Privatlivspolitik for appen ”Unisu Sudoku”

1. Dataansvarlig

Den dataansvarlige er:

Stubbe + Finke PartG
Masen 52
22419 Hamburg
Tyskland
E-mail: hello@pola-studio.de
Telefon: 040 573 098 340

Den dataansvarlige er den fysiske eller juridiske person, som alene eller sammen med andre bestemmer formålene med og hjælpemidlerne til behandling af personoplysninger.

2. Brug af appen og accept af denne politik

For at bruge Unisu Sudoku skal du acceptere denne privatlivspolitik eller bekræfte, at du har læst den.

Accept af politikken betyder ikke automatisk, at du giver samtykke til enhver behandling af oplysninger. Hvis en bestemt behandling kræver samtykke, indhenter vi det særskilt. Du kan til enhver tid trække et samtykke tilbage med virkning for fremtiden.

3. Generelle oplysninger om appen

Unisu Sudoku er en sudokuapp til iOS- og Android-smartphones. Appen fungerer som udgangspunkt lokalt på din enhed.

Der er:

• ingen brugerkonti
• ingen reklamer
• ingen køb i appen
• ingen synkronisering af gemte spil i skyen
• ingen overførsel af dine lokalt gemte spil til os, medmindre andet er beskrevet i denne politik

Gemte spil, indstillinger og andre appdata lagres lokalt på din enhed, i det omfang det er nødvendigt for at bruge appen. Disse lokale data bliver på din enhed og overføres ikke til os.

4. Download via appbutikker

Når du downloader appen via Apple App Store eller Google Play, kan henholdsvis Apple og Google behandle personoplysninger. Det kan især omfatte kontooplysninger, enhedsoplysninger, betalings- eller faktureringsoplysninger, tidspunktet for download og tekniske diagnosedata.

Vi har ingen indflydelse på denne behandling. Privatlivspolitikken for den pågældende appbutiksudbyder gælder.

5. Lokal lagring på din enhed

Unisu Sudoku gemmer visse data lokalt på din enhed, så appen fungerer korrekt. Det kan især omfatte:

• gemte spil
• indstillinger
• fremskridt
• apppræferencer
• oplysninger om lokalt planlagte notifikationer

Disse data overføres ikke til os. Du kan normalt slette lokale appdata ved at afinstallere appen eller, hvis operativsystemet understøtter det, slette appens data i systemindstillingerne.

Den lokale lagring bruges til at levere de appfunktioner, du ønsker. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR, i det omfang behandlingen er nødvendig for at bruge appen, samt artikel 6, stk. 1, litra f, i GDPR på baggrund af vores legitime interesse i en velfungerende og brugervenlig app.

6. Lokale notifikationer

Unisu Sudoku kan bruge lokale notifikationer, hvis du tillader dem på din enhed. Notifikationerne planlægges og udløses direkte på enheden.

Lokale notifikationer kræver ikke, at dine oplysninger overføres til os. Tilladelser til notifikationer administreres via din smartphones operativsystem.

Du kan til enhver tid deaktivere eller tilpasse notifikationer i enhedens systemindstillinger.

7. Kontaktformular

Hvis du kontakter os via kontaktformularen i appen, sendes de oplysninger, du indtaster, til vores server og gemmes der for at behandle din henvendelse.

Følgende oplysninger kan især blive behandlet:

• navn, hvis angivet
• e-mailadresse
• indholdet af din besked
• tidspunktet for henvendelsen
• tekniske overførselsdata

Behandlingen sker på grundlag af artikel 6, stk. 1, litra b, i GDPR, hvis din henvendelse vedrører en kontrakt eller foranstaltninger forud for en kontrakt. I alle andre tilfælde sker behandlingen på grundlag af vores legitime interesse i at behandle din henvendelse efter artikel 6, stk. 1, litra f, i GDPR eller dit samtykke efter artikel 6, stk. 1, litra a, i GDPR, hvis dette er blevet indhentet.

De oplysninger, du sender, opbevares hos os, indtil du beder om sletning, trækker dit samtykke tilbage, eller formålet med opbevaringen bortfalder, for eksempel når din henvendelse er færdigbehandlet. Lovpligtige opbevaringskrav gælder fortsat.

8. Kontakt via e-mail

Hvis du kontakter os via e-mail, behandler vi din henvendelse med alle de personoplysninger, den indeholder, for at håndtere dit anliggende.

Behandlingen sker på grundlag af artikel 6, stk. 1, litra b, i GDPR, hvis din henvendelse vedrører en kontrakt eller foranstaltninger forud for en kontrakt. I alle andre tilfælde sker behandlingen på grundlag af vores legitime interesse i at behandle din henvendelse efter artikel 6, stk. 1, litra f, i GDPR eller dit samtykke efter artikel 6, stk. 1, litra a, i GDPR, hvis dette er blevet indhentet.

De oplysninger, du sender, opbevares hos os, indtil du beder om sletning, trækker dit samtykke tilbage, eller formålet med opbevaringen bortfalder. Lovpligtige opbevaringskrav gælder fortsat.

9. Hosting og serverdrift

Vi bruger servertjenester fra en ekstern udbyder til at drive vores tekniske infrastruktur, behandle kontakthenvendelser og foretage analyser med vores selvhostede Umami.

Vi bruger følgende hostingudbyder:

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
USA
Serverplacering: Frankfurt am Main, Tyskland

På serverne kan især kontakthenvendelser, kommunikationsdata, tekniske adgangsdata, serverlogdata samt pseudonymiserede eller aggregerede brugsdata blive behandlet.

Hostingen bruges til at levere appfunktionerne sikkert og effektivt, behandle kontakthenvendelser og drive vores selvhostede analyseinfrastruktur. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR. Hvis behandlingen er nødvendig for at håndtere din henvendelse eller gennemføre foranstaltninger forud for en kontrakt, sker den desuden på grundlag af artikel 6, stk. 1, litra b, i GDPR.

Vi har indgået en databehandleraftale med DigitalOcean efter artikel 28 i GDPR. DigitalOcean behandler personoplysninger efter vores instrukser og kun i det omfang, det er nødvendigt for at levere tjenesterne.

Selvom serverne er placeret i Tyskland, kan det ikke fuldstændigt udelukkes, at oplysninger behandles i USA, eller at der opnås adgang til dem derfra. DigitalOcean er certificeret under EU-U.S. Data Privacy Framework. Når betingelserne er opfyldt, sker overførslen på grundlag af Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau efter artikel 45 i GDPR. Hvis denne overførselsmekanisme ikke finder anvendelse, indeholder aftalen med DigitalOcean EU's standardkontraktbestemmelser som fornødne garantier efter artikel 46 i GDPR.

10. Serverlogdata

Når appen kommunikerer med vores servere, kan serverlogdata blive behandlet af tekniske årsager. Det kan især omfatte:

• IP-adresse
• tidspunktet for adgang
• den serveradresse eller grænseflade, der kaldes
• mængden af overførte data
• generelle oplysninger om enhed og operativsystem
• tekniske fejl- og statusmeddelelser

Disse oplysninger behandles for at sikre sikkerhed, stabilitet og funktionalitet i vores servere og appfunktioner. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR. Vores legitime interesse er at levere appen sikkert og pålideligt.

11. Analyse med selvhostet Umami

Vi bruger Umami, et analyseværktøj med åben kildekode, til statistisk at analysere brugen af appen og forbedre den. Vi driver selv Umami og hoster det på vores serverinfrastruktur hos DigitalOcean. Analysedata videregives ikke til en yderligere analyseudbyder.

Umami fungerer uden cookies og opretter ikke personhenførbare brugerprofiler. For at skelne mellem sessioner dannes en hashet identifikator ud fra tekniske oplysninger som IP-adresse, user-agent og website-ID. Identifikatoren kan ikke direkte knyttes til en person. IP-adressen gemmes ikke permanent.

Følgende oplysninger kan især blive behandlet:

• besøgte appområder eller skærmbilleder
• tidspunktet for adgang
• det anvendte operativsystem, for eksempel iOS eller Android
• generel enhedstype
• tekniske oplysninger om brugen af appen
• pseudonymiserede eller aggregerede brugshændelser, for eksempel afsluttede spil eller valgte sværhedsgrader, hvis disse registreres

Analysen bruges til at forbedre appen, understøtte dens stabilitet og videreudvikle den. Retsgrundlaget er vores legitime interesse efter artikel 6, stk. 1, litra f, i GDPR i en brugervenlig og teknisk optimeret app.

Hvis bestemte analyseaktiviteter kræver samtykke, sker behandlingen udelukkende på grundlag af artikel 6, stk. 1, litra a, i GDPR. Samtykket kan til enhver tid trækkes tilbage med virkning for fremtiden.

12. Ingen reklamer, køb i appen eller brugerkonti

Unisu Sudoku indeholder ingen reklamer og ingen køb i appen. Appen kræver ikke en brugerkonto.

Vi opretter ikke personhenførbare profiler til reklameformål og videregiver ikke personoplysninger til tredjeparter til reklameformål.

13. Ingen lokationsdata eller adgang til kamera eller mikrofon

Unisu Sudoku kræver hverken lokationsdata, kameraadgang eller mikrofonadgang. Appen indsamler eller behandler ikke sådanne oplysninger.

14. Opbevaringsperiode

Medmindre denne politik angiver en mere specifik opbevaringsperiode, opbevarer vi kun personoplysninger, så længe det er nødvendigt til det pågældende formål.

Hvis du beder om sletning eller trækker dit samtykke tilbage, sletter vi dine oplysninger, medmindre lovpligtige opbevaringskrav eller andre lovlige grunde berettiger fortsat opbevaring. Lovpligtige opbevaringsfrister gælder fortsat.

15. Retsgrundlag for behandlingen

Hvis du har givet samtykke til behandling, sker behandlingen på grundlag af artikel 6, stk. 1, litra a, i GDPR.

Hvis behandlingen er nødvendig for at opfylde en kontrakt eller gennemføre foranstaltninger forud for en kontrakt, sker den på grundlag af artikel 6, stk. 1, litra b, i GDPR.

Hvis vi er retligt forpligtet til at behandle oplysninger, sker behandlingen på grundlag af artikel 6, stk. 1, litra c, i GDPR.

I alle andre tilfælde kan behandlingen ske på grundlag af vores legitime interesse efter artikel 6, stk. 1, litra f, i GDPR. De relevante retsgrundlag beskrives i de enkelte afsnit i denne politik.

16. Modtagere af personoplysninger

Vi videregiver kun personoplysninger til eksterne parter, når det er nødvendigt for at behandle din henvendelse, når vi er retligt forpligtet til det, når du har givet samtykke, eller når et andet retsgrundlag tillader videregivelsen.

Når vi bruger tjenesteudbydere, sikrer vi, at personoplysninger kun behandles i nødvendigt omfang, og at der er indgået passende aftaler, når loven kræver det.

17. Overførsel til tredjelande

Behandling af personoplysninger uden for EU eller Det Europæiske Økonomiske Samarbejdsområde kan ikke fuldstændigt udelukkes, især hvis tjenesteudbydere eller deres tilknyttede virksomheder har hjemsted i et tredjeland, eller support leveres fra et tredjeland.

Hvis personoplysninger overføres til tredjelande, sker det kun inden for lovens rammer, især på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen eller fornødne garantier i henhold til artikel 44 og følgende artikler i GDPR. For DigitalOcean gælder de mekanismer, der er beskrevet under ”Hosting og serverdrift”.

18. Tilbagetrækning af samtykke

Mange behandlinger er kun mulige med dit samtykke. Du kan til enhver tid trække et tidligere givet samtykke tilbage med virkning for fremtiden.

Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er sket før tilbagetrækningen.

19. Ret til indsigelse efter artikel 21 i GDPR

Hvis behandlingen sker på grundlag af artikel 6, stk. 1, litra e eller f, i GDPR, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger af grunde, der vedrører din særlige situation.

Hvis du gør indsigelse, behandler vi ikke længere de berørte personoplysninger, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen sker for at fastlægge, gøre gældende eller forsvare retskrav.

Hvis personoplysninger behandles til direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandling til dette formål. Unisu Sudoku foretager ikke direkte markedsføring i appen.

20. Indsigt, berigtigelse og sletning

Inden for rammerne af gældende lovgivning har du til enhver tid ret til gratis oplysninger om dine lagrede personoplysninger, deres oprindelse, modtagere og formålet med behandlingen.

Du har også ret til berigtigelse eller sletning af oplysningerne. Du kan til enhver tid kontakte os om disse rettigheder eller andre spørgsmål om personoplysninger.

21. Ret til begrænsning af behandling

Du har ret til at anmode om begrænsning af behandlingen af dine personoplysninger.

Retten til begrænsning gælder især i følgende tilfælde:

• hvis du bestrider rigtigheden af de personoplysninger, vi har om dig
• hvis behandlingen er ulovlig, og du ønsker begrænsning i stedet for sletning
• hvis vi ikke længere har brug for dine personoplysninger, men du har brug for dem for at fastlægge, gøre gældende eller forsvare retskrav
• hvis du har gjort indsigelse efter artikel 21, stk. 1, i GDPR, og det endnu ikke er fastslået, hvis interesser der går forud

22. Ret til dataportabilitet

Du har ret til at få oplysninger, som vi behandler automatisk på grundlag af dit samtykke eller for at opfylde en kontrakt, udleveret til dig eller en tredjepart i et almindeligt anvendt, maskinlæsbart format.

Hvis du ønsker oplysningerne overført direkte til en anden dataansvarlig, sker det kun i det omfang, det er teknisk muligt.

23. Ret til at klage til en tilsynsmyndighed

Ved overtrædelser af GDPR har du ret til at klage til en databeskyttelsestilsynsmyndighed. Du kan især kontakte en myndighed i den medlemsstat, hvor du normalt bor, arbejder, eller hvor den påståede overtrædelse fandt sted.

24. Datasikkerhed

Vi behandler dine personoplysninger fortroligt og i overensstemmelse med lovens databeskyttelsesregler og denne politik.

Oplysninger fra kontaktformularen overføres krypteret. Vi gør opmærksom på, at dataoverførsel via internettet, for eksempel via e-mail eller mobilnetværk, kan have sikkerhedshuller. Fuldstændig beskyttelse mod tredjeparters adgang er ikke mulig.

25. Ændringer af denne politik

Vi kan tilpasse denne politik, hvis appen, vores tekniske systemer eller lovkrav ændrer sig. Den aktuelle version gælder til enhver tid.