Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig er eier av nextround-prosjektet. Kontaktopplysninger (navn og e-post) oppgis i appen ved offentlig lansering. Inntil da gjelder denne erklæringen for tjenesten som kjøres i utviklings-/MVP-fase.

2. Hva vi samler inn

Med brukerkonto

• E-post, navn og eventuelt profilbilde fra innlogging (f.eks. passord eller Google) — for konto, innlogging og eierskap til kvelder/ruter.
• Kvelder (ruter), stopp, tidsstempler og estimater — for historikk og replay.
• Utfordringer du huker av eller lager — for spillmekanikk og historikk.
• Bilder du laster opp på stopp — for recap og minne fra kvelden.
• Tekniske logger (feil, ytelse) — for drift og feilretting.

Uten konto (gjesterunde)

• Midlertidig gjeste-ID (tilfeldig token lagret i nettleseren) — for å knytte runden din sammen.
• Samme type runde-data som over (stopp, utfordringer, bilder) — for å gjennomføre runden og vise recap.
• Utløpstidspunkt — for automatisk sletting.

Vi ber ikke om navn eller e-post for å starte en gjesterunde.

3. Formål og rettslig grunnlag

Vi behandler opplysninger for å levere tjenesten du ber om (runde, historikk, recap), for sikkerhet og misbruksforebygging, og for grov feilretting.

Rettslig grunnlag er typisk avtale/forespurt tjeneste, og der det er relevant berettiget interesse. Ved offentlig lansering i EU/EØS skal behandlingen være forenlig med GDPR; kontaktpunktet over oppdateres da.

4. Lagring og sletting

• Gjestedata: slettes automatisk dagen etter at runden er fullført (eller senest omtrent 36 timer etter fullføring / siste relevante aktivitet). Bilder i fil-storage slettes sammen med runden.
• Brukerkonto: beholdes til du sletter kontoen, eller til prosjektet avvikles.
• Auth-sesjoner: etter reglene til innloggingsløsningen (Convex Auth).

Velger du å opprette bruker for å lagre, overføres gjestedata til kontoen din før utløp; deretter gjelder kontoreglene.

5. Deling med andre

Vi selger ikke personopplysninger.

Data kan behandles av underleverandører som er nødvendige for driften, typisk:

• Convex — database, fil-storage og backend.
• Vercel (eller tilsvarende) — hosting av webappen.
• Innloggingsleverandører via Convex Auth (f.eks. Google OAuth når det er aktivert).

Disse behandler data etter egne avtaler / databehandleravtaler.

6. Bilder

Bilder lastes opp frivillig. Du bør ikke laste opp bilder av andre uten samtykke. Gjeste-bilder slettes med gjesterunden; konto-bilder slettes ved kontosletting (eller når slettefunksjon er tilgjengelig i appen).

7. Dine rettigheter

Du kan be om innsyn, retting, sletting og begrensning, og klage til Datatilsynet.

• Gjester: data forsvinner automatisk ved utløp.
• Konto: slett konto i innstillinger når funksjonen er tilgjengelig (senest ved offentlig launch), eller kontakt oss.

8. Informasjonskapsler og lokal lagring

Vi bruker lokal lagring i nettleseren for gjeste-token og innlogging. Vi bruker Google Analytics for bruksstatistikk (sidevisninger); dette kan sette cookies via Google. Se Googles personvern.

9. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen eller på nettsiden. Dato nederst oppdateres.

10. Mer om ansvar

For bruksvilkår og ansvarsbegrensning, se ansvarsfraskrivelsen.