Integritetspolicy v4.0

INTEGRITETSPOLICY – NUMOPIA: MATEMATIK OCH HUVUDRÄKNING Gäller från: oktober 2026 | Version: 5.0 1. PERSONUPPGIFTSANSVARIG Numopia drivs av: Namn: Mohamad Chaaban Adress: Wittbräucker Str. 586a, 44267 Dortmund, Tyskland E-post: info@numopia.com Webbplats: https://www.numopia.com 2. VAD ÄR NUMOPIA? Numopia är ett gratis utbildningsspel för huvudräkning och matematik (årskurs 1–7 och vuxna). Spelet är reklambefriat, gratis och säljer inga data. Det finns som webbapp (www.numopia.com) och som Android-app i Google Play. Båda varianterna använder samma servrar och samma datalagring. Vi samlar bara in de data som behövs för att spelet ska fungera. Vi kör ingen reklam, ingen användarspårning och inga analystjänster. Det finns ingen betalfunktion och därmed inga betaldata. 3. VILKA DATA VI BEHANDLAR SPELLARKONT (vid registrering): - Smeknamn (självvalt, fritt påhittat – inget riktigt namn krävs) - Avatar (bild-ID från en fast lista) - Årskurs (1–2, 3–4 eller 5–7, eller vuxen) – vi frågar INTE efter ålder, bara årskurs - Inloggningsuppgifter: antingen e-post + lösenord eller Google-inloggning. Lösenord lagras av Google Firebase Authentication i hashad form – vi kan aldrig se dem - Land (valfritt, för flaggan bredvid rekordet) SPELDRIFT: - Spelframsteg, rekord och spelhistorik (poäng, uppgifter,tid som behövs) - Nuvarande spelläge och rum medan du spelar online - Fördefinierade emoji-reaktioner i flerspelarläge (ingen fri textchatt) FÖR BARNKONTON (årskurs 1–7): - E-postadress till en förälder eller vårdnadshavare – lagrad KRYPTERAD (se avsnitt 6 och 8) FÖR LÄRARKONTON (skolåtkomst): - Lärarens kontakt-e-postadress – även den lagrad KRYPTERAD ÅTERKOPPLINGSFUNKTION (endast om du använder den): - Ditt meddelande, typen (fel/förslag), sidans URL, webbläsare och operativsystem; en skärmdump endast om du själv bifogar den TEKNISKA DATA (automatiskt): - Tidpunkten för ditt senaste besök och ungefärlig enhetstyp (mobil/dator/webbläsaridentifiering), så länge du har sidan öppen (»närvaro») - Korta serverloggar vid webbförfrågningar (internetleverantörsteknik: IP-adress, tidpunkt, efterfrågad sida) – raderas automatiskt VAD VI INTE GÖR: - Ingen reklam, ingen spårning, inga analysverktyg, ingen vidarebefordran till tredje part i kommersiellt syfte - Ingen Google Analytics eller Facebook Pixel – koden innehåller helt enkelt inga analystjänster - Inga betal- eller bankdata (spelet är gratis) - Ingen ansiktsigenkänning, ingen mikrofon, ingen kamera, ingen platsspårning 4. GÄSTLÄGE (SPELA UTAN KONTO) Du kan använda Numopia utan att registrera dig. Tekniskt får din enhet då en anonym, slumpmässig identifierare från Firebase Authentication – utan namn, utan e-post, utan personuppgifter. Ditt spelframsteg körs under den anonyma identifieraren. Om du senare registrerar ett riktigt konto kan du behålla gästframsteget. Gästdata omfattas av samma skyddsregler som alla andra data. 5. VÅRA LEVERANTÖRER (PERSONUPPGIFTSBITRÄDEN ENLIGT ART. 28 GDPR) Vi driver inga egna servrar. Dessa leverantörer behandlar data enbart på vårt uppdrag: GOOGLE FIREBASE (AUTENTISERING + DATABAS): - Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland - Databasregion: Frankfurt, Tyskland (europe-west3) – dina speldata stannar inom EU - Integritet: https://firebase.google.com/support/privacy - Med Google finns ett personuppgiftsbiträdesavtal (DPA) - Google upprätthåller för sin molninfrastruktur branschvanliga certifieringar (bland annat ISO 27001, SOC 2) VERCEL (WEBBHOSTING & GLOBALT CDN): - Leverantör: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Hosting med edge-noder världen över; förfrågningar från Tyskland betjänas företrädesvis av EU-/Frankfurt-noden - Integritet: https://vercel.com/legal/privacy-policy - Behandlar: levererat sidinnehåll och korta åtkomstloggar GOOGLE-INLOGGNING (ENDAST OM DU LOGGAR IN MED GOOGLE): - OAuth 2.0-inloggning via Google; Numopia får bara ditt Google-namn och din Google-e-postadress - https://policies.google.com/privacy STRATO (DOMÄN & E-POSTUTSKICK): - Leverantör: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Tyskland - Förvaltar domänen numopia.com och skickar våra e-postmeddelanden (t. ex. föräldrabekräftelser) – servrar i Tyskland - Integritet: https://www.strato.de/datenschutz/ WHATSAPP-KANAL (ENDAST OM DU FÖLJER DEN – UNDERRÄTTELSE, INTE ETT PERSONUPPGIFTSBITRÄDE): - För nyheter erbjuder vi en WhatsApp-kanal (leverantör: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Irland) - Ett klick på kanallänken tar dig till WhatsApp: från det ögonblicket gäller Metas integritetspolicy (https://www.whatsapp.com/legal/privacy-policy-eea) – inte denna policy - Vi förvaltar bara kanalens innehåll. Ditt telefonnummer visas inte för oss som kanaladministratörer; vi får inga personuppgifter från WhatsApp om våra följare - Om och hur du använder WhatsApp är helt ditt beslut – Numopia fungerar fullt ut utan WhatsApp Rättsliga grunder: art. 6(1)(b) GDPR (avtalsfullgörande – tillhandahållande av spelet) och art. 28 GDPR (personuppgiftsbiträde) för alla leverantörer. 6. BARNSKYDD OCH FÖRÄLDRASAMTYCKE Numopia vänder sig uttryckligen också till skolbarn. Därför gäller: - Vid registreringen frågar vi bara efter ÅRSKURS, aldrig ålder och aldrig födelsedatum. - Väljer ett barn årskurs 1–2, 3–4 eller 5–7 krävs FÖRÄLDRASAMTYCKE (art. 8 GDPR). Vi kräver det för alla minderåriga oavsett land – även i länder där GDPR bara skulle gälla från 16 års ålder. - Barnet uppger därför en förälders eller vårdnadshavares e-postadress. Adressen lagras AES-256-krypterad (avsnitt 8). - Föräldrarna får ett e-postmeddelande med två länkar: bekräfta eller avböja. Om de avböjer blockeras kontot omedelbart och tas bort av den ansvariga. - För andra spelare syns bara smeknamn och avatar (samt landsflaggan, om vald). Föräldrarnas e-postadress syns inte för någon – inte ens för den ansvariga. - Det finns ingen fri chatt mellan spelare. Den enda kommunikationen är fördefinierade emoji-reaktioner. - Föräldrar kan när som helst begära att barnkontot raderas (avsnitt 9) eller använda avböjningslänken i e-postmeddelandet. Notis för föräldrar: på webbplatsen hittar du en kompakt översikt »För föräldrar» med alla barnskyddsfunktioner. Frågor: info@numopia.com. 7. RÄTTSLIGA GRUNDER (GDPR) - Art. 6(1)(b) – avtalsfullgörande: spelarkonto, framsteg, rekord (spelet kan inte fungera utan dessa data) - Art. 6(1)(a) – samtycke: föräldrasamtycke för barnkonton; valfria uppgifter som land; återkopplingsmeddelanden - Art. 6(1)(f) – berättigat intresse: korta serverloggar för säkerhet och felsökning; närvarovisning av aktiva spelare - Art. 8 – barnskydd: vårdnadshavares samtycke för alla minderåriga - Art. 13/14 – informationsplikt: uppfylls genom denna policy 8. SÄKERHETSÅTGÄRDER (ART. 32 GDPR) - KRYPTERADE KONTAKTUPPGIFTER: föräldrars och lärares e-postadresser lagras i databasen krypterade med AES-256-GCM. Nyckeln finns enbart i serverns skyddade miljö – inte i koden, inte i databasen, inte i webbläsaren. Även vid stöld av hela databasen skulle adresserna vara oläsliga. Inte ens den ansvariga kan se dem; de dekrypteras endast kort och automatiskt för utskick av nödvändiga e-postmeddelanden. - DATABASÅTKOMST: användardata skyddas av strikta åtkomstregler (kontroll på serversidan); dina egna data ser bara ditt eget konto, tredjepartsåtkomst är tekniskt utesluten. - TRANSPORT: alla anslutningar går via TLS (HTTPS). - LÖSENORD: enbart hashade hos Firebase Authentication. - INGA ANALYSTJÄNSTER: ingen Google Analytics, ingen spårning – därmed finns inga spårningsdata som behöver skyddas. - Vi granskar dessa åtgärder regelbundet internt. En extern säkerhetsrevision har inte genomförts (genomförs vid behov). 9. DINA RÄTTIGHETER (ART. 15–21 GDPR) INSYN (art. 15): du kan när som helst begära en översikt över dina lagrade data – kostnadsfritt, via e-post till info@numopia.com (ämne: »Insyn»). RÄTTELSE (art. 16): smeknamn, avatar och land kan du ändra själv direkt i spelet. Allt annat rättar vi på begäran. RADERING (art. 17): du kan radera ditt konto SJÄLV och OMEDELBART – i appen via »Radera konto» (inställningar/profil). Raderingen tar bort konto och spelframsteg helt. Alternativt via e-post. Undantag: lagliga lagringsskyldigheter (t. ex. handelsrättsliga krav inom den ansvariges rättsliga sfär). BEGRÄNSNING (art. 18), DATAPORTABILITET (art. 20, JSON-format), INVÄNDNING (art. 21, t. ex. mot närvarovisningen – kan utövas genom att sluta använda tjänsten eller radera kontot): i varje fall via e-post, kostnadsfritt. Svarstid: inom 30 dagar (för komplexa ärenden förlängt till högst 60 dagar, då informerar vi dig). 10. KLAGOMÅL TILL TILLSYNSMYNDIGHETEN (ART. 77 GDPR) Behörig tillsynsmyndighet (Tyskland, Nordrhein-Westfalen): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – dataskyddsmyndigheten i Nordrhein-Westfalen Adress: Kavalleriestraße 8, 40213 Düsseldorf, Tyskland E-post: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Klagomål online: https://www.ldi.nrw.de/beschwerde Alla övriga EU:s dataskyddsmyndigheter: https://edpb.ec.europa.eu/about-edpb/board/members_sv För användare utanför EU: vi ger, oberoende av hemvist, samma dataskyddsrättigheter som för EU-medborgare. 11. LAGRINGSTIDER - Aktivt konto: till radering (möjlig för dig när som helst) - Raderat konto: spelframsteg och profildata avlägsnas vid raderingen; tekniska säkerhetskopior av databasen löper ut senast efter 90 dagar - Förälder-/lärar-e-post: krypterad, tills det kopplade kontot raderas - Serverloggar (webbhosting): kortlivade, automatisk radering efter några veckor - Närvarodata: upphör när sidan stängs och löper ut senast efter kort tid 12. COOKIES & LOKAL LAGRING Numopia använder inga spårnings- eller reklamcookies. Det finns ingen samtyckesbanderoll eftersom vi inte använder icke-nödvändiga cookies. Lokalt på din enhet lagras bara den tekniska inloggningssessionen (Firebase-autentisering) och spelarinställningar (t. ex. språk, ljud). Dessa data lämnar aldrig din enhet. 13. ANDROID-APPEN (GOOGLE PLAY STORE) Android-appen är ett WebView-skal: den visar webbappen i en appram och använder samma servrar och samma integritetspolicy. Den begär INGA farliga appbehörigheter (ingen åtkomst till kamera, mikrofon, plats eller kontakter). De »Data Safety»-uppgifter som lämnats i Play Store överensstämmer med denna policy. För själva nedladdningen gäller Google Plays integritetspolicy. 14. ÄNDRINGAR AV DENNA POLICY Denna policy kan anpassas om tjänsten ändras. Den aktuella versionen finns alltid på webbplatsens integritetssida. Vid väsentliga ändringar informerar vi användare i spelet. 15. KONTAKT FÖR INTEGRITETSEFTERFRÅGAN E-post: info@numopia.com (ämne t. ex. »Insyn», »Radering», »Integritet») Post: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Tyskland SAMMANFATTNING – VAD VI LOVAR: 1. Gratis, reklambefriat, inga köp i appen 2. Ingen spårning, inga analystjänster 3. Spelardata i Tyskland/EU (Frankfurt) 4. Föräldrars och lärares e-post krypterad – inte ens den ansvariga kan läsa den 5. Barn spelar bara med föräldrasamtycke 6. Ingen fri chatt mellan spelare 7. Kontot kan raderas av dig själv när som helst 8. Dina GDPR-rättigheter gäller alla användare i världen Version: 5.0 | Språk: svenska | Gäller från: oktober 2026 | Senast uppdaterad: 5 oktober 2026