Personvern og vilkår
Personvernerklæring
Kort fortalt
- Du trenger ingen konto for å spille quiz, og vi spør ikke om navn eller e-post.
- Vi bruker ingen analyseverktøy, annonser eller sporing.
- YouTube-klipp lastes bare hvis du samtykker eller klikker for å laste et klipp.
- Du kan selv slette quizforsøkene dine under Slett mine data.
Behandlingsansvarlig
[NAVN PÅ BEHANDLINGSANSVARLIG (person eller virksomhet)], [ORG.NR. hvis virksomhet], [POSTADRESSE]. E-post: [KONTAKT-E-POST FOR PERSONVERN]
Hva vi behandler, hvorfor og hvor lenge
| Opplysninger | Formål | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Quizforsøk: tilfeldig ID, kryptografisk hash av en hemmelig nøkkel, valgt quiz og modus, svarene dine, poeng og tidspunkter | Rette svar, vise resultat og historikk, la deg fortsette en påbegynt quiz og vise anonym statistikk (antall fullføringer) til den som har laget quizen | Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) i å levere tjenesten du ber om | Til du sletter forsøket, eller automatisk etter [ANTALL DAGER – settes med ATTEMPT_RETENTION_DAYS] dager |
| Lagret i nettleseren din (localStorage og cookie): liste over forsøk med nøkkel, samtykkevalg, eventuelt ukemål, språkvalg og om lyd er slått på | Knytte forsøk til deg uten konto, og huske valgene du har gjort | Nødvendig for tjenesten du har bedt om / samtykke for valgfritt innhold | Til du sletter dem i nettleseren eller via Slett mine data |
| IP-adresse (kun midlertidig i minnet) | Begrense antall forespørsler for å hindre misbruk og angrep | Berettiget interesse i sikker drift (art. 6 nr. 1 bokstav f) | Noen minutter i applikasjonens minne. Tilgangslogger i driftsplattformen: [LAGRINGSTID FOR PROXY-/TILGANGSLOGGER – må avklares] |
| Kontoer for å lage quizer: navn, e-post, brukernavn, rolle, passord (kun som hash), innloggings-cookie, og hvilke quizer du har laget | Administrere quizer og tilgang | Avtale (art. 6 nr. 1 bokstav b) | Så lenge kontoen finnes |
| Live-quiz: navnet eller lagnavnet du skriver inn, svarene dine og poengene. Bruk gjerne bare fornavn eller et lagnavn. | Vise poengtavle og resultat for den som styrer quizen | Berettiget interesse i å gjennomføre quizen (art. 6 nr. 1 bokstav f) | [LAGRINGSTID FOR LIVE-ØKTER – må avklares] |
| Personvernforespørsler: e-post, type forespørsel og meldingen din | Behandle og dokumentere forespørselen | Rettslig forpliktelse (art. 6 nr. 1 bokstav c) | [LAGRINGSTID – må avklares juridisk] |
Quizforsøk inneholder ikke navn eller kontaktinformasjon. Den hemmelige nøkkelen ligger bare i nettleseren din. Uten den kan vi ikke koble et forsøk til deg.
Tredjeparter og mottakere
- YouTube (Google Ireland Ltd.): brukes for musikkspørsmål via youtube-nocookie.com. Lastes kun etter samtykke eller når du klikker for å laste et klipp. Da mottar Google blant annet IP-adressen din, og data kan bli overført til USA. Se Googles personvernerklæring.
- Bilder til quizer kan ligge hos eksterne nettsteder som den som lager quizen har valgt. Når bildet vises, får det nettstedet IP-adressen din. [LISTE OVER BILDEKILDER, eller bekreft at bilder hostes selv]
- SMTP2GO: sender e-post når noen registrerer seg for å lage quizer, og når kontoen blir godkjent. SMTP2GO får da navn, e-postadresse og innholdet i e-posten. [DATABEHANDLERAVTALE OG LAGRINGSSTED FOR SMTP2GO]
- Drift: tjenesten og databasen driftes på egne servere. [HOSTINGLEVERANDØR / DATABEHANDLER, hvis noen, og hvor dataene lagres]
Vi selger ikke personopplysninger og deler dem ikke for markedsføring.
Barn
Det kreves ingen personopplysninger for å spille. Kontoer for å lage quizer er ment for voksne. [ALDERSGRENSE FOR QUIZMASTERKONTOER – må avklares ut fra målgruppen]
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Du kan når som helst trekke tilbake samtykke under Personvernvalg.
Quizforsøk kan du slette selv med én gang. Andre forespørsler sender du via skjemaet for personvernforespørsler. Vi svarer senest innen én måned, slik personvernforordningen krever. For å beskytte dataene dine kan vi be deg bekrefte identiteten din, for eksempel ved å svare fra e-postadressen som er knyttet til kontoen.
Noe kan ikke slettes umiddelbart. Det gjelder blant annet sikkerhetskopier (de slettes etter [BACKUP-ROTASJON I DAGER]) og opplysninger vi må dokumentere for å følge loven.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
Sikkerhet
Trafikken krypteres med HTTPS. Passord lagres kun som bcrypt-hash. Tilgang til administrasjon kontrolleres på serveren. Databasen skal bare være tilgjengelig fra internt nettverk. [BEKREFT NETTVERKSOPPSETTET FOR DATABASEN]
Sist oppdatert: [DATO – settes ved publisering]