Integritet

Du bestämmer vad som samlas in, vem som ser det och när det försvinner. Vi lagrar det för att spelet ska fungera, och för ingenting annat. Vi säljer det inte, vi använder det inte för att träna något, och vi använder det inte för att annonsera till dig eller dina gäster.

Juridiskt: för innehållet som dina gäster skickar in – och innehållet du själv lämnar om dem – är du personuppgiftsansvarig och vi är ditt personuppgiftsbiträde. I praktiken betyder det att du fattar besluten och vi utför dem – inklusive när du säger åt oss att radera.

Det visningsnamn en gäst är känd som på din fest, fotona de laddar upp, faktan de skriver om sig själva och deras svar under spelet. I överraskningsquizet är det du som lämnar de här uppgifterna om dina gäster i stället: deras namn, ett foto, hur ni känner varandra, ett kul faktum och deras bord.

Det är hela listan. Vi ber gästerna om ingen e-postadress, inget telefonnummer och inget konto. En gästs telefon håller en anonym token så att de kan komma tillbaka till sitt eget bidrag – den identifierar en webbläsare, inte en person.

Din e-postadress, så att du kan logga in med en länk i stället för ett lösenord, och uppgifterna om ditt evenemang. Om du bjuder in en medvärd lagrar vi hens e-postadress av samma skäl och tar bort den med evenemanget.

Varje gäst får veta, på ditt evenemangs språk och innan de skickar in något, vad som samlas in, att det kommer att visas för de andra gästerna under spelet och i vem-är-vem-katalogen efteråt fram till raderingen, och när det raderas. Ingenting laddas upp innan de har sagt ja.

En gäst kan ändra eller dra tillbaka sitt bidrag så länge inlämningen är öppen. Efter det får de fråga värden – du kan ta bort vilken gäst som helst från evenemanget, vilket tar bort allt de skickat in.

Gästernas foton, namn och svar raderas automatiskt efter ett fönster som du väljer när du skapar evenemanget: mellan 7 och 90 dagar efter evenemangsdatumet, och 30 dagar om du låter det vara.

Du behöver inte vänta. Evenemangets inställningssida har en knapp som raderar allt direkt, och nedräkningen till den automatiska raderingen visas också där.

Det som överlever är en rad siffror utan några namn i – hur många gäster, hur många rundor, hur många rätta svar. Vi behåller dem för att förstå om produkten fungerar. Ingenting i dem pekar ut en person.

I EU. Databasen, fotolagringen och servrarna som kör sajten ligger alla i EU, och det tänker vi hålla fast vid.

Foton lagras i en privat lagringsyta. De går aldrig att nå via en offentlig adress: varje foto levereras via en signerad länk som går ut några minuter efter att den skapats.

Supabase driftar databasen, autentiseringen och fotolagringen i EU. Vercel kör sajten från sin Stockholmsregion. Resend skickar inloggningsmejlen. Sentry tar emot felrapporter, konfigurerat för att inte innehålla personuppgifter. Stripe hanterar betalningen om och när produkten kostar pengar; vi ser aldrig ett kortnummer.

Var och en av dem behandlar data på våra instruktioner, under ett personuppgiftsbiträdesavtal, och ingenting går till någon av dem som spelet inte behöver.

Foton skalas om i webbläsaren innan de laddas upp, och kodas om på vägen in. Den omkodningen tar bort de EXIF-metadata en kamera skriver – inklusive GPS-koordinaterna för var bilden togs. Orienteringen läses och tillämpas först, så ett stående foto står rätt.

Du kan be oss om en kopia av det vi lagrar om dig, be oss rätta det, eller be oss radera det. Skriv till support@whogame.app så svarar vi inom en månad.

Om en gäst på din fest ställer samma fråga till dig kan du svara själv från evenemangets sidor – och du får gärna skicka dem vidare till oss om du hellre vill att vi gör det.

Om du tycker att vi har hanterat dina uppgifter illa kan du klaga till Datatilsynet, den danska dataskyddsmyndigheten.

Vi sätter det som krävs för att driva sajten och inget mer: en sessionskaka när du loggat in, en token så att en gäst kan återvända till sitt eget bidrag, och en notering om vilket språk du valt. Det finns ingen annonskaka och ingen tredjepartsspårning, och därför möts du inte av någon samtyckesruta här.