Integritetspolicy

Denna integritetspolicy gäller för ARI GG ATO: webbplatsen ariggato.com, webbappen (”hubben”), våra appar för iOS och Android och alla spel som vi ger ut. Den förklarar vilka uppgifter vi behandlar, varför, hur länge, vem som tar emot dem och vilka rättigheter du har.

I korthet

• Du kan spela utan konto. Då känner vi bara till ett slumpmässigt gäst-id och dina spelframsteg.
• För ett konto behöver vi bara din e-postadress. Det finns inget lösenord; du loggar in via en länk eller kod som skickas via e-post.
• Vi säljer inte uppgifter. Vi personanpassar reklam endast om du är 16 år eller äldre och har gett ditt samtycke.
• Betalningar hanteras av en betaltjänstleverantör. Vi ser aldrig dina kortuppgifter.
• Du kan när som helst radera ditt konto i Inställningar och ladda ned dina uppgifter som en fil.

1. Personuppgiftsansvarig

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estland
Registreringsnummer 16560505, företrädd av Stefan Vogel

Kontakt för dataskydd: privacy@ariggato.com

Vi har inte utsett något dataskyddsombud eftersom vi inte är skyldiga enligt lag att göra det. Vårt team på privacy@ariggato.com besvarar alla frågor om dataskydd.

2. Rättslig grund

Vi behandlar uppgifter endast om en rättslig grund enligt dataskyddsförordningen (GDPR) tillåter det:

• Avtal (artikel 6.1 b i GDPR): allt som är nödvändigt för att du ska kunna spela, använda ett konto och få dina köp.
• Rättslig förpliktelse (artikel 6.1 c i GDPR): t.ex. bokföring, svar på förfrågningar från myndigheter, skyldigheter enligt förordningen om digitala tjänster.
• Berättigat intresse (artikel 6.1 f i GDPR): säkerhet, skydd mot bedrägerier och missbruk, felsökning, förbättring av våra tjänster. Vi har i varje enskilt fall gjort en avvägning och kommit fram till att dina intressen inte väger tyngre än våra. Du kan invända (se ”Rätt att invända”).
• Samtycke (artikel 6.1 a i GDPR): t.ex. för personanpassad reklam, analys eller pushnotiser. Du kan när som helst återkalla ditt samtycke med verkan för framtiden, i Inställningar under ”Integritetsinställningar”.

Dessutom omfattas lagring av och åtkomst till information på din enhet av reglerna som genomför artikel 5.3 i direktivet om integritet och elektronisk kommunikation (i Tyskland § 25 TDDDG (tyska lagen om dataskydd för telekommunikation och digitala tjänster), i Estland lagen om elektronisk kommunikation). Det som är tekniskt nödvändigt lagrar vi utan samtycke. Allt annat lagrar vi endast med ditt samtycke (se ”Lagring på din enhet”).

3. Webbplats och servrar

När du besöker ariggato.com eller hubben behandlar vår server tekniskt nödvändiga uppgifter: IP-adress, datum och tid, den begärda adressen, den överförda datamängden, webbläsare och operativsystem (user agent) och den tidigare besökta sidan (referrer). Detta är nödvändigt för att leverera sidorna till dig och skydda tjänsten mot attacker (artikel 6.1 b och f i GDPR). Vi raderar serverloggar efter 7 dagar, om vi inte behöver enskilda poster längre för att utreda en specifik attack.

Hosting: Webbplatsen och hubben körs på en server som drivs av Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland, i ett datacenter i Tyskland. Hetzner behandlar uppgifterna som vårt personuppgiftsbiträde (artikel 28 i GDPR).

Domän och e-post: Vår domän och våra e-postlådor tillhandahålls av IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Tyskland (personuppgiftsbiträde). När du skriver till oss eller vi skickar e-post till dig passerar den genom IONOS.

Typsnitt, bilder och programkod levererar vi från vår egen domän. När du besöker webbplatsen eller öppnar hubben överförs inga uppgifter till typsnittstjänster eller andra tredje parter.

4. Spela, gästläge och konto

Gästläge. Om du spelar utan konto skapar vi ett slumpmässigt gäst-id och lagrar följande tillsammans med det: ett slumpmässigt genererat spelarnamn, dina spelframsteg, de spel du har spelat (första och senaste spel, antal sessioner), prestationer, poäng i topplistor, GG Coins, upplåsta belöningar och dina inställningar (t.ex. ljust/mörkt, ljud). Så kan du fortsätta där du slutade (artikel 6.1 b i GDPR). Gästdata som inte har använts på 12 månader raderar vi automatiskt. Du kan också när som helst själv radera dina gästdata: i inställningarna under ”Radera gästdata” (i appar i spelets inställningar). Därefter fortsätter du spela som en ny gäst.

Konto. Om du skapar ett konto lagrar vi dessutom din e-postadress. Vi överför dina gästdata till ditt konto så att inget går förlorat. Med ett konto kan du spela på flera enheter och återställa köp.

Inloggning via e-postlänk eller kod. I stället för ett lösenord skickar vi dig ett mejl med en inloggningslänk och en 6-siffrig kod. Du kan trycka på länken eller ange koden där du började logga in (t.ex. i den installerade appen). Länken och koden gäller i 20 minuter och kan bara användas en gång. Endast det senaste mejlet gäller; om du begär ett nytt upphör äldre länkar och koder att gälla. En kod spärras efter 5 felaktiga försök. Vi lagrar endast kryptografiska hashvärden av länken och koden, inte själva länken eller koden.

Inloggning i appar och spel utanför hubben. Appar och spel som du inte spelar i hubben (t.ex. en app från App Store eller Google Play, eller ett spel på en annan webbplats) kan på samma sätt erbjuda inloggning med ditt ARI GG ATO-konto. I stället för en cookie får appen då en inloggningstoken, som den sparar i enhetens säkra lagring. På vår server lagrar vi endast ett hashvärde av denna token, tillsammans med det spel och den plattform den hör till (t.ex. ”game/android”), så att du kan logga ut på en enhet utan att det påverkar de andra. Token gäller i 180 dagar efter senaste användning och upphör när du loggar ut i appen eller raderar ditt konto. Ditt konto och dina GG Coins är desamma överallt; varje spel lagrar endast sina egna spelframsteg med ditt konto. Den rättsliga grunden är artikel 6.1 b i GDPR.

Inloggning på ditt ARI GG ATO-konto med Google eller Apple. I stället för e-postkoden kan du logga in på ditt ARI GG ATO-konto med ditt Google-konto eller ditt Apple-ID, i hubben och i appar och spel som erbjuder det. Samma åldersregler gäller som för alla konton. Vi skickar dig vidare till leverantören först när du trycker på knappen; hubben laddar inga skript från leverantören i förväg. Leverantören bekräftar sedan din e-postadress för oss och ger oss en identifierare för ditt konto där; med Apple kan du dölja din riktiga adress och använda en anonym vidarebefordringsadress som skickar våra mejl vidare till dig. Vi behandlar e-postadressen som en adress som bekräftats med kod: om det finns ett konto med denna adress loggas du in på det; annars skapar vi ett nytt konto efter att ha frågat efter din ålder. Vi lagrar identifieraren med ditt konto så att vi känner igen dig nästa gång, även om din e-postadress hos leverantören ändras. Om leverantören även skickar ditt namn eller din profilbild lagrar eller använder vi dem inte. Vi ser aldrig ditt lösenord. Leverantörer: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, och Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; de behandlar inloggningen som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer. Den rättsliga grunden är artikel 6.1 b i GDPR. När du raderar ditt konto tas även kopplingen bort. Du kan också koppla Google eller Apple till ditt konto senare i inställningarna, även om en annan e-postadress är lagrad där, och när som helst koppla bort dem; då lagras eller raderas endast identifieraren.

Inloggning med Google. I vissa appar kan du från 16 års ålder valfritt logga in med ditt Google-konto eller med Google Play Spel. Google ger oss då en identifierare och en inloggningstoken som kan innehålla din e-postadress och ditt namn. Vi använder identifieraren endast för att koppla dina spelframsteg till ditt konto; vi lagrar inte din e-postadress eller ditt namn på våra servrar och visar dem aldrig offentligt. Vi ser aldrig ditt lösenord. Leverantörer: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. De behandlar inloggningen som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer. Den rättsliga grunden är artikel 6.1 b i GDPR.

Synlighet för andra. I topplistor och i rankningarna kan andra spelare se ditt spelarnamn, din rang och dina poäng. Den som trycker på ditt namn ser ditt spelarkort: din profilbild, din look (ram, titel, banner och upp till tre utvalda märken) och de märken du har förtjänat. Om ”Visa mina spel för andra” är aktiverat visar kortet också vilka spel du har spelat, hur många prestationer du har i varje spel och hur många GG Coins du har tjänat i varje spel; vi visar aldrig när du spelade. Från 16 års ålder är denna inställning aktiverad som standard; under 16 år, eller om vi inte känner till din ålder, är den avstängd. Du kan när som helst ändra den i Inställningar under ”Dina uppgifter”. Den rättsliga grunden är artikel 6.1 b i GDPR (hubbens communityfunktioner) och, för visningen av dina spel, vårt berättigade intresse av en levande community där spelare kan jämföra sina framsteg (artikel 6.1 f i GDPR); du invänder helt enkelt genom att stänga av inställningen. Välj därför inte ett spelarnamn som innehåller ditt riktiga namn. Ingen kan se din e-postadress.

Spelarnamn. Ditt spelarnamn sätts slumpmässigt samman av en ordlista och ett nummer. Från 16 års ålder kan du med ett konto välja ett eget namn i stället; vi kontrollerar det automatiskt med avseende på länkar, kontaktuppgifter och stötande ord. Använd inte ditt riktiga namn. Andra spelare kan rapportera ett spelarnamn. Vi lagrar då rapporten (skäl, valfri anteckning, rapporterande konto, tidpunkt) och vårt beslut, återställer namn som bryter mot våra regler till ett slumpmässigt namn och informerar dig om det (artikel 6.1 c och f i GDPR, förordningen om digitala tjänster). Rapporter och beslut lagrar vi i 12 månader och raderar dem omedelbart om du raderar ditt konto.

Spel i hubben. Spelen körs i ett isolerat område av hubben och utbyter endast spelframsteg, prestationer, poäng och köp med den. Spelen får aldrig e-postadresser eller betalningsuppgifter.

Feedback på demoversioner. På sidorna för våra demoversioner och prototyper kan du frivilligt skicka oss feedback (betyg, val och fritext). Vi lagrar dina svar med ditt gäst- eller konto-id, spelet, dess version, ditt språk och tidpunkten. Så kan vi förbättra våra spel och förhindra att samma person skickar feedback flera gånger per dag eller får GG Coins mer än en gång (artikel 6.1 f i GDPR; för GG Coins artikel 6.1 b i GDPR). Vi lagrar inte din IP-adress tillsammans med detta. Skriv inga personuppgifter som ditt namn eller dina kontaktuppgifter i fritexten. Vi utvärderar feedbacken utan ditt spelarnamn och utan din e-postadress. Vi raderar feedback efter 12 månader, och omedelbart om du raderar ditt konto.

Betyg och recensioner. Om du betygsätter ett spel lagrar vi dina stjärnor, din recensionstext (om någon), dess språk, datumet och om du har redigerat den, tillsammans med ditt konto. Andra besökare ser ditt spelarnamn, dina stjärnor, din text och datumet, aldrig din e-postadress (artikel 6.1 b i GDPR). För att endast riktiga spelare ska kunna betygsätta kontrollerar vi om ditt konto har spelat spelet. Om någon rapporterar en recension lagrar vi rapporten (skäl, valfri anteckning, rapporterande konto, tidpunkt) och vårt beslut, så att vi kan hantera rapporter och klagomål enligt förordningen om digitala tjänster (artikel 6.1 c och f i GDPR). Betyg lagrar vi tills du raderar dem eller ditt konto, och rapporter och modereringsbeslut i 12 månader.

Nyhetsbrev. Om du har ett konto och är minst 16 år kan du prenumerera på vårt nyhetsbrev i inställningarna. Det berättar om nya spel, demoversioner och uppdateringar, högst några gånger i månaden. Du får det först när du har bekräftat din prenumeration via en länk i ett mejl (dubbel opt-in). Vi lagrar din e-postadress, ditt språk och tidpunkterna för din prenumeration och bekräftelse, så att vi kan styrka ditt samtycke (artikel 6.1 a och c i GDPR). Vi spårar inte om du öppnar nyhetsbrevet eller klickar på länkar i det. Du kan när som helst avsluta prenumerationen via länken i varje nyhetsbrev eller i inställningarna; vi slutar då omedelbart att skicka det.

Veckoutmaningar. Varje vecka finns utmaningar i alla våra spel, t.ex. ”spela tre olika spel”. För att visa dina framsteg använder vi de speldata som vi redan lagrar (spelade spel, prestationer, poster i topplistor, feedback på demoversioner) och registrerar dessutom de dagar då du har spelat, som datum utan klockslag. Vi raderar dessa speldagar efter tre veckor. När du hämtar en belöning lagrar vi vilken utmaning du klarade vilken vecka och krediterar GG Coins (artikel 6.1 b i GDPR).

Quests i spel. Vissa spel har kapitel, som består av spelets prestationer, och veckoquests som ”Skörda 100 grödor”. För veckoquests skickar spelet dina framsteg till vår server. Vi lagrar dem med ditt gäst- eller konto-id, spelet, veckan och questen, och krediterar GG Coins så snart du avslutar ett kapitel eller en quest (artikel 6.1 b i GDPR). Framsteg i veckoquests raderar vi efter åtta veckor, och omedelbart om du raderar ditt konto.

Onlinefunktioner i appar (Google Firebase). Vissa appar erbjuder från 16 års ålder valfria onlinefunktioner, t.ex. topplistor och statistik. För detta skapar appen en slumpmässig, pseudonym identifierare hos Google Firebase (Firebase Authentication, utan e-postadress, lösenord eller telefonnummer) och lagrar dina spelresultat med den (t.ex. spelade omgångar, vinster, bästa tider, poäng), ditt spelarnamn och din åldersgrupp (Cloud Firestore). Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som vårt personuppgiftsbiträde (artikel 28 i GDPR). Speldata lagras i datacenter i EU; Google behandlar även inloggningsidentifieraren i USA (Google LLC är certifierat enligt EU–US Data Privacy Framework). Den rättsliga grunden är artikel 6.1 b i GDPR.

Offentliga topplistor visar ditt spelarnamn, din tid, dina poäng och datumet, men endast om du aktiverar detta i appen. Välj inte ett spelarnamn som innehåller ditt riktiga namn. Under 16 år är onlinefunktionerna avstängda; då stannar allt på din enhet.

Du kan ladda ned och radera dina onlineuppgifter i appen under Inställningar → Hjälp och juridik. Raderingen tar bort dina poster i topplistor, din statistik och identifieraren; uppgifterna försvinner från Googles säkerhetskopior inom Googles lagringstider (upp till 180 dagar). Om du bara raderar appen finns dina onlineuppgifter kvar tills du raderar dem eller skriver till oss.

Spel på tredje parts plattformar. Vissa spel finns för närvarande också på de externa plattformar där de skapades. Om du öppnar ett spel via en sådan länk lämnar du ariggato.com. Operatören av den plattformen ansvarar då för behandlingen av dina uppgifter, enligt sin egen integritetspolicy:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA, eller Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Spelframsteg som sparas i din webbläsare där tar vi inte över automatiskt. Så snart spelen körs direkt på ariggato.com kommer denna väg inte längre att finnas.

5. Lagring på din enhet

Vi lagrar på din enhet endast det som är tekniskt nödvändigt för tjänsten:

Denna lagring är absolut nödvändig för att den tjänst du har begärt ska fungera och kräver inget samtycke. Allt utöver detta (annons-id, analys) använder vi endast med ditt samtycke. Detaljerna finns i vår policy för cookies och spårning: https://ariggato.com/sv/cookies

6. Ålderskontroll, barn och ungdomar

Våra spel är avsedda för alla åldersgrupper. Där det spelar roll (reklam, konto, köp) frågar vi neutralt efter ditt födelseår och din födelsemånad när du startar första gången. Vi lagrar endast den resulterande åldersgruppen, inte ditt födelsedatum.

• Under 16 år visar vi inga personanpassade annonser och frågar inte efter samtycke till sådana. Vi läser inte enhetens annons-id, och annonspartner får en markering om att användaren är minderårig.
• Konto: från 16 års ålder. Mellan 13 och 16 år endast med föräldrarnas samtycke. Under 13 år kan du bara spela i gästläge. Vi frågar efter din ålder en gång, när du skapar ett nytt konto, inte varje gång du loggar in.
• Köp: under 18 år endast med föräldrarnas samtycke. Under 16 år spärrar vi köp i webbläsaren.

Barn under 13 år i USA: Vi samlar inte medvetet in några personuppgifter från dem utöver identifierare som vi endast använder för att driva spelet (spara spelframsteg, säkerhet), vilket är tillåtet enligt Children's Online Privacy Protection Act (COPPA). Föräldrar som tror att vi har uppgifter om deras barn kan skriva till privacy@ariggato.com. Vi raderar dem då skyndsamt. Mer för föräldrar: https://ariggato.com/sv/parents

7. Köp

Köp i apparna. I apparna köper du via Apples App Store eller Google Play. Apple eller Google behandlar betalningen som självständigt personuppgiftsansvarig. Efter ett köp och när du återställer köp skickar appen oss butikens köpbevis: från Apple den av Apple signerade transaktionen, vars signatur vi själva kontrollerar; från Google köptoken, som vi skickar till Google (Google Play Developer API) för kontroll. Med ditt konto- eller gäst-id lagrar vi spelet, butiken, produkten, typen (permanent, förbrukningsbar eller prenumeration), status, köptidpunkt, prenumerationers utgång och butikens transaktionsnummer, så att köpet låses upp på alla dina enheter, inte kan användas av flera konton och återbetalningar beaktas (artikel 6.1 b i GDPR). Vi sparar dessa uppgifter tills ditt konto eller dina gästdata raderas; de ingår när du laddar ned dina uppgifter.

På ditt konto lagrar vi dina beställningar, köpt innehåll och inventarie (artikel 6.1 b i GDPR). Bokföringsrelevanta uppgifter sparar vi i 7 år eftersom den estniska bokföringslagen kräver det (artikel 6.1 c i GDPR).

8. Reklam

Vissa spel är gratis och finansieras med reklam: banners, mellanliggande annonser mellan nivåer och frivilliga belöningsvideor (”Titta på en video för en belöning”). Reklam är alltid tydligt igenkännbar som reklam. Där ett köp av ”Ingen reklam” finns tar det bort mellanliggande annonser.

Utan samtycke (och alltid för spelare under 16 år) ser alla endast icke-personanpassade annonser. För detta behandlar annonspartner tekniska uppgifter som din IP-adress (förkortad), enhetstyp, operativsystem, språk, ungefärlig region och appversion för att leverera annonser, upptäcka bedrägerier och räkna visningar. Den rättsliga grunden är vårt berättigade intresse av att finansiera gratisspel (artikel 6.1 f i GDPR); för detta ändamål använder de din enhet endast i den utsträckning som är tekniskt absolut nödvändig.

Med samtycke (från 16 års ålder) får annonspartner även använda enhetens annons-id (Advertising ID eller IDFA) och cookies för att anpassa annonser efter dina intressen och mäta annonsers effekt (artikel 6.1 a i GDPR). På iPhone och iPad frågar systemet dig också om appen får spåra dig i andra företags appar (App Tracking Transparency).

Hantera samtycke. Vi inhämtar samtycke via ett samtyckesfönster som använder IAB Europes standard ”Transparency & Consent Framework” (TCF). Där ser du alla annonspartner och ändamål och kan välja var för sig. Du kan när som helst ändra eller återkalla ditt val i appen under Inställningar → Integritetsinställningar, samt i enhetens inställningar (iOS: Integritet och säkerhet → Spårning, Android: Inställningar → Integritet → Annonser). Samtyckesfönstret tillhandahålls av Google User Messaging Platform (Google Ireland Limited, Irland); det lagrar ditt val på enheten och vidarebefordrar det till annonspartnerna.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Köpenhamn, Danmark, och Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA. Unity levererar och mäter annonser. Därvid agerar Unity som självständigt personuppgiftsansvarig: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (medling): Unity Technologies eller ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israel. LevelPlay avgör vilket annonsnätverk som levererar en annons och vidarebefordrar ditt samtyckesbeslut till alla nätverk. För Israel gäller ett beslut om adekvat skyddsnivå från Europeiska kommissionen. De anslutna annonsnätverken och deras integritetspolicyer: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ och i vårt samtyckesfönster. LevelPlay innehåller Unity Ad Quality SDK: det kontrollerar visade annonser med avseende på fel, bedrägerier och förbjudet innehåll och skickar information om annonsen och tekniska enhetsuppgifter (enhetstyp, operativsystem, appversion, förkortad IP-adress) till ironSource.

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google levererar och mäter annonser. För personanpassade annonser agerar Google som självständigt personuppgiftsansvarig; uppgifter kan överföras till Google LLC i USA. Hur Google använder uppgifter från appar: https://policies.google.com/technologies/partner-sites och https://policies.google.com/privacy

Reklam i webbläsarspel (Google AdSense). Vissa webbläsarspel på ariggato.com visar annonser mellan nivåer och frivilliga bonusvideor. Före den första annonsen frågar vi en gång efter din ålder; vi visar reklam endast för spelare som är minst 16 år, och för 16- och 17-åringar är reklamen aldrig personanpassad. Annonserna levereras av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google AdSense). När en annons laddas behandlar Google din IP-adress och enhets- och webbläsaruppgifter samt, endast med ditt samtycke, cookies och liknande identifierare för att personanpassa annonser och mäta deras effekt. Spelare från EES, Storbritannien och Schweiz ser först Googles certifierade samtyckesfönster (IAB TCF); du kan när som helst ändra ditt val via ”Integritetsinställningar” i Inställningar under ”Dina uppgifter” eller i sidfoten (artikel 6.1 a i GDPR; utan samtycke endast icke-personanpassade annonser, baserat på vårt berättigade intresse av att finansiera gratisspel, artikel 6.1 f i GDPR). Spelare i amerikanska delstater med motsvarande lagar kan invända mot försäljning eller delning av sina uppgifter för reklam via ”Sälj eller dela inte mina personuppgifter” (i Inställningar och i sidfoten). Google agerar som självständigt personuppgiftsansvarig och kan överföra uppgifter till Google LLC i USA (EU–US Data Privacy Framework). Hur Google använder uppgifter: https://policies.google.com/technologies/partner-sites

Vi publicerar filen app-ads.txt på ariggato.com. Den redovisar vilka annonsnätverk som har rätt att sälja annonser i våra appar och skyddar mot annonsbedrägerier.

9. Analys, kraschrapporter och pushnotiser

Speltidsstatistik i hubben. För att vi ska kunna se vilka spel som uppskattas och var vi behöver förbättra oss mäter hubben hur länge ett spel är öppet i hubben medan fliken är synlig: ungefär en gång i minuten och när du lämnar skickar den de spelade sekunderna till vår server. För varje öppnat spel lagrar vi ditt gäst- eller konto-id, spelet, dagen, starttiden och speltiden (högst 6 timmar per spel och dag), samt vilka dagar du har spelat vilket spel. Utifrån detta beräknar vi endast sammanställda siffror, t.ex. den genomsnittliga speltiden eller hur många spelare som kommer tillbaka nästa dag eller efter en vecka. Vi tittar inte på dig som individ, skapar inga profiler och delar inte uppgifterna med någon. Inga ytterligare cookies sätts, inga IP-adresser lagras och inga tredje parter är inblandade; uppgifterna kopplas via din befintliga inloggning (cookie agg_session). Den rättsliga grunden är vårt berättigade intresse av att förbättra våra spel (artikel 6.1 f i GDPR). Vi raderar sessioner och speldagar efter 90 dagar, och omedelbart om du raderar ditt konto; endast dagliga summor per spel utan koppling till någon person finns kvar. Du kan när som helst invända: stäng av ”Speltidsstatistik” i Inställningar under ”Dina uppgifter”, så mäter vi inte längre något för dig.

Unity Gaming Services (Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Köpenhamn, Danmark, och Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA) används i appar som byggts med Unity, endast från 16 års ålder och endast om du loggar in: inloggning och session (Unity Authentication, kopplad till Google eller Google Play Spel), molnsparning (Unity Cloud Save: spelframsteg, upplåst innehåll, inställningar, åldersgrupp, spelarnamn), topplistor online (Unity Leaderboards: endast ett spelarnamn som satts samman av en ordlista, som ”Swift Hunter 482”, och ditt bästa resultat är offentligt synliga) och spelinställningar som vi justerar på distans (Unity Remote Config). Den rättsliga grunden är artikel 6.1 b i GDPR. Unity Analytics för sammanställda utvärderingar körs endast med ditt samtycke och aldrig under 16 år (artikel 6.1 a i GDPR). Vissa appar hämtar också aktuell tid från Unity utan någon identifierare, så att belöningar inte kan erhållas genom att ändra enhetens klocka; endast din IP-adress överförs (artikel 6.1 f i GDPR). Unity agerar som vårt personuppgiftsbiträde och behandlar uppgifterna även i USA (se ”Mottagare och överföringar till tredjeländer”). Du kan radera ditt konto och din molnsparning i appen. https://unity.com/legal/privacy-policy

Pushnotiser i webbläsaren. I hubben kan du för varje enhet aktivera pushnotiser i Inställningar under ”Notiser” och välja ämnen: ”Nya veckoutmaningar” (högst en gång i veckan), ”Nya spel och demoversioner” och ”Evenemang och nyheter”. Vi frågar aldrig direkt när du öppnar en sida; högst var 30:e dag erbjuder vi det efter ett passande tillfälle (t.ex. när du har hämtat en utmaning). Först när du samtycker och din webbläsare ger tillstånd skapar den en push-prenumeration. Vi lagrar då push-prenumerationens adress och de nycklar som din webbläsare skapar för den, de ämnen du valt, ditt språk, enhetens tidszon (så att vi inte skickar något mellan kl. 21 och kl. 9), ditt gäst- eller konto-id samt när du aktiverade det och när ett meddelande senast levererades. Den rättsliga grunden är ditt samtycke (artikel 6.1 a i GDPR; för push-prenumerationen på din enhet även § 25.1 TDDDG eller motsvarande regler som genomför artikel 5.3 i direktivet om integritet och elektronisk kommunikation). Pushnotiser finns endast från 16 års ålder: endast konton och gäster som är 16 år eller äldre kan aktivera dem (för gäster gäller den ålder de har angett). Under 16 år finns inga pushnotiser, inte ens för konton som skapats med föräldrarnas samtycke.

Meddelandena levereras av den push-tjänst som din webbläsare använder: Firebase Cloud Messaging (Google) för Chrome, Opera, Samsung Internet och Edge på Android, Mozillas push-tjänst för Firefox, Apple Push Notification service (Apple) för Safari och alla webbläsare på iPhone och iPad, och Windows Push Notification Services (Microsoft) för Edge på Windows. Tjänsten tar emot push-prenumerationens adress, meddelandet (krypterat, endast din webbläsare kan läsa det), hur länge det är giltigt och tekniska anslutningsuppgifter; den får också din IP-adress från din webbläsare, som är ansluten till den. Meddelandena innehåller endast en titel, en text och en länk till ariggato.com, ingen information om dig. Leverantörerna behandlar även uppgifter i USA; Google, Apple, Microsoft och Mozilla är certifierade enligt EU–US Data Privacy Framework (se ”Mottagare och överföringar till tredjeländer”).

Du kan när som helst stänga av pushnotiser i Inställningar under ”Notiser” (enskilda ämnen eller helt) eller genom att återkalla tillståndet för ariggato.com i webbläsarens webbplatsinställningar; utloggning avslutar också push på den enheten. Vi raderar push-prenumerationen omedelbart när du stänger av den eller raderar ditt konto, när push-tjänsten meddelar att den inte längre är giltig och när leveranser har misslyckats i 30 dagar.

10. Support, rapporter och kontakt

När du skriver till oss behandlar vi ditt meddelande, din e-postadress och vid behov uppgifter om ditt konto och dina köp för att hantera ditt ärende (artikel 6.1 b eller f i GDPR). Vi raderar supportärenden två år efter att de har avslutats, om vi inte är skyldiga att spara dem längre. För ärenden via vårt supportformulär (https://ariggato.com/help, i våra spel under Hjälp och support) lagrar vi ämnesområde, rubrik, dina meddelanden, spelet, plattformen, appversionen och enheten (modell och operativsystem) samt våra svar; för konton använder vi kontots e-postadress för bekräftelser och svar. Gäster läser våra svar endast i hubben eller i spelet. Interna anteckningar från vårt team stannar hos oss.

Rapporter om olagligt innehåll och klagomål på modereringsbeslut hanterar vi enligt förordningen om digitala tjänster (artikel 6.1 c i GDPR). Namn och e-postadress för den person som har gjort en rapport lämnar vi inte ut till den rapporterade personen.

Moderering av konton. Om vi stänger av ett konto lagrar vi skälet, kategorin, perioden och vårt beslut och, om du invänder, ditt klagomål och hur vi beslutade om det. Varje åtgärd som vårt modereringsteam vidtar i vårt administrationsverktyg (t.ex. dölja en recension, återställa ett spelarnamn, stänga av ett konto, besluta om ett klagomål) loggas med den person som vidtog den och tidpunkten. Rättslig grund: artikel 6.1 c i GDPR (förordningen om digitala tjänster) och artikel 6.1 f i GDPR (vårt berättigade intresse av rättvis, spårbar moderering och av att skydda våra användare). Vi raderar avstängningar och klagomål 12 månader efter att avstängningen har upphört eller klagomålet har avgjorts, och loggen efter 3 år. Om du raderar ditt konto raderar vi dina klagomål och avstängningar omedelbart; loggposter finns kvar, men pseudonymiserade.

11. Vår närvaro i sociala medier

Vi har profiler på Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord och Bluesky. När du besöker våra sidor där behandlar operatörerna dina uppgifter enligt sina egna integritetspolicyer. För våra Facebook- och Instagram-sidor är vi gemensamt personuppgiftsansvariga med Meta Platforms Ireland Limited för sidstatistiken (artikel 26 i GDPR); det väsentliga innehållet i arrangemanget: https://www.facebook.com/legal/terms/page_controller_addendum. Det är bäst att utöva dina rättigheter direkt hos respektive operatör, men vi hjälper gärna till: privacy@ariggato.com. Från nätverken får vi endast sammanställd statistik och de meddelanden du skickar till oss.

Vår bot på Discord: Om du använder knapparna eller menyerna i vår ARI GG ATO-bot på vår Discord-server (till exempel ”Jag accepterar reglerna” eller val av spel och notiser) skickar Discord oss ditt Discord-användar-id, dina nuvarande roller på vår server och de alternativ du valt, så att vi kan tilldela eller ta bort motsvarande roller. Vi lagrar inte dessa uppgifter. Ditt användar-id sparas endast kortvarigt och i pseudonymiserad form i minnet för att skydda mot missbruk (begränsning av antalet klick) och raderas senast efter några minuter. Rättslig grund: artikel 6.1 b i GDPR (du ber oss tilldela rollerna) och artikel 6.1 f i GDPR (vårt berättigade intresse av en säker, välorganiserad community och av skydd mot missbruk).

12. Artificiell intelligens

Vi använder AI-verktyg för att utveckla spel, grafik och texter. Vi matar inte in några personuppgifter om våra spelare i dessa verktyg. Om du pratar med en AI-figur i ett spel berättar vi det för dig i förväg.

13. Mottagare och överföringar till tredjeländer

Dina uppgifter tas endast emot av de tjänsteleverantörer som nämns i denna policy, och endast i den utsträckning de behöver dem för sin uppgift. Personuppgiftsbiträden är avtalsmässigt bundna av våra instruktioner (artikel 28 i GDPR). Myndigheter får uppgifter endast om vi är skyldiga enligt lag att lämna ut dem.

Vissa tjänsteleverantörer har sitt säte i USA eller behandlar uppgifter där. För USA konstaterade Europeiska kommissionen den 10 juli 2023 att företag som är certifierade enligt EU–US Data Privacy Framework säkerställer en adekvat skyddsnivå (artikel 45 i GDPR). Om en tjänsteleverantör inte är certifierad har vi ingått Europeiska kommissionens standardavtalsklausuler (artikel 46.2 c i GDPR) och bedömer ytterligare skyddsåtgärder. Du kan få en kopia av dessa skyddsåtgärder från privacy@ariggato.com. För Storbritannien, Schweiz och Israel gäller beslut om adekvat skyddsnivå från Europeiska kommissionen.

14. Hur länge vi lagrar uppgifter

15. Dina rättigheter

Du har rätt till tillgång (artikel 15 i GDPR), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18), dataportabilitet (artikel 20) och att återkalla ett samtycke du har gett (artikel 7.3). Mycket av detta kan du göra direkt i appen: under Inställningar hittar du ”Ladda ned mina uppgifter” och ”Radera konto”. För allt annat räcker ett mejl till privacy@ariggato.com. Vi svarar inom en månad. För att skydda dina uppgifter kan vi be dig bekräfta din begäran via ditt kontos inloggningslänk eller kod.

16. Rätt att invända

Du kan när som helst, av skäl som hänför sig till din särskilda situation, invända mot behandling som vi grundar på vårt berättigade intresse (artikel 21.1 i GDPR). Vi kommer då inte längre att behandla uppgifterna för det ändamålet, om vi inte kan påvisa tvingande berättigade skäl eller behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk. Du kan när som helst, utan att ange skäl, invända mot reklam som bygger på dina uppgifter (artikel 21.2 i GDPR). Skriv i så fall till privacy@ariggato.com eller använd Integritetsinställningarna i appen.

17. Klagomål till en tillsynsmyndighet

Du kan lämna in ett klagomål till en dataskyddsmyndighet, särskilt i det EU-land där du bor eller arbetar. Den myndighet som ansvarar för oss är: Andmekaitse Inspektsioon (estniska dataskyddsinspektionen), Tatari 39, 10134 Tallinn, Estland, www.aki.ee.

18. Automatiserade beslut

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig (artikel 22 i GDPR). Automatiska filter kan tillfälligt dölja innehåll; beslut om avstängning av konton fattas alltid av en människa.

19. Måste du lämna uppgifter?

För att spela i gästläge behöver vi inga uppgifter från dig. För ett konto behöver vi din e-postadress; annars kan vi inte skicka dig någon inloggningslänk eller kod. Samtycke är frivilligt; utan det fungerar alla spel precis likadant, bara utan personanpassad reklam och utan analys.

20. Säkerhet

Vi överför alla uppgifter krypterat (HTTPS/TLS), lagrar inloggningslänkar, inloggningskoder och sessioner endast som hashvärden, separerar spelen tekniskt från hubben, begränsar åtkomsten till uppgifter till ett fåtal personer och säkerhetskopierar databasen dagligen i krypterad form.

21. Ytterligare information för Kalifornien och andra amerikanska delstater

Om du bor i en amerikansk delstat med egen integritetslagstiftning (t.ex. Kalifornien, Colorado, Connecticut, Virginia, Utah, Texas) gäller dessutom följande: Vi samlar in de kategorier av personuppgifter som anges i denna policy (identifierare som e-postadress, gäst-id och IP-adress; köpuppgifter; användningsuppgifter i våra spel; ungefärlig region; annons-id om du samtycker) för de angivna ändamålen. Vi säljer inte personuppgifter mot pengar. Om annonspartner använder annons-id för personanpassad reklam kan detta räknas som ”delning” enligt kalifornisk lag. Du kan avstå via länken ”Sälj eller dela inte mina personuppgifter” i appen och på ariggato.com; vi behandlar också en Global Privacy Control-signal (GPC) från din webbläsare som ett avstående. Du har rätt att få tillgång till, radera och rätta dina uppgifter och att avstå, utan att bli diskriminerad för det. Förfrågningar: privacy@ariggato.com. Vi säljer eller delar inte uppgifter om någon under 16 år.

22. Storbritannien och Schweiz

För användare i Storbritannien gäller UK GDPR och Data Protection Act 2018, med samma rättigheter; du kan lämna in klagomål till Information Commissioner's Office (ico.org.uk). För användare i Schweiz gäller dessutom den schweiziska federala dataskyddslagen (FADP); behörig myndighet är den federala kommissionären för dataskydd och informationsfrihet (edoeb.admin.ch).

23. Ändringar

När vi inför nya funktioner eller lagar ändras uppdaterar vi denna policy. Väsentliga ändringar meddelar vi i appen innan de träder i kraft. Den aktuella versionen finns alltid på https://ariggato.com/sv/privacy.

Senast uppdaterad: 4 oktober 2026