Privatlivspolitik

Hvem er dataansvarlig

André Valentin, Danmark, er dataansvarlig for LetterTrip (lettertrip.app og mobilspillet). Brug kontaktformularen, hvis du har spørgsmål om dine oplysninger eller vil gøre dine rettigheder gældende. Du behøver ikke en LetterTrip-konto for at kontakte os.

Spil- og kontooplysninger

Gæstespil opretter en tilfældig spilleridentitet. Vi gemmer dit brugernavn, valgte sprog, fundne ord, hints, stjerner, gennemførte baner og genafspilninger samt historik over gemte rejser. Enheden gemmer lokale fremskridt og indstillinger; online synkroniseres spildata med vores server. En gæsteidentitet er pseudonym og ikke nødvendigvis anonym.

Opretter du en konto med email, gemmer vi også din emailadresse og en envejs-hash af adgangskoden. Valgfrie sikkerhedsfunktioner kan gemme oplysninger til totrinsbekræftelse, gendannelseskoder og adgangsnøgler. Login-tokens giver en indlogget enhed adgang til kontoen; iOS-appen gemmer loginoplysninger i enhedens sikre lager.

Vælger du Apple- eller Google-login, modtager vi en udbyderidentifikator og de profiloplysninger, udbyderen giver, såsom navn og emailadresse. Apple kan give en privat videresendelsesadresse. Vi gemmer forbindelsen og de tokens, integrationen kræver, herunder krypterede Apple-tokens til tilbagekaldelse. Vi modtager ikke udbyderens adgangskode og beder ikke om adgang til kontakter, billeder eller emailindbakke.

Kontaktbeskeder og tekniske data

Kontaktformularen gemmer det navn, du eventuelt oplyser, din svaradresse, emne, besked, sprog og tidspunkt i vores database. Beskeden er ikke offentlig og tilmelder dig ikke en mailingliste. Send ikke adgangskoder, bekræftelseskoder eller unødvendige følsomme oplysninger.

Anmodninger til webstedet og API’et skaber tekniske poster som IP-adresse, browser- eller appoplysninger, tidsstempler samt fejl- og sikkerhedshændelser. De hjælper med at drive og beskytte tjenesten. Spillet anmoder ikke om adgang til kamera, mikrofon eller placering.

Vi registrerer, om en spiller synkroniserer spilfremskridt på en given UTC-dato, for at forstå daglig aktivitet og tilbagevendende spil. Vi gemmer én registrering med spiller og dato pr. dag, ikke en detaljeret klikhistorik, og sletter den efter 90 dage. Grundlaget er vores legitime interesse i at forstå og forbedre spillet. Disse registreringer af spilaktivitet forbliver i vores egne systemer. Købs- og annonceudbydere behandler de oplysninger, der er beskrevet nedenfor.

Autoriserede administratorer kan gennemgå spilfremskridt og kontaktbeskeder. Ændringer i administratoradgang og kontaktbeskeders status registreres af hensyn til sikkerhed og ansvarlighed med administratorens identitet, handling, postens identifikator og tidspunkt. Disse logposter gemmes i tolv måneder og kopierer ikke beskedtekster eller loginoplysninger.

For både gæster og registrerede spillere gemmer vi en tilfældig identifikator for app- eller browserinstallationen, enhedens model og producent, når de er tilgængelige, platform og styresystemversion, browser, appversion og buildnummer samt udviklings- eller produktionskanal, enhedens sprog- og regionsindstillinger, tidszone og tidspunktet for den første og seneste vellykkede forbindelse. Vi anslår forbindelsens land ud fra IP-adressen ved hjælp af en landedatabase på vores egen server. Denne funktion gemmer landet, ikke IP-adressen, og sender ingen spilleroplysninger til databaseleverandøren. Landet er omtrentligt og kan afspejle en VPN, relætjeneste eller rejse; regionsindstillingen er ikke en placering. Autoriserede administratorer kan se og søge i oplysningerne for at løse problemer og forstå brugen af spillet på grundlag af vores legitime interesse i at vedligeholde og forbedre tjenesten. Vi gemmer særskilte oplysninger for forskellige installationer, overfører gæsteoplysninger til en konto ved tilknytning og sletter enhedsoplysninger efter tolv måneder uden brug eller ved sletning af kontoen. Tidspunkterne for kontoens første og seneste forbindelse følger kontoen. Vi indsamler ikke GPS-koordinater, reklame-id’er eller hardwareidentifikatorer til dette formål.

Køb og reklamer

RevenueCat hjælper med at kontrollere køb og gendanne adgang. Vi sender en tilfældig købsidentifikator i stedet for din LetterTrip-mailadresse eller dit brugernavn. RevenueCat og appbutikken behandler transaktionsidentifikatorer, produkter, købs- og refusionsstatus, pris og valuta, butiksland og tekniske oplysninger om app og enhed. LetterTrip gemmer bekræftede adgangsrettigheder knyttet til din konto. Oplysningerne bruges til at levere køb, forebygge svindel og opfylde gældende forpligtelser. Vi modtager ikke betalingskortoplysninger. Når du sletter din LetterTrip-konto, anmoder vi om sletning af dens kundeposter hos RevenueCat; butikken kan beholde egne transaktionsposter efter sine regler og retlige forpligtelser.

Når reklamepauser er aktiveret, bruger mobilspillet Google AdMob. SDK’et kan behandle IP-adresse, oplysninger om enhed og app samt reklameinteraktioner for at levere reklamer, måle deres effekt og forebygge svindel. Før den første mulige reklamepause kan du vælge ikke-personlige reklamer uden at oplyse din alder. Personlige reklamer kræver, at du bekræfter, at du er mindst 18 år, giver de relevante samtykker hos Google og på iPhone også tilladelse til sporing hos Apple. Med tilladelse kan Google bruge reklame-id’et til personlige reklamer og måling. Hvis du afslår eller springer over, bruger vi begrænset behandling med ikke-personlige reklamer. Vi gemmer dit valg og din bekræftelse lokalt på enheden, ikke din fødselsdato. Du kan ændre dit valg og administrere relevante Google-samtykker i Indstillinger eller Butik og køb. Apples sporingstilladelse kan ændres i enhedens indstillinger. Reklameindhold er fortsat begrænset til en generel målgruppe. Reklameanmodninger venter, indtil privatlivsforløbet tillader dem; utilgængelige reklamer blokerer aldrig spillet. Reklamefri adgang slår reklameanmodninger fra. Udviklings- og betaversioner bruger testreklamer.

Udbydere af køb og reklamer kan behandle data uden for Danmark eller EØS. Deres gældende databehandlingsvilkår og overførselsgarantier regulerer disse overførsler. RevenueCats privatlivsoplysninger findes på https://www.revenuecat.com/privacy og Googles på https://policies.google.com/privacy.

Vi registrerer også SDK-rapporterede reklamevisninger knyttet til spilleren: en tilfældig hændelsesidentifikator, test- eller rigtig reklametilstand, sprog og visningstid. Administratorer kan se dem sammen med købsstatus og gratis tildelt reklamefri adgang. Detaljerede visningsposter slettes efter 90 dage; samlede tællere og seneste visningstid beholdes indtil kontosletning. Disse driftsstatistikker hjælper med at forstå reklamehyppighed og fejlfinde spillet. De registrerer ikke browsing uden for LetterTrip.

Hvorfor oplysningerne bruges

Konto-, login- og spildata bruges til den tjeneste, du efterspørger: at spille, gemme, gendanne og synkronisere rejsen. For registrerede brugere er grundlaget opfyldelse af aftalen (GDPR artikel 6, stk. 1, litra b). Gæstefunktioner og pålidelig drift bygger på vores legitime interesse i at levere et fungerende spil (litra f).

Legitime interesser er også grundlag for at forebygge misbrug, finde fejl og besvare almindelige supportbeskeder. Oplysninger nødvendige for at besvare rettighedsanmodninger og opfylde andre retlige pligter behandles efter litra c. Vi afvejer interesserne mod dine rettigheder. Vi træffer ikke automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig.

Lagring på din enhed

Hjemmesiden bruger nødvendige sessions- og sikkerhedscookies samt lokalt lager eller offlinecache til indstillinger, illustrationer og fremskridt. Appen bruger lokalt lager til rejsen og sikkert lager til login. Det leverer de funktioner, du efterspørger, frem for at profilere dig til reklamer. Du kan rydde eller blokere lager i browseren, men det kan logge dig ud eller fjerne gæstefremskridt, som ikke er synkroniseret.

Hvem modtager oplysninger

Adgang er begrænset til operatøren, autoriserede administratorer og de leverandører, der er nødvendige for driften, herunder Laravel Cloud til hosting og deres infrastruktur- og sikkerhedsleverandører. Applikationen hostes i Frankfurt, Tyskland. Vi sælger ikke dine personoplysninger. Oplysninger kan desuden videregives, når det er nødvendigt for at overholde loven eller beskytte rettigheder.

Apple og Google behandler oplysninger efter egne privatlivspolitikker, når du vælger deres login. De og infrastrukturleverandører kan behandle visse oplysninger uden for EØS. Relevante internationale overførsler skal bygge på et GDPR-overførselsgrundlag, såsom en tilstrækkelighedsafgørelse eller standardkontraktbestemmelser. Kontakt os for oplysninger om relevante leverandører og garantier.

Når du deler et postkortbillede, kan det indeholde dit brugernavn og spilstatistikker. Du vælger selv modtager og deletjeneste. Gemmer du et postkort i Fotos, bruges enhedens tilladelse til at tilføje et billede; LetterTrip læser ikke dit fotobibliotek.

Vælger du at sende et postkort med en skrevet hilsen, gemmer vi beskeden, spilleridentifikatoren, det viste afsendernavn, destinationen, sproget, oprettelsestidspunktet og et tilfældigt genereret link på vores server for at levere delefunktionen. Alle med linket kan læse postkortet og beskeden uden en konto, så undlad følsomme oplysninger. Funktionen indsamler ikke modtagerens adresse eller kontaktoplysninger. Den valgte deletjeneste behandler linket efter sine egne vilkår. Vi opretter ikke et offentligt postkortfeed.

Hvor længe oplysninger gemmes

Konto- og rejsedata gemmes, mens din konto eller gæsterejse findes på tjenesten. Inaktive gæsterejser udløber ikke automatisk i dag. At starte forfra kan bevare en registreret spillers gendannelseskopi og historik over gennemførte rejser; det er ikke kontosletning.

Postkortbeskeder gemmes på vores server, så de delte links bliver ved med at virke; de udløber ikke automatisk i dag. Sletter du den tilknyttede konto, slettes dens postkortbeskeder også. Du kan kontakte os for at få fjernet et delt postkort, også hvis det er sendt som gæst. Kopier, som modtagere eller deletjenester allerede har gemt eller videresendt, er uden for vores kontrol.

Sletning af en registreret konto fjerner den aktive konto, tilknyttede spildata og login-tokens. Begrænsede tekniske registreringer og infrastruktursikkerhedskopier kan blive liggende til opbevaringsperiodens udløb eller længere, når en konkret retlig pligt eller tvist kræver det. Hostinglogs udløber efter leverandørens abonnementsgrænse for tid eller lagermængde. Afinstallation eller rydning af lokalt lager sletter ikke i sig selv serverdata.

Kontaktbeskeder fjernes automatisk fra vores aktive database efter 12 måneder. Sikkerhedskopier udløber særskilt. En reservation af et genereret Guest-brugernavn kan blive bevaret uden kontotilknytning, så navnet ikke tildeles igen.

Dine valg og rettigheder

Afhængigt af situationen kan du bede om indsigt, rettelse, sletning, begrænsning eller dataportabilitet og gøre indsigelse mod behandling baseret på legitime interesser. Bruger vi samtykke til et valgfrit formål, kan det trækkes tilbage. Vælg Privatliv eller Kontosletning i kontaktformularen. Vi kan have brug for passende oplysninger til at bekræfte kontoejerskab; send ikke din adgangskode. Vi besvarer normalt rettighedsanmodninger inden for en måned med de forlængelser, loven tillader.

Du kan klage til Datatilsynet eller tilsynsmyndigheden, hvor du bor, arbejder eller mener, at en overtrædelse er sket. Du behøver ikke kontakte os først. Visse kontooplysninger er nødvendige for login og lagring på serveren; uden dem kan disse funktioner ikke virke.

Børn og ændringer af politikken

Konti er beregnet til personer på mindst 13 år. Vi tilbyder ikke bevidst konti til børn under 13. En forælder eller værge, som mener, at et barn har givet kontooplysninger, kan kontakte os om sletning. Yderligere lokale alderskrav og krav om forældretilladelse kan gælde.

Vi opdaterer siden, når praksis ændrer sig, og giver passende besked om væsentlige ændringer. Datoen ovenfor angiver den aktuelle version.