Integritetspolicy

Den här policyn förklarar vilka personuppgifter vi behandlar när du använder Ludoya, varför, på vilken rättslig grund, hur länge, vem mer som hanterar dem och vilka rättigheter du har till dem.

Vem som är ansvarig

Ludoya drivs av Tenkai Workshop S.L., NIF B56364086, Spanien, som är personuppgiftsansvarig för de personuppgifter som beskrivs här. Skriv till app@ludoya.com om vad som helst i den här policyn. Vi har inte utsett något dataskyddsombud.

När en klubb eller organisatör sköter sina medlemmar och evenemang på Ludoya är den personuppgiftsansvarig för sina medlemmars och gästers uppgifter (sina anmälningsformulär, sin medlemslista, sina evenemangsformulär, närvaron och avgifterna), och vi behandlar de uppgifterna för dess räkning.

Information vi samlar in

Vi samlar in följande personuppgifter:

• Användarnamn och visningsnamn
• E-postadress
• IP-adress
• Plats (valfritt)
• Frivilliga profiluppgifter du kan lägga till: födelsedatum, kön, telefonnummer och din avatar
• Det spelrelaterade innehåll du skapar: din samling, dina spelomgångar, recensioner, inlägg, foton och meddelanden
• Faktureringsuppgifter, om du prenumererar eller köper en biljett — hanteras av vår betalningsleverantör, sparas aldrig på våra servrar
• Bara om du godkänner analys: hur du använder appen, inklusive inspelningar av dina sessioner med allt du skriver dolt

Varför vi använder dem, och på vilken grund

• För att ge dig tjänsten: ditt konto och din profil, din samling och dina spelomgångar, de evenemang, klubbar och meddelanden du deltar i, och e-posten som hör till dem. Grunden är vårt avtal med dig (dataskyddsförordningen, artikel 6.1 b).
• Betalningar och fakturor: vårt avtal med dig och vår rättsliga skyldighet att spara fakturor (artikel 6.1 c).
• Säkerhet och att hålla Ludoya igång: serverloggar med IP-adresser, och att förhindra missbruk och bedrägeri. Grunden är vårt berättigade intresse av en säker tjänst som fungerar (artikel 6.1 f).
• Produktanalys: bara om du godkänner den (artikel 6.1 a). Du kan återkalla när som helst under Inställningar, Integritet.
• Anonym statistik: vårt berättigade intresse av att förstå hur spel spelas (artikel 6.1 f), beskrivet nedan.
• AI-spelassistenten: när du använder den skickas din fråga och varje bifogad bild till OpenAI så att den kan svara; det är en del av vårt avtal med dig. Bifoga inget du inte vill att en tredje part behandlar.

Användning av data

Vi använder din information för att driva Ludoya som ett socialt nätverk för brädspelsentusiaster: visa ditt visningsnamn och användarnamn, samt den samling, de spelomgångar och de inlägg du väljer att dela enligt dina sekretessinställningar.

Vi säljer inte dina uppgifter, och vi delar aldrig din egen samling, dina spelomgångar, betyg eller spelvanor med annonsörer, datamäklare eller någon annan. Din smak i spel är din.

Vi kan sammanställa anonym statistik från aktiviteten på människors egna konton, till exempel hur ofta ett spel spelas i en region, och använda den i våra egna rapporter eller med partner som förlag. Den innehåller aldrig en siffra som bygger på färre än fem personer, så ingen person eller liten grupp kan identifieras, och den använder aldrig de uppgifter klubbar hanterar genom Ludoya.

Personer utan Ludoya-konto

Du kan gå på ett evenemang utan att registrera dig. När någon sparar en plats åt dig, eller du anmäler dig på ett evenemang med bara namn och e-post, behåller vi det som angavs: ditt namn, din e-postadress och dina svar i evenemangets formulär. Organisatören behöver dem för att hålla evenemanget, och du behöver dem för att bekräfta din plats.

Om du inte slutför skapandet av ett konto tar vi bort din e-postadress och dina formulärsvar 30 dagar efter ditt senaste evenemang. När vi har din e-postadress skickar vi ett meddelande omkring 10 dagar efter evenemanget med det exakta datumet. Ditt namn står kvar på evenemangets deltagarlista och på de spelomgångar och resultat du var med i. Registrera dig med samma e-postadress före det datumet så flyttas dina platser och spelomgångar till ditt konto.

Klubben eller organisatören som håller evenemanget bestämmer vad dess formulär frågar och är ansvarig för svaren; Ludoya lagrar och behandlar dem för dess räkning. Klubbens medlemmar står kvar på klubbens medlemslista så länge de är medlemmar.

Assistenten på den här webbplatsen: det du frågar den skickas till OpenAI så att den kan svara, och konversationen sparas inte när du stänger fliken. För att begränsa hur mycket en person kan fråga per dag sparar vi i sju dagar en krypterad form av din IP-adress, som inte går att omvandla tillbaka till adressen. Om du ber den skicka vidare en fråga till vårt team och anger din e-postadress sparar vi frågan och adressen för att svara dig, och använder dem inte till något annat; skriv till oss så raderar vi dem.

Hur länge vi sparar dem

• Ditt konto och ditt innehåll: tills du tar bort ditt konto. Spelomgångar som bara du var med i tas bort med det; spelomgångar du delade med andra står kvar på deras profiler, med ditt namn inte längre kopplat till ditt konto.
• Konton som aldrig slutfördes: uppgifterna tas bort 30 dagar efter det sista evenemanget, som beskrivs ovan.
• Aviseringar och noteringar om skickad e-post: 30 dagar.
• Serverloggar: 60 dagar.
• Säkerhetskopior: borttagna uppgifter försvinner ur våra säkerhetskopior inom sex veckor.
• Fakturor: så länge skatte- och bokföringslagen kräver.

Tjänster som behandlar data åt oss

Att driva Ludoya bygger på några specialiserade tjänster. De agerar på våra instruktioner och bara för det angivna ändamålet, och ingen av dem får dina uppgifter för sin egen marknadsföring. Några finns utanför EU; sista kolumnen säger på vilken rättslig grund.

• OVH (OVH SAS): Våra servrar, databasen, uppladdade bilder och säkerhetskopior. Frankrike (Roubaix; bilder och säkerhetskopior i Paris). Ingen: uppgifterna stannar i EU.
• SMTP2GO: Utskick av alla mejl Ludoya skickar. EU (Amsterdam). Ingen: uppgifterna stannar i EU.
• Stripe: Betalningar för Ludoya-abonnemang. Biljetter och medlemsavgifter går genom varje klubbs eget Stripe-konto, där Stripe agerar för klubben. USA. Dataskyddsramverket mellan EU och USA.
• Google: Inloggning med Google, kartor, platser och adressökning, och push-aviseringar på Android. USA. Dataskyddsramverket mellan EU och USA.
• Apple: Push-aviseringar på iPhone och iPad. USA. Standardavtalsklausuler.
• OpenAI (OpenAI Ireland Ltd): AI-funktioner: spelassistenten, matchning och beskrivning av spel, och chattbotten en klubb kan lägga till i sin Telegram- eller Discord-grupp. Botten får klubbens evenemang och spel, aldrig personernas namn. USA. Standardavtalsklausuler.
• Cloudflare: Domännamn och nätverket framför våra servrar. Världsomspännande nätverk: varje besökare betjänas från den närmaste platsen. Dataskyddsramverket mellan EU och USA och standardavtalsklausuler.
• PostHog: Produktanalys, bara för de som godtar den: vilka funktioner som används och var folk kör fast, inklusive sessionsinspelningar där allt som skrivs är dolt. EU (Frankfurt). Ingen: uppgifterna stannar i EU.

Datasäkerhet

Lösenord lagras hashade, aldrig i läsbar form, varje anslutning till Ludoya är krypterad och åtkomsten till våra servrar är begränsad. Om en incident sannolikt innebär en hög risk för dina rättigheter och friheter berättar vi det för dig, som lagen kräver.

Länkar till tredje part

Ludoyas spel länkar till BoardGameGeeks motsvarigheter. Vänligen hänvisa till BoardGameGeeks integritetspolicy för att förstå deras integritetspraxis, eftersom de kan skilja sig från våra.

Om du exporterar dina uppgifter till BoardGameGeek kommer systemet att begära ditt BGG-lösenord för att utföra dataexporten och kommer att lagra det säkert och krypterat i vår databas. Vi kommer aldrig att dela denna information med tredje parter.

Användarrättigheter

Du kan be oss om tillgång till dina personuppgifter, om rättelse, radering, begränsning av eller invändning mot användningen, och om att få dem i ett portabelt format, och du kan återkalla samtycke du gett. Skriv till app@ludoya.com; vi svarar inom en månad. Om du tycker att vi inte hanterat dina uppgifter rätt kan du klaga hos den spanska dataskyddsmyndigheten (www.aepd.es).

Cookies

Vi använder nödvändiga kakor för att hålla dig inloggad, plus Googles kakor om du använder inloggning med Google. Produktanalys med PostHog, inklusive sessionsinspelningar med allt du skriver dolt, körs bara om du godkänner den, och du kan återkalla när som helst under Inställningar, Integritet. Vi använder inga annonskakor eller annonsspårare från tredje part.

Barn

Du behöver vara minst 14 år för att skapa ett konto, åldern för digitalt samtycke i Spanien, eller ha samtycke från din förälder eller vårdnadshavare.

Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy då och då, så vi rekommenderar att du regelbundet granskar denna sida för eventuella ändringar. Vi kommer att informera dig om eventuella ändringar genom att publicera den nya integritetspolicyn på denna sida. Dessa ändringar träder i kraft omedelbart efter att de har publicerats på denna sida.

Kontakta oss

För frågor eller funderingar rörande denna integritetspolicy, kontakta oss på app@ludoya.com.

Senast uppdaterad: 29 september 2026