Personvernerklæring

Sist oppdatert: 4. november 2026

Denne erklæringen forklarer hvordan Pataholm System AB ("GeoQuestr", "vi", "oss") behandler personopplysninger når du bruker GeoQuestrs nettsted, apper og tjenester ("Tjenestene").

Kontakt: hello@geoquestr.com

1. Kort oppsummering

• Deltakere bruker anonyme kontoer. De trenger ikke registrere seg eller oppgi sitt virkelige navn eller sin e-postadresse.
• Deltakeres posisjon lagres ikke og sendes aldri over nettet. Posisjonen håndteres bare på deltakerens enhet, for å kunne tegne avataren på kartet og samhandle med objekter i spillet.
• Alle personopplysninger, også sikkerhetskopier og logger, lagres i EU på våre egne servere hos Hetzner i Finland og Tyskland.
• Deltakernes opplysninger slettes eller anonymiseres senest 6 måneder etter at runden er avsluttet.
• Vi selger aldri personopplysninger og bruker dem ikke til reklame.

2. Hvem som er ansvarlig for opplysningene

GeoQuestr har to roller:

• Databehandler. Når en organisasjon, for eksempel en kommune, skole, forening eller en bedrift, arrangerer en aktivitet i GeoQuestr, er organisasjonen behandlingsansvarlig for deltakernes opplysninger. Vi behandler dem bare på vegne av organisasjonen og etter dens instrukser. Dette reguleres i en databehandleravtale etter artikkel 28 i GDPR (se avsnitt 13). Angir avtalen det, gjelder dette også opplysninger om organisasjonens administratorer.
• Behandlingsansvarlig. For andre administratorers kontoer, betalinger, support og nettstedet vårt er vi behandlingsansvarlige.

Deltar du i en aktivitet som en organisasjon arrangerer, kan du henvende deg til organisasjonen med spørsmål om opplysningene dine. Du kan også kontakte oss, så hjelper vi til.

3. Opplysninger vi behandler

3.1 Administratorer

• Navn, e-postadresse og innloggingsopplysninger. Passord lagres bare som saltede hashverdier. Logger du inn med Google eller Apple, får vi navnet og e-postadressen din derfra.
• Organisasjon, plan, abonnement og kjøp.
• Innhold du lager: tekster, oppdrag, steder, bilder, lyd og video.
• AI-kreditter og hvordan de er brukt.
• Det du skriver til oss i e-post og supporthenvendelser.

3.2 Deltakere

• En anonym konto med en tilfeldig konto-ID, et spillernavn som deltakeren velger selv, og en avatar.
• Poeng, fremdrift og svar.
• Bilder og video som sendes inn i foto- og utfordringsoppdrag. De kan vise personer.
• Hvis arrangøren har valgt å spørre om det når deltakeren blir med: alder, kjønn, e-postadresse eller svar på et eget spørsmål. Svarene ser bare arrangøren.

Deltakerne trenger ikke oppgi sitt virkelige navn.

Anonyme kontoer. Når noen blir med i en aktivitet, opprettes det automatisk en anonym konto, uten registrering, e-postadresse eller passord. Kontoen lagrer poeng, framgang og prestasjoner, og samme konto brukes for de aktivitetene deltakeren blir med i på enheten. Den kan bare nås fra nettleseren eller appen på den enheten, ikke fra en annen. Slettes nettleserdata eller avinstalleres appen, er det ikke lenger mulig å få tilgang til kontoen.

Kontoen er anonym så lenge deltakeren ikke selv oppgir opplysninger som viser hvem deltakeren er, for eksempel et virkelig navn som spillernavn, et bilde av seg selv eller en e-postadresse som arrangøren spør etter. Vi behandler derfor opplysninger som hører til en anonym konto, som personopplysninger. På nettet kan deltakeren velge å opprette en vanlig konto. Da følger framgangen med, og kontoen er ikke lenger anonym.

3.3 Opplysninger vi ikke behandler

• Posisjonsdata lagres aldri og sendes ikke over nettet. GPS-posisjonen brukes bare på deltakerens enhet, for å vise kartet og avgjøre når deltakeren har kommet frem til et oppdrag.
• Særlige kategorier av personopplysninger etter artikkel 9 i GDPR, for eksempel om helse, religion eller etnisk opprinnelse, skal ikke behandles i GeoQuestr. Arrangører skal ikke spørre etter slike opplysninger.

3.4 Teknisk informasjon

• IP-adresse, tidspunkter og feillogger, for å drifte Tjenestene og oppdage misbruk.
• Besøksstatistikk fra Plausible Analytics. Plausible kjører på våre egne servere, bruker ingen informasjonskapsler og lagrer ingen personopplysninger.

3.5 Barn

Barn deltar ofte i aktiviteter, for eksempel gjennom skoler, foreninger og kommuner. Det finnes ingen nedre aldersgrense for å delta, og deltakere trenger ikke registrere seg, men deltar med en anonym konto. Er deltakeren under 13 år (eller den høyere alderen som gjelder i landet), skal foresatte ha godkjent deltakelsen, eller så skal aktiviteten arrangeres av en arrangør, for eksempel en skole, som har ansvaret for at det finnes samtykke fra foresatte eller et annet rettslig grunnlag. For å opprette en administratorkonto eller gjøre kjøp må man være minst 18 år eller ha samtykke fra foresatte. Tror du at et barn har gitt opplysninger uten slik godkjenning? Kontakt oss.

4. Hvorfor vi behandler opplysningene

• For å levere Tjenestene: deltakelse, poeng og topplister, kontrollrom og rapporter.
• For å vurdere innsendte bilder automatisk med AI-dommeren, hvis arrangøren har slått den på.
• For å håndtere kontoer, betalinger, abonnementer og AI-kreditter.
• For å gi support til administratorer.
• For å beskytte Tjenestene mot juks, misbruk og innbrudd.
• For å følge lover, for eksempel den svenske bokføringsloven.
• For å forbedre Tjenestene ut fra anonym, sammenstilt statistikk.
• For å sende nyheter til administratorer, med samtykke der loven krever det.

Deltakernes opplysninger brukes bare til aktiviteten de deltar i, til arrangørens rapporter og til å vise deltakerens egen historikk og prestasjoner.

5. Rettslig grunnlag

Når vi er behandlingsansvarlige, bygger vi behandlingen på:

• Avtale: for å levere Tjenestene og håndtere kontoer, betalinger og abonnementer.
• Rettslig forpliktelse: for å følge skatte- og bokføringsregler.
• Berettiget interesse: for sikkerhet, for å forebygge misbruk og for å forbedre Tjenestene.
• Samtykke: for nyhetsbrev der loven krever det.

Når vi er databehandler, er det arrangøren som bestemmer det rettslige grunnlaget for deltakernes opplysninger.

6. AI-funksjoner

• AI-dommeren kjører en åpen AI-modell (Qwen3-VL-Reranker-2B) på vår egen server i EU, hos Hetzner i Finland. Appserveren vår sender bildet dit over en privat, kryptert nettverksforbindelse. Dommeren leser bildet i minnet, vurderer hvor godt det løser oppgaven, gjør det om til bonuspoeng og lagrer ingen kopi. Den skriver ingen kommentarer og filtrerer ikke innhold, men arrangøren går gjennom innsendte bilder. Innsendte bilder og videoer sendes ikke til OpenAI.
• AI-generering sender administratorens instrukser til OpenAI når oppdrag, tekster, bilder, oversettelser eller sammendrag av rapporter lages. For sammendrag av rapporter sendes også spillernavn og poeng fra topplisten.
• OpenAI mottar bare det funksjonen krever og brukes ikke til å lagre personopplysninger.
• AI-opplesning sender oppdragstekster til ElevenLabs når lydfiler lages. Den som lager spillet, velger selv om opplesning skal brukes. Ingen opplysninger om deltakere sendes.
• Arrangøren kan slå av AI-funksjonene helt. Da sendes ingen personopplysninger til OpenAI eller ElevenLabs.

7. Topplister, bilder og rapporter

• Under en aktivitet ser deltakerne hverandres spillernavn, avatarer og poeng på topplisten.
• Innsendte bilder vises for arrangøren i kontrollrommet og i rapporter, og kan vises for andre deltakere i samme aktivitet.
• Arrangøren velger om en rapport skal deles offentlig. En offentlig rapport viser statistikk og toppliste med spillernavn, men ingen innsendte bilder.

8. Hvor opplysningene lagres

Alle personopplysninger, inkludert sikkerhetskopier og logger, lagres i EU på våre egne servere hos Hetzner Online GmbH, i datasentre i Finland og Tyskland. Det gjelder nettstedet, innloggingen, databasen, filene, e-posten og sikkerhetskopiene.

9. Underdatabehandlere

Vi bruker følgende underdatabehandlere. Hver av dem får bare de opplysningene funksjonen deres krever. Den gjeldende oversikten finnes alltid på Tillit og sikkerhet.

Organisasjoner som har en databehandleravtale med oss, får skriftlig beskjed minst 30 dager før en underdatabehandler legges til eller byttes ut.

10. Overføring utenfor EU/EØS

Personopplysninger lagres i EU. Underdatabehandlere utenfor EU/EØS mottar personopplysninger bare på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå, for eksempel EU–US Data Privacy Framework, eller EU-kommisjonens standard personvernbestemmelser.

11. Hvor lenge opplysningene lagres

• Deltakernes opplysninger slettes eller anonymiseres senest 6 måneder etter at runden er avsluttet.
• Anonyme kontoer som aldri er brukt til å delta i en aktivitet, slettes automatisk.
• Administratorkontoer lagres så lenge avtalen eller abonnementet gjelder, og slettes senest 90 dager etter at det har opphørt. Kontoer som verken har avtale eller abonnement, slettes etter 2 års inaktivitet. Du kan når som helst slette kontoen din selv.
• Innhold som du har laget, kan du be om å få utlevert innen 90 dager etter at avtalen har opphørt: tekster, oppdrag og steder som en JSON-fil og bilder i originalformat.
• Betalings- og bokføringsopplysninger lagres i 7 år etter den svenske bokføringsloven.
• Sikkerhetskopier tas daglig, lagres kryptert i EU og oppbevares i høyst 30 dager. Slettede opplysninger forsvinner derfor fra sikkerhetskopiene innen 30 dager.
• Logger lagres i 24 måneder og slettes eller anonymiseres deretter.

12. Sikkerhet

• Kryptering ved overføring (HTTPS/TLS) og i hvile.
• Egen innloggingstjeneste der hvert kall tilgangskontrolleres på serveren, slik at administratorer bare når dataene til sin egen organisasjon. Passord lagres bare som saltede hashverdier.
• Bare autorisert personell har tilgang til produksjonsmiljøet, med personlige SSH-nøkler og tofaktorautentisering.
• Alle som behandler personopplysningene, har forpliktet seg til å holde dem konfidensielle.
• Dataminimering: deltakere bruker anonyme kontoer, og posisjonsdata lagres ikke.
• Automatisk sletting eller anonymisering etter lagringstidene ovenfor.
• Daglige, krypterte sikkerhetskopier i EU.

Har du funnet et sikkerhetsproblem? Send e-post til security@geoquestr.com.

13. For organisasjoner: databehandleravtale

Vi inngår databehandleravtaler etter artikkel 28 i GDPR med organisasjoner som bruker GeoQuestr. I avtalen forplikter vi oss blant annet til å:

• behandle personopplysninger bare etter organisasjonens skriftlige instrukser,
• informere skriftlig minst 30 dager før en underdatabehandler legges til eller byttes ut, og la organisasjonen protestere,
• varsle organisasjonen uten ugrunnet opphold, og senest innen 36 timer, etter at vi har fått kjennskap til et brudd på personopplysningssikkerheten,
• hjelpe organisasjonen med å besvare forespørsler fra registrerte og bistå med vurderinger av personvernkonsekvenser,
• la organisasjonen, eller en uavhengig revisor, kontrollere at avtalen følges, etter skriftlig varsel minst 30 dager i forveien,
• utlevere organisasjonens innhold innen 90 dager etter at avtalen har opphørt, slette opplysningene etter lagringstidene ovenfor og bekrefte slettingen skriftlig på forespørsel.

Send e-post til upphandling@geoquestr.com for å inngå en avtale.

14. Brudd på personopplysningssikkerheten

Ved et brudd på personopplysningssikkerheten varsler vi berørte organisasjoner uten ugrunnet opphold, og senest innen 36 timer etter at vi har fått kjennskap til det. Når vi selv er behandlingsansvarlige, melder vi bruddet til Integritetsskyddsmyndigheten (IMY), den svenske tilsynsmyndigheten for personvern, når det kreves, og informerer deg hvis bruddet kan innebære en høy risiko for deg.

15. Dine rettigheter

Etter GDPR har du rett til å:

• få innsyn i opplysningene dine,
• få uriktige opplysninger rettet,
• få opplysninger slettet,
• begrense eller protestere mot behandling,
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet),
• trekke tilbake et samtykke,
• slette kontoen din,
• klage til Integritetsskyddsmyndigheten (IMY), den svenske tilsynsmyndigheten for personvern.

Send e-post til hello@geoquestr.com for å bruke rettighetene dine. Gjelder forespørselen opplysninger fra en aktivitet som en organisasjon arrangerer, videresender vi den uten opphold til organisasjonen og hjelper den med å svare. En anonym konto er ikke knyttet til navn eller e-postadresse. Oppgi derfor aktivitetens navn og spillernavnet ditt, slik at vi kan finne opplysningene dine.

16. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsler vi i god tid før de trer i kraft, via e-post, i appen eller på nettstedet.

17. Kontakt

Pataholm System AB
Org.nr: 559347-4280
Pataholm 106, 384 92 Ålem, Sverige
E-post: hello@geoquestr.com
Sikkerhet: security@geoquestr.com

Tilsynsmyndighet: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Sverige