Personvernerklæring

Tindeweb AS, org.nr 920 810 950, Kristiansand, Norge, er behandlingsansvarlig for personopplysninger som behandles gjennom WorldOfZones.

Kontakt: post@worldofzones.no

Når en skole, bedrift eller annen organisasjon bruker WorldOfZones til å arrangere et spill, er organisasjonen behandlingsansvarlig for opplysningene de selv legger inn, og vi opptrer som databehandler. Se databehandleravtalen.

Arrangører (registrerte brukere):

• E-postadresse og passord (passord lagres kun kryptert/hashet)
• Navn på organisasjon dersom du oppgir det
• Spill du oppretter: navn, soner, oppgaver, tidspunkter

Deltakere (lag): Deltakere oppretter ikke brukerkonto. Vi behandler:

• Lagnavn og lagfarge – valgt av deltakerne selv
• Valgfritt lagbilde dersom laget laster opp ett
• Posisjonsdata (GPS) mens spillet pågår, for å avgjøre om laget er inne i en sone
• Svar på oppgaver, poeng og tidspunkter

Teknisk: Nødvendige informasjonskapsler og lokal lagring i nettleseren. Se informasjonskapsler.

• Levere tjenesten (konto, spill, poengberegning, sonelogikk) – grunnlag: avtale, personvernforordningen art. 6 (1) b.
• Posisjonsdata under spill – grunnlag: samtykke. Nettleseren ber alltid om tillatelse, og du kan når som helst avslå eller trekke tilbake tillatelsen. Uten posisjon kan ikke soneoppgaver løses.
• Sikkerhet, drift og feilsøking – grunnlag: berettiget interesse, art. 6 (1) f.
• Oppfylle lovpålagte krav (f.eks. bokføring ved betalende kunder) – grunnlag: rettslig forpliktelse.

Vi bruker ikke personopplysninger til profilering, målrettet markedsføring eller salg til tredjeparter.

Posisjon hentes kun når et lag deltar i et aktivt spill og har gitt nettleseren tillatelse. Posisjonen brukes til å avgjøre om laget befinner seg inne i en sone, vise laget på arrangørens kart, og til målområdet.

Posisjonssporingen stopper når spillet avsluttes eller nettleserfanen lukkes. Vi lagrer ikke løpende bevegelseshistorikk lenger enn arrangementet varer.

Deltakelse i et spill er anonym: barn oppretter ikke konto, oppgir ikke navn, e-post eller telefonnummer, og identifiseres kun med et lagnavn laget selv velger.

Arrangøren (skolen, laget eller bedriften) er ansvarlig for å informere foresatte om aktiviteten og for å innhente nødvendige samtykker etter egne rutiner, samt for å velge lagnavn og bilder som ikke identifiserer enkeltbarn.

Vi anbefaler at arrangører ber lagene unngå fullt navn i lagnavn og unngå å laste opp bilder av gjenkjennbare barneansikter.

Vi bruker følgende leverandører for å levere tjenesten:

• EU/EØS-basert skyleverandør – drift av database, innlogging og fillagring.
• OpenStreetMap og CARTO – kartbakgrunn. Nettleseren din henter kartfliser direkte fra disse tjenestene, som da mottar IP-adressen din.
• Nominatim (OpenStreetMap) – adressesøk når en arrangør søker opp et sted.
• AI-leverandør – generering av oppgaveforslag, kun når en arrangør ber om automatisk forslag. Tema og stedsbeskrivelse sendes, ikke deltakerdata.

Vi selger ikke personopplysninger. Overføring utenfor EU/EØS skjer bare der leverandøren har gyldig overføringsgrunnlag (f.eks. EUs standardvilkår).

• Arrangementer: Spill med tilhørende lag, svar og poeng har en gyldighetsperiode (standard 180 dager fra opprettelse). Etter utløp kan arrangementet med deltakerdata slettes.
• Arrangørkonto: Lagres så lenge kontoen er aktiv. Ved sletting av konto fjernes tilhørende spill og deltakerdata.
• Lagbilder: Slettes sammen med arrangementet.

Du kan når som helst be om at et arrangement slettes tidligere ved å kontakte oss, eller slette det selv fra arrangørpanelet.

All trafikk går kryptert over HTTPS. Databasen er beskyttet med tilgangsregler på radnivå slik at en arrangør bare får se sine egne spill, og deltakere bare ser data for spillet de deltar i. Passord lagres hashet, og vi kontrollerer nye passord mot kjente lekkasjelister.

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet feil eller ufullstendige opplysninger
• få slettet opplysninger («retten til å bli glemt»)
• begrense eller protestere mot behandlingen
• få utlevert opplysningene dine i et maskinlesbart format
• trekke tilbake samtykke, for eksempel til posisjonsdeling

Send forespørsel til post@worldofzones.no. Vi svarer normalt innen 30 dager. Du kan også klage til Datatilsynet.

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi registrerte arrangører på e-post.