Privatlivspolitik

1. Den dataansvarlige

Dataansvarlig er Elisma, der driver Slide Roulette. De fulde oplysninger står nederst på siden. Skriv til support@slideroulette.com om alt på siden her.

2. Når du logger ind

Du skal have en konto for at være vært, gemme dine spil og købe noget, og en konto er en e-mailadresse. Vi sender dig et link at logge ind med, og der er ingen adgangskode. Login og kontoen ligger hos Supabase på servere i EU (Frankfurt), og selve mailen sendes af Resend.

Vi behandler din e-mailadresse for at give dig den konto, du har bedt om. Grundlaget er aftalen mellem os. Et visningsnavn hentes fra den del af adressen, der står før snabel-a, og bruges ingen steder, en fremmed kan se det.

3. Når du køber

Betalingen går gennem Stripe. Du taster dine kortoplysninger på Stripes egen betalingsside, og vi ser dem aldrig, modtager dem aldrig og gemmer dem aldrig. For selve betalingen er Stripe selvstændigt dataansvarlig, og Stripes egen politik gælder der.

Vi gemmer det, der fortæller os, at du har betalt: Stripes kundereference, referencen på betalingen, abonnementsreferencen hvor der er en, hvilket produkt det var, om det er aktivt, og hvornår det begynder og slutter. Grundlaget er aftalen, og selve bogføringen af salget gemmer vi, fordi bogføringsloven siger det.

4. Når der spilles

En spiller kommer med i et rum med et visningsnavn og intet andet. Ingen konto, ingen e-mail, ingen oprettelse. Så længe rummet lever, holder det på navnene i lokalet, stemmerne, reaktionerne og pointene, så spillet kan spilles. Grundlaget er vores legitime interesse i at køre det spil, lokalet har bedt om, og det forsvinder med rummet.

Har værten slået klapmåleren til, spørger den skærm, der viser slides, den ene browser om mikrofonen og måler, hvor højt der bliver klappet, mens lokalet stemmer. Det, der bliver gemt, er ét tal mellem 0 og 100 for hvert oplæg. Klapmåleren optager, gemmer eller sender ingen lyd. Til klapmåleren er det den skærm, der viser slides, som bliver spurgt om adgang til mikrofonen · aldrig en spillers telefon. Siger browseren nej, spiller lokalet bare videre uden måler.

Har en vært med konto åbnet rummet, bliver aftenen også skrevet ind i den værts historik: rummet, og for hvert oplæg der har fået point, oplægsholderens visningsnavn, hvilken præsentation det var, emnet, pointene og hvor mange der stemte. Det er det, værten kom efter, og det er det, højdepunktskortet laves af. Der går ikke noget om en spiller ud over rummet og værtens historik.

Har værten slået Billeder fra rummet til, kan alle mellem to oplæg blive bedt om at tage ét billede. Det er værten, der vælger funktionen, og den er slået fra som udgangspunkt. Der bliver spurgt på den enkelte telefon, ét billede ad gangen, og det står på skærmen, hvad billedet bliver brugt til, før kameraet åbner. Opgaven handler altid om noget, du selv har, eller om en ting – aldrig om et andet menneske. Siger du nej, sker der ingenting, og ingen kan se, at du sagde nej.

Vi gemmer selve billedet, hvilken plads i rummet der afleverede det, hvornår det blev afleveret, og hvilken version af samtykketeksten der stod på skærmen. Vi gemmer ikke noget navn eller nogen konto sammen med billedet. Billedet ligger i et lukket lager, som kun kan læses med en underskrift, der udløber. Før billedet forlader enheden, formindsker telefonen det og gemmer det som en ny JPEG, så oplysninger om sted, tidspunkt og enhed fra kameraet ikke følger med. Grundlaget er dit samtykke, og du kan trække det tilbage fra din egen telefon når som helst resten af aftenen – også mens billedet står på storskærmen. Så bliver det slettet med det samme, og slidet viser igen præsentationens eget billede.

Billedet bliver ikke ændret af nogen model eller sendt til nogen tredjepart. Det kommer ikke på et højdepunktskort, i et opsamlingslink eller bag noget andet link, og det bliver ikke gemt ud over aftenen. Alt bliver slettet, når rummet lukker, og under alle omstændigheder senest 24 timer efter, at billedet blev taget. En fast oprydning kører hver time og sletter alt, der er ældre end et døgn, uanset hvilket rum det kommer fra. Kan telefonen ikke klargøre billedet, bliver der ikke sendt noget, og aftenen fortsætter.

Har værten slået Remote play til, kan den, hjulet lander på, holde sit oplæg med kamera og mikrofon, når vedkommende er et andet sted. Funktionen er slået fra som udgangspunkt. Før kameraet åbner, bliver oplægsholderen spurgt på sin egen enhed og får at vide, hvad der bliver sendt. Salen kommer aldrig på kamera. Til selve oplægget er det kun oplægsholderens kamera og mikrofon, der bliver sendt, og kun mens vedkommende har ordet.

Der bliver ikke lavet eller gemt nogen optagelse. Billede og lyd sendes live via Cloudflare til storskærmen og til dem, der ser med. Vi gemmer ikke billede eller lyd bagefter. Det, spillet gemmer, er det samme som ellers: at oplægget fandt sted, dets point og hvor mange der stemte.

Det kræver dit samtykke. Du kan når som helst slå kameraet eller mikrofonen fra på din egen enhed, og oplægget fortsætter uden. Siger du nej, eller giver enheden ikke adgang, holder du oplægget med slides alene, og der bliver ikke sendt billede eller lyd.

Et højdepunktskort kan åbnes af enhver, der har linket, og linket er en lang adresse, man ikke kan gætte. Del det så bredt eller så smalt, du vil. Vi viser dem ikke nogen steder.

5. Præsentationer og billeder

En præsentation eller et billede, der uploades gennem studiet eller fra din egen konto, ligger i vores Supabase-lager sammen med de sider, der er renderet af det, og bruges til at vise slides i et rum. Den, der uploader, har ansvaret og indestår for at have retten til at dele det, sådan som handelsbetingelserne siger. Et dokument bliver ikke læst til andet end at blive lavet om til slides.

6. Hvad vi tæller, og hvorfor der ingen banner er

Vi måler, om produktet virker. Det betyder noget for os, hvor mange rum der bliver åbnet, hvor mange der er i et rum, hvor længe et oplæg varer, og om den, der gik i gang med et køb, blev færdig. Vi bruger PostHog på deres EU-sky, i cookieless mode.

• Der bliver ikke gemt eller læst noget på din enhed. Ingen cookie, ingen local storage, ingen session storage. PostHog regner selv en identifikator ud på deres servere ud fra et salt, der skifter hver dag, så den kan ikke følge dig fra den ene dag til den næste, og der er ikke noget at give samtykke til at gemme.
• Der bliver aldrig sendt fri tekst. Ikke et navn, ikke en rumkode, ikke et emne på en præsentation, ikke et slide, ikke en e-mailadresse, ikke en henvisning og ikke adressen på den side, du står på. Hændelserne bærer en fast liste af navngivne værdier og tal og intet andet, og en test nægter at bygge appen, hvis en af dem kunne bære en tekst.
• Der bliver ikke sendt nogen IP-adresse med en hændelse. PostHog bruger selv IP-adressen på forespørgslen sammen med dagens salt og din browsers user agent til at regne dagens identifikator ud, og de gemmer den ikke som en oplysning om dig.
• Siger din browser Do Not Track eller Global Privacy Control, sker der ingenting. Vi henter slet ikke analyseværktøjet, så der bliver ikke sendt en forespørgsel. Det er frameldingen, og den virker uanset, hvad loven ville have tilladt.

Grundlaget er vores legitime interesse i at vide, om det, vi har bygget, virker. Der er ingen samtykkeboks, for der bliver ikke gemt noget på din enhed, og du bliver ikke bedt om noget. En dialog foran kodefeltet på forsiden ville koste flere aftener, end tallene er værd.

7. Cookies

Vi bruger disse cookies og ingen andre. En login-cookie, som Supabase sætter, når du logger ind, og som er det, der holder dig logget ind. Vi bruger også en cookie til at vise din loginstatus i bjælken øverst på siden. Den indeholder den brik, du spiller som, en del af din mailadresse og oplysninger om din plan. Det gør, at sider, der leveres fra vores cache, stadig kan vise, at du er logget ind. Cookien indeholder ikke adgangskoder eller andre oplysninger, der kan bruges til at logge ind på din konto, og den bruges ikke til at træffe beslutninger om dig. En henvisningscookie, som først bliver sat, når du er kommet ind via et link med en andens henvisningskode og trykker på Behold rabatten. Den gemmer koden i 30 dage, så rabatten er der, når du køber. Og hvis en del af siden nogensinde er lukket bag en kode, en cookie, der husker, at du har tastet den, så du kun skal gøre det én gang. Rummet gemmer også nogle få ting i din browsers lokale lager: det navn og den brik, du spiller som, den nøgle, der lader en telefon, som mistede forbindelsen, komme ind igen som den samme spiller, og dine indstillinger for lyd og reaktioner. Det hele er nødvendigt for noget, du selv har bedt om. Analysen sætter ingen cookie.

8. Hvem andre behandler det

Supabase, til kontoen, historikken og filerne, på servere i EU. Stripe, til betalinger. Resend, til login-mailen. PostHog, på deres EU-sky, til tællingen. Sentry i Frankfurt, til fejlrapporterne. Hostman i Frankfurt, som kører den maskine, der laver en uploadet præsentation om til billeder. Vercel, der leverer websiden, og Cloudflare, der kører rummene og også sender billede og lyd igennem, når et oplæg bliver holdt udefra. Vercel og Cloudflare har begge servere over hele verden, og en forespørgsel fra dig kan blive håndteret af en af dem uden for EU. Det, der bliver gemt og ikke bare sendt igennem, ligger i EU.

Og én mere, når funktionen med skrevne præsentationer er slået til: Anthropic i USA, hvis model skriver en præsentation ud fra det emne, en vært beder om. Den er slukket i øjeblikket, og der bliver ikke sendt noget til den. Når den er tændt, er det emnet, tonen og sproget på den præsentation, der bestilles, der går over. Aldrig et visningsnavn, en e-mailadresse, en rumkode eller noget, en spiller har skrevet. Overførslen ud af EU hviler på Anthropics databehandleraftale og EU-Kommissionens standardkontraktbestemmelser, og handelsbetingelserne siger det samme fra den anden side: en præsentation skrevet på bestilling er skrevet af en AI-model.

9. Hvor længe vi gemmer det

• Din konto og din historik, indtil du beder os slette den. Skriv til support@slideroulette.com, så er den væk.
• Et rum, 24 timer efter det sidste, der skete i det. Så bliver rummets data slettet, navne og det hele.
• En præsentation, du har lagt ind, gemmer vi, indtil du tager den ned. Når du gør det, bliver dokumentet og de billeder, der er lavet af det, slettet med. Sletter du din konto, går de samme vej sammen med alt det andet, der er dit. Det, der aldrig bliver til en færdig præsentation, rydder vi selv op: dokumentet efter en mislykket konvertering efter syv dage og filen efter en overførsel, der aldrig blev færdig, efter højst et døgn.
• Bogføringen af et salg, fem år fra udgangen af det regnskabsår, det hører til, fordi bogføringsloven siger det. Det er bilaget hos Stripe og posten i vores regnskab. Det er ikke rækken i vores egen database: rettigheden hænger på din konto og bliver slettet sammen med den, og derfor stopper et abonnement også, når kontoen bliver slettet. Beder du os slette kontoen, glemmer appen dig. Regnskabet beholder salget, for det skal det.
• Analysehændelser, hos PostHog. Dem, din browser sender, har en identifikator, der skifter hver dag og ikke er knyttet til dig. Dem, et rum sender, har en identifikator lavet ud fra rummet. Dem, der handler om et køb, har en identifikator lavet ud fra din konto med en hemmelig nøgle, så en betaling, der blev startet, og en, der gik igennem, kan tælles som én køber, uden at en e-mailadresse eller et navn nogensinde bliver sendt.
• Fejlrapporter, hos Sentry, så længe det tager at rette fejlen, og højst i 90 dage.

10. Dine rettigheder

Efter databeskyttelsesforordningen kan du bede os om:

• indsigt i det, vi har om dig, og at få det rettet, hvis det er forkert;
• at få det slettet, eller at vi holder op med at bruge det et stykke tid;
• at få det udleveret i et brugbart format eller sendt videre til en anden;
• at vi holder op med at behandle det, hvor vi bygger på en legitim interesse, og det gælder også tællingen ovenfor.

Skriv til support@slideroulette.com. Vi svarer inden for en måned.

Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (datatilsynet.dk).

11. Børn

Slide Roulette henvender sig ikke til børn under 13 år, og vi indsamler ikke bevidst noget om et. En spiller kommer med i et rum med et visningsnavn og ingen konto, så der når ikke andet frem til os om en spiller, der er barn, end det navn og det, de gjorde i spillet. Tror du, et barn har en konto her, så skriv til support@slideroulette.com, så fjerner vi den.

12. Ændringer af politikken

Vi kan ændre siden her. En ændring bliver meldt ud på siden, og datoen øverst er den dag, den version du læser, trådte i kraft.