Integritetspolicy

StillDeck (“vi”, “oss”, “vår”) är ett gratis Klondike-patiensspel online som drivs av MN Media s.r.o. Denna policy förklarar vilka uppgifter vi samlar in, varför och vilka val du har.

Vi håller det enkelt: ditt spel körs lokalt, vi samlar in minimal analys bara med ditt samtycke, och vi visar aldrig annonser eller säljer uppgifter.

Vad vi samlar in och varför

Utan konto (standard)

Hela ditt spel — kort, drag, poäng, inställningar och statistik — lagras lokalt i din webbläsare med localStorage. Inga uppgifter skickas till våra servrar. Vi tilldelar en pseudonym enhetsidentifierare (ett slumpmässigt UUID i localStorage) enbart för att om du senare skapar ett konto ska vi kunna slå ihop din lokala statistik med serverkopian utan dubbletter.

Med ett valfritt konto

Om du väljer att logga in (e-postlänk, inget lösenord) lagrar vi dessutom:

• Din e-postadress — för att autentisera dig och skicka inloggningslänken.
• Spelresultat (vinst/förlust, tid, drag, poäng per spel) — för att synkronisera statistik mellan dina enheter.
• Inställnings-JSON (tema, dragläge, tillgänglighetsinställningar) — för att synkronisera inställningar.
• Enhetsidentifierare — kopplad till ditt konto för att förhindra dubbletter vid statistiksammanfogning.

Efter samtycke till analys

Om du accepterar analyskakorna samlar Google Analytics 4 in:

• Trunkerad IP-adress (sista oktetten nollställd som standard i GA4).
• User-agent-sträng, skärmupplösning, webbläsarspråk.
• Besökta sidor, funktionsanvändningshändelser (t.ex. “startade spel”, “bytte tema”).

Efter samtycke till sessionsinspelning

Om du accepterar sessionsinspelningskakorna samlar Hotjar in:

• Anonymiserad IP-adress.
• Klick, rullningar och markörrörelse.
• Skärmdumpar av sidinnehåll (e-postadresser och inmatningsfält döljs via data-hj-suppress).

Rättsliga grunder för behandling

Enligt GDPR förlitar vi oss på följande rättsliga grunder:

• Samtycke — Art. 6(1)(a) — Analys (GA4) och sessionsinspelning (Hotjar). Du kan återkalla samtycket när som helst via kakbannern eller inställningspanelen.
• Fullgörande av avtal — Art. 6(1)(b) — Lagring av ditt spelläge, inställningar och statistik lokalt; kontoskapande och synkronisering mellan enheter när du väljer att logga in.
• Berättigat intresse — Art. 6(1)(f) — Säkerhetsloggning, bedrägeriförebyggande och upprätthållande av tjänstens tillförlitlighet. Vi avväger vårt intresse mot dina rättigheter genom att minimera insamlad data och behålla den bara så länge det behövs.

Underbiträden

Vi delar uppgifter med följande tredjepartsbiträden:

Kakor och lokal lagring

StillDeck använder localStorage (inte HTTP-kakor) för väsentliga data, plus tredjepartskakor för analys och inspelning om du samtycker.

Utanför EU, EES, Storbritannien och Schweiz är analys och sessionsinspelning aktiverade som standard. Du kan avregistrera dig när som helst via Inställningar → Integritet & data.

Internationella överföringar

Väsentliga uppgifter (kontolagring) förblir inom EU (Supabase, AWS eu-west-1). Analys- och sessionsinspelningsdata kan överföras till USA enligt EU:s standardavtalsklausuler (kommissionens genomförandebeslut 2021/914). Du kan förhindra dessa överföringar genom att avvisa analys- och inspelningskakor.

Hur länge vi behåller dina uppgifter

Vi behåller uppgifter bara så länge det behövs för de ändamål som beskrivs ovan.

• Konto-e-post: Retained for the life of your account. Deleted within 30 days of account deletion.
• Spelresultat (server): Retained for the life of your account. Deleted together with your account.
• Inställningar (server): Retained for the life of your account. Deleted together with your account.
• Enhetsidentifierare: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Sessionsinspelningar: Session recordings retained up to 365 days, then auto-deleted.
• Lokal lagring (webbläsare): Retained until you clear your browser storage.

Dina rättigheter

Enligt GDPR har du rätt att:

• Tillgång — begära en kopia av de personuppgifter vi har om dig.
• Rättelse — korrigera felaktiga personuppgifter.
• Radering — begära radering av dina uppgifter (“rätten att bli glömd”).
• Begränsning — be oss begränsa hur vi behandlar dina uppgifter.
• Dataportabilitet — få dina uppgifter i ett strukturerat, maskinläsbart format.
• Invändning — invända mot behandling baserad på berättigat intresse.

Du har även rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet. För användare i Tjeckien är detta Byrån för skydd av personuppgifter (ÚOOU).

Återkallande av samtycke

Du kan återkalla samtycket för analys och sessionsinspelning när som helst genom att öppna kakbannern från sidfoten (“Cookie-inställningar”) eller från inställningspanelen i spelet. Återkallande påverkar inte lagligheten av behandling baserad på samtycke innan det återkallades.

Öppna cookie-inställningar

Barns integritet

StillDeck är ett kortspel för alla åldrar. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem utan dröjsmål.

Ändringar i denna policy

Vi kan uppdatera denna policy då och då. Väsentliga ändringar meddelas genom en ny samtyckesbegäran (genom att öka samtyckesversionen). Datumet “Senast uppdaterad” högst upp på denna sida visar alltid den senaste revisionen.

Kontakta oss

Om du har frågor om denna policy eller vill utöva dina rättigheter, mejla oss på hello@stilldeck.com. Vi strävar efter att svara inom 30 dagar.

Personuppgiftsansvarig

Personuppgiftsansvarig för StillDeck är:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io