Integritetspolicy

1.Vem ansvarar för dina uppgifter?

Spitakolus AB, organisationsnummer 559554-6101, är personuppgiftsansvarig. Du når oss på support@spitakolus.com.

2.Vilka uppgifter sparar vi?

Du behöver ett konto för att spela. Till kontot sparar vi:

• E-postadress – för att du ska kunna logga in och få mejl när du vill välja ett nytt lösenord.
• Användarnamn – det syns för de andra spelarna vid bordet. Har du Premium syns det också för andra Premium-spelare i rankingen.
• Lösenord – sköts av Supabase Auth och lagras bara hashat. Ingen, inte heller vi, kan läsa det.
• Statistik – hur många partier du har spelat och vunnit.
• Rankingresultat – för varje onlineparti som du spelar klart eller lämnar sparar vi när partiet slutade, om du vann och hur många rankingpoäng det gav (vinst 3, förlust 1, lämnat i förtid 0). Övningspartier mot datorn sparas inte.
• Premium – om du har köpt Premium (ingen reklam och plats i rankingen).
• Tidsspärr – om du har lämnat ett pågående parti, så att tiden på 5 minuter innan nästa parti kan räknas.
• Vänkod – en slumpad kod som du kan dela, så att andra kan skicka en vänförfrågan till dig. Du kan byta koden när du vill, och då slutar den gamla att fungera direkt. Koden skapas först när du öppnar Vänner i appen.
• Vänner, vänförfrågningar och blockeringar – vilka du är vän med, förfrågningar som du har skickat och fått, och konton som du har blockerat. En vänförfrågan sparas i högst 30 dagar.
• Inställning för onlinestatus – om dina vänner får se när du är online.
• Notiser – om du tillåter notiser: telefonens push-adress, om telefonen är Android eller iPhone, appens språk och när appen senast hörde av sig, och dina val för notiser och tysta timmar (med telefonens tidszon när tysta timmar är på).

Det finns ingen chatt i spelet. Pågående partier – korten, dragen och vilka som sitter vid bordet – finns bara i spelserverns minne och sparas inte när partiet är slut. Det enda som sparas efter partiet är din statistik och ditt rankingresultat (se ovan). För att spelet ska kunna skicka data till din telefon behöver spelservern tekniska uppgifter som din IP-adress medan du är ansluten.

Railway (spelservern) och Supabase (kontona) sparar också tekniska loggar över anrop och händelser, med bland annat IP-adress, kontots id-nummer, tidpunkt och, vid inloggning och lösenordsbyte, e-postadress. Loggarna används bara för felsökning och säkerhet och sparas bara en begränsad tid hos leverantörerna innan de raderas automatiskt.

3.Rankingen

Har du Premium är du med i rankingen: en topplista för månaden och en för alla tider. Där syns ditt användarnamn, din placering, dina rankingpoäng, antal vinster och antal partier. Bara Premium-spelare står i rankingen, och bara Premium-spelare kan se den – att du står där visar alltså också att du har Premium.

Resultaten sparas för alla spelare, även utan Premium. När du har Premium räknas alla dina sparade onlinepartier in i det som andra Premium-spelare ser: månadens partier i topplistan för månaden, och alla partier – även de från tiden innan du hade Premium – i topplistan för alla tider. Slutar du ha Premium syns du inte längre i rankingen, men resultaten finns kvar tills du tar bort kontot och syns igen om du skaffar Premium på nytt.

4.Vänner och vänbord

I appen kan du spela med vänner. Man blir vänner bara genom en vänkod som delas utanför spelet, och den som äger koden måste godkänna förfrågan. Det går inte att söka efter andra spelare.

• Ditt användarnamn visas för den som skriver in din kod (så att hen kan se att det är rätt person innan förfrågan skickas) och för dina vänner.
• Onlinestatus – bara vänner som du har godkänt ser om du är online, spelar eller är offline. Statusen räknas fram medan du är ansluten, finns bara i spelserverns minne och sparas aldrig. Du kan stänga av den i appen. Då syns du alltid som offline, men inbjudningar kommer ändå fram.
• Inbjudningar och vänbord finns bara i spelserverns minne och sparas inte. En inbjudan gäller i högst 20 minuter. Svaren (”Ja”, ”Om 5 min” och ”Inte nu”) är färdiga texter – det finns ingen chatt och inga meddelanden.
• Partier vid vänbord räknas i din statistik och i rankingen bara om varje lag hade minst en riktig spelare när partiet började. Spelar två av er i samma lag mot datorn räknas partiet inte, och inget om det sparas. Lämnar du ett parti som räknas och inte tar tillbaka din plats innan det är slut, sparas det som lämnat (0 rankingpoäng). Du får ingen tidsspärr för att lämna ett vänparti.
• Avböjer du en förfrågan eller tar bort en vän får den andra inget meddelande om det. Blockerar du någon kan hen inte längre skicka förfrågningar till dig, bjuda in dig eller se din status. Blockeringen gäller kontot, även om någon av er byter kod.
• När du delar din kod via WhatsApp eller telefonens delningsmeny sker det i appen som du väljer. Vi får inget därifrån och läser aldrig dina kontakter. Länksidan på spitakolus.com visar bara koden – aldrig vem den tillhör.

5.Notiser

Om du tillåter det i telefonen får du en notis när en vän bjuder in dig till ett vänbord, när någon skickar en vänförfrågan till dig och när din förfrågan har godkänts. Inga andra notiser och ingen reklam. Notisen innehåller en fast text, avsändarens användarnamn och ett tekniskt id för bordet eller förfrågan – inget annat.

• Push-adressen är en slumpad kod från Google eller Apple som gör att notisen hittar rätt telefon. Vi sparar den kopplad till ditt konto, tillsammans med om telefonen är Android eller iPhone och appens språk (så att notisen kommer på rätt språk). Loggar du ut tas den bort.
• Tysta timmar väljer du själv i appen under Vänner. När de är på sparas telefonens tidszon (till exempel Europe/Stockholm), så att timmarna följer din klocka. Inbjudningar i appen kommer alltid fram medan appen är öppen.
• Om appen är öppen eller i bakgrunden vet spelservern medan du är ansluten, så att du inte får en notis om något du redan ser. Det finns bara i serverns minne och sparas inte.
• Du kan stänga av notiserna i appen eller i telefonens inställningar när du vill.
• Notiserna skickas via Firebase Cloud Messaging från Google och, till iPhone, vidare via Apples tjänst för notiser. Vi använder inte Firebase Analytics eller någon annan spårning från Firebase.

6.Annonser

Om du inte har Premium visas en reklamrad och en helskärmsannons efter varje parti. Annonserna kommer från Google AdMob. I EU/EES, Storbritannien och Schweiz frågar appen först om ditt samtycke. Om du samtycker kan Google använda telefonens annons-id och din ungefärliga plats för att visa och mäta annonser. Om du inte samtycker visas ändå annonser, men de anpassas inte efter dig.

I andra länder, till exempel Brasilien, frågar appen inte om samtycke, och Google kan visa anpassade annonser med hjälp av telefonens annons-id och din ungefärliga plats. Du kan stänga av det i telefonens inställningar – på Android genom att ta bort annons-id:t. På iPhone frågar appen först om den får spåra dig (Apples fråga om spårning), och annons-id:t används bara om du tillåter det. Svaret kan du ändra under Inställningar → Integritet och säkerhet → Spårning.

Har du gett ditt samtycke kan du när som helst ta tillbaka det. Hittar du inte valet i appen, mejla support@spitakolus.com. Läs mer om hur Google använder uppgifter på policies.google.com/technologies/partner-sites.

7.Köp av Premium

Premium är en prenumeration som köps via Google Play eller App Store. Det är Google respektive Apple som tar betalt och hanterar dina betalningsuppgifter. Köpet kontrolleras via RevenueCat, som får kvittot från butiken kopplat till ditt kontos id-nummer (inte din e-post eller ditt användarnamn) och talar om för vår spelserver om du har Premium. Vi får bara veta att köpet är gjort – aldrig ditt kortnummer eller andra betalningsuppgifter.

8.Uppdateringar av appen

Appen kan hämta uppdaterad spelkod – till exempel nya texter, nytt utseende och rättade fel – direkt från vår egen spelserver, utan att gå via Google Play eller App Store. Uppdateringen kommer från samma server som spelet, och inga personuppgifter skickas till någon annan för det.

9.Varför och med vilken rätt?

• För att ge dig spelet (konto, inloggning, användarnamn, partier, statistik, ranking, tidsspärr, Premium och uppdateringar av appen): det behövs för att uppfylla avtalet med dig, alltså användarvillkoren (artikel 6.1 b GDPR).
• Anpassade annonser: i EU/EES, Storbritannien och Schweiz ditt samtycke (artikel 6.1 a GDPR). I andra länder vårt berättigade intresse av att finansiera det kostnadsfria spelet med reklam (artikel 6.1 f GDPR, och i Brasilien artikel 7 IX LGPD). Du kan när som helst invända genom att stänga av anpassade annonser i telefonens inställningar.
• Säkerhet, felsökning och att stoppa fusk och missbruk (bland annat tekniska loggar): vårt berättigade intresse av en trygg, fungerande och schysst tjänst (artikel 6.1 f GDPR).
• Vänner (vänkod, vänlista, förfrågningar, blockeringar, onlinestatus, inbjudningar och vänbord): det behövs för att uppfylla avtalet med dig (artikel 6.1 b GDPR).
• Notiser (push-adress, språk, notisinställningar och tysta timmar), när du har tillåtit notiser: det behövs för att uppfylla avtalet med dig (artikel 6.1 b GDPR). Du kan stänga av dem när du vill.
• Gränser för kodförsök, förfrågningar och inbjudningar, och blockeringar, för att stoppa missbruk och skydda spelarna: vårt berättigade intresse av en trygg tjänst (artikel 6.1 f GDPR).

10.Var finns uppgifterna och vilka hjälper oss?

• Supabase – konton (e-post, användarnamn, hashat lösenord, statistik, rankingresultat, Premium och tidsspärr) och vänner (vänkod, vänlista, förfrågningar, blockeringar och inställningen för onlinestatus) och notiser (push-adresser och notisinställningar), på servrar i EU (Stockholm, Sverige).
• Railway – spelservern, i EU-regionen (Amsterdam, Nederländerna). Railway är ett amerikanskt bolag, så uppgifter kan föras över till USA. Överföringen skyddas med EU:s standardavtalsklausuler.
• Resend – skickar mejlet när du har tryckt på ”Glömt lösenordet?” och får då din e-postadress. Resend är ett amerikanskt bolag, så uppgifter kan föras över till USA. Överföringen skyddas med EU:s standardavtalsklausuler.
• RevenueCat – kontrollerar köp av Premium (se ovan). RevenueCat är ett amerikanskt bolag, så uppgifter kan föras över till USA. Överföringen skyddas med EU:s standardavtalsklausuler.
• Google AdMob – annonser, för dig som inte har Premium (se ovan).
• Google Firebase Cloud Messaging – skickar notiserna och får då push-adressen och notisens text. Google är ett amerikanskt bolag, så uppgifter kan föras över till USA. Överföringen skyddas med EU:s standardavtalsklausuler. Till iPhone går notisen vidare via Apple Push Notification service.
• Google Play och Apple App Store – köp av Premium. De hanterar betalningen som egna personuppgiftsansvariga enligt sina egna villkor.
• Vercel – driver webbplatsen spitakolus.com, med bland annat den här policyn, sidan för att ta bort kontot och länksidan för vänkoder. Vercel sparar tekniska loggar över besöken (bland annat IP-adress och besökt adress – för länksidan alltså vänkoden) en begränsad tid. Vercel är ett amerikanskt bolag, så uppgifter kan föras över till USA. Överföringen skyddas med EU:s standardavtalsklausuler.

Supabase, Railway, Resend, RevenueCat, Vercel och Google Firebase behandlar uppgifterna bara för vår räkning och får inte använda dem till något annat. Vi säljer aldrig dina uppgifter. Allt skickas krypterat.

11.Hur länge sparar vi uppgifterna?

Kontouppgifterna, statistiken och rankingresultaten sparas så länge du har kvar ditt konto. Pågående partier finns bara kvar medan partiet pågår. När du tar bort ditt konto raderas kontot, användarnamnet, statistiken och rankingresultaten direkt och för alltid. Tekniska loggar (se ovan) sparas bara en begränsad tid och raderas sedan automatiskt.

Vänkoden och vänlistan sparas tills du byter kod, tar bort en vän eller tar bort kontot. En vänförfrågan sparas i högst 30 dagar. Blockeringar sparas tills du häver dem eller tills något av kontona tas bort. Onlinestatus och inbjudningar sparas aldrig.

En push-adress sparas tills du loggar ut eller tar bort kontot, eller tills Google eller Apple meddelar att den inte gäller längre. En push-adress som inte har använts på 180 dagar raderas automatiskt. Notiserna sparas inte hos oss när de har skickats.

Uppgifter om köp av Premium (kvitton kopplade till kontots id-nummer) raderas inte när du tar bort kontot. De finns kvar hos RevenueCat och i Google Play/App Store så länge det behövs för bokföring och reklamationer.

12.Ta bort ditt konto

Du kan ta bort ditt konto på tre sätt:

• I appen: profilmenyn → Ta bort konto.
• På webben: spitakolus.com/buraco/ta-bort-konto.
• Genom att mejla support@spitakolus.com från adressen du har kontot på.

Kontot, användarnamnet, statistiken och rankingresultaten raderas direkt. Det går inte att ångra. Tekniska loggar raderas automatiskt efter en begränsad tid, och uppgifter om köp finns kvar hos RevenueCat och butiken (se ovan), och en prenumeration på Premium fortsätter tills du avslutar den i Google Play eller App Store.

Samtidigt raderas din vänkod, din vänlista (du försvinner från dina vänners listor), vänförfrågningar till och från dig och alla blockeringar – både dina och andras blockeringar av dig – liksom telefonernas push-adresser och dina notisinställningar.

13.Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begära att behandlingen begränsas och invända mot behandling som bygger på vårt berättigade intresse,
• få ut uppgifter du har gett oss i ett maskinläsbart format (dataportabilitet),
• när som helst ta tillbaka ett samtycke.

Mejla support@spitakolus.com. Vi svarar inom en månad.

14.Klagomål

Tycker du att vi behandlar dina uppgifter fel får du gärna höra av dig till oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

15.Ålder

Mesa 11 är till för dig som är 13 år eller äldre.

16.Ändringar

Om vi ändrar den här policyn uppdaterar vi datumet överst. Vid större ändringar berättar vi det också i appen.

17.Kontakt

Spitakolus AB, org.nr 559554-6101. E-post: support@spitakolus.com.