Integritetspolicy

Mysterix Skattjakt drivs av Sidequest Labs, enskild firma (Tommy Borglin). Sidequest Labs är personuppgiftsansvarig för de personuppgifter som behandlas i tjänsten.

Frågor om denna policy eller om dina personuppgifter: mysterix.skattjakt@gmail.com (eller sidequest.labs.se@gmail.com)

Om dig som arrangör: e-postadress och lösenord (lösenordet lagras krypterat och är aldrig läsbart för oss) när du skapar ett konto. Namn på de event du skapar, samt de teman, stationer, ledtrådar och frågor du lägger in.

Om deltagare (t.ex. gäster på ett kalas): det namn och eventuella lagnamn en deltagare skriver in för att gå med i ett event. Deltagare skapar inget konto och lämnar ingen annan uppgift än detta. Om en deltagare svarar på en bonusfråga sparas svaret.

Vid köp (uppgradering av ett event): e-postadress, belopp, tidpunkt och kvitto/faktura. Kortuppgifter hanteras helt av vår betalleverantör Stripe — vi ser eller sparar aldrig ditt kortnummer.

För att tjänsten ska fungera: så att en arrangör kan skapa och administrera sitt event, och så att deltagare kan gå med, se ledtrådar och synas på en eventuell live-tavla under evenemanget. Till dig som arrangör kan vi även skicka servicemejl kopplade till ditt event (t.ex. påminnelse inför kalaset och uppföljning efteråt — du kan när som helst svara "nej tack" för att slippa påminnelser). Vi använder inte uppgifterna till extern marknadsföring och säljer dem aldrig vidare till tredje part.

Behandlingen sker med stöd av berättigat intresse — att driva och tillhandahålla den tjänst du eller arrangören aktivt valt att använda. Om du är arrangör och bjuder in andras barn till ditt event är du själv ansvarig för att informera vårdnadshavare om att namn kommer att skrivas in i en digital tjänst, t.ex. genom att dela länken till denna sida.

Uppgifter vid köp behandlas för att fullgöra köpeavtalet och för att uppfylla bokföringslagens krav (rättslig förpliktelse).

Ett event och all data kopplad till det (lag, deltagare, svar) raderas automatiskt:

• 30 dagar efter det datum du angett för eventet, eller
• 90 dagar efter att eventet skapades, om inget datum angetts.

Ditt arrangörskonto (e-post) sparas tills du själv begär radering, se nedan.

Kvitton, fakturor och övrigt bokföringsunderlag från köp sparas i 7 år enligt bokföringslagen, även om eventet eller kontot raderas.

Vi använder följande leverantörer (personuppgiftsbiträden) för att driva tjänsten:

• Supabase — databas och inloggning. Data lagras inom EU (Irland).
• Vercel — drift av webbplatsen och applikationen.
• Stripe — betalningar, kvitton och fakturor.
• Resend — utskick av e-post, t.ex. bekräftelse- och återställningsmejl.
• Cloudflare — domän och nätverkstrafik för mysterix.se (behandlar t.ex. IP-adresser).

Vissa av leverantörerna kan behandla data utanför EU/EES (främst i USA). Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework. Vi delar inte uppgifter med några andra tredje parter och säljer dem aldrig.

Du har rätt att begära utdrag av, rättelse av, eller radering av dina uppgifter. Som arrangör kan du själv radera ett event (och all tillhörande deltagardata) direkt i admin-vyn. För övriga önskemål, kontakta oss på e-postadressen ovan.

Mysterix använder endast tekniskt nödvändiga cookies för inloggning (arrangörer) samt localStorage i din webbläsare för att komma ihåg vilket lag/namn du valt som deltagare. Inga spårnings- eller marknadsföringscookies används.