Integritetspolicy

1. Personuppgiftsansvarig

Bostadsspelet tillhandahålls av Aetheron. Frågor om personuppgifter skickas till gdpr@aetheron.se.

2. Vilka uppgifter samlar vi in?

Vi samlar enbart in de uppgifter som är nödvändiga för att spelet ska fungera:

• Kontonamn — det visningsnamn du väljer när du spelar eller skapar ett konto. Detta visas för andra spelare i lobbyn och på topplistan.
• Profilbild — om du loggar in med Google och väljer att använda din Google-profilbild. Du kan när som helst byta eller ta bort bilden i din profil.
• Spelresultat — poäng och gissningar från dina spelsessioner sparas för att visa topplista och spelhistorik.

3. Inloggning via Google (SSO)

Om du väljer att logga in med Google används OAuth 2.0. Vi lagrar aldrig ditt lösenord. Vid registrering tilldelar vi ditt konto ett internt slumpmässigt ID (UUID) — inga personnummer, e-postadresser eller andra identitetsuppgifter kopplas till din spelhistorik utan ditt samtycke. Den enda synliga personuppgiften är det kontonamn och den profilbild du väljer att visa.

4. Vad vi inte gör

• Vi säljer inte dina uppgifter till tredje part.
• Vi använder inte spårningscookies eller annonsteknologi.
• Vi utför inte beteendeprofilering eller riktad marknadsföring.
• Vi lagrar inte lösenord — autentisering sker uteslutande via Google SSO.

5. Cookies

Vi använder en minimal mängd cookies som är tekniskt nödvändiga för att hålla dig inloggad under en session (sessionstoken). Inga tracking- eller analyticscookies används.

6. Lagringsplats och säkerhet

Alla personuppgifter lagras på säkra servrar inom EU. Vi tillämpar kryptering i vila och under transport.

7. Dina rättigheter (GDPR)

Enligt GDPR har du rätt att:

• Begära tillgång till de personuppgifter vi har om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering av ditt konto och all associerad data (rätten att bli glömd).
• Invända mot behandling av dina personuppgifter.
• Begära dataportabilitet.

Skicka din begäran till gdpr@aetheron.se. Vi behandlar din begäran inom 30 dagar i enlighet med GDPR artikel 12.

8. Radering av konto

Du kan när som helst begära fullständig radering av ditt konto och all associerad data genom att kontakta oss på gdpr@aetheron.se. Vi raderar all data inom 30 dagar.

9. Ändringar i denna policy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Vid väsentliga ändringar informeras användare via webbplatsen. Fortsatt användning av tjänsten efter sådana ändringar innebär att du godkänner den uppdaterade policyn.

10. Klagomål

Om du anser att vi hanterar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.