Personvernerklæring

Denne erklæringen forklarer hvilke personopplysninger vi behandler når du bruker Ludoya, hvorfor, på hvilket rettslig grunnlag, hvor lenge, hvem andre som håndterer dem, og hvilke rettigheter du har over dem.

Hvem som er ansvarlig

Ludoya drives av Tenkai Workshop S.L., NIF B56364086, Spania, som er ansvarlig for personopplysningene som er beskrevet her. Skriv til app@ludoya.com om alt i denne erklæringen. Vi er ikke pålagt å ha et personvernombud.

Når en klubb eller en arrangør styrer medlemmene og arrangementene sine på Ludoya, er den ansvarlig for opplysningene om medlemmene og gjestene sine (søknadsskjemaene, medlemslisten, skjemaene til arrangementene, oppmøtet og kontingenten), og vi behandler dem på dens vegne etter databehandleravtalen.

Informasjon vi samler inn

Vi samler inn følgende personopplysninger:

• Brukernavn og visningsnavn
• E-postadresse
• IP-adresse
• Lokasjon (valgfri)
• Valgfrie profildetaljer du kan legge til: fødselsdato, kjønn, telefonnummer og avataren din
• Innholdet relatert til spill du oppretter: samlingen din, spilløkter, anmeldelser, innlegg, bilder og meldinger
• Faktureringsdetaljer, hvis du abonnerer eller kjøper en billett — håndteres av vår betalingsleverandør, aldri lagret på våre servere
• Bare hvis du godtar analyse: hvordan du bruker appen, inkludert opptak av øktene dine der alt du skriver er skjult

Hvorfor vi bruker dem, og på hvilket grunnlag

• For å gi deg tjenesten: kontoen og profilen din, samlingen og spilløktene dine, arrangementene, klubbene og meldingene du er med i, og e-postene som følger med. Grunnlaget er avtalen vår med deg (artikkel 6 nr. 1 bokstav b).
• Betalinger og fakturaer: avtalen vår med deg, og vår rettslige plikt til å ta vare på fakturaer (artikkel 6 nr. 1 bokstav c).
• Sikkerhet og drift av Ludoya: serverlogger med IP-adresser, og å hindre misbruk og svindel. Grunnlaget er vår berettigede interesse i en trygg tjeneste som virker (artikkel 6 nr. 1 bokstav f).
• Produktanalyse: bare hvis du godtar det (artikkel 6 nr. 1 bokstav a). Du kan trekke samtykket tilbake når som helst under Innstillinger, Personvern.
• Anonym statistikk: vår berettigede interesse i å forstå hvordan spill spilles (artikkel 6 nr. 1 bokstav f), beskrevet nedenfor.
• AI-spillassistenten: når du bruker den, sendes spørsmålet ditt og et eventuelt bilde til OpenAI slik at den kan svare; det er en del av avtalen vår med deg. Ikke legg ved noe du ikke vil sende videre.

Bruk av data

Vi bruker informasjonen din for å drive Ludoya som et sosialt nettverk for brettspillere: vise visningsnavnet ditt og brukernavnet ditt, og samlingen, spilløktene og innleggene du velger å dele i henhold til dine personverninnstillinger.

Vi selger ikke opplysningene dine, og vi deler aldri din egen samling, spilløktene dine, vurderingene dine eller spillevanene dine med annonsører, datameglere eller noen andre. Spillsmaken din er din.

Vi kan lage anonym statistikk ut fra aktiviteten på folks egne kontoer, som hvor ofte et spill spilles i en region, og bruke den i våre egne rapporter eller sammen med partnere som forlag. Den inneholder aldri navn eller noe som kan peke på en person.

Personer uten Ludoya-konto

Du kan gå på et arrangement uten å registrere deg. Når noen holder av en plass til deg, eller du melder deg på et arrangement med bare navn og e-post, tar vi vare på det som ble gitt: navnet ditt, e-postadressen din og svarene dine på skjemaet til arrangøren.

Hvis du ikke fullfører opprettelsen av en konto, sletter vi e-postadressen din og skjemasvarene dine 30 dager etter ditt siste arrangement. Når vi har e-postadressen din, sender vi deg én beskjed rundt 10 dager før, slik at du kan ta vare på historikken din ved å opprette en konto.

Klubben eller arrangøren som står for arrangementet bestemmer hva skjemaet spør om og er ansvarlig for svarene; Ludoya lagrer og behandler dem på dens vegne. Klubbmedlemmer blir stående på klubbens medlemsliste så lenge de er medlemmer.

Assistenten på dette nettstedet: det du spør den om, sendes til OpenAI slik at den kan svare, og samtalen lagres ikke når du lukker fanen. For å begrense hvor mye én person kan spørre om på en dag, lagrer vi i sju dager en kryptert form av IP-adressen din, som ikke kan gjøres om tilbake til adressen. Hvis du ber den sende et spørsmål videre til teamet vårt og oppgir e-postadressen din, lagrer vi spørsmålet og adressen for å svare deg, og bruker dem ikke til noe annet; skriv til oss, så sletter vi dem.

Hvor lenge vi tar vare på dem

• Kontoen og innholdet ditt: til du sletter kontoen. Spilløkter bare du var med i slettes sammen med den; spilløkter du delte med andre blir stående på profilene deres, uten at navnet ditt lenger er knyttet til dem.
• Kontoer som aldri ble fullført: opplysningene slettes 30 dager etter det siste arrangementet, som beskrevet over.
• Varsler og oversikt over sendte e-poster: 30 dager.
• Serverlogger: 60 dager.
• Sikkerhetskopier: slettede opplysninger forsvinner fra sikkerhetskopiene våre innen seks uker.
• Fakturaer: så lenge skatte- og regnskapsloven krever det.

Tjenester som behandler data for oss

Driften av Ludoya bygger på noen få spesialiserte tjenester. De handler etter våre instrukser og bare til formålet som er nevnt, og ingen av dem får opplysningene dine til sin egen markedsføring. Noen ligger utenfor EU, og der bruker vi Europakommisjonens standard personvernbestemmelser.

• OVH (OVH SAS): Serverne våre, databasen, opplastede bilder og sikkerhetskopier. Frankrike (Roubaix; bilder og sikkerhetskopier i Paris). Ingen: opplysningene blir i EU.
• SMTP2GO: Utsending av alle e-postene Ludoya sender. EU (Amsterdam). Ingen: opplysningene blir i EU.
• Stripe: Betalinger for Ludoya-abonnementer. Billetter og kontingent går gjennom hver klubbs egen Stripe-konto, der Stripe handler for klubben. USA. EU–USA-personvernrammeverket.
• Google: Logg inn med Google, kart, steder og adressesøk, og push-varsler på Android. USA. EU–USA-personvernrammeverket.
• Apple: Push-varsler på iPhone og iPad. USA. Standard personvernbestemmelser.
• OpenAI (OpenAI Ireland Ltd): KI-funksjoner: spillassistenten, å matche og beskrive spill, og chatboten en klubb kan legge til i Telegram- eller Discord-gruppa si. Boten får arrangementene og spillene til klubben, aldri navnene på folk. USA. Standard personvernbestemmelser.
• Cloudflare: Domenenavn og nettverket foran serverne våre. Verdensomspennende nettverk: hver besøkende betjenes fra stedet nærmest dem. EU–USA-personvernrammeverket og standard personvernbestemmelser.
• PostHog: Produktanalyse, bare for dem som godtar den: hvilke funksjoner som brukes og hvor folk står fast, inkludert sesjonsopptak der alt som skrives, er skjult. EU (Frankfurt). Ingen: opplysningene blir i EU.

Datasikkerhet

Passord lagres hashet, aldri i lesbar form, alle forbindelser til Ludoya er kryptert, og tilgangen til serverne våre er begrenset. Hvis et brudd sannsynligvis medfører høy risiko for rettighetene og frihetene dine, varsler vi deg og det spanske datatilsynet innen 72 timer.

Tredjepartslenker

Ludoyas spill lenker til spillene på BoardGameGeek. Vennligst se BoardGameGeeks personvernerklæring for å forstå deres personvernpraksis, da disse kan avvike fra våre.

Hvis du eksporterer dataene dine til BoardGameGeek, vil systemet be om BGG-passordet ditt for å utføre dataeksporten, og vil oppbevare det sikkert og kryptert i vår database. Vi vil aldri dele denne informasjonen med tredjeparter.

Brukerrettigheter

Du kan be oss om tilgang til personopplysningene dine, om å rette dem, slette dem, begrense eller motsette deg bruken av dem og om å få dem i et portabelt format, og du kan trekke tilbake et samtykke du har gitt. Skriv til app@ludoya.com; vi svarer innen en måned. Mener du at vi ikke har behandlet opplysningene dine riktig, kan du klage til det spanske datatilsynet (www.aepd.es).

Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for å holde deg innlogget, i tillegg til Googles informasjonskapsler hvis du bruker Google-innlogging. Produktanalyse med PostHog, inkludert øktopptak der alt du skriver er skjult, kjører bare hvis du godtar det, og du kan endre valget ditt når som helst under Innstillinger, Personvern.

Barn

Du må være minst 14 år for å opprette en konto, den digitale samtykkealderen i Spania, eller ha samtykke fra en forelder eller verge.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, så vi anbefaler at du jevnlig går gjennom denne siden for eventuelle endringer. Vi vil varsle deg om eventuelle endringer ved å publisere den nye personvernerklæringen på denne siden. Disse endringene trer i kraft umiddelbart etter at de er publisert på denne siden.

Kontakt oss

For spørsmål eller bekymringer angående denne personvernerklæringen, kontakt oss på app@ludoya.com.

Sist oppdatert: 29. september 2026