Integritetspolicy

Den hostade tjänsten på pongladder.com drivs av Victor Pero, privatperson i Sverige, som är personuppgiftsansvarig för de personuppgifter som beskrivs här. Frågor och begäranden kan skickas till adressen längst ned på sidan.

Denna policy gäller endast den hostade tjänsten. Den som kör en egen kopia av programvaran med öppen källkod är personuppgiftsansvarig för den kopian, och denna policy beskriver inte den.

Pong Ladder lagrar det som behövs för att driva en stege och för att hålla ditt konto säkert. Inget av detta köps från tredje part eller samlas in för annonsering.

Applikationens databas innehåller:

Kontouppgifter, medlemskap och speldata behandlas för att leverera den tjänst du har efterfrågat: för att logga in dig, placera dig i en stege, hantera utmaningar och visa ställning och statistik för din organisation.

Sessionsposter, hashade tokens och den administrativa loggen behandlas för det berättigade intresset att hålla konton och organisationer säkra — att upptäcka missbruk, låta en administratör se vem som ändrade vad, och säkerställa att en inbjudan eller återställningslänk inte kan återanvändas.

Tjänsten profilerar dig inte, fattar inga automatiserade beslut med rättslig verkan om dig och använder inte dina uppgifter för annonsering.

Där inloggning med Google är aktiverad begär Pong Ladder endast identitetsomfången openid, email och profile. Tjänsten får din e-postadress, om Google har verifierat den, ditt namn och din profilbilds-URL, och använder dessa för att skapa eller matcha ditt konto.

Pong Ladder begär inte åtkomst till din Gmail-brevlåda, dina kontakter, din kalender, dina filer eller några andra Google-uppgifter, och kan inte läsa eller skicka e-post å dina vägnar. Ett Google-konto länkas endast till ett Pong Ladder-konto med samma e-postadress.

Du kan när som helst återkalla Pong Ladders åtkomst i inställningarna för tredjepartsåtkomst i ditt Google-konto. Det stoppar framtida Google-inloggningar men raderar inte i sig Pong Ladder-kontot.

Tjänsten skickar endast transaktionell e-post: adressverifiering, lösenordsåterställning, ett meddelande när återställning begärs för ett konto som loggar in med Google, samt en avisering när en annan spelare utmanar dig.

Leveransen sker via SMTP genom en e-postleverantör — i den hostade tjänsten Resend. Leverantören behandlar din e-postadress och meddelandets innehåll för att kunna leverera det och för egna leveransloggar.

Pong Ladder sätter inga kakor för annonsering eller analys. Tjänsten använder två, båda nödvändiga för att den ska fungera:

Din webbläsares lokala lagring innehåller ett värde: den version av applikationen du senast såg, så att markeringen för Nyheter inte visas igen. Det lämnar aldrig din webbläsare.

För att begränsa missbruk av inloggnings-, verifierings- och återställningsförsök räknar tjänsten nyliga försök per IP-adress i minnet. Räknarna är kortlivade och skrivs inte till databasen.

Inom en organisation du har gått med i kan andra medlemmar se ditt namn eller visningsnamn, din stegplacering och dina poäng, ditt lag, dina utmaningar samt din matchhistorik och statistik. Det är själva syftet med en stege.

Organisationsadministratörer ser dessutom medlemskapsstatus och roll, samt loggen över ändringar som de och andra administratörer har gjort.

Uppgifter är avgränsade per organisation: medlemmar i en organisation ser inte en annan organisations stegar, spelare eller resultat. Din e-postadress visas inte för andra medlemmar.

Dina uppgifter säljs inte och delas inte med någon annan än tjänsteleverantörerna nedan eller där lagen kräver det.

Att driva tjänsten kräver några leverantörer, som var och en behandlar uppgifter enbart för att leverera sin del: en hostingleverantör som kör applikationen, en hanterad PostgreSQL-databas som lagrar den, och en e-postleverantör, Resend, som levererar transaktionella meddelanden.

Där en leverantör behandlar uppgifter utanför EU/EES sker överföringen med stöd av skyddsåtgärderna i leverantörens egna personuppgiftsbiträdesvillkor. Den aktuella listan över leverantörer kan begäras via kontaktadressen nedan.

Konto-, medlemskaps- och speldata behålls så länge ditt konto finns, eftersom en stegplacering och en säsongshistorik bara är meningsfulla över tid.

Kortlivade poster upphör av sig själva: tokens för verifiering och lösenordsåterställning löper ut och förbrukas eller ersätts, en lösenordsåterställning avslutar alla andra sessioner, och sessioner upphör efter sju dagar.

Att tas bort från en organisation markerar medlemskapet som borttaget i stället för att radera det, och registrerade matcher ligger kvar i stegens historik. Ett matchresultat tillhör två spelare, så att ta bort den ena spelarens del av det skulle ge en felaktig bild av den andres statistik.

Applikationen har ännu ingen självbetjäning för kontoradering. Hör av dig till kontaktadressen nedan så raderas ditt konto och dina personuppgifter, med matchhistorik anonymiserad där den måste behållas för den andra spelarens statistik.

Enligt GDPR har du rätt att få tillgång till de personuppgifter som finns om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begränsa eller invända mot behandling, och att få dina uppgifter i ett portabelt format.

En del kan du göra själv: namn, visningsnamn, språk, e-postadress och lösenord kan ändras från din kontosida. För allt annat, skriv till adressen nedan. En begäran besvaras utan onödigt dröjsmål och inom en månad.

Om du anser att dina uppgifter hanteras felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY), eller till tillsynsmyndigheten i det EU-land där du bor.

Denna policy uppdateras när tjänsten ändrar vad den lagrar eller hur. Datumet högst upp på sidan visar när den nuvarande lydelsen trädde i kraft, och en väsentlig ändring meddelas på sidan Nyheter i applikationen.

Frågor om integritet och begäranden om dina uppgifter kan skickas till adressen nedan.