1. Dataansvarlig
- Dataansvarlig: Carles Garcia
- NIF (spansk skattenummer): 46988642X
- Kontakt: hello@sudokubattleapp.com
Denne politik forklarer, hvordan vi behandler personoplysninger, når du bruger Sudoku Battles app, hjemmeside og tilknyttede tjenester (“Tjenesten”), i henhold til forordning (EU) 2016/679 (“GDPR”) og den spanske organiske lov 3/2018 (LOPDGDD).
Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er forpligtet til det; spørgsmål om privatliv kan sendes til hello@sudokubattleapp.com.
2. Hvilke data vi behandler
Kontodata. Et enheds-id, der opretter din gæstekonto; dit brugernavn, din avatar (valgt blandt faste muligheder) og din vennekode; dit sprog; og hvis du tilknytter dem, din mail og adgangskode (kun gemt som en sikker hash) eller dit Game Center-spiller-id.
Spildata. Dit niveau, dine point og din arena; dine kampe (dine træk, resultater, fejl og tider, modstanderen og datoen); din placering på ranglisterne; fordelene fra dine køb (f.eks. et arenapas). Træningsspil, bedste træningstider og appindstillinger gemmes kun på din enhed.
Sociale data. Dine venner, venneanmodninger og udfordringer samt de koder og links, der bruges til at dele dem.
Offentlige oplysninger. Dit brugernavn, din avatar, dit niveau og din placering er synlige for andre spillere — på ranglister, for dine modstandere og dine venner.
Købsdata. De produkter, du har købt, og butikkens transaktionsoplysninger, som vi modtager fra Apple for at bekræfte og tildele købet. Vi modtager aldrig dine kort- eller bankoplysninger.
Reklamedata. Bruger du den gratis version, modtager Google AdMob de data, der er nødvendige for at vise og måle reklamer, som din IP-adresse og enhedsoplysninger, og — kun hvis du tillader sporing i iOS’ forespørgsel — enhedens reklame-id (IDFA). Hvor loven kræver samtykke, registrerer Googles samtykkeværktøj dine valg.
Notifikationer. Hvis du tillader notifikationer, et push-token til din enhed.
Tekniske data. Appversion, enhedsmodel og systemversion samt serverlogs (IP-adresse, tidsstempler, foretagne forespørgsler), som gemmes af hensyn til sikkerhed og fejlfinding.
Vi bruger ikke egne analyseværktøjer eller marketingsporing.
3. Formål og retsgrundlag
| Formål | Data | Retsgrundlag (art. 6 GDPR) |
|---|---|---|
| Levere spillet: konti, matchmaking, dømme kampe, ranglister, venner og udfordringer, historik, login på andre enheder | Konto-, spil-, sociale og tekniske data | Opfyldelse af en aftale (6.1.b) |
| Tildele og gendanne køb, administrere abonnementet | Købsdata | Opfyldelse af en aftale (6.1.b) |
| Sende kontomails (nulstilling af adgangskode, koder til sletning af kontoen) og de notifikationer, du har slået til | Mail, push-token | Opfyldelse af en aftale (6.1.b) |
| Vise og måle personaliserede reklamer | Reklamedata | Samtykke (6.1.a), som du altid kan trække tilbage |
| Vise ikke-personaliserede reklamer for at holde spillet gratis og forebygge reklamesvindel | Reklamedata uden reklame-id | Legitim interesse (6.1.f) i at finansiere det gratis spil |
| Sikkerhed, fair play (opdage snyd og misbrug), fejlfinding | Spil- og tekniske data, logs | Legitim interesse (6.1.f) i et sikkert og fair spil |
| Retlige forpligtelser (skat, regnskab, anmodninger fra myndigheder) | Købsoplysninger | Retlig forpligtelse (6.1.c) |
Matchmaking parrer dig med modstandere på et lignende niveau; det har ingen retsvirkning eller tilsvarende betydelig virkning for dig.
4. Modtagere og databehandlere
Vi sælger ikke personoplysninger. Vi bruger disse leverandører til at drive Tjenesten:
| Leverandør | Formål | Placering |
|---|---|---|
| OVH SAS (OVHcloud) | Hosting af spilservere og database | Frankrig (Den Europæiske Union) |
| Cloudflare, Inc. | Hosting og levering af denne hjemmeside | Globalt netværk |
| Mailgun Technologies, Inc. | Afsendelse af kontomails | Den Europæiske Union (Mailguns EU-region) |
| Google LLC / Google Ireland Ltd. | Reklamer (AdMob) og samtykkestyring; pushbeskeder (Firebase Cloud Messaging) | USA / EU / globalt |
| Apple Inc. | App Store-køb, Game Center, pushbeskeder (APNs) | USA / globalt |
Google er selvstændig dataansvarlig for de reklamer, virksomheden viser, efter sine egne politikker (se policies.google.com/technologies/partner-sites). Apple er selvstændig dataansvarlig for App Store-transaktioner og Game Center. Personoplysninger kan også videregives til kompetente myndigheder, når loven kræver det.
5. Overførsler til tredjelande
Vores spilservere står i Frankrig i Den Europæiske Union. Behandler en leverandør data uden for Det Europæiske Økonomiske Samarbejdsområde, er overførslen beskyttet af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen (herunder EU-US Data Privacy Framework, hvis leverandøren er certificeret) og/eller Europa-Kommissionens standardkontraktbestemmelser.
6. Opbevaring
- Konto-, spil- og sociale data: så længe din konto findes; de slettes, når du sletter den.
- Koder til sletning af konto og nulstilling af adgangskode: gyldige i 15 og 30 minutter og slettes efter brug eller udløb.
- Købsoplysninger: i de perioder, spansk skatte- og handelsret kræver (som regel op til 6 år).
- Server- og sikkerhedslogs: op til 6 måneder.
- Data på din enhed (træningsspil og -tider, indstillinger): indtil du sletter Appen.
7. Dine rettigheder
Du har ret til indsigt i dine data, til berigtigelse og sletning, til begrænsning af behandlingen og til at gøre indsigelse mod den (også mod behandling baseret på legitim interesse), til dataportabilitet og til når som helst at trække dit samtykke tilbage, uden at det påvirker tidligere behandling.
- Reklamer: skift dit samtykke under Profil → Indstillinger → Privatlivsindstillinger (vises, hvor loven kræver det), og sporing under iPhonens Indstillinger → Anonymitet & sikkerhed → Sporing.
- Din profil: skift brugernavn og avatar på fanen Profil.
- Sletning: slet din konto i Appen (Profil → Konto → Slet konto) eller, for en konto med mail, på vores hjemmeside på sudokubattleapp.com/delete-account.
- Til alt andet kan du skrive til hello@sudokubattleapp.com (fra den mail, der er knyttet til din konto, eller med dit brugernavn og din vennekode). Vi svarer inden for en måned.
- Mener du, at vi behandler dine data ulovligt, kan du klage til Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — eller til din lokale tilsynsmyndighed (i Danmark Datatilsynet).
8. Sikkerhed
Vi anvender tekniske og organisatoriske foranstaltninger, der passer til risikoen, bl.a. TLS-kryptering af alle forbindelser, tokenbaserede sessioner, hashede adgangskoder, frekvensbegrænsninger på følsomme handlinger, servervalidering af hvert træk og hvert køb samt adgangskontrol til vores infrastruktur. Hvis et brud sandsynligvis medfører en høj risiko for dine rettigheder, underretter vi dig og AEPD som krævet i GDPR artikel 33–34.
9. Børn
Tjenesten er ikke rettet mod børn. Du skal være mindst 14 år for at bruge den (se Vilkårene). Vi behandler ikke bevidst data om børn under 14 år; tror du, at et barn under 14 bruger Tjenesten, så kontakt os, og vi sletter kontoen. Reklamer i Appen er begrænset til indhold, der passer til alle aldre.
10. Enhedstilladelser
- Sporing (App Tracking Transparency): iOS spørger én gang; du kan altid ændre det i Indstillinger. Et nej ændrer intet i spillet.
- Notifikationer: der spørges via systemets dialog; de bruges kun til spilbeskeder som venneanmodninger og udfordringer, aldrig til markedsføring. Du kan slå dem fra i Indstillinger.
11. Vores hjemmeside
Denne hjemmeside bruger ikke cookies eller analyse. Vores hostingudbyder behandler din IP-adresse og forespørgslens oplysninger for at levere siderne og beskytte dem mod misbrug. Siden til sletning af konto sender den mail og kode, du indtaster, direkte til vores spilserver og gemmer intet i din browser.
12. Ændringer af denne politik
Vi kan opdatere politikken, når Tjenesten eller lovgivningen ændres. Væsentlige ændringer meddeles i Appen eller på denne hjemmeside, før de træder i kraft, med den nye dato øverst.