Personvernerklæring v4.0

PERSONVERNERKLÆRING – NUMOPIA: MATTE OG HODEREGNING Gyldig fra: oktober 2026 | Versjon: 5.0 1. ANSVARLIG FOR BEHANDLINGEN Numopia drives av: Navn: Mohamad Chaaban Adresse: Wittbräucker Str. 586a, 44267 Dortmund, Tyskland E-post: info@numopia.com Nettsted: https://www.numopia.com 2. HVA ER NUMOPIA? Numopia er et gratis læringspill for hoderegning og matematikk (trinn 1–7 og voksne). Spillet er reklamefritt, gratis og selger ikke data. Det finnes som nettapp (www.numopia.com) og som Android-app på Google Play. Begge versjonene bruker de samme serverne og det samme datalageret. Vi samler bare de dataene som er nødvendige for å drive spillet. Vi kjører ingen reklame, ingen brukersporing og ingen analysetjenester. Det finnes ingen betalingsfunksjon og dermed heller ingen betalingsdata. 3. HVILKE DATA VI BEHANDLER SPILLERKONTO (ved registrering): - Kallenavn (selvvalgt, fritt funnet på – ekte navn er ikke nødvendig) - Avatar (bilde-ID fra en fast utvalgsliste) - Trinn (1–2, 3–4 eller 5–7, eller voksen) – vi spør IKKE om alderen din, bare om trinnet ditt - Innloggingsdata: enten e-post + passord, eller Google-innlogging. Passord lagres av Google Firebase Authentication i hashet form – vi kan aldri se dem - Land (valgfritt, for landsflagget ved siden av rekorden din) SPILLEDRIFT: - Spillfremdrift, rekorder og spillhistorikk (poeng, oppgaver, tidsbruk) - Nåværende spillmodus og rom mens du spiller på nett - Forhåndsdefinerte emoji-reaksjoner i flerspillermodus (ingen fritekstchat) FOR BARNEKONTOER (trinn 1–7): - E-postadressen til en foresatt – lagres KRYPTERT (se avsnitt 6 og 8) FOR LØRERKONTOER (skoletilgang): - Lærerens kontakts e-postadresse – også lagret KRYPTERT TILBAKEMELDINGSFUNKSJONEN (kun hvis du bruker den): - Tilbakemeldingsteksten din, typen (feil/ønske), sidens URL, nettleser og operativsystem; skjermbilde kun hvis du selv legger det ved TEKNISKE DATA (automatisk): - Tidspunkt for ditt siste sidebesøk og grov enhetstype (mobil/desktop/nettleseridentifikasjon) mens du har siden åpen («tilstedeværelse») - Korte serverlogger ved nettforespørsler (internetteknologi: IP-adresse, tidspunkt, forespurt side) – slettes automatisk HVA VI IKKE GJØR: - Ingen reklame, ingen sporing, ingen analyseverktøy, ingen overføring av data til tredjeparter i markedsføringsøyemed - Ingen Google Analytics- eller Facebook Pixel-artefakter – koden inneholder rett og slett ingen analysetjenester - Ingen betalings- eller bankdata (spillet er gratis) - Ingen ansiktsgjenkjenning, ingen mikrofon, ingen kamera, ingen stedssporing 4. GJESTEMODUS (Å SPILLE UTEN KONTO) Du kan bruke Numopia uten å registrere deg. Teknisk sett mottar enheten din en anonym, tilfeldig identifikator fra Firebase Authentication – ingen navn, ingen e-post, ingen personopplysninger. Spillfremdriften din kjører under denne anonyme identifikatoren. Når du registrerer en ordentlig konto, kan du beholde gjestefremdriften din. Gjestedata er underlagt de samme beskyttelsesreglene som alle andre data. 5. VÅRE TJENESTELEVERANDØRER (BEHANDLINGSANSVARLIGE ETTER ART. 28 GDPR) Vi driver ikke egne servere. Disse leverandørene behandler data utelukkende på våre vegne: GOOGLE FIREBASE (INNLOGGING + DATABASE): - Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland - Databaseregion: Frankfurt, Tyskland (europe-west3) – spilldataene dine forblir i EU - Personvern: https://firebase.google.com/support/privacy - Det foreligger en databehandleravtale (DPA) med Google - Google har bransjestandard-sertifiseringer for sin skyinfrastruktur (blant annet ISO 27001, SOC 2) VERCEL (WEBVERTSJENESTER & GLOBAL CDN): - Leverandør: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Vertskap med kantnoder verden over; forespørsler fra Tyskland betjenes fortrinnsvis av EU/Frankfurt-noden - Personvern: https://vercel.com/legal/privacy-policy - Behandler: levert sideinnhold og korte tilgangslogger GOOGLE-INNLOGGING (KUN HVIS DU LOGGER INN MED GOOGLE): - OAuth 2.0-innlogging via Google; Numopia mottar kun Google-navnet ditt og Google-e-postadressen din - https://policies.google.com/privacy STRATO (DOMENE & E-POSTUTSENDELSE): - Leverandør: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Tyskland - Forvalter domenet numopia.com og sender e-postene våre (f.eks. foresatte-bekreftelser) – servere i Tyskland - Personvern: https://www.strato.de/datenschutz/ WHATSAPP-KANAL (KUN HVIS DU FØLGER DEN – ORIENTERING, IKKE DATABEHANDLER): - For nyheter tilbyr vi en WhatsApp-kanal (leverandør: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Irland) - Ved å klikke på kanallenken kommer du til WhatsApp: fra det tidspunktet gjelder Metas personvernerklæring (https://www.whatsapp.com/legal/privacy-policy-eea) – ikke denne erklæringen - Vi forvalter kun kanalens innhold. Telefonnummeret ditt vises ikke for oss som kanaloperatører; vi mottar ingen persondata fra WhatsApp om følgerne våre - Om og hvordan du bruker WhatsApp er helt og holdent din beslutning – Numopia fungerer fullt ut uten WhatsApp Rettsgrunnlag: art. 6(1)(b) GDPR (oppfyllelse av avtale – tilgang til spillet) og art. 28 GDPR (databehandling) for alle tjenesteleverandører. 6. BARNEVERN & SAMTYKKE FRA FORESATTE Numopia henvender seg eksplisitt til skolebarn. Derfor: - Ved registrering spør vi bare om TRINNET, aldri om alderen og aldri om fødselsdatoen. - Hvis et barn velger trinn 1–2, 3–4 eller 5–7, er SAMTYKKE FRA FORESATTE obligatorisk (art. 8 GDPR). Vi krever det for alle mindreårige uavhengig av land – også i land der GDPR først ville gjelde fra 16-årsalderen. - Barnet oppgir en foresatts e-postadresse for dette formålet. Adressen lagres AES-256-kryptert (avsnitt 8). - Foresatte mottar en e-post med to lenker: bekreft eller avslå. Hvis de avslår, blokkeres kontoen umiddelbart og fjernes av operatøren. - Bare kallenavnet og avataren er synlige for andre spillere (pluss landsflagget, hvis valgt). Foresattes e-postadresse er ikke synlig for noen – engang for operatøren. - Det finnes ingen fri chat mellom spillere. Den eneste kommunikasjonen er forhåndsdefinerte emoji-reaksjoner. - Foresatte kan når som helst be om sletting av barnets konto (avsnitt 9) eller bruke avslå-lenken fra e-posten. Merknad til foresatte: en kompakt «For foresatte»-oversikt over alle barnevernfunksjonene finnes på nettstedet. Spørsmål: info@numopia.com. 7. RETTSGRUNNLAG (GDPR) - Art. 6(1)(b) – oppfyllelse av avtale: spillerkonto, spillfremdrift, rekorder (spillet kan ikke drives uten disse dataene) - Art. 6(1)(a) – samtykke: foresattes samtykke for barnekontoer; valgfrie detaljer som land; tilbakemeldingsmeldinger - Art. 6(1)(f) – berettiget interesse: korte serverlogger for sikkerhet og feilsøking; tilstedeværelsesvisning av aktive spillere - Art. 8 – barnevern: de foresattes samtykke for alle mindreårige - Art. 13/14 – informasjonsplikt: oppfylt gjennom denne erklæringen 8. SIKKERHETSTILTAK (ART. 32 GDPR) - KRYPTERTE KONTAKTDATA: foresattes og læres e-postadresser lagres i databasen kryptert med AES-256-GCM. Nøkkelen eksisterer utelukkende i det beskyttede servermiljøet – ikke i koden, ikke i databasen, ikke i nettleseren. Selv om hele databasen ble stjålet, ville adressene være uleselige. Operatøren kan heller ikke se dem; de dekrypteres bare kort og automatisk for utsendelse av de nødvendige e-postene. - DATABASETILGANG: brukerdata beskyttes av strenge tilgangsregler (kontroll på serversiden); dine egne data er kun synlige for din egen konto, tredjeparts tilgang er teknisk umulig. - TRANSPORT: alle tilkoblinger går over TLS (HTTPS). - PASSORD: utelukkende hashet hos Firebase Authentication. - INGEN ANALYSETJENESTER: ingen Google Analytics, ingen sporing – dermed finnes det ingen sporingsdata som trengs beskyttelse. - Vi gjennomgår disse tiltakene internt jevnlig. Et eksternt sikkerhetsrevisjon har ikke funnet sted (blir arrangert ved behov). 9. DINE RETTIGHETER (ART. 15–21 GDPR) INNSYN (art. 15): du kan når som helst be om en oversikt over de lagrede dataene dine – gratis, per e-post til info@numopia.com (emne: «Innsyn»). RETTING (art. 16): kallenavn, avatar og land kan endres direkte i spillet. Alt annet retter vi på forespørsel. SLETTING (art. 17): du kan slette kontoen din SELV og UMIDDELBART – i appen via «Slett konto» (innstillinger/profil). Slettingen fjerner kontoen og spillfremdriften fullstendig. Alternativt per e-post. Unntak: lovpålagt oppbevaring (f.eks. handelsrettslige forpliktelser i operatørens impressumsfære). BEGRENSNING (art. 18), DATAPORTABILITET (art. 20, JSON-format), INNSIGELSE (art. 21, f.eks. mot tilstedeværelsesvisningen – kan utøves ved å ikke bruke tjenesten eller ved sletting): hver per e-post, gratis. Svartid: innen 30 dager (forlenget til maksimalt 60 dager for komplekse forespørsler, i så fall informerer vi deg). 10. KLAGE TIL TILSYNSMYNDIGHETEN (ART. 77 GDPR) Kompetent tilsynsmyndighet (Tyskland, Nordrhein-Westfalen): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – Nordrhein-Westfalens datatilsynsmyndighet Adresse: Kavalleriestraße 8, 40213 Düsseldorf, Tyskland E-post: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Elektronisk klage: https://www.ldi.nrw.de/beschwerde Alle andre EU-landets datatilsynsmyndigheter: https://edpb.ec.europa.eu/about-edpb/board/members_en For brukere utenfor EU: vi gir de samme personvernrettighetene som for EU-borgere, uavhengig av bosted. 11. OPPBEVARINGSTIDER - Aktiv konto: frem til sletting (mulig for deg når som helst) - Slettet konto: spillfremdrift og profildata fjernes ved slettingen; tekniske databasesikkerhetskopier utløper etter maksimalt 90 dager - Foresatte-/lærer-e-poster: kryptert, frem til den tilknyttede kontoen slettes - Serverlogger (webvertskap): kortvarige, automatisk sletting etter noen få uker - Tilstedeværelsesdata: avsluttes når siden lukkes, utløper senest etter kort tid 12. INFORMASJONSKAPSLER & LOKALT LAGER Numopia setter ingen sporings- eller reklamecookies. Det finnes ingen samtykkebanner fordi vi ikke bruker ikke-nødvendige informasjonskapsler. Bare den tekniske innloggingssesjonen (Firebase-autentisering) og spillinnstillinger (f.eks. språk, lyd) lagres lokalt på enheten din. Disse dataene forlater aldri enheten din. 13. ANDROID-APP (GOOGLE PLAY STORE) Android-appen er en WebView-wrapper: den viser nettappen i en appramme og bruker de samme serverne og den samme personvernerklæringen. Den ber om INGEN farlige apptillatelser (ingen tilgang til kamera, mikrofon, posisjon eller kontakter). «Data Safety»-informasjonen som er registrert i Play Store, samsvarer med denne erklæringen. For selve nedlastingen gjelder Google Plays personvernerklæring. 14. ENDRINGER I DENNE ERKLÆRINGEN Denne erklæringen kan tilpasses hvis tjenesten endres. Den nåværende versjonen finnes alltid på nettstedets personvernside. Ved vesentlige endringer informerer vi brukerne i spillet. 15. KONTAKT FOR PERSONVERNFORESPØRSLER E-post: info@numopia.com (emne f.eks. «Innsyn», «Sletting», «Personvern») Post: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Tyskland OPPSUMMERING – HVA VI LOVER: 1. Gratis, reklamefritt, ingen kjøp i appen 2. Ingen sporing, ingen analysetjenester 3. Spillerdata i Tyskland/EU (Frankfurt) 4. Foresattes og læres e-poster kryptert – ikke engang operatøren kan lese dem 5. Barn spiller kun med samtykke fra foresatte 6. Ingen fri chat mellom spillere 7. Konto kan slettes av deg selv når som helst 8. GDPR-rettighetene dine gjelder for alle brukere over hele verden Versjon: 5.0 | Språk: norsk | Gyldig fra: oktober 2026 | Sist oppdatert: 5. oktober 2026