Privatlivspolitik

• 1. Dataansvarlig
• 2. Hvad vi indsamler, og hvor det opbevares
• 3. Retsgrundlag
• 4. Hvor længe vi opbevarer oplysninger
• 5. Modtagere og databehandlere
• 6. Overførsler uden for EØS
• 7. Dine rettigheder, og hvordan du bruger dem
• 8. Klage til en tilsynsmyndighed
• 9. Sikkerhed
• 10. Brud på persondatasikkerheden
• 11. Børn
• 12. Ingen automatiske afgørelser, ingen profilering og intet salg af oplysninger
• 13. Ændringer af politikken
• 14. Kontakt

1. Dataansvarlig

Dataansvarlig for de personoplysninger, der behandles via LumenStride (lumenstridee.com), jf. artikel 4, nr. 7, i databeskyttelsesforordningen (EU) 2016/679 (»GDPR«), er:

Juggler Games har ikke udpeget en databeskyttelsesrådgiver, da den meget begrænsede behandling, der beskrives her, ikke kræver det efter artikel 37 i GDPR. Alle spørgsmål og anmodninger om personoplysninger håndteres via [email protected], som varetages af de personer hos Juggler Games, der har ansvaret for databeskyttelse.

LumenStride er et gratis websted med social og lærerig underholdning. Alt foregår med virtuelle credits, som ikke har nogen pengeværdi og ikke kan købes, sælges, overdrages eller veksles. Da der ikke findes betalinger, beder vi aldrig om bankoplysninger, kortnumre, identitetsdokumenter eller postadresse.

2. Hvad vi indsamler, og hvor det opbevares

Vi har bygget LumenStride, så mest muligt bliver på din egen enhed. Tabellen nedenfor viser hver kategori af personoplysninger, hvor den kommer fra, hvor den opbevares, hvorfor, på hvilket retsgrundlag og hvor længe.

Oplysning	Kilde	Hvor den opbevares	Formål	Retsgrundlag	Opbevaringsperiode
Sprogvalg (cookien lms_lang og localStorage-nøglen lms_lang)	Dig, når du vælger sprog eller åbner et ?lang=-link	Kun din browser (førstepartscookie og localStorage)	Vise webstedet på dit sprog	Art. 6, stk. 1, litra f – legitim interesse i et velfungerende, flersproget websted	Cookie: 12 måneder; localStorage: indtil du sletter den
Aldersbekræftelse og valg i lagringsmeddelelsen (lms_age_ok, lms_consent)	Dig, ved at klikke på bekræftelses- og meddelelsesknapperne	Kun din browser (localStorage)	Huske, at du har bekræftet at være fyldt 18 år, og hvad du valgte i meddelelsen	Art. 6, stk. 1, litra f – webstedet kun for voksne og registrering af dit valg; art. 6, stk. 1, litra a for frivillig lagring, du accepterer	Indtil du sletter den eller nulstiller dit valg
Saldo af virtuelle credits og status for gratis genopfyldning (lms_credits, lms_free_refill_used)	Opstår, mens du bruger webstedet	Kun din browser (localStorage)	Bevare din træningssaldo mellem besøgene	Art. 6, stk. 1, litra b – levere den gratis tjeneste, du har bedt om	Indtil du sletter den
Frivillig profil: visningsnavn, e-mailadresse og adgangskode (lms_user, lms_users)	Dig, i registreringsformularen	Kun din browser (localStorage). Adgangskoden forlader aldrig din browser og sendes aldrig til vores server	Lade dig logge ind på denne enhed	Art. 6, stk. 1, litra b – levere den frivillige konto	Indtil du sletter den eller dine browserdata
E-mailadresse med tidsstempel og saltet SHA-256-hash af din IP-adresse	Dig, i registreringsformularen	Vores server, i en privat tekstfil, der ikke er offentligt tilgængelig	Registrere kontoen og forhindre misbrug af formularen	Art. 6, stk. 1, litra b for kontoregistreringen; art. 6, stk. 1, litra f for IP-hashen (forebyggelse af misbrug)	Indtil du beder om sletning eller efter 24 måneders inaktivitet
E-mailadresse med tidsstempel og saltet SHA-256-IP-hash samt en lokal markør (lms_unsub)	Dig, i afmeldingsformularen	Vores server (privat tekstfil); markør i din browser	Efterkomme og huske dit ønske om ikke at modtage e-mails	Art. 6, stk. 1, litra f – respektere dit valg og kunne dokumentere det	Indtil du beder om sletning eller efter 24 måneders inaktivitet
Beskeder, du sender os pr. e-mail (adresse, evt. navn, indhold)	Dig, via dit eget e-mailprogram (kontaktsiden åbner det med et mailto-link)	Vores postkasse hos vores e-mailudbyder	Besvare dit spørgsmål eller din anmodning	Art. 6, stk. 1, litra f – svare dig; art. 6, stk. 1, litra b, når det vedrører din konto	Så længe det er nødvendigt for sagen, derefter sletning, normalt inden for 24 måneder
Tekniske forbindelsesdata: IP-adresse, dato og klokkeslæt, ønsket side, browsertype	Din browser, automatisk	Server- og CDN-logfiler hos vores hosting- og CDN-udbydere	Levere sider, holde tjenesten sikker, opdage angreb	Art. 6, stk. 1, litra f – sikkerhed og stabil drift	En kort periode fastsat af udbyderen, hvorefter logfilerne slettes eller overskrives
IP-adresse og browserdata, når skrifttyper indlæses	Din browser, automatisk	Google (fonts.googleapis.com, fonts.gstatic.com)	Vise webstedets skrifttyper	Art. 6, stk. 1, litra f – ensartet og læsbart design	Efter Googles egne retningslinjer

Det gør vi bevidst ikke

• Ingen analyseværktøjer, ingen reklamenetværk, ingen pixels fra sociale medier og ingen sporingsværktøjer fra tredjeparter.
• Ingen markedsføringsmails. Vi udsender i dag intet nyhedsbrev. Hvis vi en dag indfører et, bliver det udelukkende for dem, der aktivt tilmelder sig (opt-in).
• Ingen kontaktformular, der sender oplysninger til os. Kontaktsiden åbner blot dit eget e-mailprogram; selve webstedet overfører intet.
• Ingen lagring af din IP-adresse i klartekst i vores egne filer. Vi gemmer kun en saltet SHA-256-envejshash, som i praksis ikke kan omdannes til adressen igen.

Oplysninger i localStorage bliver på din enhed. Vi kan ikke se, læse eller slette dem på afstand. Du kan til enhver tid fjerne dem ved at rydde webstedsdata for lumenstridee.com i din browser eller med nulstillingsknappen, der er beskrevet i vores cookiepolitik, hvor også hver cookie og lagringsnøgle er beskrevet i detaljer.

3. Retsgrundlag

GDPR tillader kun behandling, når et af grundlagene i artikel 6, stk. 1, er opfyldt. Vi bygger på tre af dem:

• Aftale – art. 6, stk. 1, litra b. Når du bruger de gratis træningsfunktioner eller opretter den frivillige konto, behandler vi de oplysninger, der er nødvendige for at levere dem, f.eks. din creditsaldo og den e-mailadresse, der er knyttet til kontoen.
• Legitime interesser – art. 6, stk. 1, litra f. Vi har en legitim interesse i at drive et sikkert, velfungerende og flersproget websted, forbeholde det voksne, forhindre misbrug af vores formularer, besvare beskeder og respektere afmeldinger. Vi har afvejet disse interesser over for dine rettigheder. Oplysningerne er minimale, forventelige for besøgende og hovedsageligt gemt på din egen enhed, så vi vurderer, at dine interesser ikke går forud for vores. Du kan til enhver tid gøre indsigelse (se punkt 7).
• Samtykke – art. 6, stk. 1, litra a. Hvor vi beder om din accept, f.eks. til frivillig lagring i meddelelsen ved dit første besøg eller til et eventuelt fremtidigt nyhedsbrev, er grundlaget dit samtykke. Det er frivilligt, og du kan til enhver tid trække det tilbage, uden at det påvirker tidligere behandling.

Lagring og læsning af cookien lms_lang og de ovennævnte localStorage-nøgler er strengt nødvendig for at levere den tjeneste, du beder om, og kræver derfor ikke forudgående samtykke efter ePrivacy-reglerne, som de er gennemført i polsk ret.

Du har ingen lovbestemt eller aftalemæssig pligt til at give os personoplysninger. Uden e-mailadresse oprettes der blot ingen registrering på vores server; alle træningsfunktioner er stadig tilgængelige.

4. Hvor længe vi opbevarer oplysninger

• Browserlagring (localStorage): indtil du sletter den, rydder dine browserdata eller bruger nulstillingsknappen. Vi har ikke adgang til den.
• Cookien lms_lang: 12 måneder fra den sidst blev sat.
• E-mailregistrering på vores server (registrering eller afmelding): indtil du beder om sletning, eller automatisk efter 24 måneder uden aktivitet, alt efter hvad der sker først. Ved afmelding kan vi beholde selve e-mailadressen, så længe det er nødvendigt for at sikre, at vi aldrig kontakter dig – det er i din egen interesse.
• E-mailkorrespondance: så længe det er nødvendigt for at behandle din henvendelse, normalt slettet inden for 24 måneder efter sagens afslutning, medmindre loven kræver længere opbevaring, eller oplysningerne skal bruges til at forsvare et retskrav.
• Server- og CDN-logfiler: en kort periode, som vores hosting- og CDN-udbydere fastsætter af sikkerhedshensyn, hvorefter de automatisk slettes eller overskrives.

5. Modtagere og databehandlere

Vi deler ikke personoplysninger med nogen til deres egen markedsføring. De eneste modtagere er tjenesteudbydere, vi har brug for til at drive webstedet:

• Hostingudbyder – opbevarer webstedets filer og den private e-mailfil og fører kortvarige serverlogfiler. Udbyderen er vores databehandler i henhold til en databehandleraftale efter artikel 28 i GDPR.
• Indholdsleveringsnetværk (CDN) – leverer sider hurtigt og beskytter webstedet mod angreb; det behandler nødvendigvis din IP-adresse og kan logge den kortvarigt af sikkerhedshensyn. Også dette er vores databehandler.
• E-mailudbyder – driver vores postkasser, herunder [email protected], så vi kan modtage og besvare dine beskeder.
• Google (Google Fonts) – når en side indlæses, henter din browser skrifttyper fra fonts.googleapis.com og fonts.gstatic.com. Derved overføres din IP-adresse og grundlæggende browseroplysninger til Google Ireland Limited og Google LLC.

Vi kan også videregive oplysninger til offentlige myndigheder, hvis en bindende retlig forpligtelse kræver det. Du kan bede os på [email protected] om navnene på vores nuværende hosting-, CDN- og e-mailudbydere.

6. Overførsler uden for EØS

Vi bestræber os på at holde oplysningerne inden for Det Europæiske Økonomiske Samarbejdsområde. Den eneste kendte undtagelse er Google Fonts: Google kan behandle den modtagne IP-adresse på servere i USA. Google LLC er certificeret under EU-US Data Privacy Framework, som Europa-Kommissionen i sin afgørelse af 10. juli 2023 har fastslået giver et tilstrækkeligt beskyttelsesniveau (art. 45 i GDPR). Desuden anvender Google Europa-Kommissionens standardkontraktbestemmelser (art. 46, stk. 2, litra c, i GDPR) som garanti. Hvis en af vores andre udbydere en dag overfører oplysninger uden for EØS, sikrer vi, at der foreligger en afgørelse om tilstrækkeligt beskyttelsesniveau eller standardkontraktbestemmelser. Du kan få en kopi af garantierne ved at skrive til [email protected].

7. Dine rettigheder, og hvordan du bruger dem

Efter artikel 15-21 i GDPR har du følgende rettigheder:

• Indsigt (art. 15) – at få at vide, om vi behandler oplysninger om dig, og få en kopi af dem sammen med oplysninger om, hvordan de bruges.
• Berigtigelse (art. 16) – at få urigtige oplysninger rettet eller ufuldstændige oplysninger suppleret.
• Sletning (art. 17) – at få dine oplysninger slettet (»retten til at blive glemt«), f.eks. når de ikke længere er nødvendige, eller du har gjort indsigelse mod behandlingen.
• Begrænsning (art. 18) – at kræve, at vi opbevarer oplysningerne, men ikke bruger dem på anden måde, f.eks. mens vi undersøger et omtvistet forhold.
• Dataportabilitet (art. 20) – at modtage de oplysninger, du har givet os på grundlag af en aftale eller et samtykke, i et struktureret, almindeligt anvendt og maskinlæsbart format, eller få dem overført til en anden dataansvarlig, hvor det er teknisk muligt.
• Indsigelse (art. 21) – til enhver tid, af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling baseret på vores legitime interesser. Vi stopper så behandlingen, medmindre vi har vægtige legitime grunde eller har brug for oplysningerne til retskrav.
• Tilbagetrækning af samtykke (art. 7, stk. 3) – til enhver tid at trække et samtykke tilbage, lige så let som du gav det, uden at det påvirker lovligheden af tidligere behandling.

Artikel 22 i GDPR (automatiske individuelle afgørelser) finder ikke anvendelse, da vi ikke træffer sådanne afgørelser (se punkt 12).

Sådan bruger du dine rettigheder

Send en e-mail til [email protected], helst fra den adresse, du har brugt på LumenStride, og fortæl, hvilken rettighed du vil gøre brug af. Da vi på serveren kun har din e-mailadresse med tidsstempel og IP-hash, er det som regel nok, at du skriver fra den adresse, for at vi kan bekræfte, at det er dig. Ved begrundet tvivl kan vi bede om lidt flere oplysninger, men aldrig mere end nødvendigt.

Vi svarer uden unødig forsinkelse og senest inden for én måned efter modtagelsen af din anmodning. I komplicerede sager eller ved mange anmodninger kan fristen forlænges med op til to måneder mere; i så fald giver vi dig besked med begrundelse inden for den første måned. Det er gratis at bruge dine rettigheder.

Oplysninger i din browser har du fuld kontrol over: du kan til enhver tid se, ændre eller slette dem via browserindstillingerne eller nulstillingsknappen i cookiepolitikken.

8. Klage til en tilsynsmyndighed

Hvis du mener, at vi behandler dine personoplysninger i strid med reglerne, har du ret til at klage til en tilsynsmyndighed (art. 77 i GDPR). Den ansvarlige myndighed for Juggler Games er:

Du kan også klage til tilsynsmyndigheden i det EU- eller EØS-land, hvor du bor, arbejder, eller hvor den påståede overtrædelse fandt sted – i Danmark Datatilsynet. Vi sætter pris på, hvis du først giver os mulighed for at løse sagen via [email protected], men det er aldrig en betingelse.

9. Sikkerhed

Vi beskytter personoplysninger med tekniske og organisatoriske foranstaltninger, der står i forhold til den lille mængde og den lave følsomhed af de oplysninger, vi har:

• Hele webstedet leveres via krypterede HTTPS-forbindelser.
• E-mailfilen ligger uden for den offentlige webmappe, linkes ikke fra noget sted og er beskyttet mod direkte adgang.
• IP-adresser gemmes i vores egne filer kun som saltede SHA-256-hashes, aldrig i klartekst.
• Adgangskoder til den frivillige profil når aldrig vores server.
• Adgang til serveren og postkasserne er begrænset til de få personer hos Juggler Games, der har brug for den, og er beskyttet med stærk godkendelse.
• Vi indsamler ikke betalingsoplysninger, identitetsdokumenter eller særlige kategorier af personoplysninger.

Oplysninger i din browser er kun så sikre som din enhed. Log ud på delte computere, og ryd webstedsdata, når du er færdig.

10. Brud på persondatasikkerheden

Hvis der opstår et brud på persondatasikkerheden, anmelder vi det til præsidenten for UODO uden unødig forsinkelse og om muligt inden for 72 timer, efter at vi er blevet bekendt med det, medmindre det er usandsynligt, at bruddet indebærer en risiko for dine rettigheder og frihedsrettigheder (art. 33 i GDPR). Hvis bruddet sandsynligvis indebærer en høj risiko for dig, underretter vi dig også direkte, uden unødig forsinkelse og i et klart sprog, om hvad der er sket, de sandsynlige konsekvenser og de foranstaltninger, vi har truffet eller anbefaler (art. 34 i GDPR). Vi dokumenterer alle brud, uanset om de skal anmeldes eller ej.

11. Børn

LumenStride er udelukkende beregnet til voksne. Du skal være mindst 18 år for at bruge webstedet, og vi beder alle besøgende bekræfte dette. Vi indsamler ikke bevidst personoplysninger fra personer under 18 år. Hvis du tror, at en mindreårig har givet os en e-mailadresse, så skriv til [email protected], og vi sletter den straks.

12. Ingen automatiske afgørelser, ingen profilering og intet salg af oplysninger

Vi træffer ingen afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig, og vi opretter ingen profiler af din adfærd eller dine interesser. Dine træningsrunder og din saldo af virtuelle credits knyttes ikke til dig som person og bruges ikke til at vurdere dig på nogen måde. Vi sælger, udlejer eller bytter ikke personoplysninger og deler dem ikke med annoncører eller datamæglere.

13. Ændringer af politikken

Vi kan opdatere politikken, når webstedet, lovgivningen eller vores udbydere ændrer sig. Datoen øverst på siden viser altid den gældende version. Foretager vi en væsentlig ændring, f.eks. et nyt formål eller en ny type udbyder, gør vi tydeligt opmærksom på det på webstedet, før ændringen træder i kraft, og beder om dit samtykke igen, hvor loven kræver det.

14. Kontakt

Se også vores cookiepolitik, vores vilkår og betingelser og vores kontaktside.