Personvernerklæring
Last changed 2. november 2026
Draft: this text is being reviewed and may change before it applies.
Hvem som er ansvarlig
Kvisso er behandlingsansvarlig for personopplysningene i Kvisso.
- E-post: login@kvisso.com
Vi tar vare på så lite vi kan. Ingen reklame og ingen sporingscookies.
Verter
| Hva | Hvorfor | Rettslig grunnlag |
|---|---|---|
| Navn, e-post, passord (lagret bare som en hash som ikke kan leses tilbake) | Kontoen din og innlogging; innloggingslenker du ber om | Avtalen vår med deg (GDPR art. 6 nr. 1 b) |
| Om kontoen er privat, en bedrifts eller en skoles (vi setter det sammen med deg) | En skolekonto spiller alle quizer i trygg modus | Avtalen vår med deg |
| Abonnementet, pakkene og arrangementspassene, når prøveperioden din slutter, hva du har betalt, Stripes kunde- og abonnementsnummer | Åpne det du har betalt for, kvitteringer, regnskap | Avtalen; bokføringsloven (art. 6 nr. 1 c) |
| Gavekort du har kjøpt (med koden til den er løst inn) eller løst inn, og tiden de ga deg | Gi tiden til den som løser inn kortet | Avtalen vår med deg |
| Invitasjonskoden din; om noen inviterte deg, og vennene som ble med via lenken din og om de har betalt | «Gi en måned, få en måned»; hindre misbruk | Avtalen vår med deg |
| Quizer, bilder og lyder du laster opp, spillene dine og poengene | Kjøre quizkveldene dine og vise resultatene | Avtalen vår med deg |
| Quizer du publiserer i Fellesskap, og vurderinger og rapporter du gir andre verters quizer | Vise dem til andre verter, holde Fellesskap rettferdig | Avtalen vår med deg |
| Spørsmål du lagrer i Mine spørsmål, og hvilken quiz hvert kom fra | Bruke dem i de andre quizene dine | Avtalen vår med deg |
| Hvis du er med i et team: teamet, rollen din og invitasjoner du sender (adressen, til den er brukt eller utløpt) | Dele quizer og plasser med teamet ditt | Avtalen vår med deg |
| Idéer og ønsker du sender oss, med svaret vårt | Lese og svare på dem | Avtalen vår med deg |
| Det vi gjør med kontoen din for hånd (tilgang gitt, innloggingslenke laget, kontotype satt), med tidspunkt. Lagres i ett år | Kunne stå til ansvar for det vi endret | Vår berettigede interesse i en logg (art. 6(1)(f)) |
| Hvis du logger inn med Google eller Microsoft: hvilken, deres id for deg, og e-posten de oppga | Logge deg inn med den | Avtalen vår med deg |
| En innloggingscookie | Holde deg innlogget | Strengt nødvendig; krever ikke samtykke |
| En cookie med valget ditt av lyst eller mørkt (Min konto) | Vise utseendet du valgte | En innstilling du ba om; krever ikke samtykke |
Spillere
Spillere lager ingen konto. Når du blir med i et spill, tar vi vare på:
- kallenavnet og emojien du velger, laget ditt, svarene og poengene dine, og chatmeldinger hvis verten har chatten på: for å kjøre spillet og vise resultatene til verten;
- en cookie på mobilen som lar deg komme tilbake til samme spill hvis nettleseren lukkes;
- en selfie, bare hvis du velger å ta en og verten har funksjonen på. Den holdes i serverens minne for det ene spillet, vises bare på det spillets skjermer, lagres aldri på disk og er borte når spillet er slutt.
Dette gjør vi for å levere spillet verten har invitert deg til (vår berettigede interesse, GDPR art. 6 nr. 1 f, og vertens). Resultatene ligger sammen med vertens spill til verten sletter spillet eller kontoen sin. Bruk gjerne et kallenavn i stedet for fullt navn. I et spill i trygg modus får du et navn fra en nøytral liste i stedet.
Etter spillet viser oppsummeringssiden kallenavn, emojier, plasseringer og utmerkelser (ingen skrevne svar, bare tallgjetninger) til alle som har lenken, som er tilfeldig og umulig å gjette. Verten og spillerne får lenken; søkemotorer bes om å ikke vise den. Den slutter å virke etter 30 dager, eller med en gang verten slår den av eller sletter spillet.
Sikkerhetslogger
Serveren ser IP-adressen din ved hver forespørsel. Vi bruker den til å begrense hvor ofte noen kan prøve å logge inn eller bli med, og serverloggene våre tar vare på den en kort tid for å finne feil og stoppe misbruk (berettiget interesse). Vi lager ingen profiler.
Feilrapporter
Når noe går galt, sender serveren, eller nettleseren på TV-en, en telefon eller vertens side, en feilrapport til Sentry, så vi kan finne og rette feilen. En rapport sier hva som gikk galt og hvor i koden, og kan ha med sidens adresse, nettlesertypen, en IP-adresse og, for en vert, kontoens id. Vi tar ikke med passord, cookies eller lenkene som logger noen inn eller åpner en TV. Rapportene lagres i høyst 90 dager (berettiget interesse).
Telling av besøk
For å vite om nettstedet fungerer for folk, teller serveren vår noen få steg uten cookies: et besøk på en forside, et svar i demoen, en ny konto, en bekreftet e-post, en quiz laget, et spill startet og en betaling. En besøkende blir aldri identifisert. For en vert har tellingen en ugjenkjennelig kode laget av kontoen, aldri navnet, e-posten eller IP-adressen, så vi ser hvor langt folk kommer, ikke hvem de er (berettiget interesse). Tellingene lagres i høyst ett år.
Hvem som hjelper oss
| Hvem | Til hva | Hvor |
|---|---|---|
| Fly.io | Kjører appen, databasen og de opplastede filene | EU |
| Cloudflare (R2) | Har sikkerhetskopiene (R2); DNS | EU; overføring under Data Privacy Framework og standardbestemmelser |
| Sentry | Feilrapporter (over) | EU (Frankfurt) |
| PostHog | Telling av besøk (over), uten cookies | EU (Frankfurt) |
| Resend | Sende innloggingslenker og e-post om kontoen | USA; under EU–US Data Privacy Framework og standardbestemmelser |
| Stripe (Stripe Payments Europe Ltd.) | Ta betalt, kvitteringer; har kortopplysningene | EU; overføring etter Stripes standard personvernbestemmelser |
Logger du inn med Google eller Microsoft, gir det selskapet oss navnet, e-posten og en id for deg, og er selv ansvarlig for sin innlogging etter sin egen personvernerklæring. Vi får ikke passordet ditt der, kontaktene dine eller noe annet.
Alle jobber under en databehandleravtale og kan bare bruke opplysningene for oss. Vi selger aldri personopplysninger. Bedrifter, skoler og andre organisasjoner som kjører quiz for sine egne, kan lese databehandleravtalen vår (på engelsk), som lister de samme hjelperne.
Hvor lenge vi tar vare på dem
- Kontoen din og det som ligger i den: til du sletter den. Når du ber om det, logges du ut, og kontoen slettes for godt 14 dager senere (logg inn før det for å beholde den, eller velg å slette alt med en gang). Slettingen fjerner quizene, filene, spillene, oppføringene i Fellesskap og innloggingen din; kopier i sikkerhetskopiene våre forsvinner innen 30 dager etter det. Kopier av quizene dine som andre verter allerede har lagt til fra en delingslenke eller Fellesskap, er deres. Et gavekort du har kjøpt og som ingen har løst inn ennå, virker fortsatt for den som har koden, uten navnet ditt.
- Prøveperioden: et enveis fingeravtrykk av e-postadressen din (en hash; selve adressen kan ikke leses ut av den) og dagen prøveperioden sluttet, blir liggende etter at kontoen er slettet, så samme adresse ikke får en ny gratis prøveperiode.
- Invitasjoner: hvis du ble med via en venns invitasjon, blir enveis fingeravtrykk av e-postadressen din og av kortet som betalte abonnementet (hasher; ingen av dem kan leses tilbake) liggende etter at kontoen er slettet, så samme adresse eller kort ikke får en ny gratis måned.
- Feilrapporter: høyst 90 dager.
- Betalingsopplysninger (hva som ble kjøpt, når og beløpet): fem år etter salgsåret, fordi bokføringsloven krever det. Stripe tar vare på kvitteringene.
- Spillernes opplysninger: sammen med vertens spill, som over. Selfier: bare mens spillet pågår. Oppsummeringssider: 30 dager.
- Innloggingslenker går ut etter en time, innloggingscookier etter 12 timer uten bruk.
Rettighetene dine
Du kan be om å se opplysningene vi har om deg, få dem rettet eller slettet, begrense bruken av dem, protestere mot den, og få dem i en form du kan ta med deg. Som vert kan du gjøre det meste selv under Min konto: endre navn, laste ned dataene dine (én zip-fil med alt, også bildene og lydene dine) og slette kontoen. En spiller kan be verten slette et spill, eller skrive til oss på login@kvisso.com.
Mener du at vi behandler opplysningene dine feil, si fra til oss; du kan også klage til Datatilsynet (datatilsynet.no).
Barn
Verter må være 18 år eller eldre. Spillere i alle aldre kan bli med i et spill verten inviterer dem til; vi spør bare om et kallenavn.
Endringer
Vi oppdaterer erklæringen når det vi gjør endrer seg, og endrer datoen øverst. Verter får e-post om endringer som betyr noe.