Kort sagt
- Deltagare behöver inget konto. Vi sparar namnet och lagnamnet de skriver in, deras svar och deras poäng – aldrig e-post eller telefonnummer.
- Värdar loggar in med sin e-postadress. Kontot och quizen sparas tills kontot avslutas, och deltagarnas namn och svar raderas automatiskt 12 månader efter quizet.
- Vi säljer inga uppgifter, visar ingen reklam och använder inga spårande cookies.
- Håller en organisation ett quiz ansvarar organisationen för deltagarnas uppgifter, och vi behandlar dem för dess räkning.
- Du kan alltid fråga vad vi har om dig eller be oss radera det: support@vopola.com.
Innehåll
Vem som ansvarar
Vopola drivs av Saiokatta AB. Vi är personuppgiftsansvariga för uppgifterna om dig som har ett konto, om dig som besöker webbplatsen och om dig som kontaktar oss.
- Bolag
- Saiokatta AB
- Org.nr
- 559527-9380
- Registrerat hos
- Bolagsverket
- Momsreg.nr
- SE559527938001
- Adress
- Hägerstensvägen 170, 126 53 Hägersten
- E-post
- support@vopola.com
När en organisation håller quizet
Håller ett företag, en skola, en förening eller en annan organisation ett quiz i Vopola är det organisationen som bestämmer varför quizet hålls och vilka som är med. Organisationen är då personuppgiftsansvarig för deltagarnas uppgifter i quizet, och vi är personuppgiftsbiträde: vi behandlar uppgifterna för organisationens räkning och bara för att quizet ska fungera. Vad vi har åtagit oss står i villkoren. Har du frågor om ett sådant quiz, vänd dig i första hand till den som höll det.
När en privatperson håller quizet
Håller någon ett quiz för familj och vänner gäller dataskyddsförordningen normalt inte för värden själv. Då ansvarar vi för hur deltagarnas uppgifter behandlas i Vopola, enligt den här policyn.
Uppgifter vi behandlar
Om dig som har ett konto
- e-postadressen du loggar in med och ett visningsnamn, som från början är delen före @ i adressen
- när du godkände användarvillkoren och vilken version av dem du godkände
- uppgifter om inloggningen, till exempel när och från vilken IP-adress du loggat in, och ditt lösenord i skyddad form om du har valt ett
- organisationen som kontot hör till: namn, medlemmar och deras roller, plan och varumärke (logga och färger)
- quizen du bygger: frågor, svar, inställningar och teman, och bilder och loggor du laddar upp
- sessionerna du håller: titel, anslutningskod, inställningar, tidpunkter och resultat
Om dig som någon delar ett quiz med
Delar någon ett quiz med dig i quizbyggaren sparar vi din e-postadress, om du ska få se eller redigera quizet och vem som delade det. Uppgiften kommer från den som delade, och vi sparar den på vårt berättigade intresse av att låta värdar dela sina quiz med kollegor (artikel 6.1 f). Delningen är inte färdig än: den ger dig ingen åtkomst, och vi skickar inget mejl till dig och använder inte adressen till något annat. Den sparas tills den som delade tar bort delningen eller kontot avslutas.
Om dig som är med och spelar
- namnet du skriver in och, om ni spelar i lag, lagnamnet
- dina svar, om de var rätt, poängen och hur lång tid varje svar tog, mätt både i mobilen och på vår server
- när du gick med och om värden har tagit bort dig
- en slumpad deltagaridentitet och en nyckel som mobilen sparar, så att du kan fortsätta som samma spelare om uppkopplingen bryts
Deltagare behöver inget konto, och vi frågar aldrig efter e-postadress eller telefonnummer. Reaktionerna du skickar under quizet visas bara i stunden på storbilden och sparas inte.
Om alla besökare
När du använder Vopola skickar webbläsaren tekniska uppgifter, till exempel IP-adress, typ av webbläsare och tidpunkt. Vår server använder IP-adressen en kort stund för att begränsa hur många anrop som kan göras och skydda tjänsten mot överbelastning, och sparar den inte. Våra leverantörer för drift och säkerhet kan spara den i tekniska loggar en begränsad tid.
Om dig som kontaktar oss
Mejlar du oss behandlar vi din e-postadress, det du skriver och det vi svarar.
Varför vi behandlar uppgifterna och med vilken rätt
- Ditt konto och tjänsten: att skapa kontot, logga in dig, spara dina quiz, låta dig hålla sessioner och visa och exportera resultaten. Har du skapat kontot för dig själv behövs det för att fullgöra avtalet med dig (artikel 6.1 b i dataskyddsförordningen). Använder du Vopola för ett företag, en skola, en förening eller en annan organisation är det organisationen som har avtalet med oss. Då grundas behandlingen på vårt berättigade intresse av att låta organisationens användare använda tjänsten den har valt (artikel 6.1 f).
- Bevis om avtalet: att spara när du godkände villkoren och vilken version, så att vi kan visa vad vi har kommit överens om. Det grundas på vårt berättigade intresse av att kunna visa avtalet (artikel 6.1 f).
- Quizet för deltagarna: att visa namnen på storbilden, i topplistan och – om värden delar den – på resultatsidan, räkna poäng och låta mobilen återansluta. När en organisation håller quizet gör vi det på organisationens uppdrag. Annars stöder vi oss på vårt berättigade intresse av att kunna genomföra det quiz du själv har valt att gå med i (artikel 6.1 f).
- Säkerhet och drift: att skydda tjänsten mot missbruk och överbelastning, hitta fel och hålla den igång. Det grundas på vårt berättigade intresse av en säker och fungerande tjänst (artikel 6.1 f).
- Support: att svara när du hör av dig. Det grundas på avtalet med dig om du har ett eget konto, och annars på vårt berättigade intresse av att kunna svara (artikel 6.1 b och f).
- Rättsliga skyldigheter: när en lag kräver att vi sparar eller lämnar ut uppgifter (artikel 6.1 c).
Utan en e-postadress kan du inte skapa ett konto, och utan ett namn kan du inte gå med i ett quiz. Namnet kan vara ett förnamn eller ett smeknamn.
Vi säljer inga personuppgifter, visar ingen reklam och bygger inga profiler. Poängen räknas automatiskt, men det är ett spel: vi fattar inga automatiserade beslut som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.
Vad andra kan se
- Namnet och lagnamnet syns för alla i quizet: på storbilden, i topplistan och i värdens kontrollrum.
- När quizet är slut får det en resultatsida med topplistan (namn och poäng), quizets frågor och hur svaren fördelade sig. Värden bestämmer om sidan delas, och från början gör den det. Då kan alla som har länken öppna den, skriva ut den eller spara den som PDF i 30 dagar efter quizet; värden och varje deltagare får länken och kan dela den vidare. Värden kan sluta dela när som helst, och efter 30 dagar slutar länken fungera av sig själv. En utskrift eller PDF som någon redan har sparat påverkas inte. Sidan visas inte i sökmotorer. Värden ser resultaten i studion tills deltagardatan raderas.
- Värden kan ladda ned svar och poäng per deltagare och fråga som en fil. Den som laddar ned en fil eller sparar en PDF ansvarar för vad som händer med den sedan.
- Bilder och loggor i ett quiz visas för alla som spelar, och den som har adressen till en bild kan öppna den.
Leverantörer och andra mottagare
Vi använder leverantörer för att driva Vopola. De behandlar uppgifterna för vår räkning, som personuppgiftsbiträden, enligt personuppgiftsbiträdesavtal med oss, och får bara det de behöver för sitt uppdrag:
- Supabase: databasen, inloggningen (också mejlet med inloggningslänken) och lagringen av bilder och loggor.
- Cloudflare: levererar webbplatsen och driver Vopolas server, som tar emot svaren, räknar poängen och skickar quizets händelser till storbilden och mobilerna. Cloudflare skyddar också tjänsten mot överbelastning och missbruk.
- Simply.com: tar emot och lagrar mejl till support@vopola.com.
Två tjänster får uppgifter direkt från din webbläsare och ansvarar själva för dem, enligt sina egna integritetspolicyer:
- Unsplash: bildsökningen i quizbyggaren. Sökorden skickas från vår server. Förhandsbilderna, och de bilder från Unsplash som ett quiz använder, hämtas direkt från Unsplash – i quizbyggaren, på storbilden och i deltagarnas mobiler – och Unsplash ser då enhetens IP-adress (Unsplashs integritetspolicy).
- YouTube (Google): har ett quiz en video från YouTube spelas den från youtube-nocookie.com på storbilden och i studions förhandsvisningar. Google ser då enhetens IP-adress och kan spara uppgifter i webbläsaren enligt sina egna villkor (Googles integritetspolicy). En annan videolänk hämtas från den webbplats länken går till.
Cloudflare kan för viss trafik- och säkerhetsdata också vara självständigt personuppgiftsansvarig.
Vi kan också lämna ut uppgifter till en myndighet när lagen kräver det, eller till en rådgivare när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Överföring utanför EU och EES
Några av våra leverantörer, eller deras underleverantörer, kan behandla uppgifter utanför EU och EES, till exempel i USA. En sådan överföring ska ha stöd i ett beslut av EU-kommissionen om adekvat skyddsnivå, till exempel ramen för dataskydd mellan EU och USA (Data Privacy Framework) för mottagare som är certifierade enligt den, eller i EU-kommissionens standardavtalsklausuler med de skyddsåtgärder som behövs. Unsplash och YouTube får IP-adressen direkt från webbläsaren, se ovan.
Mejla support@vopola.com om du vill veta vilket skydd som gäller för en viss leverantör.
Hur länge uppgifterna sparas
Så här länge sparas uppgifterna:
- Kontot, organisationen, quizen och uppladdade bilder sparas tills du ber oss avsluta kontot. Ett quiz du tar bort försvinner ur studion, men raderas ur databasen först när kontot avslutas.
- Deltagarnas namn och lagnamn, svar, poäng och tidpunkter raderas automatiskt 12 månader efter quizet. Avslutar värden aldrig quizet räknas tiden från när någon senast gjorde något i det – gick med, svarade eller gick vidare i quizet – och ett påbörjat quiz som ingen har använt på 30 dagar avslutas av sig självt. Värden kan radera dem tidigare för en session, och då raderas allt om deltagarna, också lagen och vem som var med i vilket lag. Kvar blir sessionen själv – titel, anslutningskod, inställningar och tidpunkter – utan något om deltagarna, tills kontot avslutas.
- Resultatsidan kan öppnas av alla med länken i högst 30 dagar efter quizet, och bara så länge värden delar den.
- En deltagare som värden tar bort under quizet försvinner ur topplistan, men namnet och svaren raderas först tillsammans med resten av deltagardatan.
- Det som mobilen eller webbläsaren sparar ligger kvar där tills du rensar det, se nästa avsnitt.
- Mejl till supporten sparas så länge ärendet behöver det.
- Tekniska loggar hos våra leverantörer sparas en begränsad tid enligt deras villkor.
- Raderade uppgifter kan finnas kvar en kort tid i vår databasleverantörs säkerhetskopior innan de skrivs över.
Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia av dem
- få felaktiga uppgifter rättade
- i vissa fall få uppgifterna raderade eller behandlingen begränsad
- invända mot behandling som grundas på vårt berättigade intresse
- få ut uppgifter som du själv har lämnat i ett maskinläsbart format
Mejla support@vopola.com. Skriv från kontots e-postadress om det gäller ditt konto. Vi svarar inom en månad och kan behöva kontrollera att du är den du säger.
Var du med i ett quiz som en organisation höll, vänd dig i första hand till organisationen. Hör du av dig till oss hjälper vi organisationen att svara. Skriv gärna anslutningskoden, namnet du spelade med och ungefär när quizet hölls, så att vi hittar rätt.
Värden kan själv ta bort en deltagare under quizet, sluta dela resultatsidan och radera deltagardatan efteråt; annars raderas den automatiskt efter 12 månader. Vill du avsluta ditt konto, mejla oss från kontots e-postadress, så raderar vi kontot. Är du ensam i organisationen raderar vi också organisationens quiz, sessioner, resultat och bilder.
Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, eller hos dataskyddsmyndigheten i landet där du bor.
Barn och skolor
Kontot är till för vuxna. För att skapa ett konto behöver du vara minst 18 år eller ha en vårdnadshavares godkännande.
Barn kan vara med och spela utan konto, till exempel på en lektion. Håller en skola eller en annan organisation quizet ansvarar den för deltagarnas uppgifter. Håller en privatperson quizet ansvarar vi, se Vem som ansvarar. Låt barn använda förnamn eller ett smeknamn, och tänk på att resultatsidan med namnen, så länge du delar den, kan öppnas av alla som har länken i 30 dagar, också av deltagarna själva och dem de delar den med. Du kan stänga av delningen för sessionen i kontrollrummet. Radera deltagardatan när den inte behövs längre; annars raderas den efter 12 månader.
Säkerhet
Uppgifterna skickas krypterat. Varje organisation kommer bara åt sina egna uppgifter, vilket databasen själv kontrollerar, och en deltagares nyckel gäller bara den egna platsen i en session. Vi begränsar hur många anrop som kan göras, och bara de som behöver det har tillgång till systemen.
Ingen tjänst är helt riskfri, men vi arbetar för att skydda uppgifterna mot obehörig åtkomst, förlust och missbruk. Drabbas dina uppgifter av en incident som kan innebära en risk för dig informerar vi dig och Integritetsskyddsmyndigheten när lagen kräver det.
Ändringar
Vi uppdaterar policyn när tjänsten eller lagen ändras. Datumet överst visar den senaste versionen. Gör vi en ändring som påverkar dig väsentligt berättar vi det i tjänsten eller per e-post innan den börjar gälla.
Kontakt
Frågor om personuppgifter skickar du till support@vopola.com.
- Bolag
- Saiokatta AB
- Org.nr
- 559527-9380
- Registrerat hos
- Bolagsverket
- Momsreg.nr
- SE559527938001
- Adress
- Hägerstensvägen 170, 126 53 Hägersten
- E-post
- support@vopola.com