Integritetspolicy

Den korta versionen

• Det finns inga konton. Vi ber aldrig om ditt namn, din adress, ditt kort eller din e-postadress.
• Dina beställningar, din önskelista, dina storlekar, besparingar och prestationer sparas på vår server, kopplade till ett slumpmässigt ID i en cookie eller i appen, inte till ditt namn. Om du kopplar ihop appen och webbplatsen delar de samma spel.
• Vår server ser också det som alla webbplatser ser när du besöker dem (din IP-adress och uppgifter om din webbläsare) samt några små cookies som den behöver för att visa dig rätt butik.
• Om du aktiverar aviseringar sparar vår server din webbläsares push-adress, eller din telefons push-token, och skickar notiserna till dig. Om du stänger av aviseringarna raderas den.
• Vi visar annonser från Google. Annonserna använder cookies eller telefonens annons-ID endast om du tillåter det.
• Vi säljer inte dina uppgifter. Vi räknar besök med Google Analytics, som bara sätter cookies om du slår på ”Statistik”.

Vem som är ansvarig

Personuppgiftsansvarig för de personuppgifter som beskrivs här är Dropcatcher.nl B.V., Horsterweg 24, 6119 AC Maastricht, Nederländerna, KvK 70251924 (Kamer van Koophandel, nederländska handelskammaren) (”vi”). Bolaget driver webbplatsen dopaminechic.com i alla dess lands- och språkversioner samt appen Dopamine Chic.

För allt som rör dina uppgifter, mejla contact@dopaminechic.com. Vi har inte utsett något dataskyddsombud, eftersom lagen inte kräver det för en tjänst som vår.

Dina speldata

Dopamine Chic sparar ditt spel på vår server, och appen sparar det även på din telefon:

• dina beställningar, deras spårningshistoria och de orsaker till utebliven leverans du har sett;
• din önskelista och de storlekar du valt;
• om du någon gång har lagt något i din kasse (tills dess förklarar startsidan hur butiken fungerar);
• din besparingsräknare, svit och dina prestationer;
• dina aviseringsval;
• de enheter som använder ditt spel: för var och en ett slumpmässigt installations-ID, vilken sorts enhet det är (till exempel ”iPhone”, ”Android-telefon” eller namnet på en webbläsare, aldrig det namn du har gett din enhet), den butiksversion och tidszon den använder och när den senast användes;
• om du delar dem: dina spårningslänkar och hur många gånger de har påskyndats, dina kvittolänkar, länken till din önskelista med det namn du valt och de gåvor som vänner har skickat till dig.

Dina speldata på vår server är kopplade till ett slumpmässigt ID som lagras i en cookie på din enhet (dc_id) eller, i appen, i telefonens säkra lagring, inte till ditt namn, din e-postadress eller något du skriver. Vår server sparar bara en envägskod av detta ID, så själva ID:t kan inte läsas ut ur vår databas. Appen har en egen kopia av ditt spel på telefonen och utbyter ändringar med vår server när den är online, så att alla enheter du har kopplat visar samma spel. Vi använder dina speldata för att driva spelet, för att skicka de aviseringar du har aktiverat och välja vad de handlar om, och för att hålla ditt spel konsekvent mellan besök och enheter. Den rättsliga grunden är att tillhandahålla den tjänst du använder (artikel 6.1 b i dataskyddsförordningen (GDPR)).

Du kan när som helst radera dina speldata med ”Rensa mina data” på din kontosida eller i appen. Då raderas de på vår server, tillsammans med listan över dina enheter och deras push-tokens, och cookien dc_id tas bort; dina andra kopplade enheter får veta att spelet har raderats nästa gång de ansluter och frågar om de ska radera sin kopia också. Om du bara rensar webbläsarens webbplatsdata eller avinstallerar appen är dina speldata på vår server inte längre kopplade till den enheten; vi raderar dem efter 400 dagar utan besök från någon av dina enheter. Om du tappar bort en telefon kan du ge ditt spel ett nytt ID i appen, vilket kopplar från alla dina andra enheter. För att en frånkopplad enhet ska kunna berätta för dig vad som har hänt sparar vi en envägskod av det gamla ID:t i 400 dagar. I appen kan även din telefons egen säkerhetskopia (iCloud eller Google) innehålla dina speldata; den säkerhetskopian är en sak mellan dig och Apple eller Google.

Delning, gåvor och liverapporten

Kvitton. ”Hämta kvittot” ritar en bild av en beställning på vår server, utifrån dina speldata, och skickar den till din webbläsare. Vi sparar inte bilden. Som för varje sida du laddar syns förfrågan i våra serverloggar.

Delad spårning. När du delar spårningen av en beställning innehåller själva länken beställningsnumret, varorna med storlekar och priser, leveransstaden och när beställningen gjordes, signerat så att ingen kan ändra det. Tillsammans med dina speldata sparar vår server bara om länken fortfarande fungerar och hur många gånger vänner har tryckt på ”Skynda på budet”; utifrån det antalet räknas det ut vart paketet skickas härnäst. Om du har aktiverat aviseringar om leveransen meddelar vi dig när dina vänner genom att skynda på skickar paketet någon annanstans. Alla som har länken ser paketet, aldrig ditt namn eller din adress. ”Sluta dela” stänger av länken för alla. För att varje länk bara ska kunna påskyndas ungefär en gång i timmen kommer besökarens webbläsare ihåg i sin lokala lagring när den senast påskyndade varje länk, och vår server räknar under en timme hur många gånger varje IP-adress har påskyndat varje länk. Den sparar bara en envägskod av adressen och länken och raderar den sedan.

Delat kvitto. När du delar kvittot för en beställning får det en länk med en slumpmässig kod, som sparas med dina speldata tillsammans med om du valt att visa din totalsumma hittills. Alla som har länken ser kvittot för beställningen: beställningsnumret, datumet, leveransstaden, varorna, storlekarna, märkena och priserna, och din totalsumma hittills om du lät den vara påslagen. Aldrig ditt namn eller din adress. Länken fungerar tills du rensar dina data.

Offentlig önskelista. Om du aktiverar länken till din önskelista ser alla som har länken din önskelista och det namn du valt (valfritt, upp till 16 tecken; utan namn ser vännerna ”Någon”). Länkens slumpmässiga kod sparas med dina speldata. Stänger du av länken slutar den fungera för alla; aktiverar du den igen skapas en ny.

Gåvor. En vän som skickar en gåva till dig från din önskelista väljer en vara, en storlek och ett av sex fasta kortmeddelanden, och kan skriva ett namn på upp till 16 tecken. Vi sparar gåvan med dina speldata och raderar den tillsammans med dem. Avsändaren får en spårningslänk för gåvan, som fungerar som en delad spårningslänk. Vi sparar inget om avsändaren utöver det namnet. Om du skickar en gåva, skriv bara ett namn som du inte har något emot att mottagaren ser.

Liveräknaren och rapporten. Den löpande summan på startsidan, dess flöde ”Alldeles nyss” och rapporten på /report räknas ihop varje minut från allas speldata på vår server. De visar aldrig en enskild spelares aktivitet: en rad i flödet nämner bara en stad och en vara, med tiden avrundad till minuten, och en stad, vara eller storlek visas bara när minst 100 spelare står bakom. Summorna är anonyma siffror och finns kvar efter att speldata har raderats.

Gränser mot missbruk. För att ingen ska kunna översvämma tjänsten räknar vår server vissa förfrågningar under en kort tid: till exempel hur ofta en kod prövas när en enhet kopplas, hur många gåvor som kommer in eller hur ofta samma enhet eller IP-adress påskyndar ett paket. Den sparar bara en envägskod av IP-adressen, installations-ID:t eller spel-ID:t tillsammans med ett antal och raderar varje räkning när dess period tar slut, senast efter en dag.

Den rättsliga grunden för delning och gåvor är att tillhandahålla den tjänst du använder (artikel 6.1 b i dataskyddsförordningen (GDPR)); för räkningarna av påskyndanden och missbruk och för de anonyma summorna är det vårt berättigade intresse av att förhindra missbruk och att visa hur spelet spelas (artikel 6.1 f i dataskyddsförordningen (GDPR)).

Vad vår server behandlar när du besöker webbplatsen

Anslutningsdata. När du öppnar en sida skickar din webbläsare till vår server din IP-adress, sidans adress, tidpunkten, din webbläsare och ditt operativsystem samt den sida du kom från. Vi behöver detta för att leverera sidan och för att skydda webbplatsen mot missbruk. Vi kan också analysera loggarna för att se hur webbplatsen används, till exempel hur många besök varje sida får, så att vi kan åtgärda problem och förbättra den; resultaten sparas endast som totalsiffror. Våra serverloggar sparar uppgifterna i 14 dagar och raderar dem sedan. Vi kombinerar dem inte med något annat.

Cookies som butiken behöver. Vår server läser några små cookies: den lands- och språkversion du valt, din enhets tidszon (för att visa lokala tider och den stad som ditt paket inte kommer fram till), vad som finns i din kasse med dess 30-minutersreservation, vad du har ”köpt” i de kampanjer som fortfarande pågår (så att lagersaldon och köpgränser fungerar) samt det slumpmässiga ID som kopplar din enhet till dina speldata på vår server. Ingen av dessa innehåller ditt namn eller något du har skrivit. Cookiepolicyn listar dem alla.

Din tidszon och leveransstad. Vi räknar fram en stad utifrån inställningen för tidszon på din enhet, inte utifrån din position. Du kan ändra staden i kassan. Den används endast för spårningshistorien.

Aviseringar på webbplatsen

Aviseringar är avstängda tills du aktiverar dem. Om du gör det ger din webbläsare oss en push-adress: en lång, slumpmässig webbadress hos din webbläsares push-tjänst (Google för Chrome, Mozilla för Firefox, Apple för Safari, Microsoft för Edge).

Vår server sparar push-adressen tillsammans med dina speldata och använder dessa data för att räkna ut när varje notis ska skickas, till exempel ”Ditt paket har lämnat sorteringsterminalen”. För ”Blixtreor och erbjudanden” väljer den dagens blixtrea eller timmens erbjudande som bäst passar det du har beställt och lagt på din önskelista: dam- eller herrartiklar, typerna av artiklar och märkena. Om du inte har några beställningar eller något på önskelistan väljer den den största rabatten. Den skickar varje notis via din webbläsares push-tjänst, krypterad så att push-tjänsten inte kan läsa den. Om du stänger av aviseringarna eller blockerar dem i din webbläsare raderar vi push-adressen; vi raderar den också 90 dagar efter ditt senaste besök. Dina speldata finns kvar tills du raderar dem, enligt beskrivningen ovan.

Den rättsliga grunden är ditt samtycke (artikel 6.1 a i dataskyddsförordningen (GDPR)). Du kan när som helst återkalla det i aviseringsinställningarna eller i webbläsarens inställningar.

Aviseringar i appen

Aviseringarna är avstängda tills du tillåter dem. Om du gör det ger appen vår server sin push-token från Google Firebase Cloud Messaging (en lång slumpmässig kod för appens kopia på din telefon), tillsammans med den butiksversion och det språk du använder, din tidszon, dina tysta timmar och vilka sorters aviseringar du vill ha. Vår server räknar utifrån dina speldata ut när varje notis ska skickas och, för ”Blixtreor och erbjudanden”, vilken blixtrea eller vilket erbjudande som bäst passar det du har beställt och lagt på din önskelista, precis som på webbplatsen. Den skickar varje notis via Firebase Cloud Messaging, som levererar den till iPhone via Apples push-tjänst. En notis innehåller bara den text du ser och en länk i appen, aldrig ditt ID.

Om du stänger av aviseringarna i appen, eller telefonens inställningar inte längre tillåter dem, meddelar appen vår server och vi raderar push-token. Vi raderar den också när Firebase rapporterar att den inte längre fungerar, eller 90 dagar efter ditt senaste besök. Bara ”Reservationen går ut”, om kassen på din telefon, schemaläggs av telefonen själv.

Den rättsliga grunden är ditt samtycke (artikel 6.1 a i dataskyddsförordningen (GDPR)). Du kan när som helst återkalla det i appens inställningar eller i telefonens inställningar.

Annonser

Annonserna gör att Dopamine Chic kan vara gratis. De levereras av Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, tillsammans med Google LLC i USA).

När du besöker webbplatsen första gången frågar vårt eget samtyckesfönster vad du tillåter. ”Välj vad du tillåter” visar två reglage: ”Personanpassade annonser” och ”Statistik” för cookies från Google Analytics (se ”Statistik (Google Analytics)” nedan). Det är lika enkelt att avböja som att godkänna, och webbplatsen fungerar likadant oavsett vilket du väljer.

• Om du godkänner annonser kan Google och dess annonspartner lagra och läsa cookies på din enhet för att visa, mäta och anpassa annonser. För detta är Google en separat personuppgiftsansvarig, och Googles egen integritetspolicy gäller: Googles integritetspolicy och hur Google använder information från webbplatser som använder Googles tjänster.
• Om du avböjer annonser ber vi Google att endast visa icke-anpassade annonser. Google kan fortfarande använda cookies för dem, men endast för att begränsa hur ofta en annons visas, för att räkna annonser sammantaget och för att motverka bedrägerier, inte för att anpassa annonser.

Den rättsliga grunden är ditt samtycke (artikel 6.1 a i dataskyddsförordningen (GDPR)). Du kan när som helst ändra ditt val under ”Cookieinställningar” längst ned på varje sida. I appen visas annonser via Google AdMob. Appen ber först om ditt samtycke, och du kan när som helst ändra ditt val i appens inställningar. Med ditt samtycke kan Google använda telefonens annons-ID för att visa, mäta och anpassa annonser; på iPhone ber appen dessutom först om Apples tillstånd för spårning. Utan samtycke visar appen endast begränsade annonser.

Statistik (Google Analytics)

Vi använder Google Analytics 4, som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, för att räkna besök och se vilka sidor som används.

Innan du har valt, eller om du avböjer, sätts inga cookies och ingenting lagras på din enhet. Din webbläsare skickar ändå en kort anonym signal till Google när en sida laddas: sidans adress, tidpunkten, din webbläsartyp och ditt ungefärliga land, som härleds från din IP-adress. Google lagrar inte IP-adressen. Vi använder dessa signaler endast för sammanlagda besöksantal. Den rättsliga grunden är vårt berättigade intresse av att veta hur mycket webbplatsen används (artikel 6.1 f i dataskyddsförordningen).

Om du slår på ”Statistik” sätter Google Analytics även cookies (_ga och _ga_<ID>, i 60 dagar) så att återkommande besök räknas korrekt. Den rättsliga grunden är ditt samtycke (artikel 6.1 a i dataskyddsförordningen). Du kan när som helst återkalla det med samma reglage under ”Cookieinställningar”, och då raderas cookiesen.

Vi skickar aldrig ditt enhets-ID, dina beställningar eller något annat ur dina speldata till Google. Uppgifterna används inte för reklam. De sparas i 2 månader. Google kan behandla uppgifter i USA; Google LLC är certifierat enligt ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework), och standardavtalsklausuler gäller också.

Koppla ihop appen och webbplatsen

”Flytta allt till appen” på din kontosida visar en QR-kod, och samma kod att skriva in. Den innehåller inga speldata: det är en slumpmässig engångskod som vår server sparar i 5 minuter tillsammans med ditt spels ID. När appen skannar eller tar emot koden ger vår server appen detta ID, så att appen och webbplatsen använder samma spel från och med då, och lägger till allt som appen redan hade. Sedan raderas koden, liksom en oanvänd kod efter 5 minuter. Koppling fungerar på samma sätt från appen till en annan telefon eller webbläsare. Appen ber om kamerabehörighet endast för skanningen och sparar inga bilder.

Vilka andra som tar emot uppgifter

Vi säljer eller hyr inte ut personuppgifter. Vi lämnar ut uppgifter till myndigheter endast när lagen kräver det.

Uppgifter utanför EU

Google LLC, Apple Inc. och Cloudflare, Inc. finns i USA. Överföringar till dem grundas på ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework), som Europeiska kommissionen har funnit ger en adekvat skyddsnivå och enligt vilket dessa företag är certifierade, och i andra hand på standardavtalsklausuler. Vår webbhotellsleverantör lagrar dina uppgifter i Nederländerna.

Rättslig grund och hur länge vi sparar uppgifter

Vi fattar inga automatiserade beslut om dig som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. För att välja vilken blixtrea eller vilket erbjudande en avisering under ”Blixtreor och erbjudanden” ska handla om jämför vår server dagens reor med det du har beställt och lagt på din önskelista, där det senaste väger tyngst. Den använder bara dina speldata, den avgör bara vilken rea en avisering nämner, och den upphör när du stänger av den sortens aviseringar. Utöver detta används ingenting för profilering av dig, förutom Googles anpassning av annonser om du tillåter det.

Dina rättigheter

Du har rätt att få se de personuppgifter vi har om dig, att få dem rättade eller raderade, att begränsa eller invända mot hur de används, att få ut dem i ett överförbart format och att återkalla ett samtycke utan att det påverkar det som skett dessförinnan. För att utöva dessa rättigheter, mejla contact@dopaminechic.com. Vi svarar inom en månad.

Din kontosida visar dina speldata, och ”Rensa mina data” raderar dem på vår server. Allt som vår server har sparat om ditt spel visas där, och appen listar även de enheter som är kopplade till det. Det är bara kopplat till ett slumpmässigt ID i din webbläsare, så vi kan inte hitta det utifrån ett mejl. Aviseringsdata försvinner när du stänger av aviseringarna. När det gäller serverloggar, ange ungefär när du besökte webbplatsen och från vilken IP-adress, så att vi kan hitta posterna.

Du kan också lämna klagomål till en dataskyddsmyndighet. Vår är den nederländska Autoriteit Persoonsgegevens (nederländska dataskyddsmyndigheten) (autoriteitpersoonsgegevens.nl); du kan också vända dig till myndigheten där du bor eller arbetar.

Ålder

Dopamine Chic är avsett för personer som är 16 år eller äldre. Om du är under 16 år ber vi dig att inte aktivera aviseringar eller godkänna annons- eller statistikcookies, och att först fråga en förälder eller vårdnadshavare.

Säkerhet

Webbplatsen fungerar endast över krypterade anslutningar (HTTPS). Aviseringarna på webbplatsen är end-to-end-krypterade mellan vår server och din webbläsare. Aviseringarna i appen skickas krypterade till Google och Apple, som levererar dem och skulle kunna läsa dem, så de innehåller bara den text du ser. Vi sparar så lite uppgifter som möjligt, så det finns lite som skulle kunna läcka. Åtkomst till våra servrar är begränsad till de personer som driver dem.

Typsnitt och andra externa resurser

Våra typsnitt och våra egna skript levereras från våra egna servrar, så när en sida laddas skickas inte din IP-adress till typsnittstjänster. Googles skript för annonser och statistik laddas från Google, som beskrivs ovan. Sidor och produktbilder levereras via Cloudflare.

Om du bor utanför EU

Storbritannien. UK GDPR ger dig samma rättigheter som ovan. Du kan lämna klagomål till Information Commissioner’s Office (ico.org.uk).

Schweiz. Den schweiziska federala dataskyddslagen (Swiss Federal Act on Data Protection) gäller för dig. Du har de rättigheter som beskrivs ovan, och du kan kontakta den federala dataskydds- och informationskommissionären (Federal Data Protection and Information Commissioner) (edoeb.admin.ch). Uppgifter kan behandlas i EU och, för annonser, i USA, med de skyddsåtgärder som beskrivs ovan.

Sydkorea. Vi samlar in de speldata, cookies och anslutningsdata som beskrivs ovan och, om du tillåter det, push-adresser, push-tokens, annonscookies och statistikcookies, för de ändamål och perioder som anges. Vi lämnar inte ut personuppgifter till tredje part utom enligt beskrivningen under ”Vilka andra som tar emot uppgifter”. Uppgifter överförs utomlands till de mottagare som listas där, i de länder som anges, för webbhotell, leverans, aviseringar, annonser och statistik, genom överföring via nätverk när du använder webbplatsen. När en lagringsperiod löper ut raderar vi uppgifterna så att de inte kan återställas. Du kan avvisa cookies i din webbläsare och i samtyckesfönstret. Barn under 14 år bör inte använda aviseringar, annonscookies eller statistikcookies. För integritetsfrågor, mejla contact@dopaminechic.com.

Australien. Vi hanterar personuppgifter enligt beskrivningen ovan. Kontakta contact@dopaminechic.com med frågor eller klagomål; om du inte är nöjd med vårt svar kan du kontakta Office of the Australian Information Commissioner (oaic.gov.au).

USA. Vi säljer inte personuppgifter. Med ditt samtycke använder Google cookies för riktad reklam, vilket vissa delstatslagar i USA kallar ”delning” (”sharing”); du kan avböja eller återkalla samtycket under ”Cookieinställningar”. Webbplatsen respekterar också signalen Global Privacy Control som ett avböjande av annons- och statistikcookies. Dopamine Chic riktar sig inte till barn under 13 år.

Ändringar

Vi uppdaterar denna policy när det vi gör ändras, och ändrar datumet högst upp. Om en ändring påverkar vad vi gör med dina uppgifter informerar vi dig om det på webbplatsen innan den träder i kraft.

Cookieinställningar