1. Hvem er ansvarlig

Kryssordet.no og Kryssordet-appen drives av Nordapp AS (org.nr. 935 633 680), som er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål kan sendes til kontakt@kryssordet.no.

2. Kort oppsummert

• Du kan løse kryssord og spille uten konto. Da lagrer vi ingen navn eller e-post.
• Har du konto, lagrer vi e-postadressen din og om du har abonnement.
• Betaling skjer med Vipps eller kort. Kort- og kontoopplysninger håndteres av betalingsleverandøren og kommer aldri til oss.
• Gratisbrukere ser noen få annonser fra Google. Abonnenter ser ingen annonser.

3. Når du bruker siden uten konto

Lokalt i nettleseren din

Fremgang og innstillinger lagres i nettleseren din (localStorage), blant annet løste ord, sudoku- og kabalfremgang, streak og beste tider. Dette sendes ikke til oss, og du kan slette det når som helst i nettleserens innstillinger.

Bruksstatistikk

For å forstå hvordan tjenesten brukes, registrerer vi hendelser som at et kryssord ble åpnet eller fullført, hvor mange ord som ble løst og tid på siden. Hendelsene knyttes til en tilfeldig generert id som lagres i nettleseren din, ikke til navn, e-post eller IP-adresse. Hendelsene slettes automatisk etter 90 dager. Grunnlaget er vår berettigede interesse i å forbedre tjenesten (GDPR art. 6 nr. 1 f).

Spill med venn

Bruker du «Spill med venn», lagres en midlertidig økt med kryssordsvarene deres. Økten inneholder ingen personopplysninger og slettes automatisk etter 48 timer.

Trekning og henvendelser

Melder du deg på en trekning, sendes e-postadressen din til kontakt@kryssordet.no. Den brukes bare til å kontakte vinneren og slettes når trekningen er avgjort. Skoler som sender forespørsel om lisens, oppgir kontaktinformasjon som vi bruker til å besvare og fakturere henvendelsen.

4. Konto og innlogging

Du trenger konto for å tegne abonnement. Kontoen opprettes når du logger inn med Google eller med en innloggingslenke på e-post, eller automatisk når du kjøper abonnement med Vipps. Vi lagrer:

• E-postadressen din
• Ved Google-innlogging: navn og profilbilde slik Google oppgir dem
• Ved kjøp med Vipps: e-postadressen og navnet ditt, som du samtykker til å dele fra Vipps-profilen
• Tidspunkt for opprettelse og siste innlogging

Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 b). Opplysningene lagres så lenge du har konto. En teknisk informasjonskapsel holder deg innlogget; den er nødvendig for at innloggingen skal fungere og fjernes når du logger ut.

5. Abonnement og betaling

Du kan betale med Vipps eller kort:

• Vipps: Du godkjenner en fast betalingsavtale i Vipps-appen. Vipps MobilePay håndterer betalingen, og vi ser aldri kort- eller kontoopplysningene dine. Vi lagrer en avtale-id, status for avtalen og trekkene, beløp og hvilken periode som er betalt.
• Kort: Betalingen håndteres av RevenueCat, med Stripe som betalingsleverandør. Kortopplysningene går direkte til Stripe, og vi ser dem aldri. Vi lagrer en kunde-id hos RevenueCat.

I tillegg lagrer vi om du har aktivt abonnement, hvilken plan du har og når den utløper.

Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 b). Kjøpsopplysninger oppbevares i 5 år etter regnskapsårets slutt fordi bokføringsloven krever det (GDPR art. 6 nr. 1 c).

6. Kryssordet-appen

Appen har ingen konto. Fremgang lagres på enheten din. Kjøp i appen gjøres gjennom App Store, og Apple håndterer betalingen. For å vite om du har abonnement, bruker appen RevenueCat med en tilfeldig generert id som ikke er knyttet til navn eller e-post. Et abonnement kjøpt i appen gjelder i appen, og et abonnement kjøpt på nettsiden gjelder på nettsiden.

7. Annonser og informasjonskapsler (cookies)

Brukere uten abonnement ser annonser levert av Google AdSense. Google kan bruke informasjonskapsler til å vise og måle annonser, og personlig tilpassede annonser vises bare hvis du samtykker. Vi bruker også Google Ads til å måle effekten av våre egne annonser, og Cloudflare Web Analytics til anonym besøksstatistikk uten informasjonskapsler.

Grunnlaget for annonse- og målingscookies er ditt samtykke (GDPR art. 6 nr. 1 a), som du kan trekke tilbake når som helst. Les mer om hvordan Google bruker data på policies.google.com. I tillegg bruker vi en teknisk informasjonskapsel som holder deg innlogget (se punkt 4).

8. Databehandlere

Vi bruker disse leverandørene for å drifte tjenesten:

• Amazon Web Services – hosting av nettsiden, bruksstatistikk og utsending av e-post (EU, Stockholm)
• Supabase – kontoer, abonnementsstatus og «Spill med venn» (EU, Irland)
• RevenueCat – abonnementshåndtering på nettsiden og i appen (USA)
• Vipps MobilePay – betaling med Vipps og faste betalingsavtaler (Norge/EU)
• Stripe – kortbetaling på nettsiden (EU/USA)
• Google – innlogging (hvis du velger «Logg inn med Google»), annonser (AdSense) og annonsemåling (Google Ads)
• Cloudflare – anonym besøksstatistikk uten informasjonskapsler (EU/USA)
• Apple – betaling i appen via App Store

Overføring til USA skjer på grunnlag av EU–US Data Privacy Framework eller EUs standardkontraktsklausuler.

9. Dine rettigheter og sletting av konto

Etter personvernforordningen (GDPR) har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Kreve at opplysninger rettes eller slettes
• Få utlevert opplysningene dine (dataportabilitet)
• Protestere mot behandling som bygger på berettiget interesse
• Klage til Datatilsynet på datatilsynet.no

Vil du slette kontoen din, send en e-post til kontakt@kryssordet.no fra adressen kontoen er knyttet til. Vi sletter kontoen innen 30 dager. Kjøpsopplysninger vi er pålagt å oppbevare etter bokføringsloven, beholdes til fristen er ute. Husk å si opp et aktivt abonnement først.

10. Endringer

Denne erklæringen kan oppdateres ved behov. Dato for siste endring vises øverst på siden. Vesentlige endringer varsles tydelig på nettstedet.