Integritetspolicy

1. Personuppgiftsansvarig

GameOn («vi», «oss», «vår») är personuppgiftsansvarig för behandling av de personuppgifter som beskrivs i denna policy. Kontakta oss på hello@playgameon.app vid frågor.

2. Vilka uppgifter vi samlar in

Vi samlar in och behandlar följande kategorier av personuppgifter:

• Kontouppgifter: e-postadress och lösenord (krypterat) när du skapar ett konto.
• Speldata: teamnamn, poäng, svar på uppdrag och tidsstämplar som genereras under ett spel.
• Foton: bilder som spelare laddar upp som svar på fotouppdrag. Dessa lagras tillfälligt och raderas automatiskt 30 dagar efter att spelet avslutats.
• Betalningsinformation: hanteras uteslutande av Stripe. Vi lagrar aldrig kortuppgifter.
• Teknisk data: IP-adress, webbläsartyp och användningsmönster som samlas in automatiskt vid besök på tjänsten.

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder:

• Avtal (GDPR art. 6.1 b): behandling som krävs för att fullgöra avtalet med dig, exempelvis att tillhandahålla tjänsten.
• Berättigat intresse (GDPR art. 6.1 f): säkerhet, felspårning och förbättring av tjänsten.
• Samtycke (GDPR art. 6.1 a): för analytics och marknadsföring, om du godkänt detta.

4. Hur länge vi sparar uppgifter

Vi sparar dina uppgifter så länge ditt konto är aktivt. Vid kontoborttagning raderas personuppgifter inom 30 dagar. Speldata som inte är kopplad till ett konto raderas automatiskt efter 90 dagar. Foton från fotouppdrag raderas efter 30 dagar.

5. Tredjeparter och underbiträden

Vi delar uppgifter med följande underbiträden för att kunna driva tjänsten:

• Supabase Inc. (databas och fillagring) — USA, skyddas av standardavtalsklausuler.
• Vercel Inc. (webbhotell och CDN) — USA, skyddas av standardavtalsklausuler.
• Stripe Inc. (betalningar) — USA, PCI-DSS-certifierad.

Vi säljer aldrig dina personuppgifter till tredje part.

6. Dina rättigheter

Som registrerad har du följande rättigheter enligt GDPR:

• Tillgång: begära ett utdrag av de uppgifter vi behandlar om dig.
• Rättelse: begära att felaktiga uppgifter korrigeras.
• Radering: begära att dina uppgifter raderas («rätten att bli glömd»).
• Dataportabilitet: begära dina uppgifter i ett maskinläsbart format.
• Invändning: invända mot behandling som grundas på berättigat intresse.

Skicka din begäran till hello@playgameon.app. Vi svarar inom 30 dagar. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Cookies

Vi använder nödvändiga cookies för att hålla dig inloggad och för att tjänsten ska fungera korrekt. Om du accepterar analytics-cookies används dessa för att förstå hur tjänsten används (se punkt 8). Du kan när som helst rensa cookies i din webbläsare.

8. Analytics

Vi kan komma att använda analysverktyg (t.ex. Plausible eller liknande integritetsvänliga alternativ) för att mäta besökstatistik. Ingen personidentifierbar data skickas till tredje part i detta syfte.

9. Säkerhet

All data överförs krypterat via HTTPS. Lösenord lagras med bcrypt-hashning. Vi genomför regelbundna säkerhetsgranskningar och följer branschstandarder för dataskydd.

10. Ändringar

Vi förbehåller oss rätten att uppdatera denna policy. Vid väsentliga ändringar informeras du via e-post eller ett synligt meddelande i tjänsten. Fortsatt användning efter aviserat ikraftträdande innebär att du accepterar den uppdaterade policyn.

11. Kontakt

Frågor om denna integritetspolicy besvaras av oss på hello@playgameon.app.