Privatliv
Sådan passer vi på dine data
Senest ændret
KWIZ er en livequiz i browseren. Vi gemmer kun det, der skal til for at du kan lave en quiz eller spille med, og vi sletter det igen efter faste regler. Her kan du læse, hvad vi gemmer, hvorfor, og hvor længe.
Hvem står bag?
Den dataansvarlige for KWIZ er:
knect (enkeltmandsvirksomhed)
CVR 27678947
Pilegårdsvænget 55
5471 Søndersø
Har du spørgsmål om dine data, så skriv til michael@knect.dk.
Hvad vi gemmer, og hvorfor
Når du er vært og har en konto
- Din e-mailadresse.
- Din adgangskode, men kun som en hash. Vi kan ikke selv læse den.
- Hvornår kontoen blev oprettet og bekræftet, hvornår du sidst var logget ind eller aktiv, og om vi har sendt dig en advarsel om sletning.
- Dit svar på »Hvad skal du bruge KWIZ til?«, hvis du har valgt et. Det er frivilligt.
- Dine quizzer og spørgsmål og de billeder og lydfiler, du uploader, med filnavn.
- De spil, du har afholdt, med deltagernes navne, avatarer, svar og point.
- Hvornår du første og anden gang gennemførte et spil, og den seneste måned med et gennemført spil. Det bruges kun til den anonyme statistik.
- Links i vores mails til at bekræfte din e-mail eller vælge en ny adgangskode. De gemmes kun som en hash. Linket til bekræftelse virker i 24 timer, linket til ny adgangskode i 1 time.
Vi bruger oplysningerne til at give dig en konto, så du kan lave og afholde dine quizzer, og til at sende dig de mails, kontoen kræver. Retsgrundlaget er vores aftale med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
Når du deltager i en quiz
Som deltager har du ingen konto. Vi gemmer:
- Det navn, du selv vælger (højst 15 tegn), og din avatar.
- Dine svar, hvor hurtigt du svarede, og dine point.
- Hvornår du gik med i spillet, og en tilfældig nøgle, så du kan komme tilbage, hvis forbindelsen ryger. I databasen gemmes nøglen kun som en hash.
Dit navn, din avatar og dine point vises for værten, på den fælles skærm og for de andre deltagere. Du kan kun være med i én aktiv quiz ad gangen. Vi bruger oplysningerne til at afvikle det spil, værten har inviteret dig til. Retsgrundlaget er vores legitime interesse i at kunne afvikle spillet (artikel 6, stk. 1, litra f).
Teknik og sikkerhed
- Én nødvendig cookie. Når du bruger appen som vært eller deltager, sætter vi cookien
kwiz_session. Den peger på en session på vores server, som holder dit login, nøglen til din plads i et spil og en sikkerhedsnøgle, der beskytter formularerne mod misbrug. Cookien slettes, når du lukker browseren. Sessionen på serveren slettes automatisk, når den har været ubrugt et stykke tid. Forsiden og denne side sætter ingen cookies. - Beskyttelse mod misbrug. Når nogen logger ind, opretter en konto, beder om en mail eller bruger et link fra vores mails, gemmer vi en hash (SHA-256) af IP-adressen eller e-mailadressen sammen med tidspunktet. Sletter en vært sin konto, gemmes kontoens nummer på samme måde. Så kan vi bremse gætteri på adgangskoder og masseudsendelser. Hashene slettes ved den første natlige oprydning, efter at de er blevet et døgn gamle, altså efter højst ca. to døgn.
- Optælling af deltagere. Når du går med i et spil, gemmer vi en hash af din IP-adresse blandet med en hemmelig værdi, der skiftes hver måned. Den bruges kun til at tælle, hvor mange forskellige deltagere der var i måneden. Når måneden er talt, kort efter månedens udgang, slettes både hashene og den hemmelige værdi.
- Webserverens log. Webserveren logger IP-adresse, browserens User-Agent, adressen på den side, der hentes, og tidspunktet. Adressen kan indeholde en spilkode eller et link fra en af vores mails. Loggen bruges til drift, fejlfinding og sikkerhed og gemmes i op til 8 dage.
- Fejllog. Går noget galt på serveren, skriver vi fejlen i en fejllog, så vi kan finde og rette den. En fejlbesked kan indeholde brudstykker af de data, der blev behandlet, fx en e-mailadresse eller et navn. Fejlloggen gemmes ligesom webserverens log i op til 8 dage.
Retsgrundlaget er vores legitime interesse i at drive en sikker og stabil tjeneste (artikel 6, stk. 1, litra f).
I din egen browser
Appen gemmer nogle få ting i browserens lokale lager på din enhed:
- Som deltager: nøglen til at komme tilbage i et spil, du er med i (
kwiz-rejoin-og spilkoden). Den fjernes, når du forlader spillet, eller når KWIZ ser, at spillet er slut. - Som vært: den baggrund, du sidst valgte til hver quiz (
kwiz-background-og quizzens nummer). - Dit valg af lys eller mørk tilstand (
kwiz-theme).
Baggrunds- og temavalget sendes ikke til os. Det hele er nødvendigt for funktioner, du selv bruger, og du kan altid slette det i browserens indstillinger.
Statistik
Vi tæller, hvordan KWIZ bliver brugt, så vi kan forbedre det: fx sidevisninger, nye konti, spil, deltagere og svar, hvilke spørgsmålstyper og baggrunde der bruges, om enheden er en mobil, tablet eller computer (gættet ud fra browserens User-Agent), hvilket domæne et besøg kom fra, og kampagneparametre (utm_) i linket.
Det hele gemmes som tal pr. dag eller pr. måned. Tal om værter gemmes kun pr. måned. Tallene kan ikke føres tilbage til dig, og de slettes ikke. Ejerens egne konti tælles ikke med.
Vi bruger ingen cookies og intet lokalt lager til statistik, og vi bruger ingen analyseværktøjer fra andre, fx Google Analytics. Den eneste personoplysning i statistikken er IP-hashen til optællingen af deltagere, som slettes, når måneden er talt (se ovenfor). Retsgrundlaget er vores legitime interesse i at forstå og udvikle KWIZ (artikel 6, stk. 1, litra f).
Hvor længe vi gemmer data
Vi gemmer data så længe:
| Data | Hvor længe |
|---|---|
| Afsluttede og lukkede spil med deltagernes navne, avatarer, svar og point | Slettes 12 måneder efter, at spillet sluttede. Selve quizzen bliver. |
| Spil, der ikke bliver afsluttet | Lukkes, når der er gået et døgn, siden spillet blev åbnet, eller siden det seneste spørgsmål startede, og slettes derefter som andre spil. |
| Værtskonti uden login i 12 måneder | Slettes med alt indhold. Vi sender en advarsel mindst 30 dage før. Logger du ind, starter de 12 måneder forfra. En konto med et spil i gang slettes ikke. |
| Konti, hvor e-mailen aldrig blev bekræftet | Slettes 7 dage efter oprettelsen, dog først når et link, vi har sendt til kontoen, er udløbet (højst 24 timer). |
| Din egen konto | Du kan selv slette den når som helst under Min konto. Quizzer, filer og spil slettes med den. |
| Hashes til beskyttelse mod misbrug | Slettes ved den første natlige oprydning, efter at de er blevet et døgn gamle (højst ca. to døgn). |
| Hash af IP-adresse til optælling af deltagere | Indtil måneden er talt, kort efter månedens udgang. |
| Webserverens log og fejlloggen | Op til 8 dage. |
| Backups (på serveren og en krypteret kopi i Cloudflare R2) | 30 dage. Alt, vi sletter (konti, spil, hashes og andet), forsvinder derfor også fra vores backups senest 30 dage efter. |
Cookien kwiz_session og sessionen på serveren | Cookien: til du lukker browseren. Sessionen: slettes automatisk, når den har været ubrugt et stykke tid. |
| Statistik | Slettes ikke. Den indeholder kun tal. |
Hvem der behandler data for os
Vi sælger ikke data og deler dem ikke med annoncører. Disse firmaer behandler data på vores vegne:
- Netcup (Tyskland) driver serveren, hvor KWIZ, databasen, filerne og loggen ligger.
- Cloudflare opbevarer en kopi af vores natlige backup i Cloudflare R2 med EU-jurisdiktion. Kopien krypteres på vores server, før den sendes, og Cloudflare har ikke nøglen.
- Resend sender vores mails, fx bekræftelse af e-mail, link til ny adgangskode, besked om, at du allerede har en konto, og advarsel før sletning, og får din e-mailadresse og mailens indhold. Resend er en amerikansk virksomhed, og data gemmes i USA. Overførslen sker efter EU-Kommissionens standardkontraktbestemmelser, som er en del af Resends databehandleraftale. Resend oplyser desuden, at virksomheden er certificeret under EU-US Data Privacy Framework.
Skrifttyper og andre filer ligger på vores egen server, så siden henter ikke noget fra Google eller andre.
Deltagere og børn
Deltagere har ingen konto og skal ikke oplyse e-mail eller andet om sig selv. Brug gerne et kaldenavn i stedet for dit fulde navn, især hvis du er barn.
Værten, fx en lærer, bestemmer over sin quiz og sine spil og vælger, hvem der får spilkoden. Spillet med navne, svar og point slettes efter reglerne ovenfor, eller når værten sletter sin konto.
Dine rettigheder
Du har ret til:
- at få indsigt i de oplysninger, vi har om dig,
- at få forkerte oplysninger rettet (berigtigelse),
- at få oplysninger slettet. Som vært kan du selv slette din konto under Min konto,
- at få behandlingen begrænset,
- at gøre indsigelse mod behandling, der bygger på vores legitime interesse,
- at få de oplysninger, du selv har givet os, udleveret i et almindeligt format (dataportabilitet).
Skriv til michael@knect.dk. Er du deltager, så skriv spilkoden og det navn, du brugte, så vi kan finde dine svar. Vi svarer inden for en måned.
Er du utilfreds med, hvordan vi behandler dine data, kan du klage til Datatilsynet på www.datatilsynet.dk.
Ændringer
Vi opdaterer denne side, når KWIZ ændrer, hvad der gemmes, eller hvor længe. Datoen øverst viser, hvornår den sidst blev ændret.