Information til udbud

GeoQuestr er en webtjeneste, der kører på vores egne servere i EU. Administratorer logger ind for at bygge oplevelser. Deltagere tilslutter sig via link eller QR-kode i browseren eller appen med anonyme konti og behøver ikke at oplyse deres rigtige navn eller deres e-mailadresse. Deltagernes spildata (spillernavn, avatar, point, fremskridt, svar og indsendte billeder) gemmes for at køre aktiviteten og til rapporter. Positionsdata gemmes aldrig og sendes ikke over nettet. De behandles kun lokalt på deltagerens enhed. Følsomme personoplysninger efter artikel 9 i GDPR skal ikke behandles. AI-dommeren kører en åben AI-model på vores egen server i EU (Hetzner, Finland). Den læser et indsendt billede i hukommelsen, bedømmer, hvor godt det løser opgaven, omsætter det til bonuspoint og gemmer ingen kopi. Indsendte billeder og videoer sendes ikke til OpenAI. AI-dommeren filtrerer ikke indhold, men arrangøren gennemgår de indsendte billeder. Arrangøren kan slå AI-funktionerne helt fra. Arrangøren vælger, om en rapport deles offentligt. En offentlig rapport viser statistik og rangliste med spillernavne, men ingen indsendte billeder. Alle kategorier af personoplysninger er beskrevet i vores privatlivspolitik.

• Kryptering under overførsel (HTTPS/TLS) og i hvile. • Egen login-tjeneste, hvor hver forespørgsel adgangskontrolleres på serveren, så administratorer kun får adgang til deres egen organisations data. Adgangskoder gemmes kun som saltede hashværdier. • Kun autoriseret personale har adgang til produktionsmiljøet, med personlige SSH-nøgler og tofaktorgodkendelse. • Alle, der behandler personoplysningerne, har forpligtet sig til at holde dem fortrolige. • Dataminimering: deltagere er anonyme, og positionsdata gemmes ikke. • Sikkerhedskopier tages dagligt, opbevares krypteret i EU og gemmes i højst 30 dage.

• Deltagernes oplysninger slettes eller anonymiseres automatisk senest 6 måneder efter, at runden er afsluttet. • Administratorkonti slettes senest 90 dage efter, at aftalen er ophørt. • Inden for 90 dage efter, at aftalen er ophørt, kan I anmode om at få jeres indhold udleveret: tekster, opgaver og steder som en JSON-fil og billeder i originalformat. • Sikkerhedskopier gemmes i højst 30 dage, så slettede oplysninger forsvinder også derfra. • Vi bekræfter sletningen skriftligt på anmodning.

Når I arrangerer aktiviteter i GeoQuestr, er I dataansvarlige, og vi er databehandler. Vi indgår databehandleraftaler efter artikel 28 i GDPR. I aftalen forpligter vi os blandt andet til at: • kun behandle personoplysninger efter jeres skriftlige instrukser, • informere skriftligt mindst 30 dage, før en underdatabehandler tilføjes eller udskiftes. I kan gøre indsigelse, og kan vi ikke blive enige, må I opsige aftalen uden omkostninger, • hjælpe jer med at besvare anmodninger fra registrerede, for eksempel om indsigt eller sletning, og bistå med konsekvensanalyser, • lade jer eller en uafhængig revisor med tavshedspligt kontrollere, at aftalen overholdes, efter skriftlig meddelelse mindst 30 dage i forvejen. Svensk ret finder anvendelse. Send en e-mail til upphandling@geoquestr.com med jeres organisationsnummer, så sender vi aftalen.

Ved et brud på persondatasikkerheden underretter vi jer uden unødig forsinkelse og senest inden for 36 timer, efter at vi er blevet bekendt med det. Underretningen indeholder det, som artikel 33, stk. 3, i GDPR kræver, i det omfang det er kendt. For at rapportere et sikkerhedsproblem eller en mistænkt sårbarhed: send en e-mail til security@geoquestr.com med emnet "Mistænkt sårbarhed". Spørgsmål om personoplysninger kan I sende til samme adresse. Beskriv jeres henvendelse og jeres tilknytning til kontoen eller aktiviteten.

Vores platform er designet til at opfylde WCAG 2.1 niveau AA for centrale marketingssider og skaberflows hvor det er muligt. Deltagere bruger kort hvor en 3D-avatar bevæger sig på kortet i takt med deltageren. Hvordan skaberen udformer sin rute er afgørende for at opnå høj tilgængelighed. Al tekst er designet til at være letlæselig og tilgængelig, og opgaver kan også læses op på brugerens valgte sprog. Ved krav fra offentlig sektor: beskriv behovet når I kontakter os, så vi kan drøfte eventuelle tilpasninger.

Kortbetalinger ved selvbetjening håndteres af Stripe. Ved indkøbsordrer, faktura, tilpassede deltagergrænser eller kommunale udbud: brug Fullservice på prissiden eller løsningernes kontaktformularer, så håndterer vi det fra sag til sag. Organisationer, der faktureres, berøres ikke af Stripe.

GeoQuestr benytter følgende underdatabehandlere. Hver af dem får kun de oplysninger, deres funktion kræver. Underdatabehandlere uden for EU/EØS får kun adgang til personoplysninger på grundlag af en afgørelse om tilstrækkeligheden af beskyttelsesniveauet, for eksempel EU–US Data Privacy Framework, eller EU-Kommissionens standardkontraktbestemmelser. Organisationer med en databehandleraftale informeres skriftligt mindst 30 dage, før en underdatabehandler tilføjes eller udskiftes.

Alle personoplysninger, inklusive sikkerhedskopier og logs, opbevares i EU på vores egne servere hos Hetzner Online GmbH i datacentre i Finland og Tyskland. Stripe opbevarer betalingsoplysninger for kunder, der betaler med kort. OpenAI bruges ikke til at opbevare personoplysninger. Stedsøgning og rutevejledning kører på vores egne servere.