GLOSA

Integritet och personuppgifter

Här beskriver vi vilka uppgifter Glosa sparar, varför vi gör det och hur du tar bort dem. Texten följer dataskyddsförordningen (GDPR).

Kontakt

Frågor om dina uppgifter skickar du till glosa@oculara.se. Dit vänder du dig också om du vill få ut, rätta eller radera dem.

Vilka uppgifter sparas?

Om du skapar ett konto:

• E-postadress, för inloggning och för att kunna skicka en länk om du glömt lösenordet.
• Visningsnamn, som syns i topplistorna.
• Avatar, ett enkelt tecknat ansikte som du sätter ihop själv av färdiga delar. Den syns bredvid ditt namn i topplistorna. Ingen bild laddas upp.
• Lösenordshash. Ditt lösenord sparas aldrig i klartext, bara som en hash (Argon2id, eller bcrypt om servern saknar stöd för Argon2id). En hash kan inte räknas tillbaka till lösenordet.
• Spelresultat: vilka dagar du har spelat, hur många gissningar du behövde och om du klarade ordet. Av dem räknas statistik, streak och placeringar fram. Själva orden du har gissat sparas bara i 30 dagar.
• Tidpunkt för när kontot skapades. Den används för att avgöra lika placeringar i topplistorna.

Om du spelar som gäst sparas bara dina gissningar, kopplade till en slumpmässig sessionsidentitet i en cookie. Vi vet inte vem du är. Om du skapar ett konto eller loggar in flyttas dagens spel till kontot, och dina tidigare dagar som gäst raderas.

Skydd mot missbruk: för att begränsa antalet försök vid inloggning, registrering, glömt lösenord, byte av lösenord och radering av konto sparar vi en kontrollsumma av din IP-adress och den e-postadress som används. Kontrollsumman går inte att läsa som adress.

Session: för varje inloggad eller spelande besökare sparar vi när sessionen skapades och när den senast användes, så att den kan förlängas och avslutas.

Tekniska loggar: webbhotellet loggar anrop till webbplatsen (bland annat IP-adress, tidpunkt och webbläsare) som en del av driften. Glosas egen fellogg innehåller tekniska felbeskrivningar; e-postadresser maskeras där.

Varför sparas uppgifterna?

• För att du ska kunna logga in, spara din statistik och vara med i topplistorna. Den rättsliga grunden är att fullgöra avtalet med dig när du skapar ett konto (artikel 6.1 b).
• För att skydda tjänsten och dina uppgifter mot intrång och missbruk. Den rättsliga grunden är vårt berättigade intresse av en säker tjänst (artikel 6.1 f).

Uppgifterna används inte till reklam, säljs inte och lämnas inte ut till någon annan.

Vem kan se vad?

• Andra spelare ser bara ditt visningsnamn, din avatar och dina resultat i topplistorna. E-postadressen visas aldrig för någon annan.
• Uppgifterna lagras hos vårt webbhotell Inleed, som hanterar dem för vår räkning. E-post skickas via Inleeds e-postserver.

Hur länge sparas uppgifterna?

• Konto och resultat: så länge kontot finns.
• Orden du har gissat: raderas automatiskt efter 30 dagar, för både konton och gäster. Rensningen sker varje gång någon avslutar dagens spel. Kvar blir bara resultatet: dagen, antalet gissningar och om du klarade ordet.
• Gästspel: raderas automatiskt när sessionen har gått ut, 365 dagar efter ditt senaste besök. En gästsession där inget spelats går ut efter två dagar. Utgångna sessioner rensas bort nästa gång någon besöker Glosa.
• Länk för nytt lösenord: slutar gälla efter en timme.
• Kontrollsummor för missbruksskydd: rensas bort automatiskt efter ungefär ett dygn.
• Webbhotellets loggar och säkerhetskopior: sparas en begränsad tid enligt webbhotellets rutiner. Uppgifter du har raderat kan därför finnas kvar i en säkerhetskopia tills den skrivs över.

Så raderar du ditt konto

Öppna Konto (ikonen uppe till höger i spelet), välj Radera konto och bekräfta med ditt lösenord. Kontot, alla dina resultat och dina placeringar raderas direkt och går inte att återställa. Du kan också kontakta oss så raderar vi kontot åt dig.

Cookies

Glosa använder en enda cookie, __Host-glosa_sid. Den håller reda på din session, så att du förblir inloggad och så att dagens gissningar finns kvar om du laddar om sidan. Cookien är nödvändig för att spelet ska fungera. Därför behövs inget samtycke och ingen cookie-banner.

Ditt val av färger och om du har sett instruktionerna sparas bara i din egen webbläsare (local storage) och skickas aldrig till oss.

Glosa använder inga analysverktyg, ingen reklam och inga tredjepartstjänster som spårar dig.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få felaktiga uppgifter rättade, att få dem raderade, att begränsa hur de används och att få ut dem i ett maskinläsbart format. Kontakta oss på adressen ovan.

Rätt att invända: du har rätt att när som helst invända mot den behandling som vi gör med stöd av vårt berättigade intresse, det vill säga skyddet mot missbruk. Kontakta oss i så fall.

Om du är missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.