Integritetspolicy

StillDeck (“vi”, “oss”, “vår”) är ett gratis Klondike-patiensspel online som drivs av MN Media s.r.o. Denna policy förklarar vilka uppgifter vi samlar in, varför och vilka val du har.

Vi håller det enkelt: spel och inställningar lagras lokalt som standard, valfri mätning och annonsering följer dina integritetsval, och vi säljer aldrig personuppgifter.

Vad vi samlar in och varför

Utan konto (standard)

Hela ditt spel — kort, drag, poäng, inställningar och statistik — lagras lokalt i din webbläsare med localStorage. Webbplatsen kan ändå kontakta Google för samtyckeshantering, och om dina val i Google Privacy & Messaging och tillämplig lag tillåter det kan Google AdSense visa upp till tre statiska displayannonser till höger om spelet, och endast i tillräckligt breda spellayouter på dator. På telefoner och surfplattor visas ingen displayannons under pågående spel. Vi tilldelar en pseudonym enhetsidentifierare (ett slumpmässigt UUID i localStorage) enbart för att om du senare skapar ett konto ska vi kunna slå ihop din lokala statistik med serverkopian utan dubbletter.

Med ett valfritt konto

Om du väljer att logga in (e-postlänk, inget lösenord) lagrar vi dessutom:

• Din e-postadress — för att autentisera dig och skicka inloggningslänken.
• Spelresultat (vinst/förlust, tid, drag, poäng per spel) — för att synkronisera statistik mellan dina enheter.
• Inställnings-JSON (tema, dragläge, tillgänglighetsinställningar) — för att synkronisera inställningar.
• Enhetsidentifierare — kopplad till ditt konto för att förhindra dubbletter vid statistiksammanfogning.

Efter samtycke till analys

Om du accepterar analyskakorna samlar Google Analytics 4 in:

• Trunkerad IP-adress (sista oktetten nollställd som standard i GA4).
• User-agent-sträng, skärmupplösning, webbläsarspråk.
• Besökta sidor, funktionsanvändningshändelser (t.ex. “startade spel”, “bytte tema”).

Efter samtycke till sessionsinspelning

Om du accepterar sessionsinspelning samlar Microsoft Clarity in:

• Anonymiserad IP-adress.
• Klick, rullningar och markörrörelse.
• Ögonblicksbilder av sidinnehåll där känsliga inmatningsfält är maskerade.

Annonsering och samtyckeshantering

Google Privacy & Messaging hanterar val för annonsering. Beroende på dessa val och tillämplig lag kan Google AdSense visa upp till tre statiska displayannonser till höger om spelet, och endast i tillräckligt breda spellayouter på dator. På telefoner och surfplattor visas ingen displayannons under pågående spel. Google kan behandla:

• IP-adress, user-agent-sträng, enhetsinformation och webbläsarspråk.
• Samtyckessignaler och annonsidentifierare eller kakor där det är tillåtet.
• Data om annonsvisning, interaktion, frekvensstyrning, mätning och bedrägeriförebyggande.

Rättsliga grunder för behandling

Enligt GDPR förlitar vi oss på följande rättsliga grunder:

• Samtycke — Art. 6(1)(a) — Analys (GA4), sessionsinspelning (Microsoft Clarity) och annonslagring eller personalisering där samtycke krävs. Du kan återkalla samtycket när som helst via Googles integritetsmeddelande i sidfoten eller inställningspanelen.
• Fullgörande av avtal — Art. 6(1)(b) — Lagring av ditt spelläge, inställningar och statistik lokalt; kontoskapande och synkronisering mellan enheter när du väljer att logga in.
• Berättigat intresse — Art. 6(1)(f) — Säkerhetsloggning, bedrägeriförebyggande och upprätthållande av tjänstens tillförlitlighet. Vi avväger vårt intresse mot dina rättigheter genom att minimera insamlad data och behålla den bara så länge det behövs.

Underbiträden

Vi delar uppgifter med följande tredjepartsbiträden:

Kakor och lokal lagring

StillDeck använder localStorage för nödvändiga speldata. Google och Microsoft kan använda kakor eller lokal lagring för analys, sessionsinspelning, samtyckeshantering och annonsering enligt dina integritetsval.

Användare i EES, Storbritannien och Schweiz väljer via Googles integritetsmeddelande. På andra platser används verktygen enligt tillämplig lag och produktinställningar. Du kan granska dina val när som helst via Inställningar → Integritet och data.

Internationella överföringar

Väsentliga kontouppgifter stannar inom EU (Supabase, AWS eu-west-1). Data från Google Analytics, Microsoft Clarity, Google Privacy & Messaging och Google AdSense kan överföras till USA enligt EU:s standardavtalsklausuler (kommissionens genomförandebeslut 2021/914). Om du avböjer relevanta val begränsas icke-nödvändiga överföringar, även om samtyckes-, säkerhets- och bedrägeriförebyggande data fortfarande kan behandlas där det behövs.

Hur länge vi behåller dina uppgifter

Vi behåller uppgifter bara så länge det behövs för de ändamål som beskrivs ovan.

• Konto-e-post: Retained for the life of your account. Deleted within 30 days of account deletion.
• Spelresultat (server): Retained for the life of your account. Deleted together with your account.
• Inställningar (server): Retained for the life of your account. Deleted together with your account.
• Enhetsidentifierare: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Sessionsinspelningar: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Annons- och samtyckesdata: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Lokal lagring (webbläsare): Retained until you clear your browser storage.

Dina rättigheter

Enligt GDPR har du rätt att:

• Tillgång — begära en kopia av de personuppgifter vi har om dig.
• Rättelse — korrigera felaktiga personuppgifter.
• Radering — begära radering av dina uppgifter (“rätten att bli glömd”).
• Begränsning — be oss begränsa hur vi behandlar dina uppgifter.
• Dataportabilitet — få dina uppgifter i ett strukturerat, maskinläsbart format.
• Invändning — invända mot behandling baserad på berättigat intresse.

Du har även rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet. För användare i Tjeckien är detta Byrån för skydd av personuppgifter (ÚOOU).

Återkallande av samtycke

I EES, Storbritannien och Schweiz låter Googles integritetsmeddelande dig ändra eller återkalla tillämpliga samtyckesval. Utanför meddelandets omfattning öppnar samma kontroll i sidfoten eller Inställningar StillDecks möjlighet att stänga av analys och sessionsinspelning på den här enheten; den lokala kontrollen hanterar inte annonsering. Återkallande påverkar inte lagligheten av behandling baserad på samtycke före återkallandet.

Öppna integritetsval

Barns integritet

StillDeck är ett kortspel för alla åldrar. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem utan dröjsmål.

Ändringar i denna policy

Vi kan uppdatera denna policy då och då. Väsentliga ändringar meddelas genom ett uppdaterat integritetsmeddelande från Google eller ett annat tydligt meddelande. Datumet “Senast uppdaterad” högst upp på denna sida visar alltid den senaste revisionen.

Kontakta oss

Om du har frågor om denna policy eller vill utöva dina rättigheter, mejla oss på hello@mnmedia.io. Vi strävar efter att svara inom 30 dagar.

Personuppgiftsansvarig

Personuppgiftsansvarig för StillDeck är:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io