Privatlivspolitik

1. Den dataansvarlige

Dataansvarlig er Elisma, der driver Slide Roulette. De fulde oplysninger står nederst på siden. Skriv til support@slideroulette.com om alt på siden her.

2. Når du logger ind

Du skal have en konto for at være vært, gemme dine spil og købe noget, og en konto er en e-mailadresse. Vi sender dig et link at logge ind med, og der er ingen adgangskode. Login og kontoen ligger hos Supabase på servere i EU (Frankfurt), og selve mailen sendes af Resend.

Vi behandler din e-mailadresse for at give dig den konto, du har bedt om. Grundlaget er aftalen mellem os. Et visningsnavn hentes fra den del af adressen, der står før snabel-a, og bruges ingen steder, en fremmed kan se det.

3. Når du køber

Betalingen går gennem Stripe. Du taster dine kortoplysninger på Stripes egen betalingsside, og vi ser dem aldrig, modtager dem aldrig og gemmer dem aldrig. For selve betalingen er Stripe selvstændigt dataansvarlig, og Stripes egen politik gælder der.

Vi gemmer det, der fortæller os, at du har betalt: Stripes kundereference, referencen på betalingen, abonnementsreferencen hvor der er en, hvilket produkt det var, om det er aktivt, og hvornår det begynder og slutter. Grundlaget er aftalen, og selve bogføringen af salget gemmer vi, fordi bogføringsloven siger det.

4. Når der spilles

En spiller kommer med i et rum med et visningsnavn og intet andet. Ingen konto, ingen e-mail, ingen oprettelse. Så længe rummet lever, holder det på navnene i lokalet, stemmerne, reaktionerne og pointene, så spillet kan spilles. Grundlaget er vores legitime interesse i at køre det spil, lokalet har bedt om, og det forsvinder med rummet.

Har en vært med konto åbnet rummet, bliver aftenen også skrevet ind i den værts historik: rummet, og for hvert oplæg der har fået point, oplægsholderens visningsnavn, hvilken præsentation det var, emnet, pointene og hvor mange der stemte. Det er det, værten kom efter, og det er det, højdepunktskortet laves af. Der går ikke noget om en spiller ud over rummet og værtens historik.

Et højdepunktskort kan åbnes af enhver, der har linket, og linket er en lang adresse, man ikke kan gætte. Del det så bredt eller så smalt, du vil. Vi viser dem ikke nogen steder.

5. Præsentationer og billeder

En præsentation eller et billede, der uploades gennem studiet, ligger i vores Supabase-lager sammen med de sider, der er renderet af det, og bruges til at vise slides i et rum. Den, der uploader, har ansvaret og indestår for at have retten til at dele det, sådan som handelsbetingelserne siger. Et dokument bliver ikke læst til andet end at blive lavet om til slides.

6. Hvad vi tæller, og hvorfor der ingen banner er

Vi måler, om produktet virker. Det betyder noget for os, hvor mange rum der bliver åbnet, hvor mange der er i et rum, hvor længe et oplæg varer, og om den, der gik i gang med et køb, blev færdig. Vi bruger PostHog på deres EU-sky, i cookieless mode.

• Der bliver ikke gemt eller læst noget på din enhed. Ingen cookie, ingen local storage, ingen session storage. PostHog regner selv en identifikator ud på deres servere ud fra et salt, der skifter hver dag, så den kan ikke følge dig fra den ene dag til den næste, og der er ikke noget at give samtykke til at gemme.
• Der bliver aldrig sendt fri tekst. Ikke et navn, ikke en rumkode, ikke et emne på en præsentation, ikke et slide, ikke en e-mailadresse, ikke en henvisning og ikke adressen på den side, du står på. Hændelserne bærer en fast liste af navngivne værdier og tal og intet andet, og en test nægter at bygge appen, hvis en af dem kunne bære en tekst.
• Der bliver ikke sendt nogen IP-adresse med en hændelse. PostHog bruger selv IP-adressen på forespørgslen sammen med dagens salt og din browsers user agent til at regne dagens identifikator ud, og de gemmer den ikke som en oplysning om dig.
• Siger din browser Do Not Track eller Global Privacy Control, sker der ingenting. Vi henter slet ikke analyseværktøjet, så der bliver ikke sendt en forespørgsel. Det er frameldingen, og den virker uanset, hvad loven ville have tilladt.

Grundlaget er vores legitime interesse i at vide, om det, vi har bygget, virker. Der er ingen samtykkeboks, for der bliver ikke gemt noget på din enhed, og du bliver ikke bedt om noget. En dialog foran kodefeltet på forsiden ville koste flere aftener, end tallene er værd.

7. Cookies

Der findes to cookies, og vi bruger ikke andre. En login-cookie, som Supabase sætter, når du logger ind, og som er det, der holder dig logget ind. Og, så længe produktet er i lukket beta, en cookie med beta-koden, så du kun skal taste den én gang. Begge er nødvendige for noget, du selv har bedt om. Analysen sætter ingen cookie.

8. Hvem andre behandler det

Supabase, til kontoen, historikken og filerne, på servere i EU. Stripe, til betalinger. Resend, til login-mailen. PostHog, på deres EU-sky, til tællingen. Vercel, der leverer websiden, og Cloudflare, der kører rummene. Vercel og Cloudflare har begge servere over hele verden, og en forespørgsel fra dig kan blive håndteret af en af dem uden for EU. Det, der bliver gemt og ikke bare sendt igennem, ligger i EU.

Og én mere, når funktionen med skrevne præsentationer er slået til: Anthropic i USA, hvis model skriver en præsentation ud fra det emne, en vært beder om. Den er slukket i øjeblikket, og der bliver ikke sendt noget til den. Når den er tændt, er det emnet, tonen og sproget på den præsentation, der bestilles, der går over. Aldrig et visningsnavn, en e-mailadresse, en rumkode eller noget, en spiller har skrevet. Overførslen ud af EU hviler på Anthropics databehandleraftale og EU-Kommissionens standardkontraktbestemmelser, og handelsbetingelserne siger det samme fra den anden side: en præsentation skrevet på bestilling er skrevet af en AI-model.

9. Hvor længe vi gemmer det

• Din konto og din historik, indtil du beder os slette den. Skriv til support@slideroulette.com, så er den væk.
• Et rum, 24 timer efter det sidste, der skete i det. Så bliver rummets data slettet, navne og det hele.
• Bogføringen af et salg, fem år fra udgangen af det regnskabsår, det hører til, fordi bogføringsloven siger det. Det er bilaget hos Stripe og posten i vores regnskab. Det er ikke rækken i vores egen database: rettigheden hænger på din konto og bliver slettet sammen med den, og derfor stopper et abonnement også, når kontoen bliver slettet. Beder du os slette kontoen, glemmer appen dig. Regnskabet beholder salget, for det skal det.
• Analysehændelser, under en identifikator der skifter hver dag og ikke er knyttet til dig.

10. Dine rettigheder

Efter databeskyttelsesforordningen kan du bede os om:

• indsigt i det, vi har om dig, og at få det rettet, hvis det er forkert;
• at få det slettet, eller at vi holder op med at bruge det et stykke tid;
• at få det udleveret i et brugbart format eller sendt videre til en anden;
• at vi holder op med at behandle det, hvor vi bygger på en legitim interesse, og det gælder også tællingen ovenfor.

Skriv til support@slideroulette.com. Vi svarer inden for en måned.

Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (datatilsynet.dk).

11. Børn

Slide Roulette henvender sig ikke til børn under 13 år, og vi indsamler ikke bevidst noget om et. En spiller kommer med i et rum med et visningsnavn og ingen konto, så der når ikke andet frem til os om en spiller, der er barn, end det navn og det, de gjorde i spillet. Tror du, et barn har en konto her, så skriv til support@slideroulette.com, så fjerner vi den.

12. Ændringer af politikken

Vi kan ændre siden her. En ændring bliver meldt ud på siden, og datoen øverst er den dag, den version du læser, trådte i kraft.