa tävlingsfunktioner, bygga native app-spårning eller sälja platsdata.

Internationella överföringar

ClueHop drivs från Sverige och använder molnleverantörer som kan behandla data inom EU/EES och i andra länder. När personuppgifter överförs utanför EU/EES strävar ClueHop efter att använda lämpliga skyddsåtgärder såsom EU:s standardavtalsklausuler, beslut om adekvat skyddsnivå och leverantörers säkerhets- och efterlevnadsåtaganden där det är tillämpligt.

Lagringstid

Vi sparar personuppgifter endast så länge som behövs för tjänstedrift, kontoadministration, leverans av Game Sessions, säkerhet, support, fakturering, bokföring, skatt, tvister, bedrägeriförebyggande, juridik och efterlevnad.

Administratörskonton sparas normalt medan kontot eller kundrelationen är aktiv och under en rimlig period efter avslut där det behövs av juridiska, skattemässiga, bokföringsmässiga, tvistrelaterade eller säkerhetsmässiga skäl.

Game Session-, lag-, Game Organizer- och spelardata sparas för tjänstedrift, support, revision, missbruksförebyggande och kundadministration och raderas eller anonymiseras därefter enligt operativa lagringsregler, kundavtal eller rättsliga krav.

Lagring för valfri analys beror på analysleverantörens konfiguration och används endast efter opt-in. Lokala samtyckesval ligger kvar i besökarens webbläsare tills de ändras eller rensas.

Dina rättigheter

Beroende på tillämplig lag kan du ha rätt att få tillgång till, rätta, radera, begränsa, invända mot eller få en kopia av personuppgifter samt att återkalla samtycke när behandling baseras på samtycke.

Du har alltid rätt att invända mot direktmarknadsföring. ClueHop beskriver för närvarande inte direktmarknadsföring som ett huvudändamål för offentlig analys, men framtida marknadsföringsanvändning måste följa tillämpliga regler för samtycke och opt-out.

Kontakta support@cluehop.com för att göra en integritetsbegäran. Vi kan behöva verifiera din identitet och kan behålla begränsad information när det krävs av juridiska, säkerhetsmässiga, skattemässiga, bokföringsmässiga, tvistrelaterade eller bedrägeriförebyggande skäl.

Om du anser att dina personuppgifter har behandlats felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet.

Barn och tillsyn

ClueHop är avsett att arrangeras av vuxna, företag, Venues, skolor, hotell eller privata arrangörer. Ruttägare och Game Organizers ansvarar för tillsyn där deltagare behöver det.

Spelare bör inte ange onödiga personuppgifter i visningsnamn, lagnamn, ledtrådssvar eller supportmeddelanden. Game Organizers bör ge integritetsanpassade instruktioner för sin grupp.

Automatiserade beslut

ClueHop använder automatiserad valideringslogik för att kontrollera markörkoder och valfri GPS-/QR-verifiering under spelet. Dessa produktkontroller styr spelframsteg men är inte avsedda att fatta juridiska eller liknande betydande beslut om en person.

Ändringar

Vi kan uppdatera denna integritetsinformation när ClueHop förändras. Väsentliga uppdateringar får nytt ikraftträdandedatum eller version och kan kräva nytt godkännande vid skapande av administratörskonto eller fortsatt administrativ användning.