1. Hvem er ansvarlig

Kryssordet.no og Kryssordet-appen drives af Nordapp AS(norsk org.nr. 935 633 680), som er dataansvarlig for de personoplysninger, der beskrives her. Spørgsmål kan sendes til kontakt@kryssordet.no.

2. Kort fortalt

• Du kan løse krydsord og spille uden konto. Så gemmer vi hverken navn eller e-mail.
• Har du en konto, gemmer vi din e-mailadresse, og om du har et abonnement.
• Betaling sker med Vipps eller kort. Kort- og kontooplysninger håndteres af betalingsudbyderen og når aldrig frem til os.
• Vi bruger Google Ads til at måle vores egne annoncer og Cloudflare til anonym besøgsstatistik.

3. Når du bruger siden uden konto

Lokalt i din browser

Fremskridt og indstillinger gemmes i din browser (localStorage), bl.a. løste ord, sudoku- og kabalefremskridt, streak og bedste tider. Det sendes ikke til os, og du kan når som helst slette det i browserens indstillinger.

Brugsstatistik

For at forstå hvordan tjenesten bruges, registrerer vi hændelser, som at et krydsord blev åbnet eller gennemført, hvor mange ord der blev løst, og tid på siden. Hændelserne knyttes til et tilfældigt genereret id, som gemmes i din browser, ikke til navn, e-mail eller IP-adresse. De slettes automatisk efter 90 dage. Grundlaget er vores legitime interesse i at forbedre tjenesten (GDPR art. 6, stk. 1, litra f).

Spil med en ven

Bruger du »Spil med en ven«, gemmes en midlertidig session med jeres krydsordssvar. Den indeholder ingen personoplysninger og slettes automatisk efter 48 timer.

Lodtrækninger og henvendelser

Deltager du i en lodtrækning, sendes din e-mailadresse til kontakt@kryssordet.no. Den bruges kun til at kontakte vinderen og slettes, når lodtrækningen er afgjort. Skoler, der anmoder om en licens, oplyser kontaktoplysninger, som vi bruger til at besvare og fakturere henvendelsen.

4. Konto og login

Du skal have en konto for at tegne abonnement. Kontoen oprettes, når du logger ind med Google eller med et loginlink på e-mail, eller automatisk, når du køber abonnement med Vipps. Vi gemmer:

• Din e-mailadresse
• Ved Google-login: navn og profilbillede, som Google oplyser dem
• Ved køb med Vipps: din e-mailadresse og dit navn, som du giver samtykke til at dele fra din Vipps-profil
• Tidspunkt for oprettelse og seneste login

Grundlaget er aftalen med dig (GDPR art. 6, stk. 1, litra b). Oplysningerne gemmes, så længe du har en konto. En teknisk cookie holder dig logget ind; den er nødvendig for, at login virker, og fjernes, når du logger ud.

5. Abonnement og betaling

Du kan betale med Vipps eller kort:

• Vipps: Du godkender en fast betalingsaftale i Vipps-appen. Vipps MobilePay håndterer betalingen, og vi ser aldrig dine kort- eller kontooplysninger. Vi gemmer et aftale-id, status for aftalen og trækkene, beløb og hvilken periode der er betalt.
• Kort: Betalingen håndteres af RevenueCat med Stripe som betalingsudbyder. Dine kortoplysninger går direkte til Stripe, og vi ser dem aldrig. Vi gemmer et kunde-id hos RevenueCat.

Derudover gemmer vi, om du har et aktivt abonnement, hvilken plan du har, og hvornår den udløber.

Grundlaget er aftalen med dig (GDPR art. 6, stk. 1, litra b). Købsoplysninger opbevares i 5 år efter regnskabsårets udløb, fordi den norske bogføringslov kræver det (GDPR art. 6, stk. 1, litra c).

6. Kryssordet-appen

Appen har ingen konti. Fremskridt gemmes på din enhed. Køb i appen foretages via App Store, og Apple håndterer betalingen. For at vide om du har et abonnement, bruger appen RevenueCat med et tilfældigt genereret id, som ikke er knyttet til navn eller e-mail. Et abonnement købt i appen gælder i appen, og et abonnement købt på hjemmesiden gælder på hjemmesiden.

7. Cookies

Brugere uden abonnement på den norske side ser annoncer leveret af Google AdSense. Google kan bruge cookies til at vise og måle annoncer, og personligt tilpassede annoncer vises kun med dit samtykke. Vi bruger også Google Ads til at måle vores egne annoncer og Cloudflare Web Analytics til anonym besøgsstatistik uden cookies.

Grundlaget for annonce- og målingscookies er dit samtykke (GDPR art. 6, stk. 1, litra a), som du til enhver tid kan trække tilbage. Læs om, hvordan Google bruger data, på policies.google.com. Derudover bruger vi en teknisk cookie, der holder dig logget ind (se punkt 4).

8. Databehandlere

Vi bruger disse leverandører til at drive tjenesten:

• Amazon Web Services – hosting af hjemmesiden, brugsstatistik og afsendelse af e-mail (EU, Stockholm)
• Supabase – konti, abonnementsstatus og »Spil med en ven« (EU, Irland)
• RevenueCat – abonnementshåndtering på hjemmesiden og i appen (USA)
• Vipps MobilePay – betaling med Vipps og faste betalingsaftaler (Norge/EU)
• Stripe – kortbetaling på hjemmesiden (EU/USA)
• Google – login (hvis du vælger »Log ind med Google«), annoncer (AdSense) og annoncemåling (Google Ads)
• Cloudflare – anonym besøgsstatistik uden cookies (EU/USA)
• Apple – betaling i appen via App Store

Overførsel til USA sker på grundlag af EU–US Data Privacy Framework eller EU's standardkontraktbestemmelser.

9. Dine rettigheder og sletning af konto

Efter databeskyttelsesforordningen (GDPR) har du ret til at:

• Få indsigt i, hvilke oplysninger vi har om dig
• Få oplysninger rettet eller slettet
• Få udleveret dine oplysninger (dataportabilitet)
• Gøre indsigelse mod behandling, der bygger på legitim interesse
• Klage til det norske Datatilsynet på datatilsynet.no eller til Datatilsynet i Danmark

Vil du slette din konto, så send en e-mail til kontakt@kryssordet.no fra den adresse, kontoen er knyttet til. Vi sletter kontoen inden for 30 dage. Købsoplysninger, vi er forpligtet til at opbevare efter bogføringsloven, beholdes, til fristen er udløbet. Husk at opsige et aktivt abonnement først.

10. Ændringer

Denne politik kan blive opdateret efter behov. Datoen for seneste ændring vises øverst på siden. Væsentlige ændringer annonceres tydeligt på hjemmesiden.