1. Ansvarig
Vem ansvarar för uppgifterna?
Personuppgiftsansvarig: Familjerundan. Frågor om integritet, registerutdrag eller radering skickas till kontakt@familjerundan.se.
2. Deltagare
När ni går en runda
Deltagare behöver inget konto och vi frågar inte efter namn, e-postadress eller barnprofiler. Ett slumpmässigt åtkomstbevis för den valda rundan skapas när ni trycker på Starta rundan. Det används för att visa rätt stopp i rätt ordning och för att hindra obehörig åtkomst till kommande frågor.
| Uppgift | Varför | Rättslig grund |
|---|---|---|
| Rundans steg, svar, poäng och tidpunkter | Genomföra rundan, ge direkt återkoppling och ta fram samlad statistik för rundans skapare. | Berättigat intresse av att leverera den rundfunktion ni uttryckligen använder samt hålla tjänsten fungerande och säker. |
| Aktuell GPS-position | Kontrollera att en fråga ska låsas upp och visa avståndet till nästa stopp. | Berättigat intresse av att leverera den GPS-baserade funktion ni uttryckligen använder. |
| Valfritt betyg och återkoppling | Förbättra Familjerundan och rundornas kvalitet. | Berättigat intresse. Det är frivilligt att lämna återkoppling. |
| Anmälan av en runda och ett pseudonymt säkerhetsfingeravtryck av nätverksadressen | Granska olämpligt innehåll eller en osäker plats, begränsa spam och förebygga missbruk. | Berättigat intresse av trygghet, moderation och rättsligt försvar. |
| Tekniska händelser utan beständig enhetsidentifierare | Mäta besök, starter, upplåsta första stopp och slutförda rundor på aggregerad nivå. | Berättigat intresse av att förstå om tjänsten fungerar. |
Om GPS: positionen behandlas medan kartan är öppen och skickas vid upplåsning för en avståndskontroll. Den exakta positionen lagras inte som GPS-historik. Stations-QR kan användas som alternativ när det finns stöd för det.
Barn ska använda deltagarlänken tillsammans med en ansvarig vuxen. Eftersom vi inte bygger deltagarprofiler och inte grundar den nödvändiga rundfunktionen på barns samtycke behöver ett barn inte godkänna reklam- eller analyskakor för att delta.
3. Inloggade
När du skapar och administrerar rundor
För att skapa rundor behöver du vara minst 18 år och verifiera din e-postadress. Vi behandlar följande för att skapa kontot, skydda innehållet och leverera de funktioner du använder.
| Uppgift | Varför | Rättslig grund |
|---|---|---|
| Namn, e-postadress och bekräftelse av 18 år | Skapa och verifiera kontot, skicka engångskoder och visa korrekt skaparnamn i inbjudan. | Fullgöra avtal och åtgärder på din begäran före avtal. |
| Rundor, frågor, svar, ledtrådar och valda kartkoordinater | Spara, publicera, dela och administrera ditt innehåll. | Fullgöra avtal. |
| Roll, kontostatus, sessioner och revisionshändelser | Behörighetskontroll, säkerhet, felsökning och spårbara superadminbeslut. | Berättigat intresse av säker drift och rättsligt försvar. |
| Ort från rundans kartkoordinater | Visa rundans ort i listor utan att du behöver fylla i den själv. | Fullgöra avtal. |
4. Kakor
Nödvändig lagring – ingen kakbanner
Vi använder inte kakor för reklam, profilering eller tredjepartsanalys. Därför visas ingen samtyckesbanner. Den lagring som finns är nödvändig för inloggning eller för att en påbörjad runda ska fungera.
| Namn/typ | Syfte | Livslängd |
|---|---|---|
familjerundan_sessionSäker HttpOnly-kaka | Håller en verifierad administratör inloggad. Kakan är Secure och SameSite=Lax och kan inte läsas av sidans JavaScript. | Högst 30 dagar, eller tills utloggning, spärr eller borttagning av kontot. |
familjerundan-participant-run-v1:…Lokal lagring i webbläsaren | Sparar rundans åtkomstbevis och aktuella steg så att deltagaren kan fortsätta efter en omladdning. | Tas bort när rundan slutförts, vid nästa återupptagningsförsök efter att åtkomsten gått ut eller när webbläsarens webbplatsdata rensas. |
familjerundan-guide-progress-v1Lokal lagring i webbläsaren | Sparar vilka utbildningskapitel du själv har markerat som klara. Uppgiften lämnar inte din webbläsare. | Tills du nollställer kursframsteget eller rensar webbläsarens webbplatsdata. |
Du kan rensa webbplatsdata i webbläsarens inställningar. Då loggas en administratör ut och en deltagare kan förlora möjligheten att fortsätta en påbörjad runda.
5. Mottagare
Vilka kan behandla uppgifterna?
- Webbhotell och databasleverantör behandlar uppgifter för att drifta webbplatsen, appen och API:t.
- E-postleverantör behandlar inloggningsmeddelanden till administratörens verifierade adress.
- Kart- och geokodningstjänster kan ta emot tekniska anslutningsuppgifter som IP-adress och det kartområde som hämtas. Kartområdet kan motsvara deltagarens närhet när kartan följer positionen, men Familjerundan skapar ingen sparad GPS-historik hos oss.
- Behöriga superadministratörer kan hantera konton, granska rapporterat innehåll och se aggregerad produktstatistik. De ser inte deltagarnamn eftersom sådana namn inte samlas in.
Vi säljer inte personuppgifter. Om en leverantör behandlar uppgifter utanför EU/EES ska ett giltigt överföringsstöd och lämpliga skyddsåtgärder användas. Kontakta oss för aktuell information om underleverantörer och överföringar.
6. Lagring
Hur länge sparas uppgifterna?
- Engångskoder och inloggningslänkar upphör efter högst 10–15 minuter. Administratörssessioner upphör efter högst 30 dagar.
- En deltagarsession upphör efter högst 60 minuters inaktivitet. Sparade svar, händelser, betyg och anmälningar bevaras så länge den tillhörande rundan och kontot finns eller så länge de behövs för statistik, kvalitet, aktiv moderation, säkerhet och rättsligt försvar. Behovet ska omprövas regelbundet.
- Konto, rundor och frågebanksinnehåll sparas så länge kontot är aktivt. Vid borttagning spärras kontot och publicerade rundor avpubliceras direkt. Viss information kan bevaras under en begränsad tid för återställning, revision eller rättsliga anspråk.
- Serverloggar och säkerhetsdata begränsas till vad som behövs för felsökning, incidenthantering och missbruksskydd.
Vi använder inte uppgifterna för automatiserade beslut som får rättsliga eller på liknande sätt betydande konsekvenser för dig.
7. Rättigheter
Du bestämmer över dina uppgifter
Beroende på situation har du rätt att få information och registerutdrag, rätta felaktiga uppgifter, begära radering eller begränsning, invända mot behandling som grundas på berättigat intresse och få ut uppgifter som du själv lämnat i ett flyttbart format. Du har även rätt att klaga hos Integritetsskyddsmyndigheten (IMY).
Skicka din begäran till kontakt@familjerundan.se. Vi kan behöva verifiera att begäran gäller rätt person. För helt anonyma deltagaruppgifter kan vi inte alltid koppla en post till en viss person utan ett giltigt rundåtkomstbevis.