Personvernerklæring

Innledning

Når du bruker MathMax eller tar kontakt med oss, mottar vi opplysninger om deg. I denne personvernerklæringen forklarer vi hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har. Vi behandler opplysningene dine med omhu. Vi kan oppdatere denne erklæringen fra tid til annen, og vi anbefaler derfor at du gjennomgår den jevnlig. Denne erklæringen ble sist oppdatert i juli 2026.

1. Når gjelder denne personvernerklæringen?

Denne personvernerklæringen gjelder for alle personopplysninger vi behandler gjennom MathMax-spillet — på nettstedet https://www.getmathmax.com og i våre mobilapplikasjoner — og gjennom selve nettstedet. Personopplysninger er enhver informasjon som kan knyttes til deg som enkeltperson, for eksempel navn, e-postadresse eller IP-adresse. Den gjelder for alle som bruker MathMax eller tar kontakt med oss — herunder spillere av gratisversjonen, kontoinnehavere, medlemmer som spiller under en familie- eller skoleplan, og foreldre eller foresatte til barn som spiller.

2. Hvem er ansvarlig for opplysningene dine?

Behandlingsansvarlig for behandlingen av personopplysningene dine er:

• Que?! Communicatie (Debby Grooteman)
• Adresse: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• MVA / NIF: Y1701744B
• E-post: privacy@getmathmax.com

Dersom en skole eller annen institusjon bruker MathMax under en skoleplan, bestemmer skolen hvilke elever som får tilgang. I den grad vi behandler elevenes personopplysninger på vegne av skolen, gjør vi det etter skolens instrukser og i henhold til en databehandleravtale; for skolens eget ansvar viser vi også til din skole.

3. Hvem sine opplysninger behandler vi?

Vi behandler personopplysninger om personer som bruker MathMax eller tar kontakt med oss, nærmere bestemt: besøkende og spillere av gratisversjonen, registrerte kontoinnehavere og abonnenter, medlemmer som spiller under en plass i en familie- eller skoleplan (herunder barn), foreldre eller foresatte som oppretter og administrerer kontoer eller plasser for barn, ansatte ved skoler som bruker MathMax, og alle som tar kontakt med oss med et spørsmål eller en klage.

4. Hvordan får vi opplysningene dine?

Vi mottar opplysninger direkte fra deg når du:

• bruker spillet (herunder gratisversjonen);
• oppretter en konto og tegner et abonnement;
• blir invitert som medlem av en familieplan, eller får tilgang av skolen din under en skoleplan;
• foretar en betaling; eller
• tar kontakt med oss via e-post, gjennom kontaktskjemaet eller på annen måte.

Vi samler også inn enkelte opplysninger automatisk når du bruker MathMax, for eksempel tekniske opplysninger og bruksopplysninger (se nedenfor).

5. Hvilke opplysninger behandler vi?

Avhengig av hvordan du bruker MathMax, kan vi behandle følgende kategorier av personopplysninger:

• Kontoopplysninger: e-postadresse, passord (lagret sikkert i hashet form), navnet ditt eller visningsnavnet ditt, og et valgfritt profilbilde.
• Medlems- og plassopplysninger: dersom en familieabonnent eller en skole gir deg tilgang, e-postadressen som ble brukt til å invitere deg, ditt medlemskap i den aktuelle familie- eller skolegruppen og, for skoler, klasseplasseringen din.
• Abonnements- og betalingsopplysninger: abonnementstype og -status, samt faktureringsopplysninger. Betalinger håndteres av vår betalingsleverandør (Stripe); vi lagrer ikke fullstendige kortopplysninger.
• Tekniske opplysninger og bruksopplysninger: IP-adresse, enhets- og nettlesertype, og informasjon om hvordan du bruker spillet. Når du sender inn registrerings-, passord- eller e-postbekreftelsesskjemaet, behandler Google reCAPTCHA tekniske opplysninger for å skille mennesker fra automatisert misbruk.
• Spill- og statistikkopplysninger: dersom du spiller uten en konto, lagres poengsummene, nivåene og fremgangen din kun på din egen enhet (i nettleserens lokale lagring) og når ikke frem til våre servere. Dersom du spiller med en konto med abonnement, lagres poengsummene, statistikken og fremgangen din på våre servere og knyttes til kontoen din.
• Kommunikasjonsopplysninger: innholdet i meldingene du sender oss og vår korrespondanse med deg.
• Omtrentlig plassering: en landkode (for eksempel “ES”) som utledes fra IP-adressen din når du oppretter en konto eller sender inn en spillscore, brukt til å vise priser i din lokale valuta og til aggregert statistikk. Vi lagrer ikke selve IP-adressen din, bare den resulterende tobokstavs landkoden. Dette omtrentlige landet bestemmes ved hjelp av den gratis databasen DB-IP Country Lite (© DB-IP, https://db-ip.com, lisensiert under CC BY 4.0) og brukes aldri til å avgjøre avgiften som belastes ved betaling — den baseres kun på faktureringsadressen du oppgir.

6. Hvorfor bruker vi opplysningene dine, og på hvilket rettslig grunnlag?

Vi bruker kun personopplysningene dine til bestemte formål, hvert med et rettslig grunnlag etter personvernforordningen (GDPR):

7. Hvor lenge oppbevarer vi opplysningene dine?

Vi oppbevarer personopplysningene dine ikke lenger enn nødvendig for formålene over, eller så lenge vi er pålagt ved lov:

• Kontoopplysninger: så lenge kontoen din er aktiv. En konto uten registrert aktivitet på tre år slettes eller anonymiseres, likeså en avsluttet konto innen rimelig tid, med mindre vi må oppbevare den lenger etter loven.
• Spillstatistikk: så lenge kontoen din finnes. Utløper abonnementet ditt, beholdes statistikken din, men skjules, og blir synlig igjen hvis du abonnerer på nytt. Den slettes eller anonymiseres når kontoen din slettes, eller tidligere på din anmodning.
• Skolekontoer ingen har gjort krav på: en elevkonto som blir liggende i dvale etter at eleven har sluttet, slettes etter omtrent atten måneder, et vindu tilpasset skoleåret.
• Opplysninger som oppbevares uten et aktivt rettslig grunnlag: frosset — uleselige for alle og uten at noe skrives til dem — og slettet når vinduet over utløper, med mindre et nytt grunnlag oppstår først.
• Fakturerings- og betalingsopplysninger: i den perioden spansk skatte- og handelslovgivning krever (som regel inntil 6 år).
• Tekniske opplysninger og bruksopplysninger: i en begrenset periode, i tråd med sikkerhets- og loggingspraksisen vår.

Disse fristene håndheves av en planlagt jobb som kjører daglig, ikke av en manuell gjennomgang på anmodning.

8. Hvem deler vi opplysningene dine med?

Vi selger ikke personopplysningene dine. Vi deler dem kun der det er nødvendig, med:

• Tjenesteleverandører (databehandlere) som hjelper oss med å drive MathMax: vår hostingleverandør, vår betalingsleverandør (Stripe) og, for å beskytte registrerings-, passord- og e-postbekreftelsesskjemaer, Google (reCAPTCHA). De kan kun behandle opplysningene dine etter våre instrukser og i henhold til en databehandleravtale.
• Din familieabonnent eller skolen din: dersom du bruker MathMax under en familie- eller skoleplan, kan abonnenten eller skolen din se ditt medlemskap i gruppen og, der slike funksjoner finnes, fremgangen din innenfor den gruppen.
• Kompetente myndigheter, der vi er rettslig forpliktet til å utlevere opplysninger.

9. Hvor lagres opplysningene dine (internasjonale overføringer)?

Vi tilstreber å behandle opplysningene dine innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Enkelte av våre leverandører — særlig vår betalingsleverandør (Stripe) og Google (reCAPTCHA) — kan behandle opplysninger utenfor EØS, blant annet i USA. Der dette skjer, sikrer vi et tilstrekkelig beskyttelsesnivå gjennom en tilstrekkelighetsbeslutning fra Europakommisjonen (herunder EU–US Data Privacy Framework) eller ved bruk av standard personvernbestemmelser (Standard Contractual Clauses).

10. Hvordan holder vi opplysningene dine sikre?

Vi treffer egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot tap eller ulovlig behandling, for eksempel krypterte forbindelser, sikrede systemer og tilgang begrenset til personer som har behov for det. Der vi deler opplysninger med databehandlere, er de forpliktet til å beskytte dem med samme omhu. Har du spørsmål om sikkerheten vår, er du velkommen til å ta kontakt med oss.

11. Hvilke rettigheter har du?

Fordi vi behandler personopplysningene dine, har du følgende rettigheter etter personvernforordningen (GDPR):

• Rett til informasjon om hvordan vi bruker opplysningene dine (denne erklæringen).
• Rett til innsyn i opplysningene vi har om deg.
• Rett til retting av uriktige eller ufullstendige opplysninger.
• Rett til sletting («retten til å bli glemt»), med mindre vi er lovpålagt å oppbevare opplysningene.
• Rett til begrensning av behandlingen i visse tilfeller.
• Rett til å protestere mot behandling som er basert på våre berettigede interesser.
• Rett til dataportabilitet.
• Rett til å trekke tilbake samtykke når som helst, der behandlingen er basert på samtykke.

Du kan utøve rettighetene dine ved å sende e-post til privacy@getmathmax.com. Vi svarer innen én måned; for komplekse eller flere henvendelser kan denne fristen forlenges med inntil to måneder til, og vi vil da gi deg beskjed. For å hindre misbruk kan vi be deg bekrefte identiteten din.

Dersom du ikke er fornøyd, har du rett til å klage til den spanske datatilsynsmyndigheten, Agencia Española de Protección de Datos (AEPD), www.aepd.es. Du kan også bringe saken inn for de kompetente domstolene i Spania.

12. Barns opplysninger

MathMax kan spilles av barn, også fra 4 år, og derfor er beskyttelsen av opplysningene deres sentral for hvordan produktet er bygget, og ikke bare for hva denne erklæringen lover.

En følgeside i vanlig språk besvarer spørsmålene foreldre og skoler oftest stiller (www.getmathmax.com/privacy/children), og en andre side redegjør for hvilke personvernregler for barn som gjelder i hvilket land, og hva vi gjør i forhold til hver av dem (www.getmathmax.com/privacy/regulations). Begge forklarer denne erklæringen; det er denne erklæringen som gjelder.

• Det trengs ingen konto for å spille. Hele læreplanen kan spilles anonymt uten registrering, så vi ber ikke et barn om personopplysninger for å spille. I den modusen blir framgangen på enheten og når ikke oss.
• Et barn oppretter aldri en konto selv. Den betalte kontoen og abonnementet opprettes og administreres av en voksen på minst 18 år — en forelder eller verge ved forbrukerplaner, eller en bemyndiget representant ved en skole.
• Rettslig grunnlag, husstand: oppretter en forelder eller verge kontoen til et barn innenfor en Familieplan, er grunnlaget for behandlingen av barnets opplysninger det foreldresamtykket den voksne har gitt, registrert med type og dato og mulig å trekke tilbake når som helst.
• Rettslig grunnlag, skole: tildeler en skole en plass til en elev, er grunnlaget skolens godkjenning til et opplæringsformål, og vi behandler elevens opplysninger etter skolens instrukser. Skolen er ansvarlig for å innhente de tillatelsene og samtykkene som kreves for elevene sine, også etter artikkel 8 i personvernforordningen og, i Spania, LOPDGDD. Opphører en elevs medlemskap, trekkes godkjenningen automatisk tilbake.
• Alder for digitalt samtykke: etter spansk rett (LOPDGDD) kan et barn under 14 ikke gyldig samtykke til behandling av personopplysningene sine til en nettjeneste; i EØS ligger alderen fastsatt etter artikkel 8 i personvernforordningen mellom 13 og 16 år, og i USA gjelder COPPA under 13. Modellen vår — en voksen abonnent eller en skole som gir et barn tilgang — er innrettet slik at et barn aldri blir bedt om å samtykke selv, uansett hvilken terskel som gjelder.
• Vi spør aldri et barn om alderen. Beskyttelsesnivået til kontoen til et barn utledes av trinnet den ansvarlige voksne har tastet inn, og er begrenset slik at det aldri kan bli et voksennivå, og en barnekonto kan ikke endre det ved å oppgi en alder.
• Hva vi samler inn fra et barn: et fornavn, et trinn, et brukernavn generert av produktet og barnets resultater. Ingen e-postadresse, ingen fødselsdato, intet telefonnummer og intet bilde. Trengs et aldersspenn, lagrer vi bare det grove spennet, aldri en fødselsdato.
• Hva det brukes til: å drive spillet og rapportere framgang til de voksne som er ansvarlige for barnet. Vi selger ikke barns opplysninger, vi reklamerer ikke overfor barn, vi kjører verken analyseverktøy eller atferdssporing på noen flate, og vi profilerer ikke et barn til noe formål utenfor læringen dens.
• Hvem som kan se dem: barnets forelder eller verge og, på en skole, de ansvarlige lærerne — en lærer ser færre felter enn en forelder, og bare spill som har foregått i skolens regi. All tilgang til rapporten til et identifiserbart barn logges med hvem som fikk tilgang, hvem opplysningene gjelder, og når. Det finnes ingen offentlig resultatliste, så resultatene til et barn vises aldri offentlig.
• Hvem som kan nå barnet: bare godkjente venner, familiemedlemmer og klassekamerater i barnets egen klasse. Et barn kan ikke finnes gjennom søk, havner aldri i åpen matching, og kan ikke nås av en fremmed via noen kode eller lenke. For et yngre barn krever hver vennskapskobling godkjenning fra en forelder eller verge.
• Utøve rettigheter: en forelder eller verge kan gjennomgå, rette, eksportere og slette barnets opplysninger, og en skole kan gjøre det for elevene sine innenfor sin relasjon. En sletting fjerner den lagrede historikken i stedet for å skjule den. Skriv til privacy@getmathmax.com, eller bruk knappene i familiedelen av kontoen din.
• Lagring: barns opplysninger oppbevares bare så lenge det trengs, etter fristene i avsnitt 7, og slettes eller anonymiseres når kontoen avsluttes, når eleven har sluttet på skolen og vinduet er utløpt, eller på anmodning.

13. Informasjonskapsler og lignende teknologier

MathMax bruker informasjonskapsler og lignende teknologier, for eksempel lokal lagring som lagrer spillfremgangen din på enheten din. Vi forklarer disse nærmere, og hvordan du kan administrere valgene dine, i vår egen erklæring om informasjonskapsler, som er tilgjengelig på nettstedet.

14. Hvilke regler gjelder for denne personvernerklæringen?

Denne personvernerklæringen er basert på personvernforordningen (forordning (EU) 2016/679) og spansk personvernrett, særlig Ley Orgánica 3/2018 (LOPDGDD). Spansk rett gjelder for denne personvernerklæringen.

15. Endringer i denne personvernerklæringen

Vi kan endre denne personvernerklæringen, for eksempel når vi endrer spillet eller leverandørene vi samarbeider med, eller når reglene endres. Den nyeste versjonen er alltid tilgjengelig på nettstedet.

16. Spørsmål eller kontakt

Har du spørsmål om denne personvernerklæringen eller om hvordan vi behandler personopplysningene dine, er du velkommen til å ta kontakt med oss på privacy@getmathmax.com. Vi hjelper deg gjerne.