Personvernerklæring for appen «Unisu Sudoku»

1. Behandlingsansvarlig

Ansvarlig for behandlingen av personopplysninger er:

Stubbe + Finke PartG
Masen 52
22419 Hamburg
Tyskland
E-post: hello@pola-studio.de
Telefon: 040 573 098 340

Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger.

2. Bruk av appen og aksept av denne erklæringen

For å bruke Unisu Sudoku må du akseptere denne personvernerklæringen eller bekrefte at du har lest den.

Aksept av erklæringen betyr ikke automatisk at du samtykker til all behandling av opplysninger. Hvis en bestemt behandling krever samtykke, innhenter vi det separat. Du kan når som helst trekke tilbake et samtykke med virkning for fremtiden.

3. Generell informasjon om appen

Unisu Sudoku er en sudokuapp for iOS- og Android-smarttelefoner. Appen fungerer i utgangspunktet lokalt på enheten din.

Det er:

• ingen brukerkontoer
• ingen reklame
• ingen kjøp i appen
• ingen synkronisering av lagrede spill til skyen
• ingen overføring av dine lokalt lagrede spill til oss, med mindre annet er beskrevet i denne erklæringen

Lagrede spill, innstillinger og andre appdata lagres lokalt på enheten din i den grad det er nødvendig for å bruke appen. Disse lokale dataene blir på enheten din og overføres ikke til oss.

4. Nedlasting via appbutikker

Når du laster ned appen fra Apple App Store eller Google Play, kan henholdsvis Apple og Google behandle personopplysninger. Dette kan særlig omfatte kontoopplysninger, enhetsinformasjon, betalings- eller faktureringsopplysninger, tidspunktet for nedlasting og tekniske diagnosedata.

Vi har ingen innflytelse på denne behandlingen. Personvernreglene til den aktuelle appbutikkleverandøren gjelder.

5. Lokal lagring på enheten din

Unisu Sudoku lagrer bestemte data lokalt på enheten din for at appen skal fungere som den skal. Dette kan særlig omfatte:

• lagrede spill
• innstillinger
• fremgang
• apppreferanser
• informasjon om lokalt planlagte varsler

Disse dataene overføres ikke til oss. Du kan vanligvis slette lokale appdata ved å avinstallere appen eller, hvis operativsystemet støtter det, slette appdataene i systeminnstillingene.

Den lokale lagringen brukes til å tilby appfunksjonene du ønsker å bruke. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b i GDPR, i den grad behandlingen er nødvendig for å bruke appen, samt artikkel 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en velfungerende og brukervennlig app.

6. Lokale varsler

Unisu Sudoku kan bruke lokale varsler hvis du tillater dem på enheten din. Varslene planlegges og utløses direkte på enheten.

Lokale varsler krever ikke at opplysningene dine overføres til oss. Varslingstillatelser administreres via operativsystemet på smarttelefonen din.

Du kan når som helst deaktivere eller tilpasse varsler i enhetens systeminnstillinger.

7. Kontaktskjema

Hvis du kontakter oss via kontaktskjemaet i appen, overføres opplysningene du legger inn til serveren vår og lagres der for å behandle henvendelsen din.

Følgende opplysninger kan særlig bli behandlet:

• navn, hvis oppgitt
• e-postadresse
• innholdet i meldingen din
• tidspunktet for henvendelsen
• tekniske overføringsdata

Behandlingen bygger på artikkel 6 nr. 1 bokstav b i GDPR hvis henvendelsen din gjelder en avtale eller tiltak før en avtale inngås. I alle andre tilfeller bygger behandlingen på vår berettigede interesse i å behandle henvendelsen din etter artikkel 6 nr. 1 bokstav f i GDPR, eller på samtykket ditt etter artikkel 6 nr. 1 bokstav a i GDPR hvis dette er innhentet.

Opplysningene du sender inn, blir hos oss til du ber om sletting, trekker tilbake samtykket ditt eller formålet med lagringen bortfaller, for eksempel når henvendelsen er ferdigbehandlet. Lovpålagte oppbevaringsplikter gjelder fortsatt.

8. Kontakt via e-post

Hvis du kontakter oss via e-post, behandler vi henvendelsen din med alle personopplysningene den inneholder for å håndtere saken din.

Behandlingen bygger på artikkel 6 nr. 1 bokstav b i GDPR hvis henvendelsen din gjelder en avtale eller tiltak før en avtale inngås. I alle andre tilfeller bygger behandlingen på vår berettigede interesse i å behandle henvendelsen din etter artikkel 6 nr. 1 bokstav f i GDPR, eller på samtykket ditt etter artikkel 6 nr. 1 bokstav a i GDPR hvis dette er innhentet.

Opplysningene du sender inn, blir hos oss til du ber om sletting, trekker tilbake samtykket ditt eller formålet med lagringen bortfaller. Lovpålagte oppbevaringsplikter gjelder fortsatt.

9. Hosting og serverdrift

Vi bruker servertjenester fra en ekstern leverandør til å drive den tekniske infrastrukturen vår, behandle kontakthenvendelser og utføre analyse med vår selvhostede Umami.

Vi bruker følgende hostingleverandør:

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
USA
Serverplassering: Frankfurt am Main, Tyskland

På serverne kan særlig kontakthenvendelser, kommunikasjonsdata, tekniske tilgangsdata, serverlogger og pseudonymiserte eller aggregerte bruksdata bli behandlet.

Hostingen brukes til å tilby appfunksjonene sikkert og effektivt, behandle kontakthenvendelser og drive vår selvhostede analyseinfrastruktur. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f i GDPR. Hvis behandlingen er nødvendig for å håndtere henvendelsen din eller gjennomføre tiltak før en avtale inngås, bygger den også på artikkel 6 nr. 1 bokstav b i GDPR.

Vi har inngått en databehandleravtale med DigitalOcean etter artikkel 28 i GDPR. DigitalOcean behandler personopplysninger etter våre instrukser og bare i den grad det er nødvendig for å levere tjenestene.

Selv om serverne ligger i Tyskland, kan det ikke utelukkes helt at opplysninger behandles i USA, eller at det gis tilgang derfra. DigitalOcean er sertifisert under EU-U.S. Data Privacy Framework. Når vilkårene er oppfylt, skjer overføringen på grunnlag av Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå etter artikkel 45 i GDPR. Hvis denne overføringsmekanismen ikke gjelder, fastsetter avtalen med DigitalOcean EUs standard personvernbestemmelser som nødvendige garantier etter artikkel 46 i GDPR.

10. Serverlogger

Når appen kommuniserer med serverne våre, kan serverlogger bli behandlet av tekniske grunner. Dette kan særlig omfatte:

• IP-adresse
• tidspunkt for tilgang
• serveradressen eller grensesnittet som åpnes
• mengden overførte data
• generell informasjon om enhet og operativsystem
• tekniske feil- og statusmeldinger

Disse opplysningene behandles for å sikre sikkerheten, stabiliteten og funksjonaliteten til serverne og appfunksjonene våre. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er å tilby appen sikkert og pålitelig.

11. Analyse med selvhostet Umami

Vi bruker Umami, et analyseverktøy med åpen kildekode, til å analysere appbruken statistisk og forbedre appen. Vi drifter Umami selv og hoster det på serverinfrastrukturen vår hos DigitalOcean. Analysedata deles ikke med en ytterligere analyseleverandør.

Umami fungerer uten informasjonskapsler og oppretter ikke personrelaterte brukerprofiler. For å skille mellom økter genereres en hashet identifikator fra teknisk informasjon som IP-adresse, user-agent og nettsteds-ID. Identifikatoren kan ikke knyttes direkte til en person. IP-adressen lagres ikke permanent.

Følgende informasjon kan særlig bli behandlet:

• besøkte appområder eller skjermbilder
• tidspunkt for tilgang
• operativsystemet som brukes, for eksempel iOS eller Android
• generell enhetstype
• teknisk informasjon om appbruken
• pseudonymiserte eller aggregerte brukshendelser, for eksempel fullførte spill eller valgte vanskelighetsgrader, hvis disse registreres

Analysen brukes til å forbedre appen, støtte stabiliteten og videreutvikle den. Behandlingsgrunnlaget er vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR i en brukervennlig og teknisk optimalisert app.

Hvis bestemte analyseaktiviteter krever samtykke, skjer behandlingen utelukkende på grunnlag av artikkel 6 nr. 1 bokstav a i GDPR. Samtykket kan når som helst trekkes tilbake med virkning for fremtiden.

12. Ingen reklame, kjøp i appen eller brukerkontoer

Unisu Sudoku inneholder ingen reklame og ingen kjøp i appen. Appen krever ingen brukerkonto.

Vi oppretter ikke personrelaterte profiler til reklameformål og deler ikke personopplysninger med tredjeparter til reklameformål.

13. Ingen stedsdata eller tilgang til kamera eller mikrofon

Unisu Sudoku trenger ikke stedsdata, kameratilgang eller mikrofontilgang. Appen samler ikke inn eller behandler slike opplysninger.

14. Lagringstid

Med mindre denne erklæringen angir en mer spesifikk lagringstid, lagrer vi personopplysninger bare så lenge det er nødvendig for det aktuelle formålet.

Hvis du ber om sletting eller trekker tilbake samtykket ditt, sletter vi opplysningene dine, med mindre lovpålagte oppbevaringsplikter eller andre lovlige grunner tilsier fortsatt lagring. Lovpålagte oppbevaringsfrister gjelder fortsatt.

15. Behandlingsgrunnlag

Hvis du har samtykket til behandling av opplysninger, bygger behandlingen på artikkel 6 nr. 1 bokstav a i GDPR.

Hvis behandlingen er nødvendig for å oppfylle en avtale eller gjennomføre tiltak før en avtale inngås, bygger den på artikkel 6 nr. 1 bokstav b i GDPR.

Hvis vi er rettslig forpliktet til å behandle opplysninger, bygger behandlingen på artikkel 6 nr. 1 bokstav c i GDPR.

I alle andre tilfeller kan behandlingen bygge på vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR. Vi opplyser om de aktuelle behandlingsgrunnlagene i de enkelte avsnittene i denne erklæringen.

16. Mottakere av personopplysninger

Vi deler personopplysninger med eksterne parter bare når det er nødvendig for å håndtere henvendelsen din, når vi er rettslig forpliktet til det, når du har samtykket, eller når et annet behandlingsgrunnlag tillater delingen.

Når vi bruker tjenesteleverandører, sørger vi for at personopplysninger behandles bare i nødvendig omfang, og at det finnes egnede avtaler når loven krever det.

17. Overføring til tredjeland

Behandling av personopplysninger utenfor EU eller EØS kan ikke utelukkes helt, særlig hvis tjenesteleverandører eller deres tilknyttede selskaper holder til i et tredjeland, eller støttetjenester leveres fra et tredjeland.

Hvis personopplysninger overføres til tredjeland, skjer dette bare innenfor lovens krav, særlig på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen eller nødvendige garantier etter artikkel 44 og følgende artikler i GDPR. For DigitalOcean gjelder mekanismene som er beskrevet under «Hosting og serverdrift».

18. Tilbaketrekking av samtykke

Mange behandlinger er bare mulige med samtykket ditt. Du kan når som helst trekke tilbake et tidligere gitt samtykke med virkning for fremtiden.

Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

19. Rett til å protestere etter artikkel 21 i GDPR

Hvis behandlingen bygger på artikkel 6 nr. 1 bokstav e eller f i GDPR, har du rett til når som helst å protestere mot behandlingen av personopplysningene dine av grunner knyttet til din særlige situasjon.

Hvis du protesterer, behandler vi ikke lenger de aktuelle personopplysningene, med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen skjer for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Hvis personopplysninger behandles til direkte markedsføring, har du rett til når som helst å protestere mot behandling til dette formålet. Unisu Sudoku driver ikke med direkte markedsføring i appen.

20. Innsyn, retting og sletting

Innenfor gjeldende lovgivning har du når som helst rett til gratis informasjon om dine lagrede personopplysninger, hvor de stammer fra, mottakere og formålet med behandlingen.

Du har også rett til retting eller sletting av opplysningene. Du kan når som helst kontakte oss om disse rettighetene eller andre spørsmål om personopplysninger.

21. Rett til begrensning av behandling

Du har rett til å be om begrensning av behandlingen av personopplysningene dine.

Retten til begrensning gjelder særlig i følgende tilfeller:

• hvis du bestrider riktigheten av personopplysningene vi har lagret om deg
• hvis behandlingen er ulovlig og du ber om begrensning i stedet for sletting
• hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav
• hvis du har protestert etter artikkel 21 nr. 1 i GDPR, og det ennå ikke er avgjort hvilke interesser som veier tyngst

22. Rett til dataportabilitet

Du har rett til å få opplysninger som vi behandler automatisk på grunnlag av samtykket ditt eller for å oppfylle en avtale, utlevert til deg eller en tredjepart i et vanlig brukt, maskinlesbart format.

Hvis du ber om at opplysningene overføres direkte til en annen behandlingsansvarlig, skjer dette bare i den grad det er teknisk mulig.

23. Rett til å klage til en tilsynsmyndighet

Ved brudd på GDPR har du rett til å klage til en personvernmyndighet. Du kan særlig kontakte en tilsynsmyndighet i medlemsstaten der du vanligvis bor, arbeider, eller der det påståtte bruddet fant sted.

24. Datasikkerhet

Vi behandler personopplysningene dine konfidensielt og i samsvar med lovfestede personvernregler og denne erklæringen.

Opplysninger fra kontaktskjemaet overføres kryptert. Vi gjør oppmerksom på at dataoverføring over internett, for eksempel via e-post eller mobilnett, kan ha sikkerhetssvakheter. Det er ikke mulig å beskytte opplysningene fullstendig mot tredjeparters tilgang.

25. Endringer i denne erklæringen

Vi kan tilpasse denne erklæringen hvis appen, de tekniske systemene våre eller lovkrav endres. Den gjeldende versjonen gjelder til enhver tid.