Juridisk
Personvernerklæring
Vi tar personvernet ditt på alvor. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor, og hvilke rettigheter du har.
1. Behandlingsansvarlig
Quizkanonen drives av:
Ved spørsmål om behandling av personopplysninger kan du kontakte oss på e-postadressen over.
2. Hva vi samler inn
Hvilke opplysninger vi samler inn avhenger av om du spiller som gjest eller har en konto hos oss.
Hvis du spiller uten å logge inn:
| Kallenavn | Du skriver inn selv ved quiz-start | Vises på leaderboard |
| Enhets-ID (device ID) | Genereres automatisk i nettleseren din | Hindrer dobbeltspilling på samme quiz |
| Quizsvar og resultater | Registreres automatisk under spilling | Leaderboard og statistikk |
| Svartider | Registreres automatisk under spilling | Rangeringslogikk |
Hvis du oppretter konto (innlogging via Google, e-post/passord, eller magisk lenke):
| E-postadresse | Fra innloggingsmetoden din | Identifikasjon, innlogging, varsler |
| Visningsnavn | Du skriver inn selv | Vises på leaderboard og i historikk |
| Innloggingsmetode | Registreres ved opprettelse | Sikker autentisering |
| Spillhistorikk | Alle dine quizforsøk, svar og resultater | Historikk- og statistikkfunksjoner (Premium) |
Hvis du kjøper Premium-abonnement (B2C) eller er del av en bedriftskonto (B2B):
| Betalingsidentitet (kunde-/abonnements-ID hos Stripe) | Opprettes ved kjøp | Administrere abonnementet ditt |
| Bedriftstilknytning (hvis relevant) | Ved medlemskap i en bedriftskonto | Bedriftens interne leaderboard |
Vi lagrer aldri kortnummer eller annen betalingsinformasjon selv — dette håndteres av vår betalingspartner Stripe (se punkt 6).
3. Rettslig grunnlag
Vi behandler opplysningene på følgende rettslige grunnlag etter personvernforordningen (GDPR):
- Berettiget interesse (art. 6 (1) f) — for å forhindre dobbeltspilling og sikre rettferdig konkurranse
- Avtale (art. 6 (1) b) — for å levere quiz-tjenesten du aktivt velger å delta i
- Samtykke (art. 6 (1) a) — for eventuelle analyser og statistikk utover det teknisk nødvendige
4. Hvordan vi bruker opplysningene
- Vise leaderboard med kallenavn og poengsum
- Hindre at samme enhet spiller samme quiz flere ganger
- Beregne rangeringslogikk (antall riktige, svartid, streak)
- Vise anonymisert statistikk til quiz-arrangør (f.eks. gjennomsnittsscore per spørsmål)
- Forbedre tjenesten basert på aggregert bruksmønster
Vi selger aldri opplysninger til tredjeparter og bruker dem ikke til markedsføring uten eksplisitt samtykke.
5. Lagring og sletting
| Datatype | Lagringstid | Sted |
|---|---|---|
| Gjeste-quizresultater og svar | Til quiz-arrangør nullstiller quizen | Supabase (EU) |
| Innlogget brukers spillhistorikk | Til du sletter kontoen din | Supabase (EU) |
| Konto- og profilopplysninger | Til du sletter kontoen din | Supabase (EU) |
| Betalingsidentitet (Stripe-kunde-ID) | Til abonnementet kanselleres | Stripe (se punkt 6) |
Når du sletter kontoen din, sletter vi automatisk og permanent all din spillhistorikk (quizforsøk og svar), profilopplysningene dine, og kansellerer eventuelt aktivt abonnement. Dette skjer umiddelbart når du bruker "Slett konto"-funksjonen på profilsiden din.
Data lagres i Supabase-databasen i EU (Irland, eu-west-1). Selve nettsiden kjører på Vercels serverinfrastruktur i Frankfurt (fra1), men lagrer ikke persistente data der. Vi bruker ikke tjenester som overfører data til land utenfor EØS uten tilstrekkelig beskyttelsesnivå.
6. Underleverandører (databehandlere)
| Leverandør | Tjeneste | Datasentre | Avtale |
|---|---|---|---|
| Supabase Inc. | Database og lagring | EU (Irland, eu-west-1) | DPA inngått |
| Vercel Inc. | Webhosting | Frankfurt (fra1) | DPA inngått |
| Stripe Inc. | Betalingsbehandling | EU/USA (Stripe Data Processing Agreement) | DPA inngått |
| Resend | Utsendelse av transaksjonell e-post | EU | DPA inngått |
| Google LLC | Innlogging (OAuth) | Global (Google Cloud) | Standard kontraktsvilkår |
7. Dine rettigheter
Etter GDPR har du følgende rettigheter:
Innloggede brukere kan slette sin egen konto direkte fra profilsiden. For øvrige forespørsler, send e-post til support@quizkanonen.no. Vi svarer innen 30 dager.
Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler opplysningene dine i strid med personvernregelverket.
8. Informasjonskapsler (cookies)
Quizkanonen bruker teknisk nødvendige cookies til autentisering, samt lokal lagring i nettleseren for quiz-funksjonalitet. Teknisk nødvendige cookies krever ikke samtykke, men vi informerer om dem her av hensyn til åpenhet.
Autentiserings-cookies (browser cookies)
| Nøkkel | Type | Formål | Levetid |
|---|---|---|---|
| sb-*-auth-token | Cookie (httpOnly) | Supabase sesjonstoken — holder deg innlogget | Settes kun ved innlogging. Slettes ved utlogging eller når sesjonen utløper. |
Lokal lagring (localStorage)
| Nøkkel | Type | Formål | Levetid |
|---|---|---|---|
| quizkanonen_device_id | localStorage | Unik enhets-ID for å hindre dobbeltspilling | Permanent (til nettleserdata slettes) |
| quizkanonen_admin_session | localStorage | Admin-innlogging (kun for admin-brukere) | 8 timer |
| quiz_progress_[id] | localStorage | Lagrer fremgang ved internett-brudd | Slettes etter fullført quiz |
Oppsummert:
- Vi bruker teknisk nødvendige cookies til autentisering (Supabase-sesjon)
- Disse settes kun når du logger inn
- De slettes når du logger ut eller når sesjonen utløper
- Vi bruker ikke sporings-cookies, analysecookies (Google Analytics, Hotjar e.l.) eller reklamecookies
9. Barn og ungdom
Quizkanonen er tilgjengelig for alle, men krever aldersbekreftelse (13+) ved registrering. Vi samler ikke bevisst inn opplysninger om barn under 13 år. Dersom du er forelder og mener barnet ditt har oppgitt opplysninger til oss, kontakt oss på [support@quizkanonen.no] så sletter vi dataene umiddelbart.
10. Endringer i erklæringen
Vi kan oppdatere denne erklæringen ved behov. Datoen øverst på siden viser når den sist ble revidert. Vesentlige endringer varsles synlig på nettsiden.