Integritetspolicy för appen
Senast uppdaterad: 20 oktober 2026.
I korthet
- Du behöver inget konto. Du väljer ett smeknamn, och appen får ett slumpmässigt gäst-ID. Vi frågar inte efter namn, e-post, telefonnummer, ålder eller plats.
- Smeknamn och svar i ett rum (ett spel med egen spelkod) raderas när rummet stängs, och senast 2 timmar och 15 minuter efter att rummet skapades. Poäng och placering sparas utan smeknamn, men kopplade till gäst-ID:t, i 90 dagar för statistik.
- Det du övar på egen hand sparas på din telefon och inte hos oss.
- Kortklar visar ingen reklam. Vi säljer inte uppgifter, och vi skapar inga profiler av dig för reklam eller marknadsföring.
- Appen har inga verktyg för analys eller kraschrapporter från andra företag. Kraschrapporter får vi bara genom Apples och Googles egna tjänster, som följer inställningarna på din telefon. QR-skannern på Android kommer från Google och kan skicka tekniska uppgifter om användningen till Google, se nedan.
- Kortklar Pro köps i App Store eller Google Play. Vi får inte dina kortuppgifter.
- Ser du ett smeknamn som är stötande eller visar något privat kan du rapportera det i spelet. Vi sparar spelkoden, smeknamnet och den anledning du valde i 90 dagar, men inte vem som rapporterade det.
- Du kan själv radera dina data med ”Radera mina data” under Jag i appen. Du kan också begära tillgång till och radering av dina uppgifter på hei@kortklar.app och klaga hos Integritetsskyddsmyndigheten (IMY).
Vem är personuppgiftsansvarig?
Fri Vei AS · organisationsnummer 934 748 468 · registrerat i Foretaksregisteret i Norge · Kobbervegen 1A, 4820 Froland, Norge · hei@kortklar.app
Fri Vei AS är personuppgiftsansvarig för de uppgifter som beskrivs här. Frågor om integritet skickar du till hei@kortklar.app.
Vad vi behandlar, varför och hur länge
| Uppgifter | Varför | Rättslig grund | Hur länge |
|---|---|---|---|
| Gäst-ID: ett slumpmässigt ID från vår server, i en signerad nyckel på telefonen eller i webbläsaren | Känna igen dig i rummet, även när telefonen har låst sig | Berättigat intresse | Nyckeln gäller i 180 dagar och förnyas när du spelar. Samma gäst-ID används i högst 12 månader, sedan får du ett nytt. |
| Smeknamnet du väljer | Visa dig i lobbyn och på resultattavlan i rummet | Berättigat intresse | I rummet tills det stängs. På telefonen tills du ändrar det eller raderar appen, så att du slipper skriva det varje gång. På iPhone kan det ligga kvar i nyckelringen efter att appen har raderats, se nedan. |
| Svar, poäng och placering i ett rum | Spela, visa resultattavlan och visa dig vilka områden du kan öva mer på | Berättigat intresse | När rummet stängs raderas smeknamn och svar, och resultatet går vidare till statistiken nedan. Ett rum stängs senast 2 timmar efter att det skapades, och allt som finns kvar i rummet är raderat senast 15 minuter efter det. |
| Spelresultat: poäng, antal rätt, placering, om ni spelade igen, spelkod, tidpunkt, antal spelare och frågor, och gäst-ID. Inte smeknamn och inte enskilda svar. | Statistik: se om spelet fungerar, justera poäng och svårighetsgrad och upptäcka missbruk | Berättigat intresse | 90 dagar. Sedan raderas de automatiskt inom ett dygn. |
| Händelser: ”spel startat”, ”spel slutfört”, ”spela igen” och ”ny spelare i rummet”, med spelkod och tidpunkt. Start och slut innehåller också vilket lands frågor som användes och antalet frågor och spelare, och start innehåller om läget Utan tidspress var på. Inte gäst-ID och inte smeknamn. | Förstå hur spelet används och göra det bättre | Berättigat intresse | 90 dagar. Sedan raderas de automatiskt inom ett dygn. |
| Gäst-ID:t för någon som har använt ”Radera mina data”, och tidpunkten | Förhindra att ett spel som fortfarande pågår sparar nya resultat för dig efter raderingen, och att det raderade gäst-ID:t startar nya rum | Rättslig förpliktelse | Högst 2 dygn |
| Gäst-ID:t för den som startar ett rum, och tidpunkten | Förhindra att någon skapar många rum på kort tid | Berättigat intresse | Högst 2 dygn |
| Rapporter om smeknamn från appen och webbläsaren (”Rapportera ett namn”): spelkoden, vilket lands frågor rummet använde, smeknamnet som det visades i rummet, den anledning som valdes (stötande eller sårande namn, visar något privat, eller något annat), tidpunkten och vad vi gjorde med rapporten. Inte vem som rapporterade, inte gäst-ID och inte fritext. | Följa upp smeknamn som kan skada eller avslöja någon, förbättra namnfiltret och anmäla möjliga brott | Berättigat intresse | 90 dagar. Sedan raderas de automatiskt inom ett dygn. Om vi måste anmäla något till polisen eller en annan myndighet tar vi en kopia av det som behövs för det ärendet och sparar den så länge ärendet kräver det. Själva rapporten raderas ändå efter 90 dagar. |
| IP-adress och tekniska uppgifter i förfrågningar till spelservern | Leverera spelet, skydda tjänsten och begränsa missbruk, till exempel många nya gäst-ID:n från samma adress | Berättigat intresse | Används medan förfrågan behandlas. Räknaren mot missbruk nollställs efter en minut. Vi har inte slagit på lagring av loggar hos Cloudflare. |
| Uppdateringar av appen: IP-adress, ett slumpmässigt installations-ID, plattform och appversion | Leverera rättningar och uppdaterade frågor utan att du behöver ladda ner appen igen | Berättigat intresse | Behandlas hos Expo enligt Expos publicerade lagringsregler, se Expos integritetspolicy. Vi sparar det inte själva. |
| Köp av Kortklar Pro: ett slumpmässigt köp-ID, kvittot eller köptokenen från butiken, vad som har köpts och när, enhetstyp, operativsystem och appversion | Ge dig Pro, återställa köp och hantera familjedelning och återbetalningar. På enheter utan köp: bara visa priset och kontrollera om du har Pro. | Avtal och berättigat intresse | Så länge Kortklar Pro erbjuds, så att du kan återställa köpet. Uppgifter om enheter utan köp raderas senast 12 månader efter att de senast användes. |
| Försäljningsrapporter och utbetalningar från Apple och Google | Bokföring | Rättslig förpliktelse | 5 år efter räkenskapsårets utgång, enligt 13 § i den norska bokföringslagen (bokføringsloven) |
| Kraschrapporter från Apple och Google: vad som gick fel, enhetsmodell, operativsystem och appversion | Hitta och rätta fel | Berättigat intresse | Finns i Apples och Googles verktyg för utvecklare och raderas enligt Apples och Googles publicerade lagringsregler, se deras integritetspolicyer. Vi sparar inga kopior själva. |
| E-post och rapporter till oss: din e-postadress, det du skriver och spelkod eller smeknamn som du rapporterar | Svara dig och följa upp rapporter om smeknamn och fel i frågor | Berättigat intresse | Raderas senast 12 månader efter att ärendet har avslutats |
| Testversioner: e-postadressen vi bjöd in dig med, och feedback, skärmbilder och kraschrapporter som du skickar via TestFlight eller Google Play | Genomföra testet och rätta fel | Berättigat intresse | Du tas bort från testlistan när testet är över, eller tidigare om du ber om det. Feedback raderas senast 12 månader efter att testet är över. |
Berättigat intresse avser artikel 6.1 f i dataskyddsförordningen (GDPR): vi har ett intresse av att leverera spelet du ber om, av att det är stabilt, rättvist och säkert och av att göra det bättre. Avtal betyder att behandlingen är nödvändig för att leverera det du har köpt, enligt artikel 6.1 b. Rättslig förpliktelse avser artikel 6.1 c.
Eftersom många som använder Kortklar är unga har vi lagt särskild vikt vid deras intressen och begränsat det vi sparar. Statistiken är kopplad till ett slumpmässigt gäst-ID, inte till namn eller smeknamn. Vi tittar på den samlat, och på enskilda rader bara när vi undersöker fel eller missbruk. Den raderas efter 90 dagar. Du kan invända mot behandling som grundar sig på berättigat intresse, se Dina rättigheter.
Gäst-ID och smeknamn behövs för att spela i ett rum. Smeknamnet får gärna vara påhittat. Vill du inte att vi behandlar dem kan du låta bli att gå med i ett rum.
Vi ber inte om namn, e-post, telefonnummer, plats, kontakter eller bilder för att spela. Kameran används bara när du skannar QR-koden till ett rum. Bilden behandlas på telefonen och varken sparas eller skickas till oss. På Android sker skanningen med Googles ML Kit på telefonen, och ML Kit kan skicka tekniska uppgifter om användning och prestanda, som appens namn, enhetsmodell och ett installations-ID, till Google. Bilden skickas inte. Du kan också skanna koden med telefonens kameraapp.
När något raderas från databasen eller från ett rum kan det finnas kvar i Cloudflares tekniska återställningshistorik i upp till 30 dagar innan det är borta för gott. Vi använder den bara för att rätta fel.
När du spelar i ett rum
- Ditt smeknamn och dina poäng visas för de andra i samma rum. De ser vem som har svarat, men inte vad du svarade förrän svaret visas för alla.
- Förslaget om vilka områden du kan öva mer på räknas fram utifrån dina svar i spelet och visas bara för dig. Det är inte en bedömning av om du klarar teoriprovet.
- Välj ett smeknamn som inte avslöjar ditt fullständiga namn, telefonnummer eller andra privata uppgifter.
- Den som startar rummet kan ta bort spelare från rummet.
- Är ett smeknamn stötande eller visar det något privat kan du trycka på ”Rapportera ett namn” i lobbyn eller på resultatsidan och välja en anledning. Du skriver ingenting själv, och ingen i rummet får veta att du rapporterade det. Rapporten går till oss, se tabellen ovan.
Det som sparas på telefonen
Gäst-ID:t och smeknamnet sparas i telefonens säkra lagring: nyckelringen på iPhone och Keystore på Android. Det du övar på egen hand, till exempel vilka områden du har övat på och dina resultat, sparas också på telefonen. Vi har inte tillgång till det.
På iPhone kan en liten kopia av dina övningsframsteg sparas i ditt iCloud-konto om iCloud är påslaget. På Android kan den följa med i Googles säkerhetskopiering av appar om du har slagit på det. Kopiorna finns i ditt konto hos Apple eller Google, och vi har inte tillgång till dem.
Du raderar det som finns på telefonen med ”Radera mina data” under Jag, eller genom att radera appen. Om du raderar appen utan att först använda ”Radera mina data” kan gäst-ID:t och smeknamnet ligga kvar i nyckelringen på iPhone, och de används igen om du installerar appen på nytt. När nyckeln med gäst-ID:t har gått ut kan den inte längre användas hos oss. Kopian i iCloud eller hos Google följer inställningarna och raderingsreglerna för ditt konto där.
Spel i webbläsaren
Spelar du i webbläsaren via en spellänk sparas gäst-ID:t och smeknamnet i webbläsarens lokala lagring för kortklar.app, så att du kan komma tillbaka till rummet. Det är nödvändigt för att leverera spelet du har bett om. Vi använder inga kakor (cookies) till detta. Du raderar det genom att radera webbplatsdata för kortklar.app i webbläsaren. Resultaten hos oss som är kopplade till det gäst-ID:t raderas efter 90 dagar, eller tidigare om du begär det via e-post. Du kan också rapportera ett smeknamn i webbläsaren.
Köp av Kortklar Pro
Kortklar Pro köps i App Store eller Google Play. Apple eller Google är säljare, hanterar betalningen och behandlar uppgifter om dig som självständiga personuppgiftsansvariga enligt sina egna integritetspolicyer. Vi får inte dina kortuppgifter.
Vi använder RevenueCat för att hålla reda på vem som har Pro. Appen skapar ett slumpmässigt köp-ID, och RevenueCat får det tillsammans med kvittot eller köptokenen från butiken, vad som har köpts och när, och enhetstyp, operativsystem och appversion. RevenueCat får inte ditt namn eller ditt smeknamn. När Pro kan köpas i appen kontaktar appen RevenueCat för att visa priset och kontrollera om du har Pro.
Familjedelning av Pro ger inte föräldrar eller andra tillgång till dina övningsresultat.
Vem som får uppgifterna, och överföring utanför EES
Vi använder dessa personuppgiftsbiträden. De behandlar uppgifterna bara för vår räkning och enligt avtal med oss:
- Cloudflare, Inc. (USA) driver spelservern, databasen och webbplatsen. Rummen skapas i Cloudflares EU-jurisdiktion, och databasen med resultat och händelser finns i EU. Förfrågningar går via Cloudflares närmaste datacenter, och Cloudflare kan behandla uppgifter i USA, till exempel för drift och säkerhet. Enligt Cloudflares personuppgiftsbiträdesavtal grundar sig överföringen på ramverket för dataskydd mellan EU och USA (Data Privacy Framework), och på EU:s standardavtalsklausuler för överföringar som inte omfattas av ramverket. Se också Cloudflares integritetspolicy.
- RevenueCat, Inc. (USA) håller reda på köp av Kortklar Pro. Uppgifterna lagras i USA, och överföringen grundar sig på EU:s standardavtalsklausuler i RevenueCats personuppgiftsbiträdesavtal. Se också RevenueCats integritetspolicy.
- Expo (650 Industries, Inc., USA) levererar uppdateringar av appen. Expo uppger att företaget följer ramverket för dataskydd mellan EU och USA (Data Privacy Framework). Se Expos integritetspolicy.
- Leverantören av vår e-posttjänst behandlar e-post som du skickar till hei@kortklar.app.
- På Android skickar Googles ML Kit, som läser QR-koder på telefonen, tekniska uppgifter om användning och prestanda till Google. Google använder dem för egna ändamål, som att förbättra och skydda ML Kit, enligt sina egna villkor och sin integritetspolicy. Vi får inte dessa uppgifter. Bilden från kameran skickas inte.
Apple och Google är självständiga personuppgiftsansvariga för App Store och Google Play, betalning, familjedelning, TestFlight och testning i Google Play, kraschrapporter och säkerhetskopiering i iCloud och hos Google. Se Apples integritetspolicy och Googles integritetspolicy.
Vi delar inte uppgifter med andra, om inte lagen kräver det. Vill du ha en kopia av skyddsåtgärderna för överföring utanför EES, skriv till hei@kortklar.app.
Barn och unga
Kortklar är gjort för unga från 15–16 år som övar till teoriprovet, och för vuxna som övar tillsammans med dem. Vi frågar inte om ålder och vet inte hur gamla de som spelar är. Därför är appen gjord så att ingen behöver ett konto, och vi samlar inte in kontaktuppgifter från någon som spelar.
Ingen av behandlingarna som beskrivs här grundar sig på samtycke. Om vi senare vill be om samtycke till något krävs samtycke från en vårdnadshavare för barn under 13 år, enligt 2 kap. 4 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Vi rekommenderar att barn under 13 år använder Kortklar tillsammans med en vuxen.
Kortklar har ingen chatt, ingen kontaktlista och ingen vänlista. Smeknamn visas bara för dem som är i samma rum. Föräldrar kan kontakta oss på hei@kortklar.app om sitt barns personuppgifter.
Reklam, försäljning och profilering
Kortklar visar ingen reklam. Vi säljer inte uppgifter och delar dem inte för reklam. Vi skapar inga profiler av dig för reklam eller marknadsföring, och vi fattar inga automatiserade beslut som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad. Appen räknar ut poäng, placering och utmärkelser i spelet. Den räknar också ut hur stor andel av frågorna du svarade rätt på och vilka områden du kan öva mer på, och det visas bara för dig. Inget av detta används utanför appen.
Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning av behandlingen och dataportabilitet när villkoren i lagen är uppfyllda. Du kan också invända mot behandling som grundar sig på berättigat intresse. Skriv till hei@kortklar.app. Vi svarar så snabbt vi kan, och senast inom en månad.
Du kan också själv radera i appen. ”Radera mina data” under Jag visar vad som är sparat, raderar det som finns på telefonen och ber spelservern radera resultaten och uppgifterna om rum du har startat som är kopplade till gäst-ID:t på telefonen. För att ett spel som fortfarande pågår inte ska spara nya resultat för dig efteråt kommer servern ihåg i upp till två dygn att gäst-ID:t har raderats. Telefonen visar att gäst-ID:t är ditt, så du behöver inte tala om vem du är. Om appen inte får kontakt med servern kan du välja att bara radera på telefonen. Då raderas resultaten hos oss efter 90 dagar. Köp av Kortklar Pro raderas inte: köpet finns hos Apple eller Google, och du får tillbaka Pro med ”Återställ köp”. Rapporter om smeknamn är inte kopplade till något gäst-ID, så de raderas inte på det här sättet, utan efter 90 dagar.
Uppgifterna på våra servrar är kopplade till ett slumpmässigt gäst-ID, inte till ditt namn. Vi ber aldrig om lösenord eller om nyckeln som finns på telefonen. Innan vi ger tillgång eller raderar måste vi vara rimligt säkra på att uppgifterna gäller dig och inte någon annan i samma rum. Spelkod, tidpunkt och poäng kan också de andra i rummet känna till, så det räcker inte alltid. Om vi inte kan ta reda på vilka uppgifter som gäller dig säger vi det. Resultaten raderas i alla fall automatiskt efter 90 dagar.
Gäller det köp kan vi radera uppgifterna om dig hos RevenueCat. Själva köpet finns kvar hos Apple eller Google, och du kan få tillbaka Pro med ”Återställ köp”.
Du kan klaga hos Integritetsskyddsmyndigheten (IMY). Fri Vei AS är etablerat i Norge, där Datatilsynet är tillsynsmyndighet, och du kan också klaga där. Vi uppskattar om du kontaktar oss först, så att vi kan rätta till fel.
Ändringar
Vi uppdaterar policyn när appen eller behandlingen ändras. Datumet högst upp visar den senaste ändringen. Vid väsentliga ändringar meddelar vi det i appen innan den nya behandlingen börjar. Kräver en ändring samtycke ber vi om det separat. Om vi någon gång lägger till inloggning får du särskild information om vad som sparas, varför och hur du raderar det.
Kontakt
Fri Vei AS, Kobbervegen 1A, 4820 Froland, Norge. E-post: hei@kortklar.app. Se också villkoren för appen och Kortklar Pro. Integritetspolicyn finns också på norska och danska.