Personvernerklæring

Innledning

Når du bruker MathMax eller tar kontakt med oss, mottar vi opplysninger om deg. I denne personvernerklæringen forklarer vi hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har. Vi behandler opplysningene dine med omhu. Vi kan oppdatere denne erklæringen fra tid til annen, og vi anbefaler derfor at du gjennomgår den jevnlig. Denne erklæringen ble sist oppdatert i september 2026.

1. Når gjelder denne personvernerklæringen?

Denne personvernerklæringen gjelder for alle personopplysninger vi behandler gjennom MathMax-spillet — på nettstedet https://www.getmathmax.com og i våre mobilapplikasjoner — og gjennom selve nettstedet. Personopplysninger er enhver informasjon som kan knyttes til deg som enkeltperson, for eksempel navn, e-postadresse eller IP-adresse. Den gjelder for alle som bruker MathMax eller tar kontakt med oss — herunder spillere av gratisversjonen, kontoinnehavere, medlemmer som spiller under en familie- eller skoleplan, og foreldre eller foresatte til barn som spiller.

2. Hvem er ansvarlig for opplysningene dine?

Behandlingsansvarlig for behandlingen av personopplysningene dine er:

• Que?! Communicatie (Debby Grooteman)
• Adresse: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• MVA / NIF: Y1701744B
• E-post: privacy@getmathmax.com

Dersom en skole eller annen institusjon bruker MathMax under en skoleplan, bestemmer skolen hvilke elever som får tilgang. I den grad vi behandler elevenes personopplysninger på vegne av skolen, gjør vi det etter skolens instrukser og i henhold til en databehandleravtale; for skolens eget ansvar viser vi også til din skole.

3. Hvem sine opplysninger behandler vi?

Vi behandler personopplysninger om personer som bruker MathMax eller tar kontakt med oss, nærmere bestemt: besøkende og spillere av gratisversjonen, registrerte kontoinnehavere og abonnenter, medlemmer som spiller under en plass i en familie- eller skoleplan (herunder barn), foreldre eller foresatte som oppretter og administrerer kontoer eller plasser for barn, ansatte ved skoler som bruker MathMax, og alle som tar kontakt med oss med et spørsmål eller en klage.

4. Hvordan får vi opplysningene dine?

Vi mottar opplysninger direkte fra deg når du:

• bruker spillet (herunder gratisversjonen);
• oppretter en konto og tegner et abonnement;
• blir invitert som medlem av en familieplan, eller får tilgang av skolen din under en skoleplan;
• foretar en betaling; eller
• tar kontakt med oss via e-post, gjennom kontaktskjemaet eller på annen måte.

Vi samler også inn enkelte opplysninger automatisk når du bruker MathMax, for eksempel tekniske opplysninger og bruksopplysninger (se nedenfor).

5. Hvilke opplysninger behandler vi?

Avhengig av hvordan du bruker MathMax, kan vi behandle følgende kategorier av personopplysninger:

• Kontoopplysninger: e-postadresse, passord (lagret sikkert i hashet form), navnet ditt eller visningsnavnet ditt, og et valgfritt profilbilde.
• Medlems- og plassopplysninger: dersom en familieabonnent eller en skole gir deg tilgang, e-postadressen som ble brukt til å invitere deg, ditt medlemskap i den aktuelle familie- eller skolegruppen og, for skoler, klasseplasseringen din.
• Abonnements- og betalingsopplysninger: abonnementstype og -status, samt faktureringsopplysninger. Betalinger håndteres av vår betalingsleverandør (Stripe); vi lagrer ikke fullstendige kortopplysninger.
• Tekniske opplysninger og bruksopplysninger: IP-adresse, enhets- og nettlesertype, og informasjon om hvordan du bruker spillet. Når du sender inn registrerings-, passord- eller e-postbekreftelsesskjemaet, behandler Google reCAPTCHA tekniske opplysninger for å skille mennesker fra automatisert misbruk. Bare hvis du godtar analysekapsler på de offentlige sidene av nettstedet vårt, samler Google Analytics også inn opplysninger om disse besøkene — sidene du så, hvordan du kom til oss, enhets- og nettlesertype og en omtrentlig plassering utledet fra IP-adressen din — knyttet til en tilfeldig identifikator lagret i en informasjonskapsel. Google Analytics lagrer ikke IP-adressen din.
• Spill- og statistikkopplysninger: dersom du spiller uten en konto, lagres poengsummene, nivåene og fremgangen din kun på din egen enhet (i nettleserens lokale lagring) og når ikke frem til våre servere. Dersom du spiller med en konto med abonnement, lagres poengsummene, statistikken og fremgangen din på våre servere og knyttes til kontoen din.
• Kommunikasjonsopplysninger: innholdet i meldingene du sender oss og vår korrespondanse med deg.
• Omtrentlig plassering: en landkode (for eksempel “ES”) som utledes fra IP-adressen din når du oppretter en konto eller sender inn en spillscore, brukt til å vise priser i din lokale valuta og til aggregert statistikk. Vi slår også opp landet for hver sideforespørsel for å telle anonymt hvor mange ganger hver side åpnes; adressen brukes bare til dette oppslaget og lagres ikke, og tellingen registrerer bare landet. Vi lagrer ikke selve IP-adressen din, bare den resulterende tobokstavs landkoden. Dette omtrentlige landet bestemmes ved hjelp av den gratis databasen DB-IP Country Lite (© DB-IP, https://db-ip.com, lisensiert under CC BY 4.0) og brukes aldri til å avgjøre avgiften som belastes ved betaling — den baseres kun på faktureringsadressen du oppgir. For å telle hvor mange ulike nettlesere som besøker oss hver dag, kombinerer vi også IP-adressen din og nettlesertypen til en enveiskode med en tilfeldig nøkkel som byttes ut hver dag og slettes innen en time etter at dagen er over; bare dagens totaltall lagres, og koden kan aldri gjøres om til adressen din igjen eller knyttes til en annen dag. På samme måte teller vi at hver side er ferdig lastet i nettleseren din, slik at sider som hentes av automatiske programmer ikke telles som besøk, og vi slår opp hvilken type nettverk en adresse tilhører (for eksempel en skyserver), uten å lagre adressen eller nettverket.

6. Hvorfor bruker vi opplysningene dine, og på hvilket rettslig grunnlag?

Vi bruker kun personopplysningene dine til bestemte formål, hvert med et rettslig grunnlag etter personvernforordningen (GDPR):

7. Hvor lenge oppbevarer vi opplysningene dine?

Vi oppbevarer personopplysningene dine ikke lenger enn nødvendig for formålene over, eller så lenge vi er pålagt ved lov:

• Kontoopplysninger: så lenge kontoen din er aktiv. En konto uten registrert aktivitet på tre år slettes eller anonymiseres, likeså en avsluttet konto innen rimelig tid, med mindre vi må oppbevare den lenger etter loven.
• Spillstatistikk: så lenge kontoen din finnes. Utløper abonnementet ditt, beholdes statistikken din, men skjules, og blir synlig igjen hvis du abonnerer på nytt. Den slettes eller anonymiseres når kontoen din slettes, eller tidligere på din anmodning.
• Skolekontoer ingen har gjort krav på: en elevkonto som blir liggende i dvale etter at eleven har sluttet, slettes etter omtrent atten måneder, et vindu tilpasset skoleåret.
• Resultater fra klassecuper: slettes sammen med hele cupen 30 dager etter at cupen er over.
• Opplysninger som oppbevares uten et aktivt rettslig grunnlag: frosset — uleselige for alle og uten at noe skrives til dem — og slettet når vinduet over utløper, med mindre et nytt grunnlag oppstår først.
• Fakturerings- og betalingsopplysninger: i den perioden spansk skatte- og handelslovgivning krever (som regel inntil 6 år).
• Tekniske opplysninger og bruksopplysninger: i en begrenset periode, i tråd med sikkerhets- og loggingspraksisen vår.
• Data fra Google Analytics (bare hvis du har godtatt analysekapsler): oppbevares av Google i 14 måneder og slettes deretter automatisk. Informasjonskapselen som husker valget ditt, oppbevares i 24 måneder.
• Krypterte sikkerhetskopier: Når data slettes, forsvinner de umiddelbart fra våre aktive systemer, men en kopi kan bli liggende i våre krypterte sikkerhetskopier av databasen i inntil 13 måneder, før rotasjonen av sikkerhetskopier fjerner den. Sikkerhetskopier finnes utelukkende for katastrofegjenoppretting — vi leser dem aldri for å besvare et spørsmål eller levere en funksjon, og skulle vi noen gang gjenopprette en, blir slettinger gjort etter at den ble tatt, utført på nytt før den tas i bruk.

Disse fristene håndheves av en planlagt jobb som kjører daglig, ikke av en manuell gjennomgang på anmodning.

8. Hvem deler vi opplysningene dine med?

Vi selger ikke personopplysningene dine. Vi deler dem kun der det er nødvendig, med:

• Tjenesteleverandører (databehandlere) som hjelper oss med å drive MathMax: vår hostingleverandør, vår betalingsleverandør (Stripe) og, for å beskytte registrerings-, passord- og e-postbekreftelsesskjemaer, Google (reCAPTCHA). De kan kun behandle opplysningene dine etter våre instrukser og i henhold til en databehandleravtale. Bare hvis du godtar analysekapsler, er også Google (Google Analytics) en av disse databehandlerne, for statistikk om de offentlige sidene av nettstedet vårt; reklamefunksjonene er slått av.
• RevenueCat, som bekrefter kjøp gjort i appene våre for iPhone, iPad og Android via App Store og Google Play; det mottar en tilfeldig konto-ID og kjøpsposten, aldri navnet ditt eller e-postadressen din. Det kan behandle disse dataene utenfor EØS, særlig i USA, med garantiene som er beskrevet nedenfor.
• Din familieabonnent eller skolen din: dersom du bruker MathMax under en familie- eller skoleplan, kan abonnenten eller skolen din se ditt medlemskap i gruppen og, der slike funksjoner finnes, fremgangen din innenfor den gruppen.
• Kompetente myndigheter, der vi er rettslig forpliktet til å utlevere opplysninger.

9. Hvor lagres opplysningene dine (internasjonale overføringer)?

Vi tilstreber å behandle opplysningene dine innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Enkelte av våre leverandører — særlig vår betalingsleverandør (Stripe) og Google (reCAPTCHA) — kan behandle opplysninger utenfor EØS, blant annet i USA. Der dette skjer, sikrer vi et tilstrekkelig beskyttelsesnivå gjennom en tilstrekkelighetsbeslutning fra Europakommisjonen (herunder EU–US Data Privacy Framework) eller ved bruk av standard personvernbestemmelser (Standard Contractual Clauses). Det samme gjelder Google Analytics, som vi bare bruker hvis du godtar analysekapsler.

10. Hvordan holder vi opplysningene dine sikre?

Vi treffer egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot tap eller ulovlig behandling, for eksempel krypterte forbindelser, sikrede systemer og tilgang begrenset til personer som har behov for det. Der vi deler opplysninger med databehandlere, er de forpliktet til å beskytte dem med samme omhu. Har du spørsmål om sikkerheten vår, er du velkommen til å ta kontakt med oss.

11. Hvilke rettigheter har du?

Fordi vi behandler personopplysningene dine, har du følgende rettigheter etter personvernforordningen (GDPR):

• Rett til informasjon om hvordan vi bruker opplysningene dine (denne erklæringen).
• Rett til innsyn i opplysningene vi har om deg.
• Rett til retting av uriktige eller ufullstendige opplysninger.
• Rett til sletting («retten til å bli glemt»), med mindre vi er lovpålagt å oppbevare opplysningene.
• Rett til begrensning av behandlingen i visse tilfeller.
• Rett til å protestere mot behandling som er basert på våre berettigede interesser.
• Rett til dataportabilitet.
• Rett til å trekke tilbake samtykke når som helst, der behandlingen er basert på samtykke.

Du kan utøve rettighetene dine ved å sende e-post til privacy@getmathmax.com. Vi svarer innen én måned; for komplekse eller flere henvendelser kan denne fristen forlenges med inntil to måneder til, og vi vil da gi deg beskjed. For å hindre misbruk kan vi be deg bekrefte identiteten din.

Dersom du ikke er fornøyd, har du rett til å klage til den spanske datatilsynsmyndigheten, Agencia Española de Protección de Datos (AEPD), www.aepd.es. Du kan også bringe saken inn for de kompetente domstolene i Spania.

Hvis kontoen din ikke har et aktivt abonnement, kan du ikke logge inn for å bruke innstillingene i appen; skriv til oss i stedet, så behandler vi forespørselen din på nøyaktig samme måte.

12. Barns opplysninger

MathMax kan spilles av barn, også fra 4 år, og derfor er beskyttelsen av opplysningene deres sentral for hvordan produktet er bygget, og ikke bare for hva denne erklæringen lover.

En følgeside i vanlig språk besvarer spørsmålene foreldre og skoler oftest stiller (www.getmathmax.com/privacy/children), og en andre side redegjør for hvilke personvernregler for barn som gjelder i hvilket land, og hva vi gjør i forhold til hver av dem (www.getmathmax.com/privacy/regulations). Begge forklarer denne erklæringen; det er denne erklæringen som gjelder.

• Det trengs ingen konto for å spille. Hele læreplanen kan spilles anonymt uten registrering, så vi ber ikke et barn om personopplysninger for å spille. I den modusen blir framgangen på enheten og når ikke oss.
• Et barn oppretter aldri en konto selv. Den betalte kontoen og abonnementet opprettes og administreres av en voksen på minst 18 år — en forelder eller verge ved forbrukerplaner, eller en bemyndiget representant ved en skole.
• Rettslig grunnlag, husstand: oppretter en forelder eller verge kontoen til et barn innenfor en Familieplan, er grunnlaget for behandlingen av barnets opplysninger det foreldresamtykket den voksne har gitt, registrert med type og dato og mulig å trekke tilbake når som helst.
• Rettslig grunnlag, skole: tildeler en skole en plass til en elev, er grunnlaget skolens godkjenning til et opplæringsformål, og vi behandler elevens opplysninger etter skolens instrukser. Skolen er ansvarlig for å innhente de tillatelsene og samtykkene som kreves for elevene sine, også etter artikkel 8 i personvernforordningen og, i Spania, LOPDGDD. Opphører en elevs medlemskap, trekkes godkjenningen automatisk tilbake.
• Alder for digitalt samtykke: etter spansk rett (LOPDGDD) kan et barn under 14 ikke gyldig samtykke til behandling av personopplysningene sine til en nettjeneste; i EØS ligger alderen fastsatt etter artikkel 8 i personvernforordningen mellom 13 og 16 år, og i USA gjelder COPPA under 13. Modellen vår — en voksen abonnent eller en skole som gir et barn tilgang — er innrettet slik at et barn aldri blir bedt om å samtykke selv, uansett hvilken terskel som gjelder.
• Vi spør aldri et barn om alderen. Beskyttelsesnivået til kontoen til et barn utledes av trinnet den ansvarlige voksne har tastet inn, og er begrenset slik at det aldri kan bli et voksennivå, og en barnekonto kan ikke endre det ved å oppgi en alder.
• Hva vi samler inn fra et barn: et fornavn, et trinn, et brukernavn generert av produktet og barnets resultater. Ingen e-postadresse, ingen fødselsdato, intet telefonnummer og intet bilde. Trengs et aldersspenn, lagrer vi bare det grove spennet, aldri en fødselsdato.
• Hva de brukes til: å drive spillet og rapportere fremgang til de voksne som har ansvaret for barnet. Vi selger ikke barns data, vi viser ikke barn reklame, og vi profilerer ikke et barn for noe formål som ikke har med læringen å gjøre. Spillet, innloggingssiden for barn og enhver side et innlogget barn kan åpne, kjører ikke noe skript fra tredjeparter, setter ingen sporingskapsel og tar ikke opp noen økt. Det eneste som lagres på et barns enhet, er spillets egne data — fremgang, innstillinger og en frakoblet kopi av læreplanen — og, når barnet er logget inn, informasjonskapselen som holder det innlogget. Ingenting av dette identifiserer barnet. De offentlige sidene av nettstedet vårt — forsiden, prisene, informasjons- og emnesidene — bruker Google Analytics først etter at noen har trykket på «Godta informasjonskapsler» i banneret for informasjonskapsler, med reklamefunksjonene slått av; det kjører aldri i spillet. Vi teller også, anonymt, hvor mange ganger hver side åpnes per time, fra hvilket land, på hva slags enhet (telefon, nettbrett eller datamaskin) og fra hva slags nettsted (for eksempel en søkemotor eller et sosialt nettverk) — totaler i vår egen database som ikke identifiserer noen person eller enhet og aldri knyttes til en konto eller et annet besøk. Spillet teller vi på samme måte: hver gang det åpnes og hver fullførte kamp, med emnet, typen kamp, om den ble vunnet, og omtrent på hvor mange dager den nettleseren har åpnet spillet — et tall som spillet lagrer på enheten og bare sender som et intervall (første dag, 2–3, 4–7, 8 eller flere).
• Hvem som kan se dem: barnets forelder eller verge og, på en skole, de ansvarlige lærerne — en lærer ser færre felter enn en forelder, og bare spill som har foregått i skolens regi. All tilgang til rapporten til et identifiserbart barn logges med hvem som fikk tilgang, hvem opplysningene gjelder, og når. Det finnes ingen offentlig resultatliste, så resultatene til et barn vises aldri offentlig.
• Hvem som kan nå barnet: bare godkjente venner, familiemedlemmer og klassekamerater i barnets egen klasse. Et barn kan ikke finnes gjennom søk, havner aldri i åpen matching, og kan ikke nås av en fremmed via noen kode eller lenke. For et yngre barn krever hver vennskapskobling godkjenning fra en forelder eller verge.
• Utøve rettigheter: en forelder eller verge kan gjennomgå, rette, eksportere og slette barnets opplysninger, og en skole kan gjøre det for elevene sine innenfor sin relasjon. En sletting fjerner den lagrede historikken i stedet for å skjule den. Skriv til privacy@getmathmax.com, eller bruk knappene i familiedelen av kontoen din.
• Lagring: barns opplysninger oppbevares bare så lenge det trengs, etter fristene i avsnitt 7, og slettes eller anonymiseres når kontoen avsluttes, når eleven har sluttet på skolen og vinduet er utløpt, eller på anmodning.

13. Informasjonskapsler og lignende teknologier

MathMax bruker informasjonskapsler og lignende teknologier, for eksempel lokal lagring som lagrer spillfremgangen din på enheten din. Vi forklarer disse nærmere, og hvordan du kan administrere valgene dine, i vår egen erklæring om informasjonskapsler, som er tilgjengelig på nettstedet.

14. Hvilke regler gjelder for denne personvernerklæringen?

Denne personvernerklæringen er basert på personvernforordningen (forordning (EU) 2016/679) og spansk personvernrett, særlig Ley Orgánica 3/2018 (LOPDGDD). Spansk rett gjelder for denne personvernerklæringen.

15. Endringer i denne personvernerklæringen

Vi kan endre denne personvernerklæringen, for eksempel når vi endrer spillet eller leverandørene vi samarbeider med, eller når reglene endres. Den nyeste versjonen er alltid tilgjengelig på nettstedet.

16. Spørsmål eller kontakt

Har du spørsmål om denne personvernerklæringen eller om hvordan vi behandler personopplysningene dine, er du velkommen til å ta kontakt med oss på privacy@getmathmax.com. Vi hjelper deg gjerne.