Personvern

Hvem er ansvarlig

Aplia AS er behandlingsansvarlig for opplysningene i Bingobonansa, spillet på Aplias julebord 2026. Spørsmål om personvern sender du til personvern@aplia.no.

Hva vi lagrer, og hvorfor

Konto

Juryen legger inn fullt navn og hvilket lag du er på. Brukernavnet lages av fornavnet ditt. Passordet velger du selv, og det lagres bare som en kryptografisk hash, så ingen kan lese det. Dette trengs for at du skal kunne logge inn og spille på riktig lag.

Telefonnummer

Du legger inn telefonnummeret ditt første gang du logger inn. Det brukes bare av juryen, for å få tak i deg under spillet, for eksempel hvis noe skjer eller når en fuskeanmeldelse skal avklares.

Spillet

Vi lagrer det som skjer i spillet: lagnavn, gruppebilde, hvem som er lagleder, stemmer, hvilke oppgaver laget tar, poeng, bonuser fra juryen, trekninger og hvilke varsler du har sett.

Bilder og video

Bilder og video dere laster opp som bevis lagres sammen med hvem som lastet dem opp. Bilder gjøres om til JPEG på maks 2000 piksler, og da fjernes metadata som kameraet har lagt ved, også GPS-posisjon. Videoer lagres slik telefonen tok dem opp, med de metadataene telefonen legger ved. Det kan være hvor og når videoen ble tatt.

Fuskeanmeldelser

Når noen anmelder fusk, lagres hvem som meldte, hvem som ble anmeldt, meldingen og eventuelt bilde eller video, sammen med juryens avgjørelse og kommentar.

Posisjon, bare hvis du slår det på

Deler du posisjonen, lagres bare den siste: breddegrad, lengdegrad, hvor nøyaktig den er og når den ble sendt. Aldri en historikk over hvor du har gått. Telefonen sender bare mens Bingobonansa er åpen på skjermen, omtrent hvert halve minutt. Posisjonen slettes når du slår av deling, når du logger ut, og for alle når spillet er over.

Logger og feilrapporter

Serveren skriver tekniske logger for drift og feilsøking. Hvis noe krasjer, kan en feilrapport sendes til feilovervåkingstjenesten Sentry. Rapportene tar ikke med det du har skrevet eller sendt inn, som meldinger og posisjoner.

Informasjonskapsler og lokal lagring

Appen lagrer bare det som trengs for at den skal virke. Det er ingen analyse, ingen annonser, ingen sporing og ingen informasjonskapsler fra andre. Alt under er strengt nødvendig for tjenesten du har bedt om, og krever derfor ikke samtykke etter ekomloven.

Informasjonskapsler

• Innlogging (sessionid, 24 timer): holder deg innlogget, så du slipper å logge inn på nytt hele tiden.
• Sikkerhet (csrftoken, 1 år): beskytter skjemaene mot forfalskede forespørsler fra andre nettsider.

Lokal lagring på telefonen

Dette blir liggende i nettleseren på telefonen din og sendes ikke til oss. Det forsvinner når du sletter nettstedsdata i nettleseren.

• Trekninger og varsler du har sett (seenDraws, acknowledgedNotifications): hindrer at samme trekning eller varsel spilles av på nytt.
• Lyd (drawSound): husker om du selv har skrudd lyden på eller av.
• Posisjonsdeling (shareLocation): husker om du har sagt ja eller nei til å dele posisjonen.

Hvem ser hva

• Juryen ser alt som er beskrevet over, også telefonnummer og posisjon med fullt navn.
• Laget ditt ser lagets oppgaver, bilder, videoer, stemmer og fuskeanmeldelser laget har sendt.
• Alle spillere ser fullt navn på alle deltakere, lagnavn og gruppebilder. Blir noen på laget ditt tatt i fusk, ser laget ditt hvem det gjaldt, men ikke hvem som meldte.
• Storskjermen på julebordet viser lagene med fullt navn og brukernavn før start, og lagnavn, gruppebilde og poeng underveis. Juryen kan også vise innsendte bilder og videoer, godkjente fuskeanmeldelser og kartet. På kartet vises bare fornavn, og bare for dem som deler posisjon.

Rettslig grunnlag

Det meste behandles fordi Aplia har en berettiget interesse i å arrangere et spill for de ansatte på julebordet, og du har valgt å være med (personvernforordningen artikkel 6 nr. 1 bokstav f). Posisjonsdeling bygger på samtykke (artikkel 6 nr. 1 bokstav a), og du kan trekke det tilbake når som helst ved å slå av deling.

Hvor dataene ligger

Vi deler ikke opplysningene med andre, og ingenting brukes til reklame eller sporing. Disse tjenestene hjelper oss å drive appen:

Microsoft Azure

Driver servere, database og fillagring for oss, i datasenter i Norge.

OpenStreetMap

Leverer kartbildene. Når et kart vises, henter telefonen kartbilder direkte fra OpenStreetMap, og de ser da IP-adressen din og nettadressen til spillet. Posisjonen din sendes ikke til dem.

Sentry

Tar imot feilrapporter, som beskrevet under "Logger og feilrapporter".

Vipps

Brukes hvis du kjøper poeng. Betalingen skjer helt utenfor appen, mellom deg og mottakeren i Vipps. Appen lagrer bare poengene juryen legger inn.

Hvor lenge vi lagrer

Posisjoner slettes automatisk når spillet er over. Kontoer, telefonnumre, bilder, videoer, fuskeanmeldelser og resten av spillet sletter juryen når lekene er ferdige. Vil du ha noe slettet før det, kan du be om det.

Sikkerhetskopier

Fillagringen hos Azure tar vare på eldre versjoner av filene, også etter at de er slettet. Bilder, videoer og gruppebilder som juryen sletter, kan derfor bli liggende som sikkerhetskopi. Ingenting sletter disse kopiene automatisk, så de ligger der til noen sletter dem for hånd. Kopiene vises ikke i appen. Bare de som drifter appen har tilgang til dem, og de brukes bare til å gjenopprette data etter en feil. Vil du at dine filer også skal slettes fra sikkerhetskopiene, kan du be om det.

Rettighetene dine

Du kan be om innsyn i hva vi har lagret om deg, få rettet feil, få opplysninger slettet, begrense eller protestere mot behandlingen, og trekke tilbake samtykke. Send en e-post til personvern@aplia.no. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.