Integritetspolicy

Vilka vi är

Sogverse drivs av School of Gaming Galactic Oy ("School of Gaming", "vi", "oss"), ett finländskt företag. Vi ansvarar för att ta hand om de personuppgifter som du och ditt barn delar med oss – juridiskt sett är vi personuppgiftsansvarig.

Våra officiella uppgifter:

• School of Gaming Galactic Oy (FO-nummer 3110461-1)
• Isokatu 56, 90100 Uleåborg, Finland
• E-post: help@sog.gg

Vilka uppgifter vi samlar in

Vi försöker samla in så lite som möjligt – bara det vi verkligen behöver för att driva Sogverse. I praktiken handlar det om följande:

• Ditt namn, din e-postadress och (om du anger ett) ditt telefonnummer – så att vi kan skapa ditt konto och hålla kontakten om ditt barns klubbar.
• Dina språk- och valutainställningar – så att webbplatsen visas som du förväntar dig.
• Ditt lösenord, som vi endast lagrar i krypterad (hashad) form – vi kan aldrig se det.
• Betaluppgifter hanteras direkt i Stripe. Vi ser eller lagrar aldrig hela ditt kortnummer.
• Om ditt barn: förnamn, födelsemånad och födelseår (vi frågar inte efter det exakta datumet – bara det vi verkligen behöver) och eventuellt kön – så att vi kan placera barnet i rätt grupp och tilltala det rätt. Vi lagrar också ditt efternamn på barnets konto, eftersom barnet hör till ditt konto. Geduer och andra spelare ser det aldrig. Själva kontot har en intern Sogverse-adress i stället för en riktig e-postadress, om du inte väljer att ge barnet en inloggning med en egen e-postadress; då sparar vi den adressen och skickar barnet en egen kopia av de mejl vi skickar dig om barnets klubbar, läger och evenemang.
• Eventuellt barnets användarnamn i de spel som barnets klubbar använder – i dag Minecraft och Roblox – och det konto-id som spelet ger barnet, så att vi känner igen barnet i spelet och så att barnet kan ansluta till vår Minecraft-server under träffarna.
• Våra spelfostrares anteckningar från träffarna – närvaro, träffrapporter och korta noteringar som hjälper oss att stötta ditt barn i gruppen.
• Meddelanden som ditt barn skickar i chatten under en träff – så att spelfostraren och gruppen kan läsa dem under träffen och så att vi kan utreda en oro i efterhand. Ett meddelande som ditt barn tar bort döljs för gruppen, men sparas tills kontot avslutas.
• Återkoppling som ditt barn ger oss om sina träffar – de omdömen och det eventuella meddelande barnet självt väljer att ge när vi frågar hur en träff gick – så att vi ser hur våra träffar går och kan göra dem bättre.
• Den tekniska information som varje webbplats behöver för att fungera – inloggningssessioner, förfrågningsloggar och, bara om du väljer det, anonym användningsstatistik. Se "Teknisk information" och "Cookies, analys och annonsering" nedan.
• Kampanjkoden – källa, medium och kampanj – som fanns i länken ditt besök kom från. Vi sparar den en gång, när kontot skapas, och bara om du har tillåtit cookies för marknadsföring, så att vi och våra partner vet vilken information som faktiskt når familjer. Att senare tacka nej till marknadsföring tar inte bort en kod som redan har sparats.

Teknisk information

Att driva en webbplats innebär att en del teknisk information passerar genom de företag som är värdar för den och håller den säker åt oss. Inget av det är något vi ber dig om, och vi sparar ingen kopia av det i någon tabell hos oss – det finns i våra leverantörers system så länge de behöver det för att hålla webbplatsen igång och säker, och vi förlänger inte det. Här är vad det är och vart det tar vägen:

• Noteringar om inloggningar – när du loggar in sparar Supabase, som driver våra konton, en notering om sessionen: när den startade, vilken webbläsare och enhet den kom från och dess internetadress. Det är det som låter oss hålla dig inloggad och avsluta en session som inte borde finnas. Noteringen raderas när sessionen avslutas, och allt försvinner när kontot gör det.
• Förfrågningar och fel – varje sida du öppnar är en förfrågan till Vercel, som är värd för webbplatsen. Som alla webbvärdar loggar Vercel den: sidan, tidpunkten, din webbläsar- och enhetstyp och dess internetadress, och eventuella fel som uppstod. Vi använder de loggarna för att hålla webbplatsen igång och för att hitta fel. Vercel räknar också förfrågningar till varje del av webbplatsen på sina egna servrar – summor, inte personer – och den räkningen sker utan någon cookie och utan samtycke. Den är skild från den analys du kan slå på eller av nedan.
• Cookies och analys – några nödvändiga cookies, och analys och marknadsföring bara om du väljer dem. Allt det beskrivs under "Cookies, analys och annonsering" nedan.
• Direktsända träffar – under en rösträff ansluter ditt barns enhet direkt till Daily.co, så Daily ser enhetens internetadress och anslutningsuppgifter så länge samtalet pågår. Se "Röst- och videoträffar" nedan.
• Vad vi inte gör – vi driver ingen egen tjänst för felspårning eller loggning, vi lagrar aldrig din internetadress eller dina webbläsaruppgifter i någon tabell hos oss, och inget av det här används för att bygga en profil av dig eller ditt barn.

Barnens integritet kommer först

De flesta som använder Sogverse är barn, så deras trygghet och integritet är vår högsta prioritet.

Ett barn kan aldrig skapa ett eget konto. Endast en förälder eller vårdnadshavare skapar barnets konto, väljer vad som delas och ger tillstånd å barnets vägnar. Så uppfyller vi våra skyldigheter enligt dataskyddslagstiftningen när det gäller barn.

Vad vi lagrar om ett barn står ovan under "Vilka uppgifter vi samlar in" och "Teknisk information", och vi samlar inte in något om ett barn utöver det vi behöver för att driva våra klubbar, läger och evenemang. Vi visar aldrig reklam för barn och vi säljer eller delar aldrig deras uppgifter för marknadsföring. När ditt barn är inloggat som spelare skickas ingenting om barnets surfande till en annonsplattform, även om marknadsföring är påslagen på enheten. Träffarna leds av våra utbildade spelfostrare (vi kallar dem Geduer).

Om du när som helst vill se, ändra eller radera ditt barns uppgifter är det bara att mejla help@sog.gg, så ordnar vi det.

Hur vi använder dina uppgifter

Vi använder uppgifterna ovan endast för att driva Sogverse och ge din familj en bra upplevelse – närmare bestämt:

• För att skapa och hantera ditt konto och ditt barns konto.
• För att placera ditt barn i rätt klubb-, läger- eller evenemangsgrupp och koppla ihop barnet med en spelfostrare.
• För att hålla de direktsända röst- och videoträffarna.
• För att ta betalt och skicka kvitton, påminnelser och viktig information om dina klubbar.
• För att svara på dina frågor när du kontaktar oss.
• För att hålla Sogverse säkert, åtgärda problem och göra tjänsten bättre med tiden.

Varför vi får använda uppgifterna

Dataskyddslagstiftningen (EU:s dataskyddsförordning, GDPR) kräver att vi har en tydlig grund för att använda dina uppgifter. Våra grunder är enkla:

• För att leverera det du anmält dig till – de klubbar, läger och evenemang du har anmält ditt barn till, betalda eller kostnadsfria (vårt avtal med dig).
• Eftersom en förälder har gett tillstånd å barnets vägnar (samtycke).
• För att uppfylla våra lagstadgade skyldigheter, till exempel att spara bokföringsuppgifter för betalningar.
• För vårt berättigade intresse av att hålla webbplatsen säker och välfungerande – alltid avvägt mot din integritet.
• Ditt samtycke, för cookies för analys och marknadsföring och för kampanjkoden – som du kan återkalla när som helst via Integritetsval längst ner på varje sida.

Företagen som hjälper oss att driva Sogverse

Att driva en onlinetjänst innebär att vi förlitar oss på några betrodda företag för sådant som drift, betalningar och e-post. De behandlar dina uppgifter endast för att utföra sitt arbete åt oss, enligt avtal som kräver att de håller uppgifterna säkra. De viktigaste är:

• Supabase – lagrar dina konto-, familje- och klubbuppgifter säkert.
• Stripe – hanterar betalningar. Dina kortuppgifter går direkt till Stripe, och vi ser dem aldrig.
• Brevo – skickar våra e-postmeddelanden, till exempel kvitton och påminnelser.
• Daily.co – möjliggör de direktsända röst- och videoträffarna; ditt barns enhet ansluter direkt till tjänsten under en träff.
• Vercel – är värd för webbplatsen, så varje förfrågan passerar genom Vercel (se "Teknisk information"), och tillhandahåller anonym användningsstatistik om du tillåter analys.
• Meta (WhatsApp) – för att skicka vissa meddelanden och påminnelser till familjer som hellre använder WhatsApp.
• Roblox – tar emot ditt barns Roblox-konto-id, så att vi kan bekräfta kontot, och din webbläsare hämtar barnets avatarbild direkt från Roblox.
• Mojang (Microsoft) – tar emot ditt barns Minecraft-användarnamn, så att vi kan bekräfta kontot.
• mc-heads.net – din webbläsare hämtar bilden av ditt barns Minecraft-figur direkt därifrån, utifrån barnets Minecraft-användarnamn, som är offentligt i spelet. Det är en gratis offentlig tjänst och inte en underleverantör till oss, och den ser bara den förfrågan.
• Meta (Facebook och Instagram) – ser via Meta-pixeln i din webbläsare och rapporter från våra servrar hur du använder vår webbplats, så att vi kan visa dig våra annonser där och mäta hur de presterar. När du skapar ett konto eller anmäler dig skickar våra servrar också förvrängda (hashade) kopior av din e-postadress och av ditt School of Gaming-kontos id till Meta, tillsammans med vilken klubb, vilket läger eller vilket evenemang du anmälde dig till eller skapade ditt konto från, så att Meta kan känna igen dig om du använder Facebook eller Instagram och se att det är samma förälder från ett besök till nästa. Varken själva adressen eller själva id:t skickas någonsin, och aldrig ditt barns namn, ålder eller andra uppgifter om barnet. Bara om du tillåter cookies för marknadsföring.
• Google (Analytics och Ads) – ser, via en tagghanterare i din webbläsare, vilka av våra offentliga sidor du besöker och vad du har anmält dig till, så att vi kan mäta hur vår annonsering fungerar och visa dig våra annonser. Bara om du tillåter cookies för marknadsföring – inte analys: den analys du kan slå på är Vercels ensam.

Skaparnas akademi, som vi driver med Lynx Educate

Om du anmäler ditt barn till Skaparnas akademi, som vi driver i samarbete med Roblox, delar vi det som programmet behöver med Lynx Educate, som genomför det tillsammans med oss, och en begränsad mängd med Roblox för deras forskning om programmet. Lynx Educate får:

• Kampanjkoden på ditt konto – källa, medium och kampanj – så att de ser vilken information som förde din familj till programmet.
• Ditt förnamn, ditt efternamn och din e-postadress – så att de kan nå dig om programmet.
• Kommunen och landet du angav som din familjs hemort, om du angav någon.
• Ditt barns förnamn.
• Ditt barns födelsemånad och födelseår – vi frågar aldrig efter dagen.
• Ditt barns Roblox-användarnamn och det konto-id som Roblox ger det.
• Vilka villkor och policyer du godkände när du anmälde dig, och dina svar på frågorna om marknadsföring och foto.
• Själva anmälan – klubben, lägret eller evenemanget, gruppen ditt barn är i och när ni anmälde er.
• Om ditt barn antecknades som närvarande eller frånvarande vid varje träff.
• Titeln på och länken till det ditt barn publicerar på Roblox, så som en spelfostrare antecknar det.
• Foton som bifogats en träffrapport – bara där du har tillåtit foto.

Lynx använder uppgifterna för att driva programmet, med stöd av programmets villkor som du godkänner när du anmäler dig och av deras berättigade intresse av att driva det tryggt – utom kampanjkoden, som delas bara om du har tillåtit cookies för marknadsföring, och foton, som delas bara där du har kryssat i rutan. Vad Roblox får, och allt annat om programmet, står i Integritetspolicyn för Skaparnas akademi.

Cookies, analys och annonsering

Några cookies är helt enkelt hur webbplatsen fungerar: de håller dig inloggad och kommer ihåg när du har bytt mellan kontona i din familj, kommer ihåg att du angett din föräldra-PIN, sparar ditt språk och din tidszon, lagrar det cookieval du gör och kommer ihåg att du har stängt guiden som vi visar inför en första träff. De kräver inte ditt samtycke – utan dem finns det ingen webbplats att samtycka till.

Allt annat väntar på dig. Första gången du besöker oss frågar vi, och inget utöver de nödvändiga cookiesarna startar i din webbläsare förrän du svarar. Du kan ändra dig när som helst via Integritetsval längst ner på varje sida: att stänga av något gäller direkt, och ändrar inte det vi redan gjort medan det var på.

Det finns två saker att säga ja eller nej till:

• Analys – Vercels, och bara om du väljer den. Den räknar besök, mäter hur snabbt sidorna laddas och tar emot några anonyma händelser om hur webbplatsen används: hur någon tar sig till Min SOG och när språket byts. Den kan inte se vem du är, och vi lämnar den aldrig till annonsörer.
• Marknadsföring – annonscookies, och bara om du väljer dem. De låter annonsplattformarna som nämns ovan – i dag Meta och Google – se hur du använder vår webbplats, så att de kan visa dig våra annonser och vi kan se vilka annonser som fungerar. Googles taggar når din webbläsare via en tagghanterare, som låter oss och den partner som sköter våra kampanjer lägga till eller ta bort en plattform utan att ändra webbplatsen; de plattformar den för tillfället bär står alltid namngivna i listan ovan, och den listan är daterad. Om du skapar ett konto under ett besök sparas även kampanjkoden från länken du kom från på kontot. De är aldrig igång medan en spelare är inloggad. Att stänga av marknadsföring raderar dessa cookies, och den lilla mängd data som dessa skript sparar i din webbläsare vid sidan av dem, men inte det plattformarna redan har – du kan be dem radera det i dina inställningar hos dem.

Röst- och videoträffar

Direktsända klubbar, läger och evenemang hålls via röst och video med hjälp av Daily.co. Träffarna leds live av våra utbildade spelfostrare, och vi använder tjänsten endast för att genomföra den träff som ditt barn anmält sig till.

Ditt barns enhet ansluter direkt till Daily.co för samtalet, så Daily ser enhetens internetadress och anslutningsuppgifter så länge träffen pågår, och Dailys egen programvara rapporterar fel som den möter i webbläsaren tillbaka till Daily. För att placera ditt barn i rätt rum ger vi Daily barnets förnamn och, om barnet har lagt till ett sådant, barnets spelanvändarnamn och det id som spelet ger barnet, så att spelfostraren och de andra spelarna i rummet ser vem som talar. Ljudet och videon spelas inte in.

Hur länge vi sparar dina uppgifter

Vi sparar dina uppgifter så länge du har ett konto hos oss. Om du avslutar ditt konto raderar eller anonymiserar vi dina uppgifter – utom när lagen kräver att vi sparar vissa uppgifter längre, till exempel den finländska bokföringslagen som kräver att betalningsuppgifter sparas i flera år.

Var dina uppgifter förvaras

Några av företagen som hjälper oss (listade ovan) finns utanför Europeiska unionen, till exempel i USA. När dina uppgifter skickas till dem ser vi till att de skyddas av de skyddsåtgärder som dataskyddslagstiftningen kräver – vanligtvis Europeiska kommissionens standardavtalsklausuler.

Dina – och ditt barns – rättigheter

Du har kontroll över dina uppgifter. Du kan när som helst be oss att:

• Visa vilka uppgifter vi har om dig och ditt barn.
• Rätta sådant som är fel.
• Radera dina uppgifter ("rätten att bli bortglömd").
• Ge dig en kopia som du kan ta med dig någon annanstans.
• Sluta använda eller begränsa hur vi använder dem.

Att hålla dina uppgifter säkra

Vi skyddar dina uppgifter med branschstandardåtgärder: krypterade anslutningar, lösenord som endast lagras i hashad form och strikta begränsningar för vem som har åtkomst till uppgifter. Inget system är någonsin helt säkert, men vi arbetar hårt för att hålla din familjs uppgifter trygga.

Ändringar i denna policy

Vi kan uppdatera denna policy då och då, till exempel när vi lägger till en ny funktion. När vi gör en viktig ändring uppdaterar vi datumet högst upp och meddelar dig när det är relevant.

Kontakt och din rätt att klaga

Om du vill använda någon av rättigheterna ovan eller har en fråga om din integritet eller ditt barns uppgifter är det bara att mejla help@sog.gg. Det är kostnadsfritt, vi svarar alltid, och e-post är det bästa sättet att nå oss.

Om du är missnöjd med hur vi har hanterat dina uppgifter har du rätt att lämna in ett klagomål till dataombudsmannens byrå i Finland (tietosuoja.fi(öppnas i en ny flik)).