Privatlivspolitik

Sidst opdateret: 4. november 2026

Denne politik forklarer, hvordan Pataholm System AB ("GeoQuestr", "vi", "os") behandler personoplysninger, når du bruger GeoQuestrs hjemmeside, apps og tjenester ("Tjenesterne").

Kontakt: hello@geoquestr.com

1. Kort sammenfatning

• Deltagere bruger anonyme konti. De behøver ikke at registrere sig eller oplyse deres rigtige navn eller deres e-mailadresse.
• Deltageres position gemmes ikke og sendes aldrig over nettet. Positionen håndteres kun på deltagerens enhed for at kunne tegne avataren på kortet og interagere med objekter i spillet.
• Alle personoplysninger, også sikkerhedskopier og logs, opbevares i EU på vores egne servere hos Hetzner i Finland og Tyskland.
• Deltagernes oplysninger slettes eller anonymiseres senest 6 måneder efter, at runden er afsluttet.
• Vi sælger aldrig personoplysninger og bruger dem ikke til reklame.

2. Hvem er ansvarlig for oplysningerne

GeoQuestr har to roller:

• Databehandler. Når en organisation, for eksempel en kommune, skole, forening eller virksomhed, arrangerer en aktivitet i GeoQuestr, er organisationen dataansvarlig for deltagernes oplysninger. Vi behandler dem kun på organisationens vegne og efter dens instrukser. Det reguleres i en databehandleraftale efter artikel 28 i GDPR (se afsnit 13). Angiver aftalen det, gælder dette også oplysninger om organisationens administratorer.
• Dataansvarlig. For andre administratorers konti, betalinger, support og vores hjemmeside er vi dataansvarlige.

Deltager du i en aktivitet, som en organisation arrangerer, kan du henvende dig til organisationen med spørgsmål om dine oplysninger. Du kan også kontakte os, så hjælper vi.

3. Oplysninger, vi behandler

3.1 Administratorer

• Navn, e-mailadresse og loginoplysninger. Adgangskoder gemmes kun som saltede hashværdier. Logger du ind med Google eller Apple, får vi dit navn og din e-mailadresse derfra.
• Organisation, plan, abonnement og køb.
• Indhold, du opretter: tekster, opgaver, steder, billeder, lyd og video.
• AI-credits, og hvordan de er blevet brugt.
• Det, du skriver til os i e-mails og supportsager.

3.2 Deltagere

• En anonym konto med et tilfældigt konto-id, et spillernavn, som deltageren selv vælger, og en avatar.
• Point, fremskridt og svar.
• Billeder og video, der indsendes i foto- og udfordringsopgaver. De kan vise personer.
• Hvis arrangøren har valgt at spørge om det, når deltageren tilslutter sig: alder, køn, e-mailadresse eller svar på et eget spørgsmål. Svarene ser kun arrangøren.

Deltagerne behøver ikke at oplyse deres rigtige navn.

Anonyme konti. Når nogen tilmelder sig en aktivitet, oprettes der automatisk en anonym konto uden registrering, e-mailadresse eller adgangskode. Kontoen gemmer point, fremskridt og præstationer, og den samme konto bruges til de aktiviteter, deltageren tilmelder sig på enheden. Den kan kun tilgås fra browseren eller appen på den enhed, ikke fra en anden. Hvis browserdata ryddes, eller appen afinstalleres, er der ikke længere adgang til kontoen.

Kontoen er anonym, så længe deltageren ikke selv oplyser noget, der viser, hvem deltageren er, for eksempel et rigtigt navn som spillernavn, et billede af sig selv eller en e-mailadresse, som arrangøren spørger om. Vi behandler derfor oplysninger, der hører til en anonym konto, som personoplysninger. På nettet kan deltageren vælge at oprette en almindelig konto. Så følger fremskridtene med, og kontoen er ikke længere anonym.

3.3 Oplysninger, vi ikke behandler

• Positionsdata gemmes aldrig og sendes ikke over nettet. GPS-positionen bruges kun på deltagerens enhed til at vise kortet og afgøre, hvornår deltageren er nået frem til en opgave.
• Følsomme personoplysninger efter artikel 9 i GDPR, for eksempel om helbred, religion eller etnisk oprindelse, skal ikke behandles i GeoQuestr. Arrangører skal ikke spørge om sådanne oplysninger.

3.4 Teknisk information

• IP-adresse, tidspunkter og fejllogs for at drive Tjenesterne og opdage misbrug.
• Besøgsstatistik fra Plausible Analytics. Plausible kører på vores egne servere, bruger ingen cookies og gemmer ingen personoplysninger.

3.5 Børn

Børn deltager ofte i aktiviteter, for eksempel gennem skoler, foreninger og kommuner. Der er ingen nedre aldersgrænse for at deltage, og deltagere behøver ikke at registrere sig, men deltager med en anonym konto. Er deltageren under 13 år (eller den højere alder, der gælder i landet), skal indehaveren af forældremyndigheden have godkendt deltagelsen, eller også skal aktiviteten arrangeres af en arrangør, for eksempel en skole, der er ansvarlig for, at der foreligger samtykke fra indehaveren af forældremyndigheden eller et andet retsgrundlag. For at oprette en administratorkonto eller foretage køb skal man være mindst 18 år eller have samtykke fra indehaveren af forældremyndigheden. Tror du, at et barn har afgivet oplysninger uden en sådan godkendelse? Kontakt os.

4. Hvorfor vi behandler oplysningerne

• For at levere Tjenesterne: deltagelse, point og ranglister, kontrolrum og rapporter.
• For at bedømme indsendte billeder automatisk med AI-dommeren, hvis arrangøren har slået den til.
• For at administrere konti, betalinger, abonnementer og AI-credits.
• For at yde support til administratorer.
• For at beskytte Tjenesterne mod snyd, misbrug og indbrud.
• For at overholde love, for eksempel den svenske bogføringslov.
• For at forbedre Tjenesterne ud fra anonym, samlet statistik.
• For at sende nyheder til administratorer, med samtykke hvor loven kræver det.

Deltagernes oplysninger bruges kun til den aktivitet, de deltager i, til arrangørens rapporter og til at vise deltagerens egen historik og præstationer.

5. Retsgrundlag

Når vi er dataansvarlige, baserer vi behandlingen på:

• Kontrakt: for at levere Tjenesterne og administrere konti, betalinger og abonnementer.
• Retlig forpligtelse: for at overholde skatte- og bogføringsregler.
• Legitim interesse: for sikkerhed, for at forebygge misbrug og for at forbedre Tjenesterne.
• Samtykke: for nyhedsbreve, hvor loven kræver det.

Når vi er databehandler, er det arrangøren, der bestemmer retsgrundlaget for deltagernes oplysninger.

6. AI-funktioner

• AI-dommeren kører en åben AI-model (Qwen3-VL-Reranker-2B) på vores egen server i EU hos Hetzner i Finland. Vores appserver sender billedet dertil over en privat, krypteret netværksforbindelse. Dommeren læser billedet i hukommelsen, bedømmer, hvor godt det løser opgaven, omsætter det til bonuspoint og gemmer ingen kopi. Den skriver ingen kommentarer og filtrerer ikke indhold, men arrangøren gennemgår de indsendte billeder. Indsendte billeder og videoer sendes ikke til OpenAI.
• AI-generering sender administratorens instruktioner til OpenAI, når opgaver, tekster, billeder, oversættelser eller sammenfatninger af rapporter oprettes. Til sammenfatninger af rapporter sendes også spillernavne og point fra ranglisten.
• OpenAI modtager kun det, funktionen kræver, og bruges ikke til at opbevare personoplysninger.
• AI-oplæsning sender opgavetekster til ElevenLabs, når lydfiler oprettes. Den, der opretter spillet, vælger selv, om oplæsning skal bruges. Der sendes ingen oplysninger om deltagere.
• Arrangøren kan slå AI-funktionerne helt fra. Så sendes der ingen personoplysninger til OpenAI eller ElevenLabs.

7. Ranglister, billeder og rapporter

• Under en aktivitet ser deltagerne hinandens spillernavne, avatarer og point på ranglisten.
• Indsendte billeder vises for arrangøren i kontrolrummet og i rapporter og kan vises for andre deltagere i samme aktivitet.
• Arrangøren vælger, om en rapport deles offentligt. En offentlig rapport viser statistik og rangliste med spillernavne, men ingen indsendte billeder.

8. Hvor oplysningerne opbevares

Alle personoplysninger, inklusive sikkerhedskopier og logs, opbevares i EU på vores egne servere hos Hetzner Online GmbH i datacentre i Finland og Tyskland. Det gælder hjemmesiden, login, databasen, filerne, e-mail og sikkerhedskopierne.

9. Underdatabehandlere

Vi benytter følgende underdatabehandlere. Hver af dem får kun de oplysninger, deres funktion kræver. Den aktuelle liste findes altid på Tillid og sikkerhed.

Organisationer, der har en databehandleraftale med os, får skriftlig besked mindst 30 dage, før en underdatabehandler tilføjes eller udskiftes.

10. Overførsel uden for EU/EØS

Personoplysninger opbevares i EU. Underdatabehandlere uden for EU/EØS får kun adgang til personoplysninger på grundlag af en afgørelse om tilstrækkeligheden af beskyttelsesniveauet, for eksempel EU–US Data Privacy Framework, eller EU-Kommissionens standardkontraktbestemmelser.

11. Hvor længe oplysningerne gemmes

• Deltagernes oplysninger slettes eller anonymiseres senest 6 måneder efter, at runden er afsluttet.
• Anonyme konti, der aldrig er blevet brugt til at deltage i en aktivitet, slettes automatisk.
• Administratorkonti gemmes, så længe aftalen eller abonnementet gælder, og slettes senest 90 dage efter, at det er ophørt. Konti uden aftale og abonnement slettes efter 2 års inaktivitet. Du kan til enhver tid selv slette din konto.
• Indhold, som du har oprettet, kan du anmode om at få udleveret inden for 90 dage efter, at aftalen er ophørt: tekster, opgaver og steder som en JSON-fil og billeder i originalformat.
• Betalings- og bogføringsoplysninger gemmes i 7 år efter den svenske bogføringslov.
• Sikkerhedskopier tages dagligt, opbevares krypteret i EU og gemmes i højst 30 dage. Slettede oplysninger forsvinder derfor fra sikkerhedskopierne inden for 30 dage.
• Logs gemmes i 24 måneder og slettes eller anonymiseres derefter.

12. Sikkerhed

• Kryptering under overførsel (HTTPS/TLS) og i hvile.
• Egen login-tjeneste, hvor hver forespørgsel adgangskontrolleres på serveren, så administratorer kun får adgang til deres egen organisations data. Adgangskoder gemmes kun som saltede hashværdier.
• Kun autoriseret personale har adgang til produktionsmiljøet, med personlige SSH-nøgler og tofaktorgodkendelse.
• Alle, der behandler personoplysningerne, har forpligtet sig til at holde dem fortrolige.
• Dataminimering: deltagere bruger anonyme konti, og positionsdata gemmes ikke.
• Automatisk sletning eller anonymisering efter opbevaringsperioderne ovenfor.
• Daglige, krypterede sikkerhedskopier i EU.

Har du fundet et sikkerhedsproblem? Send en e-mail til security@geoquestr.com.

13. For organisationer: databehandleraftale

Vi indgår databehandleraftaler efter artikel 28 i GDPR med organisationer, der bruger GeoQuestr. I aftalen forpligter vi os blandt andet til at:

• kun behandle personoplysninger efter organisationens skriftlige instrukser,
• informere skriftligt mindst 30 dage, før en underdatabehandler tilføjes eller udskiftes, og lade organisationen gøre indsigelse,
• underrette organisationen uden unødig forsinkelse og senest inden for 36 timer, efter at vi er blevet bekendt med et brud på persondatasikkerheden,
• hjælpe organisationen med at besvare anmodninger fra registrerede og bistå med konsekvensanalyser,
• lade organisationen eller en uafhængig revisor kontrollere, at aftalen overholdes, efter skriftlig meddelelse mindst 30 dage i forvejen,
• udlevere organisationens indhold inden for 90 dage efter, at aftalen er ophørt, slette oplysningerne efter opbevaringsperioderne ovenfor og bekræfte sletningen skriftligt på anmodning.

Send en e-mail til upphandling@geoquestr.com for at indgå en aftale.

14. Brud på persondatasikkerheden

Ved et brud på persondatasikkerheden underretter vi de berørte organisationer uden unødig forsinkelse og senest inden for 36 timer, efter at vi er blevet bekendt med det. Når vi selv er dataansvarlige, anmelder vi bruddet til den svenske tilsynsmyndighed, Integritetsskyddsmyndigheten (IMY), når det kræves, og informerer dig, hvis bruddet kan indebære en høj risiko for dig.

15. Dine rettigheder

Efter GDPR har du ret til at:

• få indsigt i dine oplysninger,
• få urigtige oplysninger berigtiget,
• få oplysninger slettet,
• begrænse eller gøre indsigelse mod behandling,
• få dine oplysninger udleveret i et maskinlæsbart format (dataportabilitet),
• tilbagekalde et samtykke,
• slette din konto,
• indgive en klage til den svenske tilsynsmyndighed, Integritetsskyddsmyndigheten (IMY).

Send en e-mail til hello@geoquestr.com for at gøre brug af dine rettigheder. Vedrører anmodningen oplysninger fra en aktivitet, som en organisation arrangerer, videresender vi den uden forsinkelse til organisationen og hjælper den med at svare. En anonym konto er ikke knyttet til navn eller e-mailadresse. Oplys derfor aktivitetens navn og dit spillernavn, så vi kan finde dine oplysninger.

16. Ændringer

Vi kan opdatere denne politik. Væsentlige ændringer meddeler vi i god tid, før de træder i kraft, via e-mail, i appen eller på hjemmesiden.

17. Kontakt

Pataholm System AB
Org.nr: 559347-4280
Pataholm 106, 384 92 Ålem, Sverige
E-mail: hello@geoquestr.com
Sikkerhed: security@geoquestr.com

Tilsynsmyndighed: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Sverige