Integritetspolicy

Personuppgiftsansvarig för dina uppgifter är Ravenlab sp. z o.o., Dębowa 11, 66-120 Kargowa, Polen, KRS 0001247798, NIP PL9731122188, REGON 545003226 - ägare och operatör av plattformen Buzzin.

I alla frågor som gäller dina uppgifter kan du mejla contact@playbuzzin.com. Vi har inte utsett något dataskyddsombud, så du kontaktar oss direkt.

Policyn omfattar alla delar av Buzzin:

• webbplatsen playbuzzin.com (information, konto, köp),
• spelskärmen på tv:n (tv.playbuzzin.com),
• handkontrollen i mobilens webbläsare (m.playbuzzin.com),
• Buzzins mobilappar för iOS och Android.

Den omfattar inte tredjepartstjänster som vi länkar till (Discord, App Store, Google Play, våra profiler i sociala medier). De har sina egna villkor.

Spel utan konto (standard). Du behöver varken konto eller e-postadress för att spela. Då behandlar vi:

• en enhetsidentifierare: en slumpmässig teckensträng som skapas och lagras på din enhet, så att spelet känner igen samma mobil efter en omladdning,
• ditt smeknamn, din valda figur och din aktivitet i spelet (svar, poäng, teckningar) samt spelkoden - utan dessa kan spelet inte fungera,
• tekniska uppgifter: IP-adress (som ger en ungefärlig plats, oftast land och stad), typ av enhet, operativsystem, appversion, språk.

Smeknamn, teckningar och svar finns i rummets minne och försvinner tillsammans med rummet. Det som sparas i databasen är ett pseudonymiserat spår av händelser (att någon spelade, hur många poäng, i vilket spel) kopplat till en enhetsidentifierare, inte till ditt namn.

Ett konto (valfritt, krävs för köp).

• din e-postadress och ditt namn; när du loggar in med Google, Apple eller Discord även din avatar och kontots identifierare hos den leverantören,
• sessionsuppgifter: IP-adress och information om webbläsaren, för att hålla dig inloggad och upptäcka missbruk.

Vi lagrar inget lösenord: inloggningen sker med en engångskod via e-post eller via ditt Google-, Apple- eller Discord-konto.

Betalningar.

• prenumerationens status och period, transaktions- och kundidentifierare hos betalningsleverantören, belopp och valuta.
• Vi ser aldrig ditt kortnummer. Betalningarna sköts av Stripe och kortuppgifterna går direkt till dem.
• Du kan betala med kort, BLIK (även som återkommande BLIK-betalning: du godkänner ett mandat i din bankapp och kan återkalla det där när som helst) och andra metoder som Stripe erbjuder.

Mobilappen.

• en token för push-notiser om du slår på notiser, tillsammans med enhetens språk, plattform och tidszon (så att en notis kommer vid en rimlig tid),
• kraschrapporter och diagnostik (Firebase Crashlytics),
• händelser om hur appen används (Firebase Analytics, vår egen PostHog) och händelser från Meta SDK som används för att mäta installationer från annonser,
• på Android information om installationskällan från Google Play; på iOS ditt svar på systemets fråga om spårning (ATT).

Formulär och kontakt.

• en e-postadress som du frivilligt skickar in via ett formulär på webbplatsen,
• innehållet i synpunkter som skickas via formuläret i appen, tillsammans med en valfri kontaktuppgift, appversion, plattform, språk och den senaste spelkoden,
• innehållet i din korrespondens om du skriver till oss.

Statistik och annonsering.

• statistikhändelser (besök på webbplatsen, klick på "spela", start av ett spel, köp) med en pseudonymiserad identifierare för enhet och session,
• sessionsinspelningar på webbplatsen och klickkartor i vår egen PostHog som vi själva driftar (beskrivs nedan),
• kakor och klickidentifierare från annonslänkar.

• Tillhandahålla tjänsten (spel, rum, konto, tillgång till frågepaket): fullgörande av avtal, art. 6.1 b GDPR.
• Betalningar och fakturering: fullgörande av avtal (b) och våra rättsliga förpliktelser inom bokföring och skatt (c).
• Vår egen statistik och sessionsinspelningar på webbplatsen: vårt berättigade intresse (f) av att förstå hur produkten fungerar och var spelarna kommer ifrån. Uppgifterna går till vår egen infrastruktur.
• Annonspixlar från tredje part, kampanjmätning och remarketing: ditt samtycke (a), som du ger i bannern. Utan det laddas skripten aldrig.
• Push-notiser: ditt samtycke (a), som du ger i systemets fråga; du återkallar det i mobilens inställningar.
• Anmälan till e-postlistan: ditt samtycke (a), som kan återkallas när som helst.
• Marknadsföringsmejl från Buzzin (nya spel, frågepaket, kampanjer): ditt samtycke (a), se "Marknadsföringsmejl" nedan.
• Kraschrapporter, stabilitet, säkerhet och förebyggande av missbruk: berättigat intresse (f).
• Hantering av synpunkter och förfrågningar: berättigat intresse (f), eller fullgörande av avtal (b) när det gäller ett köp.
• Fastställa, utöva och försvara rättsliga anspråk: berättigat intresse (f).

Att du återkallar ett samtycke påverkar inte lagligheten i den behandling som skedde innan samtycket återkallades.

Vi marknadsför Buzzin med betalda kampanjer på Facebook och Instagram (Meta), Google och YouTube, TikTok och Reddit. För att veta vilka annonser som är värda att köra mäter vi deras effekt:

• Webbplatsen innehåller pixlar från dessa plattformar. De laddas först när du har godkänt bannern; innan dess körs inget av de skripten. Vi använder Google Consent Mode v2, så samtyckessignalerna sätts innan någon tagg skickar något.
• Efter samtycke skickar vi konverteringshändelser till plattformarna: besök på webbplatsen, klick på "spela", klick vidare till en appbutik, start av en betalning, köp (med belopp och valuta) och att någon går med på Discord. Varje händelse har en egen identifierare så att den inte räknas två gånger.
• Om du anmäler dig till vår e-postlista kan en oåterkallelig hash (SHA-256) av din e-postadress skickas till TikTok - enbart för att matcha en konvertering; plattformen får aldrig adressen i läsbar form.
• I mobilappen mäts installationer och händelser av Firebase Analytics och Meta SDK. På iOS bygger mätningen på Apples SKAdNetwork, och vi ber om tillstånd till spårning i ATT-frågan; utan ditt tillstånd använder vi inte annonsidentifieraren.
• Utifrån detta kan annonsplattformarna profilera dig för annonsering och bygga målgrupper (till exempel visa annonser för personer som liknar våra spelare). Det gör de som självständigt personuppgiftsansvariga, enligt sina egna regler.

Det här gör vi inte: vi säljer inte uppgifter, vi visar inga annonser från tredje part i spelet och vi riktar inga annonser till personer under 16 år.

Så begränsar du det: godkänn inte bannern, eller rensa kakorna i webbläsaren; du kan också ändra annonsinställningarna direkt hos Meta, Google, TikTok och Reddit, och i mobilen via ATT-frågan (iOS) eller inställningarna för annonsidentifierare (Android).

På webbplatsen och i spelet använder vi:

• Nödvändig lagring: bz_consent som sparar ditt val i bannern (180 dagar), kakan för inloggad session och webbläsarens sessionStorage som hindrar att en händelse räknas två gånger. Inget samtycke krävs.
• Egen statistik (förstapart): händelser, trafikstatistik, klickkartor och sessionsinspelningar går bara till vår egen infrastruktur (PostHog som vi själva driftar i EU, vår egen databas och trafikstatistik i Umami på en server i Tyskland). En inspelning visar rörelser på sidan och klick, och formulärfält maskeras. Statistiken körs från det att du kommer in på sidan, vilket bannern informerar om; du kan invända genom att skriva till oss, så raderar vi uppgifterna.
• Annonspixlar från tredje part (Meta, Google, TikTok, Reddit): först när du har godkänt bannern.
• Klickidentifierare som läggs till i länkar i annonser (fbclid, gclid, ttclid, rdt_cid) - de gör att vi kan koppla ett besök till en viss kampanj.

Du kan också rensa eller blockera kakor i webbläsarens inställningar. Oavsett bannern behåller du alla rättigheter under "Dina rättigheter", inklusive rätten att invända och rätten till radering.

Om du kryssar i rutan på skärmen med abonnemang eller i din kontopanel skickar vi mejl från Buzzin om nya spel, frågepaket och kampanjer. Rutan är aldrig förifylld, och samtycket är inte ett villkor för något köp.

• Rättslig grund: ditt samtycke, art. 6.1 a GDPR, vilket också är det samtycke som tillämplig lag om elektronisk marknadsföring kräver för att skicka kommersiell information via e-post.
• Vad vi sparar: e-postadressen till ditt konto, tidpunkt, källa (skärmen med abonnemang eller kontopanelen) och språk för samtycket samt tidpunkten då du återkallade det.
• Återkallelse: när som helst, genom att kryssa ur rutan i kontopanelen på playbuzzin.com/unlock eller genom att mejla contact@playbuzzin.com. Återkallelsen påverkar inte lagligheten i det vi skickade innan dess.
• Hur länge: vi skickar mejl tills du återkallar samtycket. Därefter sparar vi uppgiften om samtycket och återkallelsen som bevis under preskriptionstiden för anspråk.

Inloggningskoder, kvitton och meddelanden om din prenumeration är inte marknadsföring och beror inte på det här samtycket.

Vi använder leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden):

• Hostinger - applikationsservrar och databas, placerade i Frankfurt (Tyskland, EU); Hetzner (Tyskland) för testmiljön och trafikstatistiken.
• Stripe - betalningar och prenumerationer.
• Postmark - inloggningskoder, transaktionsmejl och marknadsföringsmejl (de senare bara med ditt samtycke).
• listmonk - vår e-postlista och schemaläggning av marknadsföringsmejl; programvara som vi driftar själva, på vår server i EU (Hostinger, Frankfurt).
• Google (Firebase) - push-notiser, kraschrapporter och statistik för mobilappen.
• PostHog - produktstatistik och sessionsinspelningar; vi driftar den själva, på infrastruktur i EU.

Självständigt personuppgiftsansvariga, som fattar egna beslut: annonsplattformarna (Meta, Google, TikTok, Reddit), som bara får uppgifter efter att du har samtyckt till pixlar, samt Apple och Google för appbutikerna och Discord om du går med på vår server.

Vi kan lämna ut uppgifter när lagen kräver det eller när det är nödvändigt för att fastställa eller försvara rättsliga anspråk. Vi säljer inte dina uppgifter.

Vår centrala infrastruktur (servrar, databas, produktstatistik) finns i Europeiska unionen.

Vissa leverantörer och annonsplattformar (Stripe, Postmark, Google, Meta, TikTok, Reddit, Discord, Apple) behandlar också uppgifter utanför EES, bland annat i USA. Det sker med stöd av de mekanismer som GDPR föreskriver: standardavtalsklausuler eller ett beslut om adekvat skyddsnivå (EU-US Data Privacy Framework). Skriv till oss så berättar vi vilken mekanism som gäller för en viss leverantör.

• Konto: så länge det finns. Efter radering raderar vi uppgifterna inom 30 dagar, utom sådant vi är skyldiga att spara (till exempel bokföringsunderlag).
• Faktureringsunderlag och fakturor: 5 år från utgången av det skatteår då skattskyldigheten uppstod.
• Statistikhändelser: upp till 24 månader, därefter raderas eller aggregeras de.
• Sessionsinspelningar på webbplatsen: upp till 3 månader.
• Tekniska loggar och säkerhetsloggar: upp till 90 dagar.
• Synpunkter från appen: upp till 24 månader från att de skickades.
• E-postadress på listan: tills du återkallar samtycket eller avregistrerar dig.
• Push-token: tills du stänger av notiserna eller avinstallerar appen.
• Uppgifter om samtycken: 3 år, så att vi kan visa att samtycke gavs och i vilken omfattning.
• Samtycke till marknadsföringsmejl: tills du återkallar det. Därefter sparar vi uppgiften om samtycket och återkallelsen som bevis under preskriptionstiden för anspråk.
• Innehåll från spelet (smeknamn, teckningar, svar): försvinner när rummet stängs.

Du har rätt att:

• få tillgång till dina uppgifter och få en kopia,
• få felaktiga uppgifter rättade,
• få uppgifter raderade ("rätten att bli bortglömd"),
• begränsa behandlingen,
• dataportabilitet,
• invända mot behandling som grundar sig på berättigat intresse, inklusive statistik och sessionsinspelningar,
• återkalla samtycke när som helst, utan att det påverkar laglig behandling som skett tidigare.

För att använda någon av dessa rättigheter mejlar du contact@playbuzzin.com. Vi svarar utan onödigt dröjsmål och senast inom en månad. Vi raderar ditt konto på begäran som skickas från den adress kontot är registrerat på.

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet. Vår är ordföranden för den polska dataskyddsmyndigheten (UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl; om du bor någon annanstans i EES kan du klaga till myndigheten där du bor.

Buzzin är avsett för personer som är 16 år eller äldre. Yngre spelare behöver tillstånd från en förälder eller vårdnadshavare.

Vi riktar inga annonser till personer under 16 år och vi bygger inga målgrupper för remarketing med dem i åtanke. Om vi får veta att vi har uppgifter om ett barn utan giltig grund raderar vi dem. Om du är förälder eller vårdnadshavare och vill anmäla ett sådant fall mejlar du contact@playbuzzin.com.

Vi vidtar rimliga tekniska och organisatoriska åtgärder: krypterade anslutningar (HTTPS), begränsad åtkomst till system, separata produktions- och testmiljöer och inloggning utan lösenord (en engångskod eller ett Google-, Apple- eller Discord-konto), vilket innebär att vi aldrig lagrar ditt lösenord.

Ingen metod för att överföra uppgifter via internet är 100 % säker, så vi kan inte lova absolut säkerhet. Vi gör allt vi rimligen kan för att hålla risken låg. Om du hittar en sårbarhet, mejla contact@playbuzzin.com.

Vi uppdaterar policyn i takt med att Buzzin växer, till exempel när ett nytt spel, en ny leverantör eller ett nytt sätt att mäta tillkommer. Väsentliga ändringar meddelar vi på webbplatsen, och datumet för senaste uppdatering står överst i dokumentet.

Frågor om integritet och uppgifter? Mejla contact@playbuzzin.com så svarar vi så snart vi kan.

Personuppgiftsansvarig: Ravenlab sp. z o.o., Dębowa 11, 66-120 Kargowa, Polen. Vi har inte utsett något dataskyddsombud, så i alla frågor om uppgifter kontaktar du oss direkt på adressen ovan.