Integritetspolicy

1. Inledning

Välkommen till Quizzer. Vi värnar om din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar din information.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Quizzer
E-post: [email protected]

3. Vilka uppgifter samlar vi in?

3.1 Uppgifter du tillhandahåller

• Kontouppgifter: Namn, e-postadress och permanent kontoidentifierare från auth.boma.nu
• Quiz-innehåll: Frågor, svar och quiz du skapar
• AI-inställning: OpenAI API-nyckel om skaparen själv väljer funktionen; nyckeln lagras krypterad
• Svar på quiz: Anonyma deltagares svar och resultat

3.2 Automatiskt insamlade uppgifter

• Pseudonym deltagaridentifierare: Nycklad hash av IP-adress för försöksspärr och missbruksskydd
• Klientkategori: Grov webbläsar- och enhetstyp, aldrig fullständig user agent
• Aktivitetsloggar: Händelsetyp, ruttnamn och aggregerade quiz-besök utan frågesträngar
• Cookies: Endast nödvändiga sessions- och säkerhetscookies

4. Varför behandlar vi dina uppgifter?

Vi behandlar dina personuppgifter för följande syften:

• Tillhandahålla tjänsten: Skapa och hantera ditt konto, möjliggöra quiz-skapande och deltagande
• Säkerhet: Förhindra missbruk, spam och obehörig åtkomst
• Kontolivscykel: Ta emot spärrning, sessionsåterkallelse och radering från auth.boma.nu
• Förbättring: Analysera användning för att förbättra tjänsten

5. Rättslig grund

Vi behandlar dina personuppgifter baserat på:

• Avtal: För att fullgöra vårt avtal med dig (tillhandahålla tjänsten)
• Berättigat intresse: Säkerhet, missbruksskydd och tjänsteförbättring

6. Hur länge sparar vi dina uppgifter?

• Kontouppgifter: Så länge ditt konto är aktivt
• Aktivitetsloggar: 90 dagar
• Quiz-besöksloggar: 180 dagar
• Quiz och svar: Så länge kontot är aktivt eller tills radering

7. Vem delar vi dina uppgifter med?

Vi delar inte dina personuppgifter med tredje part för marknadsföringsändamål. Uppgifter delas endast med:

• Webbhotell: För att tillhandahålla tjänsten (servrar)
• OpenAI: Endast när en skapare själv använder AI-generering med sin egen API-nyckel

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Få en kopia av dina uppgifter
• Rätt till rättelse: Korrigera felaktiga uppgifter
• Rätt till radering: Radera ditt konto och uppgifter
• Rätt till dataportabilitet: Exportera dina uppgifter
• Rätt att invända: Motsätta dig viss behandling

Kontouppgifter och kontoradering hanteras via auth.boma.nu. Quizzer-data kan exporteras från profilsidan. Du kan också kontakta [email protected].

9. Cookies

9.1 Nödvändiga cookies

• Session-cookie: Håller dig inloggad under ditt besök
• CSRF-token: Skyddar mot säkerhetsattacker

10. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter:

• HTTPS-kryptering för all datatrafik
• Central inloggning med OIDC och PKCE
• Kryptering av sparade OpenAI API-nycklar
• Nycklad pseudonymisering av IP-adresser
• Regelbundna säkerhetskopior
• Begränsad åtkomst till personuppgifter

11. Ändringar i integritetspolicyn

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller på webbplatsen.

12. Kontakta oss

Om du har frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, kontakta oss på:

E-post: [email protected]