Spilfri er bygget til støtte og beskyttelse – ikke generel overvågning. Vi forsøger derfor at begrænse behandlingen til de oplysninger, funktionerne faktisk kræver.
Dataansvarlig
Spilfri er dataansvarlig for de personoplysninger, vi selv bestemmer formål og hjælpemidler for, fx private brugerprofiler, support og driften af Spilfri-tjenesten.
Kontakt:hej@spilfri.nu.
Før offentlig lancering: GDPR kræver, at den dataansvarliges juridiske identitet og kontaktoplysninger oplyses. Indsæt derfor registreret virksomhedsnavn, CVR og fysisk adresse her. De oplysninger fremgår ikke sikkert af de materialer, vi har gennemgået.
Oplysninger vi kan behandle
Formål og retsgrundlag
Vi behandler oplysninger for at levere appen og de funktioner, du anmoder om, opretholde sikkerhed, håndtere support og – hvor relevant – administrere et abonnement.
Hvis oplysninger i en konkret situation udgør særlige kategorier efter GDPR art. 9, vurderer vi særskilt, om der er et gyldigt behandlingsgrundlag. Vi baserer ikke behandling af følsomme oplysninger alene på en almindelig legitim interesse.
Modtagere og leverandører
Vi sælger ikke personoplysninger til annoncører. Oplysninger kan blive behandlet af leverandører, som er nødvendige for drift, distribution, beskeder, websamtykke og support.
- Apple: App Store, abonnementstransaktioner og Apple Push Notification service efter Apples egne roller og vilkår.
- Cookiebot / Usercentrics: samtykkestyring på website.
- Google Tag Manager og eventuelle Google-tags: kun i det omfang de aktiveres efter den relevante cookie-/samtykkekategori.
- Hosting, mail og øvrige driftsleverandører: i det omfang de behandler data for at levere tjenesten.
Ved institutionskunder kan Spilfri i nogle flows være databehandler i stedet for dataansvarlig. Det beskrives særskilt i databehandleraftalen.
Overførsler uden for EU/EØS
Nogle leverandører kan have koncernforbindelser eller behandling uden for EU/EØS. Når GDPR kræver det, skal en sådan overførsel baseres på et gyldigt overførselsgrundlag, fx adequacy-afgørelse eller EU-standardkontraktbestemmelser, sammen med relevante supplerende foranstaltninger.
Opbevaring og sletning
Vi opbevarer oplysninger så længe, de er nødvendige for det formål, de blev indsamlet til, og derefter kun så længe lovgivning, dokumentationsbehov eller et konkret retskrav kræver det.
Konto- og støttedata slettes eller anonymiseres efter ophør, når de ikke længere er nødvendige. Regnskabsoplysninger for direkte fakturering opbevares i den lovpligtige periode. Tekniske logs bør have korte, dokumenterede retentionstider fastlagt efter deres formål.
Dine rettigheder
Afhængigt af situationen har du ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Når behandling bygger på samtykke, kan samtykket trækkes tilbage med virkning fremadrettet.
Kontakt hej@spilfri.nu. Vi besvarer anmodninger inden for fristerne i GDPR art. 12.
Sikkerhed
Vi anvender passende tekniske og organisatoriske foranstaltninger, der skal stå mål med risikoen, herunder krypteret transport, adgangsbegrænsning, opdateringer og principper om mindst mulig adgang. Konkrete sikkerhedskontroller dokumenteres og opdateres internt; vi lover ikke bestemte krypteringsalgoritmer eller certificeringer på denne side, medmindre de er verificeret.
Ved et brud på persondatasikkerheden vurderer vi hændelsen efter GDPR. Når vi er dataansvarlige, anmelder vi til Datatilsynet uden unødig forsinkelse og om muligt inden 72 timer, hvis anmeldelsespligten er udløst. Når vi er databehandler, underretter vi den dataansvarlige uden unødig forsinkelse.
Børn og sårbare brugere
Spilfri retter sig mod et område, hvor brugere kan være sårbare. Vi tilstræber derfor tydelig information, dataminimering og funktioner, der ikke gør støtte til skjult overvågning. For skole- og ungeflows skal institutionen sikre relevant hjemmel, information og eventuelle samtykker.
Klage
Du kan klage over vores behandling af personoplysninger til Datatilsynet. Du er også velkommen til først at kontakte os, så vi kan undersøge din henvendelse.