Juridik
Integritetspolicy för Utbytet Spel UF
1. Vilka vi är och hur du kontaktar oss
Utbytet Spel UF är ett UF-företag som drivs gemensamt av fem elever vid Thorildsplans gymnasium i Stockholm under läsåret 2026/2027. Verksamheten utvecklar och säljer samtalsspelet UTBYTET i fysisk och digital form. Eftersom UF-företaget inte är en egen juridisk person ansvarar de fem personer som driver verksamheten gemensamt för verksamhetens behandling av personuppgifter. Utbytet Spel UF är verksamhetens namn, och William Robertsson är ensam firmatecknare och gemensam kontaktperson för dataskyddsfrågor. Namnen på de övriga ansvariga lämnas på begäran via vår kontaktadress.
Kontakt: utbytetspeluf@gmail.com
Postadress: Utbytet Spel UF, c/o William Robertsson, Kubbegatan 47, 128 67 Sköndal, Sverige.
Denna policy omfattar vår informationswebbplats, vår webbapp, kundkonton, köp och kontakt med oss.
2. Vilka uppgifter vi använder och varför
Vi begränsar behandlingen till sådant som behövs för drift, kommunikation, konton och beställningar.
| Situation | Uppgifter och ändamål | Rättslig grund |
|---|---|---|
| Du besöker webbplatsen eller appen | IP-adress, besökt webbadress, ungefärlig tidpunkt, webbläsar- och teknisk anslutningsinformation kan behandlas av vår driftleverantör för att visa och skydda tjänsten och felsöka fel. | Berättigat intresse av en säker och fungerande tjänst, GDPR artikel 6.1 f. |
| Du mejlar oss | Mejladress och de uppgifter du själv lämnar i meddelandet för att vi ska kunna besvara och handlägga ärendet. | Berättigat intresse, artikel 6.1 f, eller åtgärder inför/fullgörande av avtal, artikel 6.1 b, beroende på ärende. |
| Du använder ett konto i webbappen | Mejladress, ett internt användar-ID och teknisk information för inloggning och kontoåtkomst. | Fullgörande av avtal om den digitala tjänsten, artikel 6.1 b. |
| Du köper en kortlek | Produkt, orderreferens, mejladress, betalningsstatus, pris, köptidpunkt och tillgång till den köpta kortleken för leverans, betalning, kundservice och redovisning. | Fullgörande av avtal, artikel 6.1 b, och dokumentationsskyldigheter enligt lag, artikel 6.1 c. |
| Vi administrerar appen och förbättrar korten | Administratörers användar-ID, tidpunkter för ändringar, interna arbetsanteckningar och kvalitetskrav. Vi uppmanar till att inte föra in identifierande uppgifter om testpersoner. | Berättigat intresse av säker administration och produktutveckling, artikel 6.1 f. |
Vi använder inte dina spelade frågor, din spelposition eller vad deltagare säger till varandra för beteendeanalys. I nuvarande spelversion sparas ingen spelsessionshistorik. Vi använder inte personuppgifter till riktade annonser och säljer inte personuppgifter till annonsörer.
3. Inloggning och köpta digitala kortlekar
Webbappen erbjuder inloggning med en engångslänk via mejl. Supabase används för att skapa och hantera användarkonton och säkra åtkomsträttigheter till kortlekar. Inloggningsinformation lagras i webbläsaren för att du normalt ska slippa logga in vid varje besök. Vid byte av enhet kan du begära en ny mejllänk. Den som har tillgång till din mejlkorg kan också i vissa fall få tillgång till ditt konto, så skydda mejlkontot.
Uppgifter om dina köp sparas för att vi ska kunna ge dig tillgång till det du har betalat för och hantera reklamationer eller återbetalningar.
4. Betalningar
Vid köp via webbappen används Stripe Checkout, där betalningsuppgifterna hanteras i Stripes betalningsmiljö. Vi lagrar inte fullständigt betalkortsnummer eller kortets säkerhetskod i vår egen databas. Vi behandlar däremot den order- och betalningsinformation som behövs för att registrera köpet, ge åtkomst och hantera kundärenden. Stripe behandlar även vissa uppgifter för egna ändamål, till exempel bedrägeribekämpning och rättsliga skyldigheter.
5. E-post och interna anteckningar
E-post till utbytetspeluf@gmail.com hanteras via Gmail från Google. Vi använder inkommande kontaktuppgifter för att svara på ditt ärende, inte för att automatiskt anmäla dig till reklam eller nyhetsbrev.
Våra interna testanteckningar används för att förbättra spelet. De ska vara anonymiserade eller inte innehålla identifierande uppgifter om deltagarna. Vi använder för närvarande inte någon extern AI-tjänst för att analysera anteckningarna.
6. Leverantörer och behandling utanför EU/EES
För den tekniska driften anlitar vi Cloudflare (webbplats, app och nätverk), Supabase (databas och konto/inloggning), Google/Gmail (e-post) och, vid betalning, Stripe (betalning). Leverantörerna kan anlita egna underleverantörer. Vissa uppgifter kan behandlas eller göras tillgängliga utanför EU/EES. Skyddet för internationella överföringar bygger, när det är tillämpligt, på EU-kommissionens adekvansbeslut eller standardavtalsklausuler och leverantörernas dataskyddsvillkor. Du kan kontakta oss för information om de skyddsmekanismer som används för en viss behandling.
Vanlig Gmail är en tjänst som omfattas av Googles konsumentvillkor och integritetspolicy; den beskrivs här inte som om vi hade ett särskilt Google Workspace-biträdesavtal.
7. Hur länge uppgifterna sparas
Vi följer dessa gallringsregler:
- Vanlig e-post och avslutade kontaktärenden: normalt radering senast sex månader efter att ärendet avslutats, om inte meddelandet behövs i ett pågående köp-, reklamations- eller rättsligt ärende.
- Avbrutna och obetalda kassaförsök: personkopplade orderuppgifter raderas normalt senast efter 30 dagar, om inget särskilt skäl att behålla dem finns.
- Konton som aldrig gjort ett köp: tas bort efter 12 månaders inaktivitet, om de inte längre behövs för en pågående tjänst eller ett ärende.
- Konton med köpta kortlekar: behövs medan den köpta åtkomsten tillhandahålls. Om webbappen avslutas tillhandahåller vi kortlekarna digitalt i en fil som kunden kan behålla. Kontouppgifter som inte längre behövs raderas normalt inom 90 dagar efter avslutad drift, med undantag för uppgifter som ska bevaras av rättsliga skäl.
- Köpunderlag, betalningsverifikationer och annan obligatorisk ekonomisk dokumentation: sparas i sju år efter utgången av det kalenderår som underlaget avser, i enlighet med de dokumentationsregler som gäller för UF-verksamheten.
- Interna arbetsanteckningar: hålls utan identifierbara uppgifter om testpersoner och raderas normalt senast sex månader efter UF-verksamhetens avveckling.
- Egna tekniska säkerhets- och felsökningsloggar: normalt högst 30 dagar, om de inte behövs för att utreda ett konkret säkerhetsproblem. Externa driftleverantörers egna drift- och säkerhetsloggar följer deras tillämpliga lagringsrutiner.
Om uppgifter behöver bevaras på grund av en rättslig skyldighet, en tvist eller ett pågående reklamationsärende sparar vi endast det som behövs under den perioden.
8. Dina rättigheter
Du kan begära information och tillgång till dina uppgifter samt, när reglerna medger det, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling som bygger på berättigat intresse. Om vi i framtiden behandlar uppgifter med ditt samtycke kan du återkalla det. En del uppgifter måste vi ändå spara enligt lag, exempelvis ekonomiska verifikationer.
Mejla utbytetspeluf@gmail.com för att utöva en rättighet. Vi kan behöva kontrollera din identitet innan vi lämnar ut kontouppgifter. Vi besvarar begäranden inom den tid GDPR föreskriver, normalt inom en månad. Du kan klaga hos Integritetsskyddsmyndigheten, imy.se.
9. Säkerhet och ändringar
Vi använder behörighetskontroller och säkra inloggnings- och betalningslösningar för att skydda konton och personuppgifter. Ingen internettjänst kan garanteras vara helt riskfri. Vi uppdaterar den här policyn om vår faktiska behandling förändras och informerar om väsentliga ändringar när det krävs.