sprintduo

Personvernerklæring for SprintDuo

Oppdatert:

Denne erklæringen forklarer hvordan SprintDuo-appen behandler personopplysningene dine. Begreper som «Appen», «Konto», «Par» og «Partner» har betydningen som er angitt i brukervilkårene våre.

Kort fortalt

  • Du logger inn med telefonnummeret ditt og en SMS-kode. Vi lagrer ikke hele nummeret ditt i klartekst.
  • Svarene dine, valgene dine i spill og meldingene dine krypteres i databasen vår – på serveren, ikke ende-til-ende.
  • Partneren din ser svaret ditt først etter å ha svart selv.
  • Vi viser ikke annonser, selger ikke opplysninger, bruker ikke analyse- eller sporingsverktøy fra tredjeparter og profilerer deg ikke.
  • Du kan når som helst laste ned dataene dine og slette Kontoen din i Appen.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er 8CELLS Jarosław Kaczmarski, med sete i Polen, et enkeltpersonforetak registrert i det polske sentrale registeret og informasjonssystemet for næringsvirksomhet (CEIDG), skattenummer (NIP) 7962621938, REGON 366811404 («vi», «oss»). Postadressen for skriftlig korrespondanse står i oppføringen vår i CEIDG (søk på skattenummeret på biznes.gov.pl). Skriv til hi@sprintduo.app om alt som gjelder personopplysningene dine.

Vi har ikke utnevnt et personvernombud, fordi vi ikke er pålagt å gjøre det (artikkel 37 i personvernforordningen, GDPR). Kontakt oss på adressen ovenfor om alt som gjelder opplysningene dine.

2. Hvilke opplysninger vi behandler

Konto og innlogging

  • Telefonnummer. Vi lagrer ikke hele nummeret ditt i klartekst i databasen vår. Vi behandler det kortvarig for å sende og kontrollere SMS-koden din. Vi lagrer en hash av nummeret beregnet med en hemmelig nøkkel (HMAC), som brukes til å finne Kontoen din, samt de 4 siste sifrene og landskoden.
  • SMS-kode. Engangskoder sendes og kontrolleres av leverandøren vår Twilio (tjenesten Twilio Verify).
  • Navn eller kallenavn (opptil 40 tegn), som Partneren din ser.
  • Bekreftelse på at du har fylt 18 år og godtar brukervilkårene.
  • PIN-kode (valgfri, 6 sifre) – lagres bare som en saltet hash. Hvis du starter en tilbakestilling av en glemt PIN-kode, skjer tilbakestillingen etter 7 dager, og Partneren din blir informert.
  • Økttokener – lagres bare som hasher.

Par og invitasjoner

Når du inviterer noen til å danne et Par, oppgir du telefonnummeret til vedkommende. Vi lagrer det som en hash (HMAC), slik at bare personen som logger inn med det nummeret, ser invitasjonen.

Hvis du mottar en invitasjon, er telefonnummeret ditt gitt til oss av personen som inviterte deg. Du ser invitasjonen først etter at du har logget inn med det nummeret. Invitasjoner utløper etter 72 timer. Du kan godta, avslå eller blokkere avsenderen – i så fall registrerer vi blokkeringen, og avsenderen får ikke beskjed om det.

Vi behandler også opplysninger om hvem du danner et Par med. En Konto kan bare tilhøre ett aktivt Par om gangen.

Innholdet ditt

  • svar på dagens spørsmål,
  • valg og gjetninger i minispill,
  • meldinger under fullførte aktiviteter,
  • reaksjoner på avslørte svar (for eksempel et hjerte),
  • lagrede spill (bokmerker).

Svar, valg i spill og meldinger krypteres i databasen vår med AES-GCM. Nøklene oppbevares på serveren og forvaltes av oss. Dette er ikke ende-til-ende-kryptering – vi har teknisk mulighet til å lese dette innholdet.

Bare den behandlingsansvarlige har tilgang til nøklene. Vi har ikke noe verktøy for å bla gjennom innholdet ditt, og ingen leser det rutinemessig. Vi leser det bare når det er strengt nødvendig: på din uttrykkelige forespørsel (for eksempel når du melder fra om en feil), når vi behandler en melding om ulovlig innhold, eller når loven krever det – og bare i det omfang som trengs. Vi bruker det aldri til reklame, analyse eller trening av modeller for kunstig intelligens.

Svar er fritekst. Skriv bare det du vil dele med Partneren din.

Temaet «Nærhet og intimitet»

Dette temaet er valgfritt. Spørsmålene i temaet vises bare når dere begge har slått det på, og Partneren din kan ikke se hvem av dere som slo det på. Svar i dette temaet kan avsløre opplysninger om sexlivet ditt, som er en særlig kategori av personopplysninger etter GDPR artikkel 9.

Vi behandler disse svarene bare på grunnlag av ditt uttrykkelige samtykke (GDPR artikkel 9 nr. 2 bokstav a). Når du slår på temaet i fanen Oss, viser Appen samtykketeksten, og temaet slås på først når du velger «Jeg samtykker». Vi registrerer når du ga samtykke, slik at vi kan dokumentere det. Samtykket er frivillig – uten det kan du fortsatt bruke alle de andre funksjonene i Appen.

Du kan når som helst trekke samtykket tilbake ved å slå av temaet. Da:

  • sletter vi permanent de tidligere svarene dine på spørsmål fra dette temaet og meldingene og reaksjonene dine under dem – for spørsmål dere begge har svart på, ser Partneren din «Svaret er slettet»;
  • forsvinner spørsmål fra dette temaet som Partneren din ennå ikke har svart på, fra historikken til Paret deres sammen med et eventuelt svar fra deg, og ingen nye vises;
  • sletter vi registreringen av når du ga samtykke.

Svarene og meldingene til Partneren din under disse spørsmålene er Partnerens opplysninger – de blir liggende til Partneren din trekker tilbake sitt eget samtykke eller sletter Kontoen sin. Slettet innhold forsvinner fra sikkerhetskopiene innen fristen som er angitt i punkt 7. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som ble utført før samtykket ble trukket tilbake.

Innstillinger og varsler

  • Appspråk – for å vise innhold på ditt språk.
  • Tidssone som et IANA-navn (for eksempel Europe/Warsaw), sendt av Appen – for å tilpasse dagen til Paret deres i Appen til din lokale tid.
  • Varslingsinnstillinger.
  • Token for pushvarsler og enhetsspråk – hvis du tillater varsler. Varslene forteller deg om Partnerens aktivitet (for eksempel et svar, en melding eller en invitasjon) og inneholder aldri teksten i svar eller meldinger.

Påminnelser (hvis du slår dem på) planlegges av telefonen din. Innstillingene for dem lagres bare på enheten din og når aldri oss.

Tekniske opplysninger og sikkerhetsopplysninger

  • Tekniske logger om hvordan Tjenesten fungerer: tidspunkt, adresse og type forespørsel, svarkode, feil og tilkoblingsinformasjon fra Cloudflare (for eksempel landet som utledes fra IP-adressen). Loggene inneholder aldri teksten i svar eller meldinger, telefonnumre eller SMS-koder.
  • IP-adressen til enheten din, som behandles når enheten kobler til serveren vår. For å beskytte Tjenesten mot misbruk begrenser vi hvor mange SMS-koder som kan sendes, og for dette formålet lagrer vi hasher (HMAC) av telefonnummeret og IP-adressen.

Appen lagrer bare det den trenger for å fungere på enheten din, for eksempel øktdata og innstillinger for påminnelser.

Når du kontakter oss

Når du skriver til oss, behandler vi e-postadressen din, innholdet i meldingen din og eventuelle opplysninger som trengs for å behandle henvendelsen din, for eksempel telefonnummeret ditt når du ber oss slette Kontoen din.

3. Formål og rettslig grunnlag

  • Levering av Tjenesten – opprettelse og drift av Kontoen din, innlogging, PIN-kode, sammenkobling i Par, visning av innhold, varsler og dataeksport: GDPR artikkel 6 nr. 1 bokstav b (oppfyllelse av en avtale).
  • Temaet «Nærhet og intimitet»: GDPR artikkel 9 nr. 2 bokstav a og artikkel 6 nr. 1 bokstav a (uttrykkelig samtykke).
  • Telefonnummeret til den inviterte personen: GDPR artikkel 6 nr. 1 bokstav f – vår berettigede interesse i å la den som inviterer, koble seg sammen med personen vedkommende selv velger.
  • Sikkerhet og forebygging av misbruk (SMS-begrensninger, tekniske logger, ventetiden og varselet til Partneren når en PIN-kode tilbakestilles): GDPR artikkel 6 nr. 1 bokstav f – vår berettigede interesse i å beskytte Tjenesten og Kontoene.
  • Håndtering av rettighetene dine og reklamasjoner samt oppfyllelse av rettslige forpliktelser: GDPR artikkel 6 nr. 1 bokstav c.
  • Korrespondanse og for at rettskrav skal kunne fastsettes, gjøres gjeldende eller forsvares: GDPR artikkel 6 nr. 1 bokstav f.

Du må oppgi telefonnummer, navn og bekreftelsene som kreves ved registrering, for å kunne opprette en Konto. Andre opplysninger gir du frivillig når du bruker bestemte funksjoner.

4. Hva Partneren din ser

  • Navnet ditt og de 4 siste sifrene i telefonnummeret ditt – også i invitasjoner du sender.
  • Svaret ditt på dagens spørsmål – først etter at Partneren din også har svart.
  • Valgene dine i minispill – når dere begge har fullført spillet.
  • Meldingene og reaksjonene dine under fullførte aktiviteter.

Partneren din kan ikke se hele telefonnummeret ditt eller hvem av dere som slo på temaet «Nærhet og intimitet». Når Paret avsluttes (Paret kobles fra eller en Konto slettes), mister den tidligere Partneren din tilgangen til det felles innholdet deres, også ditt.

5. Hvem som behandler opplysninger for oss

Vi bruker leverandører som behandler opplysninger på våre vegne som databehandlere, i henhold til databehandleravtaler:

  • Cloudflare, Inc. – infrastrukturen for Tjenesten: servere (Cloudflare Workers) og database (D1). Behandler alle opplysninger i Tjenesten.
  • Twilio Ireland Limited og Twilio Inc. – sending og kontroll av SMS-koder (Twilio Verify). Behandler telefonnummeret ditt.
  • Google Ireland Limited – pushvarsler (Firebase Cloud Messaging). Behandler varslingstokenet, enhetsspråket og innholdet i varselet, som aldri inneholder teksten i svar eller meldinger.

På iOS-enheter sender Firebase Cloud Messaging varselet videre til Apple Push Notification service (Apple Inc.), som leverer det til enheten din. På Android leveres varsler av Google Play-tjenester.

Vi kan også utlevere opplysninger til offentlige myndigheter når loven krever det. Du laster ned Appen fra App Store eller Google Play – Apple og Google behandler opplysninger knyttet til butikkontoen din etter sine egne vilkår.

6. Overføringer utenfor EØS

Databasen vår (Cloudflare D1) kjører i regionen Vest-Europa. Forespørsler fra Appen håndteres likevel av det Cloudflare-datasenteret som er nærmest enheten din, og Cloudflare, Twilio, Google (inkludert Google LLC) og Apple (levering av varsler på iOS) kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet, blant annet i USA. Slike overføringer bygger på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework (for sertifiserte selskaper) eller på standardkontraktsklausuler godkjent av Kommisjonen. Du kan be oss om informasjon om hvilke garantier som brukes.

7. Hvor lenge vi lagrer opplysninger

  • Kontoen og innholdet ditt – så lenge du har en Konto. Når du sletter Kontoen din, sletter vi umiddelbart Kontoen (inkludert varslingsinnstillinger og varslingstokener), svar, valg i spill, meldinger, reaksjoner, lagrede spill og økter fra den aktive databasen.
  • Innhold fra temaet «Nærhet og intimitet» – til du trekker tilbake samtykket (punkt 2) eller sletter Kontoen din.
  • Sikkerhetskopier (gjenoppretting av databasen til et valgt tidspunkt) – opptil 30 dager; etter det er slettede opplysninger også borte fra sikkerhetskopiene.
  • Økttokener – til du logger ut, økten utløper eller du sletter Kontoen din.
  • Invitasjoner – gyldige i 72 timer; vi sletter dem 30 dager etter at de ble sendt, uansett om de ble godtatt, avslått eller utløp.
  • Registrering av en blokkert avsender – til Kontoen din eller avsenderens Konto slettes.
  • Tekniske logger – opptil 7 dager.
  • Data for SMS-begrensning – 48 timer.
  • Korrespondanse og reklamasjoner – 3 år etter at saken er avsluttet, og lenger bare når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

8. Hvordan vi beskytter opplysninger

  • Vi bruker ikke passord – innlogging bygger på SMS-koder og en valgfri PIN-kode.
  • Vi lagrer telefonnummeret ditt som en HMAC-hash, de 4 siste sifrene og landskoden.
  • Vi lagrer PIN-koden og økttokenene dine bare som hasher.
  • Vi krypterer svar, valg i spill og meldinger i databasen (AES-GCM, nøkler på serveren), og bare den behandlingsansvarlige har tilgang til nøklene.
  • Varsler inneholder aldri teksten i svar eller meldinger.

9. Rettighetene dine

Du har rett til:

  • innsyn i opplysningene dine og en kopi av dem – velg «Last ned dataene mine» i fanen Oss for å få en JSON-fil med opplysningene dine (opplysningene til Partneren din er ikke med);
  • retting – endre navnet ditt i Appen under «Rediger profil»;
  • sletting – i Appen: Oss → Faresone → Slett kontoen; uten Appen følger du instruksjonene på siden «Slett kontoen din»;
  • begrensning av behandlingen;
  • dataportabilitet – du kan ta med den eksporterte JSON-filen til en annen tjeneste;
  • å protestere mot behandling som bygger på vår berettigede interesse;
  • å trekke tilbake samtykke når som helst – for temaet «Nærhet og intimitet» er det nok å slå det av (punkt 2 forklarer hva som da skjer);
  • å klage til lederen av det polske datatilsynet (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) eller til tilsynsmyndigheten i EU-landet der du bor eller arbeider.

Skriv til hi@sprintduo.app for å utøve rettighetene dine. Vi kan be deg bekrefte med en SMS-kode at telefonnummeret til Kontoen er ditt. Vi svarer uten unødig opphold og senest innen én måned. I særlige tilfeller kan denne fristen forlenges med ytterligere to måneder – vi gir deg beskjed hvis det skjer.

10. Annonser, analyse og profilering

Vi viser ikke annonser, og vi bruker ikke innholdet ditt til reklame. Vi selger ikke opplysninger. Vi bruker ikke analyseverktøy fra tredjeparter eller SDK-er for sporing. Vi profilerer deg ikke, og vi tar ingen avgjørelser om deg som utelukkende bygger på automatisert behandling. Redaksjonelt innhold, som spørsmål og spill, er skrevet av SprintDuo-teamet.

11. Mindreårige

SprintDuo er bare for personer som har fylt 18 år. Vi behandler ikke bevisst opplysninger om mindreårige. Hvis vi får vite at en Konto tilhører en mindreårig, sletter vi den.

12. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen, for eksempel når funksjonene i Appen eller lovverket endres. Datoen for siste oppdatering vises sammen med denne erklæringen. Vi informerer deg om vesentlige endringer i Appen.