Organisationer och upphandling

Information för upphandling

Sidan uppdateras i samband med ny utveckling. Om någon information saknas för er upphandling kan ni maila upphandling@geoquestr.com

Integritetspolicy Användarvillkor

Översikt av datahantering

GeoQuestr är en molnbaserad webblösning. Skapare loggar in för att bygga upplevelser; deltagare ansluter via länk eller QR-kod i webbläsaren på mobiltelefon eller surfplatta med helt anonyma konton — ingen e-postadress eller andra personuppgifter krävs. Innehåll som ni skapar (text, bilder och video) lagras så att upplevelsen kan presenteras för deltagare. Deltagarens speldata (poäng, framsteg, inskickade svar och uppdragsbevis) sparas för att kunna köra aktiviteten och för rapporter och analyser. Deltagarens positionsdata lagras aldrig och skickas aldrig över nätverket — den behandlas endast lokalt på enheten. AI-funktioner (om aktiverade) skickar endast det som behövs till konfigurerad AI-leverantör. Kartor bygger på tredjeparts kart-API:er. Exakta kategorier av personuppgifter beskrivs i vår integritetspolicy.

Tillgänglighet

Vår plattform är utformad att uppnå WCAG 2.1 nivå AA för centrala marknadssidor och för skaparflöden där det är möjligt. Deltagare använder kartor där 3D-avataren rör sig på kartan när deltagaren förflyttar sig. Hur skaparen utformar sin runda är viktigt för att kunna uppnå hög tillgänglighet. All text är utformad att vara lättläst och lätt tillgänglig, uppdrag går också att få upplästa på användarens valda språk. Vid krav från offentlig sektor: beskriv behov när ni kontaktar oss så kan vi diskutera eventuella anpassningar.

GDPR och personuppgiftsbiträdesavtal (DPA)

För organisationer som behöver DPA enligt GDPR: maila upphandling@geoquestr.com med ert organisationsnr och en kort beskrivning av ert behov. Vi återkommer med nästa steg. Detaljer för konsumenter finns i integritetspolicyn.

Säkerhetskontakt

För att rapportera säkerhetsproblem eller misstänkt sårbarhet: maila security@geoquestr.com med ämne "Misstänkt Sårbarhet". För allmänna dataförfrågningar: maila samma adress och beskriv era behov och er relation till kontot eller aktiviteten.

Fakturering och anpassade villkor

Självbetjäning faktureras via Stripe. Vid inköpsorder, anpassade deltagargränser eller kommunal upphandling: använd Enterprise / Custom på prissidan eller lösningarnas kontaktformulär — vi hanterar fall för fall.

Underleverantörer och viktiga tjänster

GeoQuestr använder följande underleverantörer för tjänster.

Tjänst / leverantör	Typisk syfte
Google Firebase (Auth, Firestore, Realtime Database, Storage, Functions, värdrelaterad infrastruktur)	Autentisering, applikationsdata, fillagring och serverlogik.
Linode (Akamai)	Webbserver och applikationshosting
Mapbox	Interaktiva kartor, geokodning, terräng och kartgrafik i klienten
Stripe	Betalningar och prenumerationer för skapare
Resend	Transaktionsmejl (t.ex. kontaktformulär, kontomeddelanden)
OpenAI	AI-funktioner som aktivitetsgenerering, texter, bilder och bedömning av bilder. Går att inaktivera helt vid behov.

Var personuppgifter lagras

Vi strävar efter att lagra all data på europeiska servrar och använda europeiska tjänster där det är möjligt. Nedan ser ni var personuppgifter faktiskt lagras. Övriga tjänster i listan ovan tar emot endast den data som funktionen kräver. Stripe lagrar betalnings- och kunduppgifter enligt finansiella krav, och Resend lagrar e-postadresser och innehåll för utskick. Mapbox och OpenAI tar emot anropsdata utan att vi använder dem för persistent lagring av personuppgifter.

System	Vad lagras	Region
Firebase Authentication	Inloggningsuppgifter för skapare och anonyma deltagarkonton	🇪🇺 EU (Belgien)
Cloud Firestore	Konton, upplevelser, uppdrag och rapportdata	🇪🇺 EU (Belgien)
Realtime Database	Live-speldata under pågående aktivitet	🇪🇺 EU (Belgien)
Cloud Storage	Uppladdade filer (bilder, video, uppdragsbevis)	🇪🇺 EU (Belgien)