Privatlivspolitik v4.0

ERKLÆRING OM DATABESKYTTELSE – NUMOPIA: MATEMATIK OG HOVEDREGNING Ikrafttrædelse: oktober 2026 | Version: 5.0 1. DATAANSVARLIG Numopia drives af: Navn: Mohamad Chaaban Adresse: Wittbräucker Str. 586a, 44267 Dortmund, Tyskland E-mail: info@numopia.com Web: https://www.numopia.com 2. HVAD ER NUMOPIA? Numopia er et gratis undervisningsspil til hovedregning og matematik (1.–7. klasse og voksne). Spillet er reklamefrit, gratis og sælger ikke data. Det findes som webapp (www.numopia.com) og som Android-app på Google Play. Begge versioner bruger de samme servere og de samme databeskyttelsesregler. Vi indsamler kun data, der er nødvendige for at drive spillet. Vi viser ikke reklamer, sporer ikke brugere og bruger ingen analysetjenester. Spillet har ingen betalingsfunktion og derfor ingen betalingsdata. 3. HVILKE DATA BEHANDLER VI SPILLERKONTO (ved registrering): - Kaldenavn (selvvalgt, gerne opfundet – rigtigt navn er ikke nødvendigt) - Avatar (billed-id fra en fast liste) - Klassetrin (1–2, 3–4 eller 5–7, eventuelt voksen) – vi spørger ikke til alder, kun til klassetrin - Loginoplysninger: e-mail + adgangskode eller login via Google. Adgangskoder gemmes af Google Firebase Authentication i hashformat – vi ser dem aldrig - Land (valgfrit, til landeflaget ved rekorden) SPILDRIFT: - Fremskridt i spillet, rekorder og spilhistorik (point, opgaver, tid brugt) - Aktuel spiltilstand og rum, når du spiller online - Foruddefinerede emoji-reaktioner i multiplayer (ingen fri tekstchat) TIL BØRNEKONTI (1.–7. klasse): - Forælderens eller værgens e-mailadresse – gemt KRYPTERET (se afsnit 6 og 8) TIL LÆRERKONTI (skoleadgang): - Lærerens kontakt-e-mailadresse – ligeledes gemt KRYPTERET FEEDBACKFUNKTION (kun hvis du bruger den): - Din besked, type (fejl/forslag), sidens URL, browser og operativsystem; skærmbillede kun hvis du selv vedhæfter det TEKNISKE DATA (automatisk): - Tidspunkt for sidste sidebesøg og omtrentlig enhedstype (mobil/computer/browseridentifikation), mens siden er åben (»presence«) - Korte serverlogfiler for webforespørgsler (internetteknologi: IP-adresse, tidspunkt, forespurgt side) – slettes automatisk HVAD VI IKKE GØR: - Ingen reklamer, ingen sporing, ingen analyseværktøjer, ingen videregivelse af data til tredjeparter til markedsføringsformål - Ingen Google Analytics eller Facebook Pixel – koden indeholder simpelthen ingen analysetjenester - Ingen betalings- eller bankdata (spillet er gratis) - Ingen ansigtsgenkendelse, ingen mikrofon, intet kamera, ingen placeringssporing 4. GÆSTETILSTAND (SPIL UDEN KONTO) Du kan bruge Numopia uden registrering. Teknisk set modtager din enhed et anonymt tilfældigt id fra Firebase Authentication – uden navn, uden e-mail, uden persondata. Dine spilfremskridt kører under dette anonyme id. Opretter du senere en rigtig konto, kan du beholde gæstefremskridtene. Gæstedata er underlagt samme beskyttelsesregler som alle andre data. 5. VORES LEVERANDØRER (DATABEHANDLERE EFTER ART. 28 GDPR) Vi driver ikke egne servere. Disse leverandører behandler data udelukkende efter vores instruks: GOOGLE FIREBASE (AUTENTIFICERING + DATABASE): - Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland - Databaseregion: Frankfurt, Tyskland (europe-west3) – dine spildata forbliver i EU - Privatliv: https://firebase.google.com/support/privacy - Der er indgået en databehandlingsaftale (DPA) med Google - Google holder de sædvanlige branchecertifikater for sin cloudinfrastruktur (bl.a. ISO 27001, SOC 2) VERCEL (WEBHOSTING OG GLOBALT CDN): - Leverandør: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Hosting med regionale noder over hele verden; forespørgsler fra Tyskland betjenes primært af EU/Frankfurt-noden - Privatliv: https://vercel.com/legal/privacy-policy - Behandler: leveret sideindhold og korte adgangslogfiler LOGIN VIA GOOGLE (KUN HVIS DU LOGGER IND VIA GOOGLE): - OAuth 2.0-login via Google; Numopia modtager kun dit Google-navn og din Google-e-mailadresse - https://policies.google.com/privacy STRATO (DOMÆNE OG E-MAIL-AFSENDELSE): - Leverandør: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Tyskland - Administrerer domænet numopia.com og sender vores e-mails (f.eks. forældrebekræftelser) – servere i Tyskland - Privatliv: https://www.strato.de/datenschutz/ WHATSAPP-KANAL (KUN HVIS DU FØLGER DEN – MEDDELELSE, IKKE DATABEHANDLER): - Til nyheder tilbyder vi en WhatsApp-kanal (leverandør: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Irland) - Klik på kanallinket fører dig til WhatsApp: fra det øjeblik gælder Metas privatlivspolitik (https://www.whatsapp.com/legal/privacy-policy-eea) – ikke denne erklæring - Vi administrerer kun kanalens indhold. Dit telefonnummer vises ikke for os som kanalejere; vi får ingen persondata om vores følgere fra WhatsApp - Om og hvordan du bruger WhatsApp, er helt din beslutning – Numopia fungerer fuldt ud også uden WhatsApp Retsgrundlag: art. 6(1)(b) GDPR (kontraktfuldbyrdelse – levering af spillet) og art. 28 GDPR (behandling) for alle leverandører. 6. BØRNEBESKYTTELSE OG FORÆLDRESAMTYKKE Numopia er eksplicit beregnet til skolebørn. Derfor: - Ved registrering spørger vi kun til KLASSETRIN, aldrig til alder og aldrig til fødselsdato. - Hvis et barn vælger klassetrin 1–2, 3–4 eller 5–7, er FORÆLDRESAMTYKKE obligatorisk (art. 8 GDPR). Vi kræver det for alle mindreårige uanset land – også i lande, hvor GDPR først gjaldt fra 16 år. - Barnet angiver forælderens eller værgens e-mailadresse. Adressen er gemt AES-256-krypteret (afsnit 8). - Forælderen modtager en e-mail med to links: bekræfte eller afvise. Ved afvisning blokeres kontoen straks og slettes af operatøren. - Andre spillere ser kun kaldenavn og avatar (og landeflag, hvis valgt). Forældres e-mailadresse ser ingen – heller ikke operatøren. - Mellem spillere findes ingen fri chat. Den eneste kommunikation er foruddefinerede emoji-reaktioner. - Forældre kan når som helst anmode om sletning af barnets konto (afsnit 9) eller bruge afvisningslinket i e-mailen. Bemærkning til forældre: på websitet findes en kompakt oversigt »Til forældre« med alle børnebeskyttelsesfunktioner. Spørgsmål: info@numopia.com. 7. RETSGRUNDLAG (GDPR) - Art. 6(1)(b) – kontraktfuldbyrdelse: spillerkonto, spilfremskridt, rekorder (uden disse data kan spillet ikke drives) - Art. 6(1)(a) – samtykke: forældresamtykke ved børnekonti; valgfrie oplysninger som land; feedbackbeskeder - Art. 6(1)(f) – berettiget interesse: korte serverlogfiler til sikkerhed og fejlretning; visning af aktive spilleres presence - Art. 8 – børnebeskyttelse: værgesamtykke for alle mindreårige - Art. 13/14 – informationspligt: opfyldt gennem denne erklæring 8. SIKKERHEDSFORANSTALTNINGER (ART. 32 GDPR) - KRYPTEREDE KONTAKTDATA: forældres og læreres e-mailadresser er gemt i databasen krypteret med AES-256-GCM. Nøglen findes udelukkende i serverens beskyttede miljø – ikke i koden, ikke i databasen, ikke i browseren. Selv hvis hele databasen blev stjålet, forblev adresserne ulæselige. Ej heller operatøren kan læse dem; de dekrypteres kun kort og automatisk til afsendelse af nødvendige e-mails. - DATABASEADGANG: brugerdata beskyttes af strenge adgangsregler (validering på serversiden); dine egne data ses kun af din konto, tredjepartsadgang er teknisk udelukket. - OVERFØRELSE: alle forbindelser kører over TLS (HTTPS). - ADGANGSKODER: udelukkende i hashformat i Firebase Authentication. - INGEN ANALYSETJENESTER: ingen Google Analytics, ingen sporing – der findes derfor ingen sporingsdata, der skal beskyttes. - Vi kontrollerer disse foranstaltninger regelmæssigt internt. En ekstern sikkerhedsrevision er endnu ikke gennemført (sker efter behov). 9. DINE RETTIGHEDER (ART. 15–21 GDPR) INDSIGT (art. 15): du kan når som helst bede om en oversigt over dine gemte data – gratis, pr. e-mail til info@numopia.com (emne: »Indsigt«). RETTELSE (art. 16): kaldenavn, avatar og land ændrer du direkte i spillet. Alt andet retter vi på anmodning. SLETNING (art. 17): din konto kan du slette SELV og ØJEBLIKKELIGT – i appen via »Slet konto« (indstillinger/profil). Sletningen fjerner konto og spilfremskridt fuldstændigt. Alternativt pr. e-mail. Undtagelser: lovlige opbevaringspligter (f.eks. operatorens erhvervs- og retsforpligtelser). BEGRÆNSNING (art. 18), DATAPORTABILITET (art. 20, JSON-format), INDSIGELSE (art. 21, f.eks. mod presence-visning – opfyldes ved at stoppe brugen af tjenesten eller slette kontoen): altid pr. e-mail, gratis. Svarfrist: inden 30 dage (ved komplekse anmodninger forlænget højst til 60 dage, hvilket vi informerer dig om). 10. KLAGE TIL TILSYNSMYNDIGHEDEN (ART. 77 GDPR) Kompetent tilsynsmyndighed (Tyskland, Nordrhein-Westfalen): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Adresse: Kavalleriestraße 8, 40213 Düsseldorf, Tyskland E-mail: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Online-klage: https://www.ldi.nrw.de/beschwerde Alle andre EU-databeskyttelsesmyndigheder: https://edpb.ec.europa.eu/about-edpb/board/members_en For brugere uden for EU: vi yder samme databeskyttelsesrettigheder som til EU-borgere, uanset bopæl. 11. OPBEVARINGSPERIODER - Aktiv konto: indtil sletning (du kan slette når som helst) - Slettet konto: spilfremskridt og profildata fjernes med sletningen; tekniske databasebackups udløber senest efter 90 dage - Forældre-/lærer-e-mails: krypteret, indtil den pågældende konto slettes - Serverlogfiler (webhosting): kortsigtede, automatisk sletning efter få uger - Presence-data: slutter med at siden lukkes, udløber senest kort tid efter 12. COOKIES OG LOKALT LAGER Numopia bruger ikke cookies til sporing eller reklame. Der er ingen samtykkebanner, fordi vi ikke bruger ikke-nødvendige cookies. Lokalt på din enhed gemmes kun teknisk login-session (Firebase-autentificering) og spillerindstillinger (f.eks. sprog, lyd). Disse data forlader aldrig din enhed. 13. ANDROID-APP (GOOGLE PLAY STORE) Android-appen er en WebView-skal: den viser webappen inden i appen og bruger samme servere og samme erklæring om databeskyttelse. Den kræver INGEN farlige tilladelser (ingen adgang til kamera, mikrofon, placering eller kontakter). »Data Safety«-oplysningerne i Play Store svarer til denne erklæring. For selve downloadet gælder Google Plays privatlivspolitik. 14. ÆNDRINGER I DENNE ERKLÆRING Denne erklæring kan tilpasses, hvis tjenesten ændres. Den aktuelle version findes altid på websitets privatlivsside. Om væsentlige ændringer informerer vi brugerne i spillet. 15. KONTAKT VED SPØRGSMÅL OM PRIVATLIV E-mail: info@numopia.com (emne f.eks. »Indsigt«, »Sletning«, »Privatliv«) Post: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Tyskland RESUMÉ – HVAD VI LOVER: 1. Gratis, reklamefrit, uden køb i appen 2. Ingen sporing, ingen analysetjenester 3. Spillerdata i Tyskland/EU (Frankfurt) 4. Forældres og læreres e-mails krypteret – ej heller operatøren kan læse dem 5. Børn spiller kun med forældresamtykke 6. Ingen fri chat mellem spillere 7. Din konto sletter du selv når som helst 8. Dine GDPR-rettigheder gælder for alle brugere i hele verden Version: 5.0 | Sprog: dansk | Ikrafttrædelse: oktober 2026 | Senest opdateret: 6. oktober 2026