Integritetspolicy

• 1. Personuppgiftsansvarig
• 2. Vilka uppgifter vi samlar in och var de lagras
• 3. Rättsliga grunder
• 4. Hur länge vi sparar uppgifter
• 5. Mottagare och personuppgiftsbiträden
• 6. Överföringar utanför EES
• 7. Dina rättigheter och hur du använder dem
• 8. Klagomål till en tillsynsmyndighet
• 9. Säkerhet
• 10. Personuppgiftsincidenter
• 11. Barn
• 12. Inga automatiserade beslut, ingen profilering och ingen försäljning av uppgifter
• 13. Ändringar i policyn
• 14. Kontakt

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter via LumenStride (lumenstridee.com) i den mening som avses i artikel 4.7 i dataskyddsförordningen (EU) 2016/679 (”GDPR”) är:

Juggler Games har inte utsett något dataskyddsombud, eftersom den mycket begränsade behandling som beskrivs här inte kräver det enligt artikel 37 GDPR. Alla frågor och begäranden om personuppgifter hanteras via [email protected], som sköts av de personer på Juggler Games som ansvarar för dataskyddet.

LumenStride är en kostnadsfri webbplats med sociala och lärorika spel. Allt sker med virtuella krediter som saknar penningvärde och inte kan köpas, säljas, överlåtas eller växlas. Eftersom det inte finns några betalningar ber vi aldrig om bankuppgifter, kortnummer, id-handlingar eller postadress.

2. Vilka uppgifter vi samlar in och var de lagras

Vi har byggt LumenStride så att så mycket som möjligt stannar på din egen enhet. Tabellen nedan visar varje kategori av personuppgifter, varifrån den kommer, var den lagras, varför, med vilken rättslig grund och hur länge.

Uppgift	Källa	Var den lagras	Ändamål	Rättslig grund	Lagringstid
Språkval (cookien lms_lang och localStorage-nyckeln lms_lang)	Du, när du väljer språk eller öppnar en ?lang=-länk	Endast din webbläsare (förstapartscookie och localStorage)	Visa webbplatsen på ditt språk	Art. 6.1 f – berättigat intresse av en fungerande, flerspråkig webbplats	Cookie: 12 månader; localStorage: tills du rensar den
Åldersbekräftelse och val i lagringsmeddelandet (lms_age_ok, lms_consent)	Du, genom att klicka på bekräftelse- och meddelandeknapparna	Endast din webbläsare (localStorage)	Komma ihåg att du bekräftat att du är minst 18 år och vad du valde i meddelandet	Art. 6.1 f – webbplatsen endast för vuxna och registrering av ditt val; art. 6.1 a för frivillig lagring som du godkänner	Tills du rensar den eller återställer ditt val
Saldo av virtuella krediter och status för gratis påfyllning (lms_credits, lms_free_refill_used)	Skapas när du spelar	Endast din webbläsare (localStorage)	Behålla ditt övningssaldo mellan besöken	Art. 6.1 b – tillhandahålla den kostnadsfria tjänst du bett om	Tills du rensar den
Frivillig profil: visningsnamn, e-postadress och lösenord (lms_user, lms_users)	Du, i registreringsformuläret	Endast din webbläsare (localStorage). Lösenordet lämnar aldrig din webbläsare och skickas aldrig till vår server	Låta dig logga in på den här enheten	Art. 6.1 b – tillhandahålla det frivilliga kontot	Tills du raderar den eller rensar webbläsardata
E-postadress med tidsstämpel och saltad SHA-256-hash av din IP-adress	Du, i registreringsformuläret	Vår server, i en privat textfil som inte är offentligt åtkomlig	Registrera kontot och förhindra missbruk av formuläret	Art. 6.1 b för kontoregistreringen; art. 6.1 f för IP-hashen (förhindra missbruk)	Tills du begär radering eller efter 24 månaders inaktivitet
E-postadress med tidsstämpel och saltad SHA-256-IP-hash samt en lokal markering (lms_unsub)	Du, i avregistreringsformuläret	Vår server (privat textfil); markering i din webbläsare	Följa och komma ihåg din begäran om att inte få e-post	Art. 6.1 f – respektera ditt val och kunna visa att vi gjort det	Tills du begär radering eller efter 24 månaders inaktivitet
Meddelanden du skickar oss via e-post (adress, eventuellt namn, innehåll)	Du, via ditt eget e-postprogram (kontaktsidan öppnar det med en mailto-länk)	Vår brevlåda hos vår e-postleverantör	Besvara din fråga eller begäran	Art. 6.1 f – svara dig; art. 6.1 b när det gäller ditt konto	Så länge det behövs för ärendet, därefter radering, normalt inom 24 månader
Tekniska anslutningsuppgifter: IP-adress, datum och tid, begärd sida, webbläsartyp	Din webbläsare, automatiskt	Server- och CDN-loggar hos våra webbhotells- och CDN-leverantörer	Leverera sidor, hålla tjänsten säker, upptäcka attacker	Art. 6.1 f – säkerhet och stabil drift	En kort period som leverantören bestämmer, därefter raderas eller skrivs loggarna över
IP-adress och webbläsaruppgifter när typsnitt laddas	Din webbläsare, automatiskt	Google (fonts.googleapis.com, fonts.gstatic.com)	Visa webbplatsens typsnitt	Art. 6.1 f – en enhetlig och läsbar design	Enligt Googles egna riktlinjer

Det här gör vi medvetet inte

• Inga analysverktyg, inga annonsnätverk, inga pixlar från sociala medier och inga spårare från tredje part.
• Inga marknadsföringsmejl. Vi skickar i dag inget nyhetsbrev. Om vi någon gång inför ett blir det strikt frivilligt och kräver att du aktivt anmäler dig (opt-in).
• Inget kontaktformulär som skickar uppgifter till oss. Kontaktsidan öppnar bara ditt eget e-postprogram; webbplatsen själv överför ingenting.
• Ingen lagring av din IP-adress i klartext i våra egna filer. Vi sparar bara en saltad SHA-256-envägshash som i praktiken inte kan omvandlas tillbaka till adressen.

Uppgifter i localStorage stannar på din enhet. Vi kan inte se, läsa eller radera dem på distans. Du kan när som helst ta bort dem genom att rensa webbplatsdata för lumenstridee.com i webbläsaren eller med återställningsknappen som beskrivs i vår cookiepolicy, där även varje cookie och lagringsnyckel beskrivs i detalj.

3. Rättsliga grunder

GDPR tillåter behandling bara när någon av grunderna i artikel 6.1 är uppfylld. Vi stöder oss på tre:

• Avtal – art. 6.1 b. När du använder de kostnadsfria övningsfunktionerna eller skapar det frivilliga kontot behandlar vi de uppgifter som behövs för att tillhandahålla dem, till exempel ditt kreditsaldo och den e-postadress som är kopplad till kontot.
• Berättigade intressen – art. 6.1 f. Vi har ett berättigat intresse av att driva en säker, fungerande och flerspråkig webbplats, hålla den förbehållen vuxna, förhindra missbruk av våra formulär, svara på meddelanden och respektera avregistreringar. Vi har vägt dessa intressen mot dina rättigheter. Uppgifterna är minimala, förväntade av besökare och lagras till största delen på din egen enhet, så vi bedömer att dina intressen inte väger tyngre än våra. Du kan när som helst invända (se avsnitt 7).
• Samtycke – art. 6.1 a. När vi ber om ditt godkännande, till exempel för frivillig lagring i meddelandet vid ditt första besök eller för ett eventuellt framtida nyhetsbrev, är grunden ditt samtycke. Det är frivilligt och du kan när som helst återkalla det utan att det påverkar tidigare behandling.

Att lagra och läsa cookien lms_lang och de localStorage-nycklar som anges ovan är strikt nödvändigt för att tillhandahålla den tjänst du begär och kräver därför inget förhandssamtycke enligt ePrivacy-reglerna såsom de genomförts i polsk rätt.

Du har ingen lagstadgad eller avtalsenlig skyldighet att lämna personuppgifter till oss. Utan e-postadress skapas helt enkelt ingen post på vår server; alla övningsfunktioner är ändå tillgängliga.

4. Hur länge vi sparar uppgifter

• Webbläsarlagring (localStorage): tills du raderar den, rensar webbläsardata eller använder återställningsknappen. Vi har ingen åtkomst till den.
• Cookien lms_lang: 12 månader från när den senast sattes.
• E-postpost på vår server (registrering eller avregistrering): tills du begär radering eller automatiskt efter 24 månader utan aktivitet, beroende på vad som inträffar först. Vid avregistrering kan vi behålla enbart e-postadressen så länge det behövs för att säkerställa att vi aldrig kontaktar dig, vilket ligger i ditt eget intresse.
• E-postkorrespondens: så länge det behövs för att hantera ärendet, normalt raderad inom 24 månader efter att det avslutats, om inte lagen kräver längre lagring eller uppgifterna behövs för att försvara ett rättsligt anspråk.
• Server- och CDN-loggar: en kort period som våra webbhotells- och CDN-leverantörer bestämmer av säkerhetsskäl, därefter raderas eller skrivs de över automatiskt.

5. Mottagare och personuppgiftsbiträden

Vi delar inte personuppgifter med någon för deras egen marknadsföring. De enda mottagarna är tjänsteleverantörer som vi behöver för att driva webbplatsen:

• Webbhotell – lagrar webbplatsens filer och den privata e-postfilen och för kortvariga serverloggar. Det agerar som vårt personuppgiftsbiträde enligt ett biträdesavtal i linje med artikel 28 GDPR.
• Innehållsleveransnätverk (CDN) – levererar sidor snabbt och skyddar webbplatsen mot attacker; det hanterar nödvändigtvis din IP-adress och kan logga den kort av säkerhetsskäl. Även detta är vårt personuppgiftsbiträde.
• E-postleverantör – tillhandahåller våra brevlådor, bland annat [email protected], så att vi kan ta emot och besvara dina meddelanden.
• Google (Google Fonts) – när en sida laddas hämtar din webbläsare typsnitt från fonts.googleapis.com och fonts.gstatic.com. Då överförs din IP-adress och grundläggande webbläsarinformation till Google Ireland Limited och Google LLC.

Vi kan också lämna ut uppgifter till myndigheter om en bindande rättslig skyldighet kräver det. Du kan be oss på [email protected] om namnen på våra nuvarande webbhotells-, CDN- och e-postleverantörer.

6. Överföringar utanför EES

Vi strävar efter att hålla uppgifterna inom Europeiska ekonomiska samarbetsområdet. Det enda kända undantaget är Google Fonts: Google kan behandla den IP-adress det tar emot på servrar i USA. Google LLC är certifierat enligt EU-US Data Privacy Framework, som Europeiska kommissionen i sitt beslut av den 10 juli 2023 har bedömt ger en adekvat skyddsnivå (art. 45 GDPR). Dessutom använder Google Europeiska kommissionens standardavtalsklausuler (art. 46.2 c GDPR) som skyddsåtgärd. Om någon av våra andra leverantörer någon gång överför uppgifter utanför EES ser vi till att ett beslut om adekvat skyddsnivå eller standardavtalsklausuler gäller. Du kan begära en kopia av skyddsåtgärderna genom att skriva till [email protected].

7. Dina rättigheter och hur du använder dem

Enligt artiklarna 15–21 GDPR har du följande rättigheter:

• Tillgång (art. 15) – att få veta om vi behandlar dina uppgifter och få en kopia av dem tillsammans med information om hur de används.
• Rättelse (art. 16) – att få felaktiga uppgifter rättade eller ofullständiga uppgifter kompletterade.
• Radering (art. 17) – att få dina uppgifter raderade (”rätten att bli bortglömd”), till exempel när de inte längre behövs eller du har invänt mot behandlingen.
• Begränsning (art. 18) – att begära att vi sparar uppgifterna men inte använder dem på annat sätt, till exempel medan vi utreder en omtvistad fråga.
• Dataportabilitet (art. 20) – att få de uppgifter du lämnat till oss med stöd av avtal eller samtycke i ett strukturerat, allmänt använt och maskinläsbart format, eller få dem överförda till en annan personuppgiftsansvarig när det är tekniskt möjligt.
• Invändning (art. 21) – att när som helst, av skäl som rör din särskilda situation, invända mot behandling som grundas på våra berättigade intressen. Vi upphör då med den, om vi inte kan visa tvingande berättigade skäl eller behöver uppgifterna för rättsliga anspråk.
• Återkallande av samtycke (art. 7.3) – att när som helst, lika enkelt som du gav det, återkalla ett samtycke utan att det påverkar lagligheten i tidigare behandling.

Artikel 22 GDPR (automatiserade individuella beslut) är inte tillämplig, eftersom vi inte fattar några sådana beslut (se avsnitt 12).

Så använder du dina rättigheter

Skicka ett mejl till [email protected], helst från den adress du använt på LumenStride, och berätta vilken rättighet du vill använda. Eftersom vi på servern bara har din e-postadress med tidsstämpel och IP-hash räcker det oftast att du skriver från den adressen för att vi ska kunna bekräfta att det är du. Vid rimliga tvivel kan vi be om lite mer information, men aldrig om mer än nödvändigt.

Vi svarar utan onödigt dröjsmål och senast inom en månad från att vi tagit emot din begäran. I komplicerade fall eller vid ett stort antal begäranden kan tiden förlängas med högst två månader till; i så fall meddelar vi dig och skälen inom den första månaden. Det kostar ingenting att använda dina rättigheter.

Uppgifter i din webbläsare har du full kontroll över: du kan när som helst se, ändra eller radera dem via webbläsarens inställningar eller återställningsknappen i cookiepolicyn.

8. Klagomål till en tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med lagen har du rätt att lämna in ett klagomål till en tillsynsmyndighet (art. 77 GDPR). Ansvarig myndighet för Juggler Games är:

Du kan också klaga hos tillsynsmyndigheten i det EU- eller EES-land där du bor, arbetar eller där den påstådda överträdelsen skedde – i Sverige Integritetsskyddsmyndigheten (IMY). Vi uppskattar om du först ger oss chansen att lösa saken via [email protected], men det är aldrig ett krav.

9. Säkerhet

Vi skyddar personuppgifter med tekniska och organisatoriska åtgärder som står i proportion till den lilla mängden och låga känsligheten hos de uppgifter vi har:

• Hela webbplatsen levereras via krypterade HTTPS-anslutningar.
• E-postfilen ligger utanför den publika webbkatalogen, länkas inte från någonstans och är skyddad mot direkt åtkomst.
• IP-adresser lagras i våra egna filer endast som saltade SHA-256-hashar, aldrig i klartext.
• Lösenord till den frivilliga profilen når aldrig vår server.
• Åtkomsten till servern och brevlådorna är begränsad till de få personer på Juggler Games som behöver den och skyddas med stark autentisering.
• Vi samlar inte in betalningsuppgifter, id-handlingar eller särskilda kategorier av personuppgifter.

Uppgifter i din webbläsare är bara så säkra som din enhet. Logga ut på delade datorer och rensa webbplatsdata när du är klar.

10. Personuppgiftsincidenter

Om en personuppgiftsincident inträffar anmäler vi den till ordföranden för UODO utan onödigt dröjsmål och, om möjligt, inom 72 timmar från att vi fått kännedom om den, såvida det inte är osannolikt att incidenten medför en risk för dina rättigheter och friheter (art. 33 GDPR). Om incidenten sannolikt leder till en hög risk för dig informerar vi dig också direkt, utan onödigt dröjsmål och på ett tydligt språk, om vad som hänt, de sannolika följderna och vilka åtgärder vi vidtagit eller rekommenderar (art. 34 GDPR). Vi dokumenterar varje incident, oavsett om den måste anmälas eller inte.

11. Barn

LumenStride är enbart avsedd för vuxna. Du måste vara minst 18 år för att använda webbplatsen, och vi ber varje besökare bekräfta detta. Vi samlar inte medvetet in personuppgifter från personer under 18 år. Om du tror att en minderårig har lämnat en e-postadress till oss, skriv till [email protected] så raderar vi den omgående.

12. Inga automatiserade beslut, ingen profilering och ingen försäljning av uppgifter

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt betydande påverkan för dig, och vi skapar inga profiler över ditt beteende eller dina intressen. Dina övningsrundor och ditt saldo av virtuella krediter kopplas inte till dig som person och används inte för att bedöma dig på något sätt. Vi säljer, hyr inte ut och byter inte personuppgifter och delar dem inte med annonsörer eller datamäklare.

13. Ändringar i policyn

Vi kan uppdatera policyn när webbplatsen, lagen eller våra leverantörer ändras. Datumet högst upp på sidan visar alltid den senaste versionen. Gör vi en väsentlig ändring, till exempel ett nytt ändamål eller en ny typ av leverantör, informerar vi tydligt om det på webbplatsen innan den träder i kraft och ber, där lagen kräver det, om ditt samtycke på nytt.

14. Kontakt

Se även vår cookiepolicy, våra användarvillkor och vår kontaktsida.