Privatlivspolitik

Indledning

Når du bruger MathMax eller kontakter os, modtager vi oplysninger om dig. I denne privatlivspolitik forklarer vi, hvilke personoplysninger vi behandler, hvorfor, og hvilke rettigheder du har. Vi behandler dine oplysninger med omhu. Vi kan opdatere denne politik fra tid til anden, og vi anbefaler derfor, at du gennemgår den regelmæssigt. Denne politik blev senest opdateret i juli 2026.

1. Hvornår gælder denne privatlivspolitik?

Denne privatlivspolitik gælder for alle personoplysninger, som vi behandler via MathMax-spillet — på webstedet https://www.getmathmax.com og i vores mobilapplikationer — og via selve webstedet. Personoplysninger er enhver oplysning, der kan føres tilbage til dig som en fysisk person, såsom dit navn, din e-mailadresse eller din IP-adresse. Den gælder for alle, der bruger MathMax eller kontakter os — herunder spillere af gratisversionen, kontohavere, medlemmer, der spiller under en familie- eller skoleplan, og forældre eller værger til børn, der spiller.

2. Hvem er ansvarlig for dine oplysninger?

Den dataansvarlige, der er ansvarlig for behandlingen af dine personoplysninger, er:

• Que?! Communicatie (Debby Grooteman)
• Adresse: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• Moms / NIF: Y1701744B
• E-mail: privacy@getmathmax.com

Når en skole eller en anden institution bruger MathMax under en skoleplan, bestemmer skolen, hvilke elever der får adgang. I det omfang vi behandler elevers personoplysninger på skolens vegne, sker det efter skolens instrukser og i henhold til en databehandleraftale; for skolens egne ansvarsområder henvises der også til din skole.

3. Hvis oplysninger behandler vi?

Vi behandler personoplysninger om personer, der bruger MathMax eller kontakter os, nemlig: besøgende og spillere af gratisversionen, registrerede kontohavere og abonnenter, medlemmer, der spiller under en plads i en familie- eller skoleplan (herunder børn), forældre eller værger, der opretter og administrerer konti eller pladser for børn, medarbejdere på skoler, der bruger MathMax, og enhver, der kontakter os med et spørgsmål eller en klage.

4. Hvordan indhenter vi dine oplysninger?

Vi modtager oplysninger direkte fra dig, når du:

• bruger spillet (herunder gratisversionen);
• opretter en konto og tegner et abonnement;
• inviteres som medlem af en familieplan eller får adgang af din skole under en skoleplan;
• foretager en betaling; eller
• kontakter os via e-mail, via kontaktformularen eller på anden måde.

Vi indsamler også nogle oplysninger automatisk, når du bruger MathMax, såsom tekniske oplysninger og oplysninger om brug (se nedenfor).

5. Hvilke oplysninger behandler vi?

Afhængigt af, hvordan du bruger MathMax, kan vi behandle følgende kategorier af personoplysninger:

• Kontooplysninger: e-mailadresse, adgangskode (gemt sikkert i hashet form), dit navn eller visningsnavn og et valgfrit avatarbillede.
• Medlems- og pladsoplysninger: hvis en familieabonnent eller en skole giver dig adgang, den e-mailadresse, der blev brugt til at invitere dig, dit medlemskab af den pågældende familie- eller skolegruppe og, for skoler, din klasseplacering.
• Abonnements- og betalingsoplysninger: abonnementstype og -status samt faktureringsoplysninger. Betalinger håndteres af vores betalingsudbyder (Stripe); vi gemmer ikke dine fuldstændige kortoplysninger.
• Tekniske oplysninger og oplysninger om brug: IP-adresse, enheds- og browsertype samt oplysninger om, hvordan du bruger spillet. Når du indsender tilmeldings-, adgangskode- eller e-mailbekræftelsesformularen, behandler Google reCAPTCHA tekniske oplysninger for at skelne personer fra automatiseret misbrug.
• Spil- og statistikoplysninger: hvis du spiller uden konto, gemmes dine resultater, niveauer og din fremgang kun på din egen enhed (i din browsers local storage) og når ikke frem til vores servere. Hvis du spiller med en abonneret konto, gemmes dine resultater, statistikker og din fremgang på vores servere og knyttes til din konto.
• Kommunikationsoplysninger: indholdet af de beskeder, du sender os, og vores korrespondance med dig.
• Omtrentlig placering: en landekode (for eksempel “ES”), der udledes af din IP-adresse, når du opretter en konto eller indsender en spilscore, og som bruges til at vise priser i din lokale valuta og til aggregeret statistik. Vi gemmer ikke selve din IP-adresse, kun den resulterende landekode på to bogstaver. Dette omtrentlige land bestemmes ved hjælp af den gratis DB-IP Country Lite-database (© DB-IP, https://db-ip.com, licenseret under CC BY 4.0) og bruges aldrig til at fastslå den moms, der opkræves ved betaling — den er udelukkende baseret på den faktureringsadresse, du angiver.

6. Hvorfor bruger vi dine oplysninger, og på hvilket retsgrundlag?

Vi bruger kun dine personoplysninger til bestemte formål, hvert med et retsgrundlag i henhold til GDPR:

7. Hvor længe opbevarer vi dine oplysninger?

Vi opbevarer dine personoplysninger ikke længere, end det er nødvendigt til formålene ovenfor, eller så længe vi er forpligtet ved lov:

• Kontooplysninger: så længe din konto er aktiv. En konto uden registreret aktivitet i tre år slettes eller anonymiseres, ligesom en lukket konto inden for en rimelig frist, medmindre vi skal opbevare den længere ved lov.
• Spilstatistik: så længe din konto findes. Udløber dit abonnement, bevares din statistik, men skjules, og bliver synlig igen, hvis du abonnerer på ny. Den slettes eller anonymiseres, når din konto slettes, eller tidligere på din anmodning.
• Skolekonti, ingen har gjort krav på: en elevkonto, der ligger hvilende, efter at eleven har forladt skolen, slettes efter omkring atten måneder, et vindue tilpasset skoleåret.
• Oplysninger, der opbevares uden et aktivt retsgrundlag: frosset — ulæselige for alle og uden at der skrives til dem — og slettet, når vinduet ovenfor udløber, medmindre der forinden opstår et nyt grundlag.
• Fakturerings- og betalingsoplysninger: i den periode, spansk skatte- og handelslovgivning kræver (generelt op til 6 år).
• Tekniske oplysninger og brugsoplysninger: i en begrænset periode, i overensstemmelse med vores sikkerheds- og logningspraksis.

Disse frister håndhæves af et planlagt job, der kører dagligt, ikke af en manuel gennemgang på anmodning.

8. Hvem deler vi dine oplysninger med?

Vi sælger ikke dine personoplysninger. Vi deler dem kun, hvor det er nødvendigt, med:

• Tjenesteudbydere (databehandlere), der hjælper os med at drive MathMax: vores hostingudbyder, vores betalingsudbyder (Stripe) og, til beskyttelse af tilmeldings-, adgangskode- og e-mailbekræftelsesformularer, Google (reCAPTCHA). De må kun behandle dine oplysninger efter vores instrukser og i henhold til en databehandleraftale.
• Din familieabonnent eller din skole: hvis du bruger MathMax under en familie- eller skoleplan, kan abonnenten eller din skole se dit medlemskab af gruppen og, hvor disse funktioner findes, din fremgang inden for den pågældende gruppe.
• Kompetente myndigheder, hvor vi ved lov er forpligtet til at videregive oplysninger.

9. Hvor opbevares dine oplysninger (internationale overførsler)?

Vi tilstræber at behandle dine oplysninger inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Nogle af vores udbydere — navnlig vores betalingsudbyder (Stripe) og Google (reCAPTCHA) — kan behandle oplysninger uden for EØS, navnlig i USA. Når det sker, sikrer vi et passende beskyttelsesniveau gennem en tilstrækkelighedsafgørelse fra Europa-Kommissionen (herunder EU-US Data Privacy Framework) eller ved brug af standardkontraktbestemmelser.

10. Hvordan holder vi dine oplysninger sikre?

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod tab eller ulovlig behandling, såsom krypterede forbindelser, sikrede systemer og adgang begrænset til personer, der har behov for den. Når vi deler oplysninger med databehandlere, er de forpligtet til at beskytte dem med samme omhu. Hvis du har spørgsmål om vores sikkerhed, bedes du kontakte os.

11. Hvilke rettigheder har du?

Fordi vi behandler dine personoplysninger, har du følgende rettigheder i henhold til GDPR:

• Ret til at blive informeret om, hvordan vi bruger dine oplysninger (denne politik).
• Ret til indsigt i de oplysninger, vi har om dig.
• Ret til berigtigelse af urigtige eller ufuldstændige oplysninger.
• Ret til sletning (»retten til at blive glemt«), medmindre vi ved lov er forpligtet til at opbevare oplysningerne.
• Ret til begrænsning af behandlingen i visse tilfælde.
• Ret til at gøre indsigelse mod behandling baseret på vores legitime interesser.
• Ret til dataportabilitet.
• Ret til at trække samtykke tilbage til enhver tid, hvor behandlingen er baseret på samtykke.

Du kan udøve dine rettigheder ved at skrive til privacy@getmathmax.com. Vi svarer inden for en måned; ved komplekse eller flere anmodninger kan denne frist forlænges med op til yderligere to måneder, og vi vil i så fald give dig besked. For at forhindre misbrug kan vi bede dig om at bekræfte din identitet.

Hvis du ikke er tilfreds, har du ret til at indgive en klage til den spanske databeskyttelsesmyndighed, Agencia Española de Protección de Datos (AEPD), www.aepd.es. Du kan også indbringe sagen for de kompetente domstole i Spanien.

12. Børns oplysninger

MathMax kan spilles af børn, også fra 4 år, og derfor er beskyttelsen af deres oplysninger central for, hvordan produktet er bygget, og ikke kun for, hvad denne politik lover.

En følgeside i almindeligt sprog besvarer de spørgsmål, forældre og skoler oftest stiller (www.getmathmax.com/privacy/children), og en anden side redegør for, hvilke børneprivatlivsregler der gælder i hvilket land, og hvad vi gør i forhold til hver enkelt (www.getmathmax.com/privacy/regulations). Begge forklarer denne politik; det er denne politik, der gælder.

• Der kræves ingen konto for at spille. Hele læseplanen kan spilles anonymt uden registrering, så vi beder ikke et barn om personoplysninger for at spille. I den tilstand bliver fremskridtene på enheden og når ikke os.
• Et barn opretter aldrig en konto selv. Den betalte konto og abonnementet oprettes og administreres af en voksen på mindst 18 år — en forælder eller værge ved forbrugerplaner, eller en bemyndiget repræsentant ved en skole.
• Retsgrundlag, husstand: opretter en forælder eller værge et barns konto inden for en Familieplan, er grundlaget for behandlingen af barnets oplysninger det forældresamtykke, den voksne har givet, registreret med type og dato og til enhver tid tilbagekaldeligt.
• Retsgrundlag, skole: tildeler en skole en plads til en elev, er grundlaget skolens godkendelse til et uddannelsesformål, og vi behandler elevens oplysninger efter skolens instrukser. Skolen er ansvarlig for at indhente de tilladelser og samtykker, der kræves for dens elever, herunder efter artikel 8 i databeskyttelsesforordningen og, i Spanien, LOPDGDD. Ophører en elevs medlemskab, tilbagekaldes godkendelsen automatisk.
• Alder for digitalt samtykke: efter spansk ret (LOPDGDD) kan et barn under 14 ikke gyldigt samtykke til behandling af sine personoplysninger til en onlinetjeneste; i EØS ligger alderen fastsat efter artikel 8 i databeskyttelsesforordningen mellem 13 og 16 år, og i USA gælder COPPA under 13. Vores model — en voksen abonnent eller en skole, der giver et barn adgang — er indrettet, så et barn aldrig bliver bedt om at samtykke selv, uanset hvilken tærskel der gælder.
• Vi spørger aldrig et barn om dets alder. Beskyttelsesniveauet for et barns konto udledes af det klassetrin, den ansvarlige voksne har indtastet, og er begrænset, så det aldrig kan give et voksenniveau, og en barnekonto kan ikke ændre det ved at oplyse en alder.
• Hvad vi indsamler fra et barn: et fornavn, et klassetrin, et brugernavn genereret af produktet og barnets resultater. Ingen e-mailadresse, ingen fødselsdato, intet telefonnummer og intet foto. Er et aldersinterval nødvendigt, gemmer vi kun det grove interval, aldrig en fødselsdato.
• Hvad det bruges til: at drive spillet og rapportere fremskridt til de voksne, der er ansvarlige for barnet. Vi sælger ikke børns oplysninger, vi reklamerer ikke over for børn, vi kører hverken analytics eller adfærdssporing på nogen flade, og vi profilerer ikke et barn til noget formål uden for dets læring.
• Hvem der kan se dem: barnets forælder eller værge og, på en skole, de ansvarlige lærere — en lærer ser færre felter end en forælder og kun spil, der er foregået under skolen. Enhver adgang til et identificerbart barns rapport logges med, hvem der tilgik, hvis oplysninger det drejer sig om, og hvornår. Der er ingen offentlig rangliste, så et barns resultater vises aldrig offentligt.
• Hvem der kan nå barnet: kun godkendte venner, familiemedlemmer og klassekammerater i barnets egen klasse. Et barn kan ikke findes via søgning, havner aldrig i åben matchning og kan ikke nås af en fremmed via nogen kode eller noget link. For et yngre barn kræver hver venskabsforbindelse en forælders eller værges godkendelse.
• Udøvelse af rettigheder: en forælder eller værge kan gennemse, rette, eksportere og slette sit barns oplysninger, og en skole kan gøre det for sine elever inden for sin relation. En sletning fjerner den gemte historik i stedet for at skjule den. Skriv til privacy@getmathmax.com, eller brug knapperne i familieområdet på din konto.
• Opbevaring: børns oplysninger opbevares kun så længe, det er nødvendigt, efter fristerne i afsnit 7, og slettes eller anonymiseres ved lukning af kontoen, når eleven har forladt skolen og vinduet er udløbet, eller på anmodning.

13. Cookies og lignende teknologier

MathMax anvender cookies og lignende teknologier, såsom local storage, der gemmer din spilfremgang på din enhed. Vi forklarer disse i detaljer, og hvordan du administrerer dine valg, i vores særskilte cookiepolitik, der er tilgængelig på webstedet.

14. Hvilke regler gælder for denne privatlivspolitik?

Denne privatlivspolitik er baseret på databeskyttelsesforordningen (forordning (EU) 2016/679) og spansk databeskyttelseslovgivning, navnlig Ley Orgánica 3/2018 (LOPDGDD). Spansk ret gælder for denne privatlivspolitik.

15. Ændringer af denne privatlivspolitik

Vi kan ændre denne privatlivspolitik, for eksempel når vi ændrer spillet eller de udbydere, vi samarbejder med, eller når reglerne ændres. Den seneste version er altid tilgængelig på webstedet.

16. Spørgsmål eller kontakt

Hvis du har spørgsmål om denne privatlivspolitik, eller om hvordan vi behandler dine personoplysninger, bedes du kontakte os på privacy@getmathmax.com. Vi hjælper dig gerne.