Personvern

Du bestemmer hva som samles inn, hvem som ser det og når det forsvinner. Vi lagrer det for at spillet skal kunne kjøre, og for ingenting annet. Vi selger det ikke, vi bruker det ikke til å trene noe, og vi bruker det ikke til å annonsere til deg eller gjestene dine.

Juridisk: for innholdet gjestene dine sender inn – og innholdet du selv oppgir om dem – er du behandlingsansvarlig og vi er din databehandler. I praksis betyr det at du tar avgjørelsene og vi utfører dem – også når du ber oss slette.

Visningsnavnet en gjest er kjent som på festen din, bildene de laster opp, faktaene de skriver om seg selv, og svarene deres under spillet. I overraskelsesquizen er det du som oppgir disse opplysningene om gjestene i stedet: navnet deres, et bilde, hvordan dere kjenner hverandre, et morsomt faktum og bordet deres.

Det er hele listen. Vi ber gjestene om ingen e-postadresse, intet telefonnummer og ingen konto. Telefonen til en gjest holder et anonymt token så de kan komme tilbake til sitt eget bidrag – det identifiserer en nettleser, ikke en person.

E-postadressen din, så du kan logge inn med en lenke i stedet for et passord, og opplysningene om arrangementet ditt. Inviterer du en medvert, lagrer vi e-postadressen deres av samme grunn og fjerner den sammen med arrangementet.

Hver gjest får vite, på arrangementets språk og før de sender inn noe, hva som samles inn, at det vil bli vist for de andre gjestene under spillet og i hvem-er-hvem-katalogen etterpå fram til slettingen, og når det slettes. Ingenting lastes opp før de har sagt ja.

En gjest kan endre eller trekke tilbake bidraget sitt så lenge innsendingen er åpen. Etter det må de spørre verten – du kan fjerne enhver gjest fra arrangementet, noe som fjerner alt de har sendt inn.

Gjestenes bilder, navn og svar slettes automatisk etter et vindu du velger når du oppretter arrangementet: mellom 7 og 90 dager etter arrangementsdatoen, og 30 dager hvis du lar det være.

Du trenger ikke vente. Arrangementets innstillingsside har en knapp som sletter alt med én gang, og nedtellingen til den automatiske slettingen vises der også.

Det som overlever er en rad med tall uten navn i – hvor mange gjester, hvor mange runder, hvor mange riktige svar. Vi beholder dem for å forstå om produktet fungerer. Ingenting i dem peker på en person.

I EU. Databasen, bildelagringen og serverne som kjører nettstedet ligger alle i EU, og slik har vi tenkt å beholde det.

Bilder lagres i et privat lagringsområde. De kan aldri nås via en offentlig adresse: hvert bilde leveres gjennom en signert lenke som utløper minutter etter at den er laget.

Supabase drifter databasen, autentiseringen og bildelagringen i EU. Vercel kjører nettstedet fra Stockholm-regionen sin. Resend sender innloggingse-postene. Sentry mottar feilrapporter, satt opp til ikke å inneholde personopplysninger. Stripe håndterer betalingen om og når produktet koster penger; vi ser aldri et kortnummer.

Hver av dem behandler data etter våre instruksjoner, under en databehandleravtale, og ingenting går til noen av dem som spillet ikke trenger.

Bilder skaleres i nettleseren før de lastes opp, og kodes om på veien inn. Den omkodingen fjerner EXIF-metadataene et kamera skriver – inkludert GPS-koordinatene for hvor bildet ble tatt. Orienteringen leses og brukes først, slik at et stående bilde står riktig vei.

Du kan be oss om en kopi av det vi lagrer om deg, be oss rette det, eller be oss slette det. Skriv til support@whogame.app, så svarer vi innen en måned.

Hvis en gjest på festen din stiller deg det samme spørsmålet, kan du svare selv fra arrangementets sider – og du er velkommen til å sende dem til oss om du heller vil at vi gjør det.

Mener du at vi har håndtert opplysningene dine dårlig, kan du klage til Datatilsynet, den danske tilsynsmyndigheten for personvern.

Vi setter det som trengs for å drive nettstedet og ikke mer: en øktkapsel når du har logget inn, et token så en gjest kan komme tilbake til sitt eget bidrag, og en notis om hvilket språk du valgte. Det finnes ingen annonsekapsel og ingen tredjepartssporing, og derfor møter ikke dette nettstedet deg med et samtykkebanner.