Integritetspolicy för Krysskort

Personuppgiftsansvarig

Liroq AB (org.nr 559577-5882), Vanadisvägen 4, 113 46 Stockholm, ansvarar för behandlingen av dina personuppgifter. Kontakt: support@krysskort.se.

Vad vi behandlar och varför

För att skapa och visa ett krysskort behandlar vi det du lägger in: fotot, hälsningen och avsändarnamnet. Den rättsliga grunden är att fullgöra vårt avtal med dig. Utan uppgifterna kan kortet inte skapas eller visas. Vid köp behandlas dina betalningsuppgifter av vår betalleverantör; vi ser aldrig ditt kortnummer. Nödvändiga driftloggar (t.ex. IP-adress vid anrop) behandlas med stöd av vårt berättigade intresse att hålla tjänsten säker. Vi använder inga spårningsverktyg som följer dig till andra webbplatser; det enda vi lämnar till en annonsplattform är det som står under Annonser på Facebook och Instagram nedan, och bara om du har godkänt det.

Om du loggar in

Du behöver inget konto för att skapa, öppna eller lösa ett kort. Vill du att vi räknar hur många dagar i rad du löst Dagens krysskort, eller spara dina krysskort så att du hittar länkarna igen, kan du logga in med din e-postadress. Vi mejlar en engångskod, och första gången skapas ett konto av sig självt. Det finns inget lösenord. Där det erbjuds kan du i stället logga in med ditt Google-konto. Då får vi din e-postadress, ditt namn och en bekräftelse från Google på att adressen är din, och vi skickar aldrig något till Google om vad du gör här. Den rättsliga grunden är att fullgöra vårt avtal med dig: att hålla reda på din streak och dina kort är det du bett om.

Om kontot sparar vi din e-postadress, det användarnamn du väljer första gången du loggar in, när du loggade in och från vilken webbläsare (en inloggning sätter en nödvändig kaka som håller dig inloggad i upp till ett år), vilka dagar du löst eller gett upp Dagens krysskort med tid, poäng, ledtrådar och kontroller, och vilka krysskort du skapat medan du var inloggad eller själv valt att spara under kontot. Vi sparar också vad du valt att få från oss (se nedan) och vilka nyheter om sajten du redan har sett, så att vi inte visar dem igen (utan konto minns din webbläsare det i sin lokala lagring, localStorage). Inget annat: ingen profil, och ingenting mer från Google än adressen. Adressen används för inloggningen och för det vi skickar dig enligt nedan. Den lämnas aldrig vidare till någon annan än leverantören som skickar mejlet för vår räkning.

Lägger du till vänner sparar vi vilka ni är och vem som skickat en förfrågan till vem. En vän ser ditt användarnamn och, för dagar du löst eller gett upp Dagens krysskort, dina poäng och din tid, och du ser deras. Ingen annan ser någonting av det. Tackar du nej till en förfrågan får den som frågade inte veta det, och samma förfrågan kan inte skickas igen på 30 dagar. Den rättsliga grunden är att fullgöra vårt avtal med er båda: ni har själva bett om att se varandras resultat. Tar du bort en vän försvinner kopplingen direkt.

Uppgifterna sparas så länge kontot finns. Du raderar kontot själv från kontosidan, och då försvinner adressen, inloggningarna och alla lösta dagar och vänner på en gång. Du kan lika gärna mejla kontakten nedan. Krysskort du skapat finns kvar, eftersom de är länkar som någon annan har fått, men kopplingen till dig tas bort. Den anonyma ställningen för dagen (plats, bäst, snitt) påverkas inte, eftersom den inte innehåller något som pekar ut dig.

Kommunikation

Har du ett konto kan vi mejla dig en påminnelse när din streak i Dagens krysskort riskerar att försvinna. Den rättsliga grunden är vårt berättigade intresse av att påminna dig om en tjänst du själv har valt att använda.

Nyheter och erbjudanden om Krysskort skickar vi bara om du själv har bockat i det. Det är inte förvalt, och du kan använda kontot precis som vanligt utan det. Den rättsliga grunden för de utskicken är ditt samtycke. När du ändrar något av valen sparar vi vad du valt, när och var (till exempel när du valde användarnamn eller på kontosidan).

Du kan ändra dig när du vill under Kommunikation på kontosidan, och varje utskick har en länk för att avregistrera dig från just den sorten. Det kostar inget och påverkar inte kontot. Har du tidigare bett om en gratiskod med samma adress gäller det samtycket även för nyheter och erbjudanden till kontot, och tackar du nej på kontot tas adressen också bort från den listan.

Om du ber om en gratiskod

Väljer du att få en gratiskod i stället för att betala använder vi din e-postadress till två saker. Dels skickar vi koden till dig. Den rättsliga grunden är att fullgöra vårt avtal med dig. Dels sparar vi adressen för att kunna mejla dig om Krysskort framöver, till exempel nyheter, tips och erbjudanden. Den rättsliga grunden för utskicken är ditt samtycke, som du lämnar genom att skicka in din adress i formuläret där det står vad adressen används till. Vi sparar dessutom en envägskryptering (en hash) av adressen tillsammans med koden, för att kunna se att samma adress bara får en kod.

Du kan när som helst tacka nej till fortsatta utskick: mejlet med koden och varje utskick med nyheter och erbjudanden innehåller en avregistreringslänk, och du kan lika gärna höra av dig till kontakten nedan. Det kostar inget och påverkar inte koden du redan har fått. Avregistrerar du dig raderar vi adressen. Adressen används bara av oss, den lämnas aldrig vidare till någon annan än leverantören som skickar mejlen för vår räkning, och vi säljer den aldrig.

Anonym statistik

För att förstå hur tjänsten används och kunna förbättra den räknar vi anonyma händelser: att ett kort skapades, öppnades, lästes eller löstes, vilka steg som fungerar och var folk fastnar. För att kunna se att det är samma besök som öppnar ett kort och löser det sparar vi ett slumpmässigt sessions-ID i webbläsarens sessionslagring (sessionStorage). Det är kopplat till fliken, försvinner när du stänger den, delas aldrig med någon annan och kan inte följa dig till andra webbplatser. Kommer du hit via en av våra annonser sparar vi dessutom vilken kanal och kampanj som ledde hit, till exempel ”instagram” och det kampanjnamn vi själva satt i annonslänken, i webbläsarens lokala lagring (localStorage) i upp till 30 dagar. Det är så vi kan se hur många av annonserna som faktiskt leder till ett krysskort. Uppgiften beskriver annonsen, inte dig, och den kan inte följa dig till andra webbplatser. Kommer du från en annons på Facebook eller Instagram sparas där också det klick-ID som Meta själva lagt till i länken; vad det används till står under Annonser på Facebook och Instagram nedan. Vi sparar varken namn, e-post, IP-adress eller något annat som pekar ut dig i statistiken, och vi profilerar dig inte. Går något sönder i din webbläsare skickar sidan dessutom ett tekniskt felmeddelande till oss: feltexten, vilken av våra sidor du var på och vilken fil i vår kod som klagade. Inget du har skrivit, inget som pekar ut dig. Det är så vi upptäcker att ett kort slutat fungera utan att någon behöver höra av sig.

Utöver våra egna händelser räknar vi sidvisningar med ett verktyg för besöksstatistik. Det sätter inga kakor och sparar ingenting alls i din webbläsare. För varje sidvisning registreras tidpunkten, vilken sida du var på, varifrån du kom (hänvisande länk och eventuella kampanjparametrar i adressen), ungefärlig plats utifrån IP-adressen (land, region och stad) samt operativsystem, webbläsare och enhetstyp. Din IP-adress sparas inte: den används bara i stunden för att räkna fram ett kortlivat kännetecken, så att samma besök inte räknas två gånger, och kännetecknet raderas efter 24 timmar. Det går inte att följa dig mellan olika webbplatser med det, och siffrorna visas för oss bara i aggregerad form.

Adressen till ett delat krysskort räknas som en sidvisning som alla andra, så själva länken (/p/…) ingår i statistiken. Kortet lagras redan hos den leverantör som driftar tjänsten åt oss, så länken stannar hos samma leverantör och lämnas inte vidare till någon annan. Hälsningen, fotot och avsändarnamnet ingår aldrig i statistiken.

Den rättsliga grunden för all statistik ovan är vårt berättigade intresse av att veta om tjänsten fungerar och om vår marknadsföring gör nytta; du kan invända mot behandlingen via kontakten nedan.

Annonser på Facebook och Instagram

Vi annonserar för Dagens krysskort på Facebook och Instagram. Kommer du hit genom att klicka på en sådan annons, har godkänt marknadsföring i vår samtyckesruta och sedan börjar lösa Dagens krysskort, berättar vi det för Meta, som driver Facebook och Instagram, så att annonserna kan visas för fler som gillar korsord. Det som skickas är att ett kryss påbörjades och när, sidans adress (krysskort.se/dagens), det klick-ID som Meta själva lade till i annonslänken samt din webbläsares tekniska beskrivning (user agent), som Meta kräver. Vi skickar inte din IP-adress, ditt namn, din e-post eller något du skriver, och vi har ingen Meta-pixel eller annan kod från Meta på sidan. Har du inte kommit hit via en av våra annonser på Facebook eller Instagram, eller har du inte godkänt marknadsföring, skickas ingenting alls.

Meta kan koppla klick-ID:t till ditt konto hos dem, eftersom det är deras eget. För själva insamlingen och överföringen till Meta är vi och Meta Platforms Ireland gemensamt personuppgiftsansvariga; vad Meta sedan gör med uppgiften styrs av deras egen integritetspolicy. Den rättsliga grunden är ditt samtycke. Klick-ID:t sparas i webbläsarens lokala lagring (localStorage) först när du har godkänt, i upp till 30 dagar, och tas bort direkt om du ändrar dig. Du kan när som helst ta tillbaka samtycket med knappen nedan, och du kan styra hur Meta använder uppgifter från andra webbplatser under Annonsinställningar i ditt konto hos Facebook eller Instagram.

Kakor och samtycke

Första gången du besöker krysskort.se frågar vi i en ruta om du godkänner marknadsföring. Ditt svar sparas av vår leverantör Cookiebot (Usercentrics) i en kaka, så att vi inte frågar igen. Nedan ser du vad sidan sparar i din webbläsare, och där kan du ändra ditt svar när du vill.

Dagens krysskort

När du löser Dagens krysskort skickas din tid, antalet ledtrådar och kontroller samt poängen till oss, så att vi kan visa hur ditt resultat står sig mot andras samma dag. Resultatet sparas under ett slumpmässigt id som din webbläsare skapar för dagen, inte under något som pekar ut dig, och id:t rensas ur webbläsaren när du öppnar ett senare Dagens krysskort.

För att hålla ställningen rättvis skickas också hur rutnätet fylldes i (vilka bokstäver som skrevs och suddades, och när) och när sidan öppnades. Det använder vi för att upptäcka resultat som inte är riktiga lösningar, till exempel ett kryss som skrivits av från minnet. Några tal om lösningen sparas med resultatet och förloppet i sin helhet i 30 dagar; din IP-adress och uppgifter om din webbläsare sparas inte. Är du inloggad raderas förloppet och talen med kontot. Ett resultat kan tas bort ur ställningen, men det beslutar alltid en person hos oss, aldrig ett automatiskt system. Den rättsliga grunden är vårt berättigade intresse att hålla dagens ställning rättvis; du kan invända mot behandlingen via kontakten nedan.

Vilka som tar emot uppgifterna

Uppgifterna behandlas av våra leverantörer för vår räkning, var och en inom sitt område: drift och lagring av kort och foton, besöksstatistik, samtyckeshantering, betalning och rabattkoder, utskick av e-post samt den AI-tjänst som läser fotot för att generera korsordets tema och ledtrådar. Var och en av dem får bara de uppgifter som behövs för just den uppgiften, och ingen av dem får använda uppgifterna för egen räkning. Meta, som tar emot uppgifterna under Annonser på Facebook och Instagram, är däremot inte vår leverantör utan behandlar dem också för egen räkning, enligt det som står där. De flesta leverantörerna är amerikanska bolag; överföringen skyddas genom EU:s beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) och standardavtalsklausuler. Vi säljer aldrig dina uppgifter vidare.

Hur länge uppgifterna sparas

Kortet och fotot sparas så länge delningslänken är aktiv, det vill säga 1 år från att kortet skapas, eller tills du ber oss radera dem. E-postadressen till dig som bett om en gratiskod sparas tills du avregistrerar dig från utskicken eller ber oss radera den; hashen av adressen sparas så länge regeln ”en kod per adress” ska gälla, även efter att adressen är borta. Ett konto för Dagens krysskort, med sina lösta dagar, sina kort och dina val om kommunikation, sparas tills du raderar det. Driftloggar gallras löpande. Den anonyma statistiken sparas i aggregerad form utan koppling till dig; kännetecknet som skiljer ett besök från ett annat i sidvisningsstatistiken raderas efter 24 timmar, och förloppet som sparas med ett resultat i Dagens krysskort raderas 30 dagar efter det krysset. Underlag för genomförda köp sparas i sju år enligt bokföringslagen.

Dina rättigheter

Du har rätt att få tillgång till, rätta eller radera dina uppgifter, begära att behandlingen begränsas, invända mot behandling som sker med stöd av berättigat intresse samt få ut dina uppgifter (dataportabilitet). Kontakta oss på support@krysskort.se så hjälper vi dig. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.