Integritetspolicy

Vem som är ansvarig

Wisaku drivs av Tim Tissari Bjornstedt, en privatperson i Storbritannien, som är personuppgiftsansvarig för dina uppgifter enligt brittiska GDPR och, för spelare i EU och EES, EU:s dataskyddsförordning (GDPR). Skriv till contact@wisaku.com om något på den här sidan.

Vad vi samlar in

När du spelar

• Spelarnamnet du anger och färgen du väljer. Andra spelare i ditt rum ser båda, och de visas med dina resultat. När du är inloggad sparar ditt konto färgen, så att den är densamma på alla enheter.
• Dina spel: rutten, varje artikel du passerade och när du nådde den, dina klick och din tid, och din placering. Avslutade spel sparas, och vem som helst kan se dem på resultatsidor och topplistorna, under namnet du spelade med. Vem som helst kan också dela ett lopp från resultaten: en länk till det visar loppet, ditt namn inräknat, där länken läggs upp.
• Det du skriver i ett rums chatt och artiklar du föreslår för värden. Bara spelarna i rummet ser dem.

Om du skapar ett konto

Ett konto är frivilligt: utan konto spelar du som gäst, och vi frågar aldrig efter din e-postadress.

• Din e-postadress, för att logga in dig och skicka kontomejl. Andra spelare ser den aldrig.
• Ditt lösenord, som bara sparas som en saltad hash som inte kan göras om till lösenordet igen.
• När kontot skapades, samt misslyckade inloggningar och spärrar, som hindrar andra från att gissa ditt lösenord.
• Vilka spel du spelade inloggad, så att din kontosida kan lista dem, och de ratingar dina lopp mot andra inloggade spelare ger dig, som vem som helst kan se på topplistorna under ditt användarnamn.

De enda mejl vi skickar gäller ditt konto: att bekräfta din adress, återställa ditt lösenord och meddela dig när din e-postadress eller ditt lösenord har ändrats. Inga nyhetsbrev, ingen marknadsföring.

När du besöker sidan

• Din IP-adress, som följer med varje anrop. Vi använder den för att begränsa hur ofta en adress kan anropa spelet, logga in eller öppna rum, så att ingen kan översvämma sidan. Anropen räknas bara i serverns minne; vi loggar inte besök och sparar inte IP-adresser.
• Felloggar. Servern loggar fel och händelser som att ett rum stängs. En post kan ibland innehålla en e-postadress, till exempel när ett mejl inte gick att leverera.

Om du skriver till oss

Din e-postadress och det du skriver, med det namn ditt e-postprogram eventuellt lägger till. Vi använder dem bara för att svara dig och ta hand om det du ber om.

Om du donerar

Donationer går via Ko-fi, som tar emot betalningen med Stripe eller PayPal, så vi ser aldrig dina kort- eller bankuppgifter. Från dem får vi det namn du anger, din e-postadress, belopp och datum och ett eventuellt meddelande, och från Stripe eller PayPal namnet på ditt kort eller konto och, beroende på hur du betalar, en del av din adress. En donation kopplas inte till ditt Wisaku-konto eller spelarnamn, och den ger dig ingenting i spelet.

Kakor och lagring på din enhet

Allt Wisaku sparar i din webbläsare finns där för något du använder, och inget av det spårar dig, därför finns ingen kakbanner. Det finns en enda kaka, och bara när du har loggat in.

• wisaku.auth, en kaka som håller dig inloggad. Den försvinner när du stänger webbläsaren eller, om du valde att förbli inloggad, 30 dagar efter ditt senaste besök.
• wisaku.playerName och wisaku.hue: det senaste spelarnamnet du använde, så att det är ifyllt nästa gång, och färgen du spelar i som gäst.
• wisaku.language, wisaku.theme, wisaku.sound och wisaku.resultsView: gränssnittets språk och tema, om du har valt dem, om du har stängt av ljudet, och om resultaten visar vägarna som en lista.
• wisaku.session: rummet du är i och din plats där, så att du kommer tillbaka om du laddar om sidan. Den rensas när du stänger fliken.

Vilka andra som hanterar dem

Vi säljer inte dina uppgifter och delar dem inte med annonsörer. Förutom de andra spelarna, som ser ditt namn, dina spel och din chatt, når de bara:

• Hetzner Online, vår driftleverantör, som kör servern och databasen åt oss i Nürnberg i Tyskland.
• Cloudflare, som förvarar krypterade kopior av våra säkerhetskopior inom EU och inte kan läsa dem.
• Amazon Web Services, vars e-posttjänst i Frankfurt i Tyskland tar emot din adress och meddelandet för att leverera kontomejl.
• Cloudflare och Google, om du skriver till oss: Cloudflare vidarebefordrar mejl som skickas till vår adress till vår inkorg, som Google förvarar.
• Wikimedia Foundation. Bilder i artiklar laddas direkt från Wikimedias servrar, så din webbläsare skickar din IP-adress och uppgifter om webbläsaren till dem, precis som när du läser Wikipedia. Artiklarnas text hämtas av vår server och innehåller inget om dig. Wikimedias integritetspolicy gäller för de anropen, och för Wikipedia om du följer en länk dit.
• Ko-fi, Stripe och PayPal, om du donerar. Du lämnar dina betalningsuppgifter till dem på Ko-fis webbplats, och var och en hanterar dem enligt sin egen integritetspolicy, som personuppgiftsansvarig i egen rätt. Länken till Ko-fi i sidfoten är en vanlig länk: inget når Ko-fi om du inte följer den.
• Myndigheter, om lagen kräver det.

Varför vi får använda dem

• Att köra dina spel och ditt konto, med resultat, topplistor och kontomejl, är tjänsten du ber om: fullgörande av ett avtal med dig (artikel 6.1 b i GDPR).
• Begränsningar av anrop, spärrar, felloggar, säkerhetsmeddelanden, att topplistorna förblir hela när ett konto raderas och att vi svarar på mejl du skickar oss tjänar vårt berättigade intresse av en sida som är säker, rättvis och fungerar (artikel 6.1 f). Du kan invända mot detta.
• Att svara på en begäran om dina uppgifter enligt GDPR, och att spara hur vi besvarade den, är något lagen kräver av oss (artikel 6.1 c).
• Att ta emot din donation, och att svara dig om den, tjänar vårt berättigade intresse av att kunna ta emot stöd för sidan (artikel 6.1 f). Att spara den som underlag för skatten är något lagen kräver av oss (artikel 6.1 c).

Hur länge vi sparar dem

• Ditt konto: tills du raderar det på din kontosida, vilket direkt raderar din e-postadress, ditt lösenord och din rating. Ett konto vars adress aldrig bekräftas raderas efter 7 dagar.
• Adresser som ett kontomejl inte kunde levereras till, eller vars ägare markerade ett som skräppost: sparas av vår e-postleverantör tills vi tar bort dem, så att den slutar skicka till dem. Att radera ditt konto tar inte bort din; hör av dig så gör vi det.
• Avslutade spel: sparas för resultat och topplistor, under namnet de spelades med, även efter att du har raderat ditt konto, då de inte längre är kopplade till det. Hör av dig så raderar eller anonymiserar vi dina.
• Rum och deras chatt: bara i serverns minne, och borta inom en timme efter att spelet är slut eller rummet har blivit tyst. När servern startas om sparas pågående rum i databasen och raderas igen så fort den är igång, oftast inom några minuter.
• Räkning av anrop per IP-adress: högst en timme, i minnet.
• Loggar: tills de skrivs över, vilket sker när de når en fast storlek.
• Säkerhetskopior: en kopia av databasen görs varje dag och sparas i två veckor, så det som raderas från sidan är borta även ur säkerhetskopiorna två veckor senare. Rum och chatt finns aldrig med i dem.
• Mejl du skickar oss, och våra svar: så länge vi behöver dem för att ta hand om det du bad om, och högst ett år efter att konversationen har avslutats.
• Donationer: uppgifterna om varje donation, så länge brittisk skattelag kräver att vi sparar dem, för närvarande fem år efter den 31 januari då deklarationen (Self Assessment) för det skatteår donationen gjordes senast ska lämnas. Ko-fi, Stripe och PayPal sparar sina egna uppgifter enligt sina egna integritetspolicyer.
• Lagring på din enhet: tills du rensar den, eller stänger fliken för sessionsposten.

Överföringar utomlands

Wisaku drivs från Storbritannien, men servern och databasen finns i Nürnberg i Tyskland, kontomejlen skickas från Frankfurt i Tyskland och säkerhetskopiorna förvaras inom EU. EU och Storbritannien erkänner var för sig att den andra ger personuppgifter ett adekvat skydd, så dina uppgifter kan föras mellan dem. Amazon Web Services, Cloudflare och Google är amerikanska företag, och Cloudflare och Google kan hantera mejl du skickar oss utanför EU, bland annat i USA. Alla tre är certifierade enligt ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework) och dess brittiska tillägg, som EU och Storbritannien godtar som ett adekvat skydd. Bilderna kommer från Wikimedia Foundation, som har sitt säte i USA.

Dina rättigheter

Du kan begära en kopia av de personuppgifter vi har om dig, och få dem rättade, raderade, begränsade eller utlämnade i ett format du kan flytta. Du kan också invända mot det vi gör med stöd av vårt berättigade intresse. På din kontosida kan du själv ändra namn, e-postadress och lösenord och radera ditt konto; för allt annat, skriv till contact@wisaku.com. Vi svarar inom en månad.

Om du är missnöjd med hur vi har hanterat dina uppgifter, säg gärna till oss. Du kan också klaga hos brittiska Information Commissioner's Office (ico.org.uk) eller, i EU eller EES, hos dataskyddsmyndigheten där du bor, i Sverige Integritetsskyddsmyndigheten (IMY).

Ändringar

När det vi samlar in eller hur vi använder det ändras, uppdaterar vi den här sidan och datumet högst upp.