Integritetspolicy för appen ”Unisu Sudoku”

1. Personuppgiftsansvarig

Ansvarig för behandlingen av personuppgifter är:

Stubbe + Finke PartG
Masen 52
22419 Hamburg
Tyskland
E-post: hello@pola-studio.de
Telefon: 040 573 098 340

Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

2. Användning av appen och godkännande av denna policy

För att använda Unisu Sudoku måste du godkänna denna integritetspolicy eller bekräfta att du har tagit del av den.

Att godkänna policyn innebär inte automatiskt att du samtycker till all behandling av personuppgifter. Om en viss behandling kräver samtycke ber vi om det separat. Du kan när som helst återkalla ett lämnat samtycke med verkan för framtiden.

3. Allmän information om appen

Unisu Sudoku är en sudokuapp för iOS- och Android-smarttelefoner. Appen fungerar i grunden lokalt på din enhet.

Det finns:

• inga användarkonton
• ingen reklam
• inga köp i appen
• ingen molnsynkronisering av sparade spel
• ingen överföring av dina lokalt sparade spel till oss, om inte annat anges i denna policy

Sparade spel, inställningar och andra appdata lagras lokalt på din enhet i den utsträckning det behövs för att använda appen. Dessa lokala data stannar på din enhet och överförs inte till oss.

4. Nedladdning via appbutiker

När du laddar ner appen via Apple App Store eller Google Play kan Apple respektive Google behandla personuppgifter. Det kan bland annat gälla kontouppgifter, enhetsinformation, betalnings- eller faktureringsuppgifter, tidpunkten för nedladdningen och tekniska diagnostikdata.

Vi har inget inflytande över denna behandling. Integritetspolicyn för respektive appbutiksleverantör gäller.

5. Lokal lagring på din enhet

Unisu Sudoku lagrar vissa data lokalt på din enhet för att appen ska fungera korrekt. Det kan bland annat gälla:

• sparade spel
• inställningar
• framsteg
• appinställningar
• information om lokalt schemalagda aviseringar

Dessa data överförs inte till oss. Du kan vanligtvis radera lokala appdata genom att avinstallera appen eller, om operativsystemet stöder det, radera appdata i systeminställningarna.

Den lokala lagringen används för att tillhandahålla de appfunktioner du vill använda. Rättslig grund är artikel 6.1 b i GDPR, i den mån behandlingen är nödvändig för att använda appen, samt artikel 6.1 f i GDPR utifrån vårt berättigade intresse av en fungerande och användarvänlig app.

6. Lokala aviseringar

Unisu Sudoku kan använda lokala aviseringar om du tillåter dem på din enhet. Aviseringarna schemaläggs och utlöses direkt på enheten.

Lokala aviseringar kräver ingen överföring av dina uppgifter till oss. Aviseringsbehörigheter hanteras via din smarttelefons operativsystem.

Du kan när som helst stänga av eller anpassa aviseringar i enhetens systeminställningar.

7. Kontaktformulär

Om du kontaktar oss via kontaktformuläret i appen överförs uppgifterna du anger till vår server och lagras där för att hantera ditt ärende.

Följande uppgifter kan bland annat behandlas:

• namn, om det anges
• e-postadress
• innehållet i ditt meddelande
• tidpunkten för förfrågan
• tekniska överföringsdata

Behandlingen grundar sig på artikel 6.1 b i GDPR om ditt ärende rör ett avtal eller åtgärder före ett avtal. I övriga fall grundar sig behandlingen på vårt berättigade intresse av att hantera ditt ärende enligt artikel 6.1 f i GDPR, eller på ditt samtycke enligt artikel 6.1 a i GDPR om vi har begärt det.

De uppgifter du lämnar stannar hos oss tills du begär radering, återkallar ditt samtycke eller ändamålet med lagringen upphör, till exempel när ditt ärende är färdigbehandlat. Lagstadgade lagringsskyldigheter påverkas inte.

8. Kontakt via e-post

Om du kontaktar oss via e-post behandlar vi din förfrågan, inklusive alla personuppgifter som ingår i den, för att hantera ditt ärende.

Behandlingen grundar sig på artikel 6.1 b i GDPR om ditt ärende rör ett avtal eller åtgärder före ett avtal. I övriga fall grundar sig behandlingen på vårt berättigade intresse av att hantera ditt ärende enligt artikel 6.1 f i GDPR, eller på ditt samtycke enligt artikel 6.1 a i GDPR om vi har begärt det.

De uppgifter du lämnar stannar hos oss tills du begär radering, återkallar ditt samtycke eller ändamålet med lagringen upphör. Lagstadgade lagringsskyldigheter påverkas inte.

9. Hosting och serverdrift

Vi använder servertjänster från en extern leverantör för att driva vår tekniska infrastruktur, behandla kontaktförfrågningar och genomföra analys med vår egenhostade Umami.

Vi använder följande hostingleverantör:

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
USA
Serverplats: Frankfurt am Main, Tyskland

På servrarna kan bland annat kontaktförfrågningar, kommunikationsuppgifter, tekniska åtkomstdata, serverloggar samt pseudonymiserade eller aggregerade användningsdata behandlas.

Hostingen används för att tillhandahålla våra appfunktioner säkert och effektivt, hantera kontaktförfrågningar och driva vår egenhostade analysinfrastruktur. Rättslig grund är artikel 6.1 f i GDPR. Om behandlingen behövs för att hantera ditt ärende eller vidta åtgärder före ett avtal grundar den sig även på artikel 6.1 b i GDPR.

Vi har ingått ett personuppgiftsbiträdesavtal med DigitalOcean enligt artikel 28 i GDPR. DigitalOcean behandlar personuppgifter enligt våra instruktioner och endast i den utsträckning som krävs för att tillhandahålla tjänsterna.

Trots att servrarna finns i Tyskland kan det inte helt uteslutas att uppgifter behandlas i USA eller att åtkomst sker därifrån. DigitalOcean är certifierat enligt EU-U.S. Data Privacy Framework. När villkoren för detta är uppfyllda sker överföringen med stöd av Europeiska kommissionens beslut om adekvat skyddsnivå enligt artikel 45 i GDPR. Om denna överföringsmekanism inte är tillämplig föreskriver avtalet med DigitalOcean EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt artikel 46 i GDPR.

10. Serverloggar

När appen kommunicerar med våra servrar kan serverloggar behandlas av tekniska skäl. Det kan bland annat gälla:

• IP-adress
• tidpunkt för åtkomst
• serveradress eller gränssnitt som anropats
• överförd datamängd
• allmän information om enhet och operativsystem
• tekniska fel- och statusmeddelanden

Dessa uppgifter behandlas för att säkerställa säkerheten, stabiliteten och funktionen hos våra servrar och appfunktioner. Rättslig grund är artikel 6.1 f i GDPR. Vårt berättigade intresse är att tillhandahålla appen säkert och tillförlitligt.

11. Analys med egenhostad Umami

Vi använder Umami, ett analysverktyg med öppen källkod, för att statistiskt analysera hur appen används och förbättra den. Vi driver Umami själva och hostar det på vår serverinfrastruktur hos DigitalOcean. Analysdata lämnas inte till någon ytterligare analysleverantör.

Umami fungerar utan kakor och skapar inga personanknutna användarprofiler. För att skilja sessioner åt skapas en hashad identifierare av teknisk information som IP-adress, user-agent och webbplats-ID. Identifieraren kan inte direkt kopplas till en person. IP-adressen lagras inte permanent.

Följande information kan bland annat behandlas:

• besökta delar eller skärmar i appen
• tidpunkt för åtkomst
• operativsystem som används, till exempel iOS eller Android
• allmän enhetstyp
• teknisk information om appanvändningen
• pseudonymiserade eller aggregerade användningshändelser, till exempel avslutade spel eller valda svårighetsgrader, om dessa registreras

Analysen används för att förbättra appen, stödja dess stabilitet och vidareutveckla den. Rättslig grund är vårt berättigade intresse enligt artikel 6.1 f i GDPR av en användarvänlig och tekniskt optimerad app.

Om vissa analysaktiviteter kräver samtycke sker behandlingen uteslutande med stöd av artikel 6.1 a i GDPR. Samtycket kan när som helst återkallas med verkan för framtiden.

12. Ingen reklam, inga köp i appen, inga användarkonton

Unisu Sudoku innehåller ingen reklam och inga köp i appen. Appen kräver inget användarkonto.

Vi skapar inga personanknutna profiler för reklamändamål och lämnar inte personuppgifter till tredje part för reklamändamål.

13. Inga platsuppgifter eller åtkomst till kamera eller mikrofon

Unisu Sudoku behöver inga platsuppgifter och ingen åtkomst till kamera eller mikrofon. Appen samlar inte in eller behandlar sådana uppgifter.

14. Lagringstid

Om ingen mer specifik lagringstid anges i denna policy lagrar vi personuppgifter endast så länge det behövs för det aktuella ändamålet.

Om du begär radering eller återkallar ditt samtycke raderar vi dina uppgifter, såvida det inte finns lagstadgade lagringsskyldigheter eller andra lagliga skäl för fortsatt lagring. Lagstadgade lagringstider påverkas inte.

15. Rättsliga grunder för behandlingen

Om du har samtyckt till en behandling grundar den sig på artikel 6.1 a i GDPR.

Om behandlingen är nödvändig för att fullgöra ett avtal eller vidta åtgärder före ett avtal grundar den sig på artikel 6.1 b i GDPR.

Om vi är rättsligt skyldiga att behandla uppgifter grundar sig behandlingen på artikel 6.1 c i GDPR.

I övriga fall kan behandlingen grunda sig på vårt berättigade intresse enligt artikel 6.1 f i GDPR. Vi informerar om tillämpliga rättsliga grunder i respektive avsnitt av denna policy.

16. Mottagare av personuppgifter

Vi lämnar personuppgifter till externa parter endast när det behövs för att hantera ditt ärende, när vi är rättsligt skyldiga att göra det, när du har samtyckt eller när en annan rättslig grund tillåter utlämnandet.

När vi anlitar tjänsteleverantörer ser vi till att personuppgifter behandlas endast i nödvändig omfattning och att lämpliga avtal finns när lagen kräver det.

17. Överföring till tredjeländer

Behandling av personuppgifter utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet kan inte helt uteslutas, särskilt om tjänsteleverantörer eller deras närstående företag finns i ett tredjeland eller om support tillhandahålls från ett tredjeland.

Om personuppgifter överförs till tredjeländer sker det endast i enlighet med lagens krav, särskilt med stöd av ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller lämpliga skyddsåtgärder enligt artikel 44 och följande artiklar i GDPR. För DigitalOcean gäller de mekanismer som beskrivs under ”Hosting och serverdrift”.

18. Återkalla ditt samtycke

Många behandlingar är endast möjliga med ditt samtycke. Du kan när som helst återkalla ett tidigare lämnat samtycke med verkan för framtiden.

Återkallelsen påverkar inte lagligheten i den behandling som skett före återkallelsen.

19. Rätt att göra invändningar enligt artikel 21 i GDPR

Om behandlingen grundar sig på artikel 6.1 e eller f i GDPR har du rätt att när som helst invända mot behandlingen av dina personuppgifter av skäl som rör din specifika situation.

Om du invänder behandlar vi inte längre de berörda personuppgifterna, såvida vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandling för detta ändamål. Unisu Sudoku bedriver ingen direktmarknadsföring i appen.

20. Tillgång, rättelse och radering

Inom ramen för gällande lag har du när som helst rätt att kostnadsfritt få information om dina lagrade personuppgifter, deras ursprung, mottagare och ändamålet med behandlingen.

Du har också rätt till rättelse eller radering av uppgifterna. Du kan när som helst kontakta oss om dessa rättigheter eller andra frågor om personuppgifter.

21. Rätt till begränsning av behandling

Du har rätt att begära begränsning av behandlingen av dina personuppgifter.

Rätten till begränsning gäller särskilt i följande fall:

• om du bestrider riktigheten i de personuppgifter vi lagrar om dig
• om behandlingen är olaglig och du begär begränsning i stället för radering
• om vi inte längre behöver dina personuppgifter men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk
• om du har invänt enligt artikel 21.1 i GDPR och det ännu inte har fastställts vems intressen som väger tyngst

22. Rätt till dataportabilitet

Du har rätt att få uppgifter som vi behandlar automatiserat med stöd av ditt samtycke eller för att fullgöra ett avtal utlämnade till dig eller en tredje part i ett allmänt använt, maskinläsbart format.

Om du begär att uppgifterna överförs direkt till en annan personuppgiftsansvarig sker det endast i den mån det är tekniskt möjligt.

23. Rätt att lämna klagomål till en tillsynsmyndighet

Vid överträdelser av GDPR har du rätt att lämna klagomål till en dataskyddsmyndighet. Du kan särskilt vända dig till en myndighet i den medlemsstat där du har din vanliga vistelseort, arbetar eller där den påstådda överträdelsen ägde rum.

24. Datasäkerhet

Vi behandlar dina personuppgifter konfidentiellt och i enlighet med lagstadgade dataskyddsregler och denna policy.

Uppgifter från kontaktformuläret överförs krypterat. Vi vill uppmärksamma dig på att dataöverföring via internet, till exempel via e-post eller mobilnät, kan ha säkerhetsbrister. Det är inte möjligt att fullständigt skydda uppgifter mot åtkomst av tredje part.

25. Ändringar av denna policy

Vi kan anpassa denna policy om appen, våra tekniska system eller rättsliga krav ändras. Den aktuella versionen gäller vid varje tillfälle.