Personvern i Jettens Jett

Kort fortalt

• Kallenavnet og poengene dine kan vises på en offentlig resultatliste. Ikke bruk fullt navn.
• Du trenger ikke e-post eller passord. Spillet lager en anonym spillerkonto når et resultat skal lagres.
• Anonym betyr ikke at ingenting lagres. Spillerkontoen, resultatene og tekniske data som IP-adresse kan likevel være personopplysninger.
• Spillet selv setter ingen informasjonskapsler og bruker ikke reklame eller analyseverktøy.

Hvem er ansvarlig?

Jettens Jett drives privat av Tore Bartnes Hartz, som er ansvarlig for behandlingen av personopplysninger i spillet. Spørsmål om personvern, innsyn og sletting sendes til [email protected].

Hva som vises offentlig

Resultatlistene «Dagens topp 10» og «Alle tiders topp 10» viser plass, kallenavn og poeng. Spillerkonto, tidspunkt og IP-adresse vises ikke.

Hva som sendes fra spillet

• Når et resultat lagres: kallenavn, poeng og en tilfeldig kode for runden. Koden hindrer at samme runde blir telt to ganger. I tillegg sendes et innloggingsbevis som viser hvilken anonym spillerkonto resultatet hører til.
• Når spillerkontoen lages: svaret fra robotkontrollen (se under).
• Når resultatlisten åpnes: innloggingsbeviset, hvis du har et, slik at ditt eget resultat kan markeres.
• Innloggingsbeviset fornyes automatisk i bakgrunnen.

Hva som lagres på serveren

• Resultater: kallenavn, poeng, rundekoden, tidspunktet for runden og ID-en til den anonyme spillerkontoen. Tidspunktet brukes til dagens liste og til rekkefølgen ved likt poengtall. Resultater fra eldre versjoner av spillet har i stedet en tilfeldig spiller-ID som nettleseren laget.
• Anonym spillerkonto: en tilfeldig ID som knytter resultatene til nettleseren din. Den er ikke koblet til navn, e-post eller telefonnummer. Supabase lagrer også innloggingsøktene til kontoen, og de kan inneholde IP-adresse og nettlesertype.
• Moderering: et resultat kan skjules hvis kallenavnet er upassende eller avslører hvem noen er. Da lagres også når det ble skjult, og eventuelt et kort notat.

Hva som lagres på enheten din

Spillet bruker nettleserens lokale lagring (localStorage). Følgende lagres der:

• kallenavnet og innloggingsøkten, så du slipper å bekrefte deg hver gang
• et resultat som venter på å bli sendt hvis nettet var borte. Det forkastes etter to døgn.
• beste poeng, kopper, valgt figur, antrekk, kjøretøy, lydvalg og hvilke tips du har sett
• eventuelt lokale resultatlister og en lokal spiller-ID fra eldre versjoner. Disse sendes ikke.

Du kan slette dette ved å slette nettstedsdata for siden i nettleseren. Da forsvinner også beste poeng, kopper og valg, og du får en ny anonym spillerkonto neste gang. Det som allerede er lagret på serveren, slettes ikke av dette.

Tekniske data og robotkontroll

Når du åpner spillet og lagrer resultater, behandler leverandørene tekniske data som IP-adresse, nettlesertype og tidspunkt. Det er nødvendig for å levere siden, begrense misbruk og rette feil. Leverandørene fører egne tekniske logger og sletter dem etter sine egne frister.

Før den første lagringen kan du bli bedt om å bekrefte at du er et menneske. Kontrollen heter Cloudflare Turnstile og kjøres av Cloudflare. Den bruker blant annet IP-adresse og opplysninger om nettleseren for å skille mennesker fra roboter. Cloudflare bruker også disse dataene til å forbedre kontrollen, og er da selv ansvarlig for den bruken. Hva Turnstile lagrer i nettleseren, styres av Cloudflare. Se Cloudflares personvernvilkår for Turnstile.

Leverandører

• Supabase lagrer resultatlisten og de anonyme spillerkontoene (personvern hos Supabase).
• Cloudflare leverer nettsiden og robotkontrollen (personvern hos Cloudflare).

Leverandørene behandler data på vegne av den som driver spillet, etter sine databehandleravtaler. De kan behandle data utenfor EU/EØS, og det reguleres da i de samme avtalene, blant annet med EUs standardkontraktsbestemmelser.

Hvorfor, og på hvilket grunnlag

Formålet er å vise en felles resultatliste og å beskytte den mot juks, spam og misbruk. Grunnlaget er berettiget interesse etter personvernforordningen artikkel 6 nr. 1 bokstav f. Resultatlisten viser ingen ID-er, og alle blir bedt om å ikke bruke fullt navn.

Hvor lenge

Disse reglene er bestemt:

• Vanlige runder skal beholdes i 30 dager.
• Hver spillers beste resultat skal beholdes så lenge spillet drives, fordi «Alle tiders topp 10» bygger på det. Behovet vurderes én gang i året.
• Skjulte resultater og notater om moderering skal beholdes i 30 dager etter at de ble skjult. Ved pågående misbruk kan de beholdes lenger, og det dokumenteres da hvorfor.

Ryddingen etter disse reglene er ennå ikke tatt i bruk. Inntil den er det, blir runder og skjulte resultater liggende lenger enn fristene over. Siden oppdateres når ryddingen er i gang.

Når gamle runder slettes, blir det beste resultatet ditt stående med kallenavn, poeng, tidspunkt og ID-en til spillerkontoen. Det er altså ikke anonymisert.

• Anonyme spillerkontoer og innloggingsøkter beholdes foreløpig. Det er ikke fastsatt noen frist for dem.
• Tekniske logger hos Supabase og Cloudflare slettes etter leverandørenes egne frister. Sletting av resultater sletter ikke nødvendigvis loggene.
• Data på enheten din blir liggende til du sletter dem i nettleseren.

Dine rettigheter

Du kan be om innsyn, retting og sletting, be om at behandlingen begrenses, og protestere mot behandlingen. Hvis du endrer kallenavn i spillet, gjelder det nye resultater. Tidligere resultater beholder navnet de ble lagret med.

Det finnes ingen innlogging med navn eller e-post. Derfor kan vi ikke sikkert vite hvem som står bak et resultat. For å hindre at noen får slettet andres resultater, vurderes hver henvendelse manuelt. Skriv kallenavnet, omtrent når du spilte og hvilken poengsum det gjaldt. Resultater med fullt navn eller annet som kan avsløre hvem noen er, kan bli skjult eller slettet.

Vi ber aldri om passord, koder eller innloggingsdata fra nettleseren din. Ikke send slike opplysninger til noen som ber om dem.

Du kan klage til Datatilsynet, men vi setter pris på om du tar kontakt med oss først.

Velg et trygt kallenavn

Bruk et kallenavn fremfor fullt navn. Ikke skriv inn noe som kan avsløre hvem du er, for eksempel skole, arbeidsplass eller bosted. Er du usikker, kan du spørre noen du stoler på, eller kontakte oss.