Personvernerklæring

Behandlingsansvarlig for personopplysningene dine er Ravenlab sp. z o.o., Dębowa 11, 66-120 Kargowa, Polen, KRS 0001247798, NIP PL9731122188, REGON 545003226 - eieren og driftsansvarlig for plattformen Buzzin.

For alle spørsmål om personopplysninger kan du sende e-post til contact@playbuzzin.com. Vi har ikke utnevnt noe personvernombud, så du kontakter oss direkte.

Denne erklæringen gjelder alle deler av Buzzin:

• nettstedet playbuzzin.com (informasjon, konto, kjøp),
• spillskjermen på TV-en (tv.playbuzzin.com),
• kontrolleren på mobilen i nettleseren (m.playbuzzin.com),
• Buzzin-appene for iOS og Android.

Den gjelder ikke tjenester fra tredjeparter som vi lenker til (Discord, App Store, Google Play, profilene våre i sosiale medier). De har sine egne vilkår.

Spill uten konto (standard). Du trenger verken konto eller e-postadresse for å spille. Da behandler vi:

• en enhets-ID: en tilfeldig tegnstreng som lages og lagres på enheten din, slik at spillet kjenner igjen den samme mobilen etter en oppdatering av siden,
• kallenavnet ditt, figuren du har valgt og aktiviteten din i spillet (svar, poeng, tegninger) og romkoden - uten disse kan spillet ikke fungere,
• tekniske opplysninger: IP-adresse (som gir en omtrentlig plassering, vanligvis land og by), enhetstype, operativsystem, appversjon, språk.

Kallenavn, tegninger og svar ligger i minnet til rommet og forsvinner sammen med det. Det som blir liggende i databasen, er et pseudonymt spor av hendelser (at noen spilte, hvor mange poeng, i hvilket spill) knyttet til en enhets-ID, ikke til navnet ditt.

Konto (valgfritt, nødvendig for kjøp).

• e-postadressen og navnet ditt; når du logger inn med Google, Apple eller Discord, også avataren din og konto-ID-en hos den leverandøren,
• øktdata: IP-adresse og informasjon om nettleseren, for å holde deg innlogget og oppdage misbruk.

Vi lagrer ikke noe passord: innloggingen skjer med en engangskode på e-post eller via Google-, Apple- eller Discord-kontoen din.

Betalinger.

• abonnementsstatus og -periode, transaksjons- og kunde-ID hos betalingsleverandøren, beløp og valuta.
• Vi ser aldri kortnummeret ditt. Betalingene går gjennom Stripe, og kortopplysningene går rett til dem.
• Du kan betale med kort, BLIK (også som gjentakende BLIK-betaling: du godkjenner et mandat i bankappen din og kan trekke det tilbake der når som helst) og andre betalingsmåter som Stripe tilbyr.

Mobilappen.

• et token for push-varsler hvis du slår på varsler, sammen med språket, plattformen og tidssonen til enheten (slik at et varsel kommer på et fornuftig tidspunkt),
• krasjrapporter og diagnostikk (Firebase Crashlytics),
• hendelser fra bruk av appen (Firebase Analytics, vår egen PostHog) og hendelser fra Meta SDK som brukes til å måle installasjoner fra annonser,
• på Android informasjon om installasjonskilden fra Google Play; på iOS svaret ditt på systemspørsmålet om sporing (ATT).

Skjemaer og kontakt.

• en e-postadresse som du frivillig sender inn via et skjema på nettstedet,
• innholdet i tilbakemeldinger sendt fra skjemaet i appen, sammen med en valgfri kontaktopplysning, appversjon, plattform, språk og den siste romkoden,
• innholdet i korrespondansen din hvis du skriver til oss.

Statistikk og annonsering.

• statistikkhendelser (besøk på nettstedet, klikk på "spill", start av et spill, kjøp) med en pseudonym enhets- og økt-ID,
• opptak av økter på nettstedet og klikkart i vår egen, selvdrevne PostHog (beskrevet nedenfor),
• informasjonskapsler og klikk-ID-er fra annonselenker.

• Levering av tjenesten (spilling, rom, konto, tilgang til pakker): oppfyllelse av en avtale, personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b.
• Betaling og fakturering: oppfyllelse av en avtale (b) og våre rettslige forpliktelser innen regnskap og skatt (c).
• Vår egen statistikk og opptak av økter på nettstedet: vår berettigede interesse (f) i å forstå hvordan produktet fungerer og hvor spillerne kommer fra. Opplysningene går til vår egen infrastruktur.
• Annonsepiksler fra tredjeparter, måling av kampanjer og remarketing: ditt samtykke (a), gitt i banneret. Uten det lastes disse skriptene aldri.
• Push-varsler: ditt samtykke (a), gitt i systemspørsmålet; du trekker det tilbake i innstillingene på mobilen.
• Påmelding til e-postlisten: ditt samtykke (a), som kan trekkes tilbake når som helst.
• Markedsførings-e-post fra Buzzin (nye spill, pakker, kampanjer): ditt samtykke (a), se "Markedsførings-e-post" nedenfor.
• Krasjrapporter, stabilitet, sikkerhet og forebygging av misbruk: berettiget interesse (f).
• Håndtering av tilbakemeldinger og henvendelser: berettiget interesse (f), eller oppfyllelse av en avtale (b) når det gjelder et kjøp.
• Fastsettelse, utøvelse og forsvar av rettskrav: berettiget interesse (f).

At du trekker tilbake et samtykke, påvirker ikke lovligheten av behandlingen som ble gjort før du trakk det tilbake.

Vi markedsfører Buzzin med betalte kampanjer på Facebook og Instagram (Meta), Google og YouTube, TikTok og Reddit. For å vite hvilke annonser som er verdt å kjøre, måler vi effekten av dem:

• Nettstedet har pikslene til disse plattformene. De lastes først etter at du har godtatt banneret; før det kjører ingen av disse skriptene. Vi bruker Google Consent Mode v2, så samtykkesignalene settes før noen tagg sender noe.
• Etter samtykke sender vi plattformene konverteringshendelser: besøk på nettstedet, klikk på "spill", klikk videre til en appbutikk, start av en betaling, kjøp (med beløp og valuta) og at du blir med på Discord. Hver hendelse har sin egen ID, slik at den ikke telles to ganger.
• Hvis du melder deg på e-postlisten vår, kan en irreversibel hash (SHA-256) av e-postadressen din bli sendt til TikTok - utelukkende for å koble en konvertering; plattformen får aldri adressen i lesbar form.
• I mobilappen måles installasjoner og hendelser av Firebase Analytics og Meta SDK. På iOS bygger målingen på Apples SKAdNetwork, og vi ber om tillatelse til sporing i ATT-spørsmålet; uten din tillatelse bruker vi ikke annonse-ID-en.
• På dette grunnlaget kan annonseplattformene profilere deg for annonsering og bygge målgrupper (for eksempel vise annonser til folk som ligner på spillerne våre). Det gjør de som selvstendige behandlingsansvarlige, etter sine egne regler.

Hva vi ikke gjør: vi selger ikke opplysninger, vi viser ingen annonser fra tredjeparter inne i spillet, og vi retter ikke annonser mot personer under 16 år.

Slik kan du begrense det: ikke godta banneret, eller slett informasjonskapsler i nettleseren; du kan også endre annonseinnstillingene direkte hos Meta, Google, TikTok og Reddit, og på mobilen via ATT-spørsmålet (iOS) eller innstillingene for annonse-ID (Android).

På nettstedet og i spillet bruker vi:

• Nødvendig lagring: bz_consent, som husker valget ditt i banneret (180 dager), informasjonskapselen for innlogget økt, og sessionStorage i nettleseren, som hindrer at én hendelse telles to ganger. Krever ikke samtykke.
• Egen statistikk (førstepart): hendelser, trafikkstatistikk, klikkart og opptak av økter går bare til vår egen infrastruktur (selvdrevet PostHog i EU, vår egen database og trafikkstatistikk i Umami på en server i Tyskland). Et opptak viser bevegelser på siden og klikk, og skjemafelt er maskert. Denne statistikken kjører fra det øyeblikket du kommer inn på siden, noe banneret opplyser om; du kan protestere ved å skrive til oss, så sletter vi opplysningene.
• Annonsepiksler fra tredjeparter (Meta, Google, TikTok, Reddit): først etter at du har godtatt banneret.
• Klikk-ID-er som legges til lenker i annonser (fbclid, gclid, ttclid, rdt_cid) - de lar oss knytte et besøk til en bestemt kampanje.

Du kan også slette eller blokkere informasjonskapsler i innstillingene i nettleseren. Uansett hva du velger i banneret, har du alle rettighetene som står under "Rettighetene dine", også retten til å protestere og retten til sletting.

Hvis du krysser av i boksen på skjermen med abonnementer eller i kontopanelet, sender vi deg e-poster fra Buzzin om nye spill, pakker og kampanjer. Boksen er aldri forhåndsavkrysset, og samtykket er ikke en betingelse for noe kjøp.

• Behandlingsgrunnlag: ditt samtykke, personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav a, som også er det samtykket gjeldende regler om elektronisk markedsføring krever for å sende markedsføring på e-post.
• Hva vi lagrer: e-postadressen til kontoen din, tidspunktet, kilden (skjermen med abonnementer eller kontopanelet) og språket for samtykket, og tidspunktet da du trakk det tilbake.
• Tilbaketrekking: når som helst, ved å fjerne avkryssingen i kontopanelet på playbuzzin.com/unlock eller ved å sende e-post til contact@playbuzzin.com. Tilbaketrekkingen påvirker ikke lovligheten av det vi sendte før det.
• Hvor lenge: vi sender e-poster til du trekker samtykket tilbake. Etter det beholder vi registreringen av samtykket og tilbaketrekkingen som dokumentasjon i foreldelsesfristen for krav.

Innloggingskoder, kvitteringer og meldinger om abonnementet ditt er ikke markedsføring og avhenger ikke av dette samtykket.

Vi bruker leverandører som behandler opplysninger på våre vegne:

• Hostinger - applikasjonsservere og database, plassert i Frankfurt (Tyskland, EU); Hetzner (Tyskland) for testmiljøet og trafikkstatistikken.
• Stripe - betalinger og abonnementer.
• Postmark - innloggingskoder, transaksjons-e-post og markedsførings-e-post (det siste bare med ditt samtykke).
• listmonk - e-postlisten vår og planlegging av markedsførings-e-post; programvare vi drifter selv, på vår server i EU (Hostinger, Frankfurt).
• Google (Firebase) - push-varsler, krasjrapporter og statistikk for mobilappen.
• PostHog - produktstatistikk og opptak av økter; vi drifter det selv, på infrastruktur i EU.

Selvstendige behandlingsansvarlige som bestemmer selv: annonseplattformene (Meta, Google, TikTok, Reddit), som bare får opplysninger etter at du har samtykket til piksler, i tillegg til Apple og Google for appbutikkene og Discord hvis du blir med på serveren vår.

Vi kan utlevere opplysninger når loven krever det, eller når det er nødvendig for å fastsette eller forsvare rettskrav. Vi selger ikke opplysningene dine.

Kjerneinfrastrukturen vår (servere, database, produktstatistikk) ligger i EU.

Noen leverandører og annonseplattformer (Stripe, Postmark, Google, Meta, TikTok, Reddit, Discord, Apple) behandler også opplysninger utenfor EØS, blant annet i USA. Det skjer etter mekanismene som personvernforordningen (GDPR) gir: standard personvernbestemmelser (standardkontraktsklausuler) eller en beslutning om tilstrekkelig beskyttelsesnivå (EU-US Data Privacy Framework). Skriv til oss, så forteller vi hvilken mekanisme som gjelder for en bestemt leverandør.

• Konto: så lenge den finnes. Etter sletting fjerner vi opplysningene innen 30 dager, bortsett fra det vi er pålagt å beholde (for eksempel regnskapsbilag).
• Faktureringsdata og fakturaer: 5 år fra utgangen av skatteåret da skatteplikten oppsto.
• Statistikkhendelser: opptil 24 måneder, deretter slettet eller aggregert.
• Opptak av økter på nettstedet: opptil 3 måneder.
• Tekniske logger og sikkerhetslogger: opptil 90 dager.
• Tilbakemeldinger fra appen: opptil 24 måneder fra innsending.
• E-postadresse på listen: til du trekker tilbake samtykket eller melder deg av.
• Push-token: til du slår av varsler eller avinstallerer appen.
• Registrering av samtykker: 3 år, slik at vi kan dokumentere at samtykke ble gitt og i hvilket omfang.
• Samtykke til markedsførings-e-post: til du trekker det tilbake. Etter det beholder vi registreringen av samtykket og tilbaketrekkingen som dokumentasjon i foreldelsesfristen for krav.
• Innhold fra spillet (kallenavn, tegninger, svar): borte når rommet lukkes.

Du har rett til å:

• få innsyn i opplysningene dine og få en kopi,
• få rettet uriktige opplysninger,
• få opplysninger slettet ("retten til å bli glemt"),
• begrense behandlingen,
• dataportabilitet,
• protestere mot behandling basert på berettiget interesse, også statistikk og opptak av økter,
• trekke tilbake samtykke når som helst, uten at det påvirker lovlig behandling som er gjort tidligere.

For å bruke noen av disse rettighetene sender du e-post til contact@playbuzzin.com. Vi svarer uten ugrunnet opphold og senest innen én måned. Vi sletter kontoen din på forespørsel sendt fra adressen den er registrert med.

Du har også rett til å klage til en tilsynsmyndighet. Vår tilsynsmyndighet er presidenten for det polske personvernkontoret (UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl; bor du et annet sted i EØS, kan du klage til tilsynsmyndigheten der du bor.

Buzzin er beregnet på personer som er 16 år og eldre. Yngre spillere trenger tillatelse fra en forelder eller foresatt.

Vi retter ikke annonser mot personer under 16 år, og vi bygger ikke remarketing-målgrupper med dem i tankene. Hvis vi får vite at vi har opplysninger om et barn uten gyldig grunnlag, sletter vi dem. Er du forelder eller foresatt og vil melde fra om et slikt tilfelle, kan du sende e-post til contact@playbuzzin.com.

Vi bruker rimelige tekniske og organisatoriske tiltak: krypterte forbindelser (HTTPS), begrenset tilgang til systemene, atskilte produksjons- og testmiljøer og innlogging uten passord (en engangskode eller en Google-, Apple- eller Discord-konto), som betyr at vi aldri lagrer passordet ditt.

Ingen metode for å overføre data over internett er 100 % sikker, så vi kan ikke love absolutt sikkerhet. Vi gjør alt vi med rimelighet kan for å holde risikoen lav. Oppdager du en sårbarhet, kan du sende e-post til contact@playbuzzin.com.

Vi oppdaterer denne erklæringen etter hvert som Buzzin vokser, for eksempel når det kommer et nytt spill, en ny leverandør eller en ny måte å måle på. Vesentlige endringer kunngjør vi på nettstedet, og datoen for siste oppdatering står øverst i dette dokumentet.

Spørsmål om personvern og personopplysninger? Send e-post til contact@playbuzzin.com, så svarer vi så raskt vi kan.

Behandlingsansvarlig: Ravenlab sp. z o.o., Dębowa 11, 66-120 Kargowa, Polen. Vi har ikke utnevnt noe personvernombud, så for alle spørsmål om personopplysninger kontakter du oss direkte på adressen ovenfor.