Integritetspolicy

Vilka vi är

Sogverse drivs av School of Gaming Galactic Oy ("School of Gaming", "vi", "oss"), ett finländskt företag. Vi ansvarar för att ta hand om de personuppgifter som du och ditt barn delar med oss – juridiskt sett är vi personuppgiftsansvarig.

Våra officiella uppgifter:

• School of Gaming Galactic Oy (FO-nummer 3110461-1)
• Isokatu 56, 90100 Uleåborg, Finland
• E-post: help@sog.gg

Vilka uppgifter vi samlar in

Vi försöker samla in så lite som möjligt – bara det vi verkligen behöver för att driva Sogverse. I praktiken handlar det om följande:

• Ditt namn, din e-postadress och (om du anger ett) ditt telefonnummer – så att vi kan skapa ditt konto och hålla kontakten om ditt barns klubbar.
• Dina språk- och valutainställningar – så att webbplatsen visas som du förväntar dig.
• Ditt lösenord, som vi endast lagrar i krypterad (hashad) form – vi kan aldrig se det.
• Betaluppgifter hanteras direkt i Stripe. Vi ser eller lagrar aldrig hela ditt kortnummer.
• Om ditt barn: förnamn, födelsemånad och födelseår (vi frågar inte efter det exakta datumet – bara det vi verkligen behöver) och eventuellt kön – så att vi kan placera barnet i rätt grupp och tilltala det rätt. Vi lagrar också ditt efternamn på barnets konto, eftersom barnet hör till ditt konto. Geduer och andra spelare ser det aldrig. Själva kontot har en intern Sogverse-adress i stället för en riktig e-postadress, om du inte väljer att ge barnet en inloggning med en egen e-postadress; då sparar vi den adressen och skickar barnet en egen kopia av de mejl vi skickar dig om barnets klubbar, läger och evenemang.
• Eventuellt barnets användarnamn i de spel som barnets klubbar använder – i dag Minecraft och Roblox – och det konto-id som spelet ger barnet, så att vi känner igen barnet i spelet och så att barnet kan ansluta till vår Minecraft-server under träffarna.
• Våra spelfostrares anteckningar från träffarna – närvaro, träffrapporter och korta noteringar som hjälper oss att stötta ditt barn i gruppen.
• Meddelanden som ditt barn skickar i chatten under en träff – så att spelfostraren och gruppen kan läsa dem under träffen och så att vi kan utreda en oro i efterhand. Ett meddelande som ditt barn tar bort döljs för gruppen, men sparas tills kontot avslutas.
• Återkoppling som ditt barn ger oss om sina träffar – de omdömen och det eventuella meddelande barnet självt väljer att ge när vi frågar hur en träff gick – så att vi ser hur våra träffar går och kan göra dem bättre.
• Den tekniska information som varje webbplats behöver för att fungera – inloggningssessioner, förfrågningsloggar och, bara om du väljer det, anonym användningsstatistik. Se "Teknisk information" och "Cookies, analys och annonsering" nedan.
• Kampanjkoden – källa, medium, kampanj, innehåll och sökord – som fanns i länken du kom via. Vi sparar den på ditt konto när du skapar det och på varje plats du bokar och varje kö du ställer dig i, och bara om du har tillåtit cookies för marknadsföring när du gör det, så att vi och våra partner vet vilken information som faktiskt når familjer, och så att vi kan anpassa de mejl vi skickar dig. Länken kan vara en som du följde upp till 30 dagar tidigare, vilket förklaras under "Cookies, analys och annonsering" nedan. Att senare tacka nej till marknadsföring tar inte bort en kod som redan har sparats.
• Vilken av våra sidor du var på väg till när du skapade ditt konto – en klubb, ett läger eller ett evenemang, din kommuns klubb eller en av våra landningssidor – så att vi vet vad som förde dig till oss.
• Ditt svar på frågan om marknadsföring när du skapade ditt konto, och, när en klubb, ett läger eller ett evenemang frågar det när du bokar en plats eller ställer dig i dess kö, ditt svar i dess ruta för våra mejl, som från början är tom. Vi sparar varje svar så som du gav det, och ett ja i någon av dem anmäler dig till våra marknadsföringsmejl. Därefter är det Klaviyo, som skickar dem, som har ditt val, och du kan när som helst ändra det i dina inställningar i Sogverse eller via avregistreringslänken i vilket av våra mejl som helst.
• Om du anmäler dig till vårt nyhetsbrev på någon av våra sidor: din e-postadress, och ditt förnamn och efternamn om du anger dem. Med dem följer sidans språk och vilken sida det var, och kampanjkoden från en länk du har följt under de senaste 30 dagarna om du har tillåtit cookies för marknadsföring. Allt går direkt till Klaviyo, som skickar vårt nyhetsbrev, och Sogverse sparar ingen kopia av anmälan. Att anmäla sig kräver inget konto.

Teknisk information

Att driva en webbplats innebär att en del teknisk information passerar genom de företag som är värdar för den och håller den säker åt oss. Inget av det är något vi ber dig om, och vi sparar ingen kopia av det i någon tabell hos oss – det finns i våra leverantörers system så länge de behöver det för att hålla webbplatsen igång och säker, och vi förlänger inte det. Här är vad det är och vart det tar vägen:

• Noteringar om inloggningar – när du loggar in sparar Supabase, som driver våra konton, en notering om sessionen: när den startade, vilken webbläsare och enhet den kom från och dess internetadress. Det är det som låter oss hålla dig inloggad och avsluta en session som inte borde finnas. Noteringen raderas när sessionen avslutas, och allt försvinner när kontot gör det.
• Förfrågningar och fel – varje sida du öppnar är en förfrågan till Vercel, som är värd för webbplatsen. Som alla webbvärdar loggar Vercel den: sidan, tidpunkten, din webbläsar- och enhetstyp och dess internetadress, och eventuella fel som uppstod. Vi använder de loggarna för att hålla webbplatsen igång och för att hitta fel. Vercel räknar också förfrågningar till varje del av webbplatsen på sina egna servrar – summor, inte personer – och den räkningen sker utan någon cookie och utan samtycke. Den är skild från den analys du kan slå på eller av nedan.
• Cookies och analys – några nödvändiga cookies, och analys och marknadsföring bara om du väljer dem. Allt det beskrivs under "Cookies, analys och annonsering" nedan.
• Direktsända träffar – under en rösträff ansluter ditt barns enhet direkt till Daily.co, så Daily ser enhetens internetadress och anslutningsuppgifter så länge samtalet pågår. Se "Röst- och videoträffar" nedan.
• Vad vi inte gör – vi driver ingen egen tjänst för felspårning eller loggning, vi lagrar aldrig din internetadress eller dina webbläsaruppgifter i någon tabell hos oss, och inget av det här används för att bygga en profil av dig eller ditt barn.

Barnens integritet kommer först

De flesta som använder Sogverse är barn, så deras trygghet och integritet är vår högsta prioritet.

Ett barn kan aldrig skapa ett eget konto. Endast en förälder eller vårdnadshavare skapar barnets konto, väljer vad som delas och ger tillstånd å barnets vägnar. Så uppfyller vi våra skyldigheter enligt dataskyddslagstiftningen när det gäller barn.

Vad vi lagrar om ett barn står ovan under "Vilka uppgifter vi samlar in" och "Teknisk information", och vi samlar inte in något om ett barn utöver det vi behöver för att driva våra klubbar, läger och evenemang. Vi visar aldrig reklam för barn, och vi säljer aldrig deras uppgifter eller delar dem med någon för mottagarens egen marknadsföring. Några få uppgifter om ditt barn går dock till Klaviyo, vårt verktyg för e-postmarknadsföring, så att vi kan välja vilka av våra mejl som passar din familj – aldrig barnets namn, och exakt vilka uppgifter står nedan under "Företagen som hjälper oss att driva Sogverse". Våra marknadsföringsmejl går alltid bara till en förälder, aldrig till ett barn. När ditt barn är inloggat som spelare skickas ingenting om barnets surfande till en annonsplattform, även om marknadsföring är påslagen på enheten. Träffarna leds av våra utbildade spelfostrare (vi kallar dem Geduer).

Om du när som helst vill se, ändra eller radera ditt barns uppgifter är det bara att mejla help@sog.gg, så ordnar vi det.

Hur vi använder dina uppgifter

Vi använder uppgifterna ovan endast för att driva Sogverse och ge din familj en bra upplevelse – närmare bestämt:

• För att skapa och hantera ditt konto och ditt barns konto.
• För att placera ditt barn i rätt klubb-, läger- eller evenemangsgrupp och koppla ihop barnet med en spelfostrare.
• För att hålla de direktsända röst- och videoträffarna.
• För att ta betalt och skicka kvitton, påminnelser och viktig information om dina klubbar.
• För att skicka våra marknadsföringsmejl och vårt nyhetsbrev till dem som har sagt ja till dem, och för att välja vilka av dem som passar din familj – till exempel nyheter om en Roblox-klubb till föräldrar vars barn spelar Roblox.
• För att förstå vilka våra kunder är – vilka åldrar, spel och orter våra klubbar når – så att vi kan planera vad vi erbjuder härnäst.
• För att svara på dina frågor när du kontaktar oss.
• För att hålla Sogverse säkert, åtgärda problem och göra tjänsten bättre med tiden.

Varför vi får använda uppgifterna

Dataskyddslagstiftningen (EU:s dataskyddsförordning, GDPR) kräver att vi har en tydlig grund för att använda dina uppgifter. Våra grunder är enkla:

• För att leverera det du anmält dig till – de klubbar, läger och evenemang du har anmält ditt barn till, betalda eller kostnadsfria (vårt avtal med dig).
• Eftersom en förälder har gett tillstånd å barnets vägnar (samtycke).
• För att uppfylla våra lagstadgade skyldigheter, till exempel att spara bokföringsuppgifter för betalningar.
• För vårt berättigade intresse av att hålla webbplatsen säker och välfungerande – alltid avvägt mot din integritet.
• För vårt berättigade intresse av att förstå våra egna kunder och hålla vår marknadsföring relevant för dem – skälet till att vi har en profil för varje föräldrakonto i Klaviyo, oavsett om du har sagt ja till marknadsföringsmejl eller inte. En profil betyder aldrig att du får marknadsföringsmejl som du inte har gått med på.
• Ditt samtycke, för våra marknadsföringsmejl och nyhetsbrevet – som du kan återkalla när som helst via avregistreringslänken i vart och ett av dem, eller, om du har ett konto, i dina inställningar i Sogverse.
• Ditt samtycke, för cookies för analys och marknadsföring och för kampanjkoden – som du kan återkalla när som helst via Integritetsval längst ner på varje sida.

Företagen som hjälper oss att driva Sogverse

Att driva en onlinetjänst innebär att vi förlitar oss på några betrodda företag för sådant som drift, betalningar och e-post. De behandlar dina uppgifter endast för att utföra sitt arbete åt oss, enligt avtal som kräver att de håller uppgifterna säkra. De viktigaste är:

• Supabase – lagrar dina konto-, familje- och klubbuppgifter säkert.
• Stripe – hanterar betalningar. Dina kortuppgifter går direkt till Stripe, och vi ser dem aldrig.
• Brevo – skickar våra e-postmeddelanden, till exempel kvitton och påminnelser.
• Klaviyo – skickar våra marknadsföringsmejl och nyhetsbrevet, har ditt val om våra marknadsföringsmejl, och har en profil för varje föräldrakonto, så att vi kan förstå våra kunder och välja vilka mejl som passar vilken familj. Profilen hålls uppdaterad medan du använder Sogverse, oavsett om du har sagt ja till marknadsföringsmejl eller inte. Den innehåller ditt namn, din e-postadress och ditt telefonnummer, språket du använder Sogverse på (som våra mejl till dig skrivs på), de språk du talar, den kommun och det land du angett som ditt hem och din valuta; när du skapade ditt konto och bekräftade din e-postadress; kampanjkoden på ditt konto, om du tillät cookies för marknadsföring, och vilken av våra sidor du var på väg till när du skapade det; samt ditt svar på frågan om marknadsföring. Om dina barn innehåller den bara hur många barn du har, varje barns födelseår och kön om du angett det, och om ett Minecraft- eller Roblox-konto är kopplat – aldrig deras namn eller födelsemånad. Om din familjs platser innehåller den typerna och temana för de klubbar, läger och evenemang som din familj har platser i, betalda eller kostnadsfria, avslutade inräknade, datumet som den sista av dina betalda platser gäller till, och vad du står i kö till; och om betalningar, när du betalade första och senaste gången och hur mycket du har betalat sammanlagt. Därtill kommer uppgift om när du skapade ditt konto, ställde dig i kö (med kampanjkoden, om du hade tillåtit cookies för marknadsföring när du gjorde det), erbjöds en plats eller sade upp en prenumeration, och om varje bokad plats, betald eller kostnadsfri: vilken klubb, vilket läger eller evenemang det gäller, om platsen är betald, kostnadsfri eller betald av din kommun, om den är ditt barns eller din egen, ditt barns födelseår och kön, var och på vilket språk den hålls, och kampanjkoden, om du hade tillåtit cookies för marknadsföring när du bokade. Varje gång ditt barn, eller du på en egen plats, antecknas som närvarande eller frånvarande vid en träff får Klaviyo också den anteckningen. Klaviyo har också listor över de familjer som någon gång har haft ett konto, en klubb, ett läger, ett evenemang eller en kommuns klubb hos oss. Om du raderar ditt konto raderas också dess profil i Klaviyo. Klaviyo tar också emot anmälningar till nyhetsbrevet från våra sidor (se "Vilka uppgifter vi samlar in").
• Daily.co – möjliggör de direktsända röst- och videoträffarna; ditt barns enhet ansluter direkt till tjänsten under en träff.
• Vercel – är värd för webbplatsen, så varje förfrågan passerar genom Vercel (se "Teknisk information"), och tillhandahåller anonym användningsstatistik om du tillåter analys.
• Meta (WhatsApp) – för att skicka vissa meddelanden och påminnelser till familjer som hellre använder WhatsApp.
• Roblox – tar emot ditt barns Roblox-konto-id, så att vi kan bekräfta kontot, och din webbläsare hämtar barnets avatarbild direkt från Roblox.
• Mojang (Microsoft) – tar emot ditt barns Minecraft-användarnamn, så att vi kan bekräfta kontot.
• mc-heads.net – din webbläsare hämtar bilden av ditt barns Minecraft-figur direkt därifrån, utifrån barnets Minecraft-användarnamn, som är offentligt i spelet. Det är en gratis offentlig tjänst och inte en underleverantör till oss, och den ser bara den förfrågan.
• Meta (Facebook och Instagram) – ser via Meta-pixeln i din webbläsare och rapporter från våra servrar hur du använder vår webbplats, så att vi kan visa dig våra annonser där och mäta hur de presterar. När du skapar ett konto eller anmäler dig skickar våra servrar också förvrängda (hashade) kopior av din e-postadress och av ditt School of Gaming-kontos id till Meta, tillsammans med vilken klubb, vilket läger eller vilket evenemang du anmälde dig till eller skapade ditt konto från, så att Meta kan känna igen dig om du använder Facebook eller Instagram och se att det är samma förälder från ett besök till nästa. Varken själva adressen eller själva id:t skickas någonsin, och aldrig ditt barns namn, ålder eller andra uppgifter om barnet. Bara om du tillåter cookies för marknadsföring.
• Reddit – ser via Reddit-pixeln i din webbläsare och rapporter från våra servrar hur du använder vår webbplats, så att vi kan visa dig våra annonser där och mäta hur de presterar. När du skapar ett konto eller anmäler dig skickar våra servrar också förvrängda (hashade) kopior av din e-postadress och av ditt School of Gaming-kontos id till Reddit, tillsammans med vilken klubb, vilket läger eller vilket evenemang du anmälde dig till eller skapade ditt konto från, så att Reddit kan känna igen dig om du använder Reddit och se att det är samma förälder från ett besök till nästa. Varken själva adressen eller själva id:t skickas någonsin, och aldrig ditt barns namn, ålder eller andra uppgifter om barnet. Bara om du tillåter cookies för marknadsföring.
• Google (Analytics och Ads) – ser, via en tagghanterare i din webbläsare, vilka av våra offentliga sidor du besöker och vad du har anmält dig till, så att vi kan mäta hur vår annonsering fungerar och visa dig våra annonser. Bara om du tillåter cookies för marknadsföring – inte analys: den analys du kan slå på är Vercels ensam.

Skaparnas akademi, som vi driver med Lynx Educate

Om du anmäler ditt barn till Skaparnas akademi, som vi driver i samarbete med Roblox, delar vi det som programmet behöver med Lynx Educate, som genomför det tillsammans med oss, och en begränsad mängd med Roblox för deras forskning om programmet. Lynx Educate får:

• Kampanjkoden på ditt konto – källa, medium och kampanj – så att de ser vilken information som förde din familj till programmet.
• Ditt förnamn, ditt efternamn och din e-postadress – så att de kan nå dig om programmet.
• Kommunen och landet du angav som din familjs hemort, om du angav någon.
• Ditt barns förnamn.
• Ditt barns födelsemånad och födelseår – vi frågar aldrig efter dagen.
• Ditt barns Roblox-användarnamn och det konto-id som Roblox ger det.
• Vilka villkor och policyer du godkände när du anmälde dig, och dina svar på frågorna om marknadsföring och foto.
• Själva anmälan – klubben, lägret eller evenemanget, gruppen ditt barn är i och när ni anmälde er.
• Om ditt barn antecknades som närvarande eller frånvarande vid varje träff.
• Titeln på och länken till det ditt barn publicerar på Roblox, så som en spelfostrare antecknar det.
• Foton som bifogats en träffrapport – bara där du har tillåtit foto.

Lynx använder uppgifterna för att driva programmet, med stöd av programmets villkor som du godkänner när du anmäler dig och av deras berättigade intresse av att driva det tryggt – utom kampanjkoden, som delas bara om du har tillåtit cookies för marknadsföring, och foton, som delas bara där du har kryssat i rutan. Vad Roblox får, och allt annat om programmet, står i Integritetspolicyn för Skaparnas akademi.

Cookies, analys och annonsering

Några cookies är helt enkelt hur webbplatsen fungerar: de håller dig inloggad och kommer ihåg när du har bytt mellan kontona i din familj, kommer ihåg att du angett din föräldra-PIN, sparar ditt språk och din tidszon, lagrar det cookieval du gör och kommer ihåg att du har stängt guiden som vi visar inför en första träff. De kräver inte ditt samtycke – utan dem finns det ingen webbplats att samtycka till.

Allt annat väntar på dig. Första gången du besöker oss frågar vi, och inget utöver de nödvändiga cookiesarna startar i din webbläsare förrän du svarar. Du kan ändra dig när som helst via Integritetsval längst ner på varje sida: att stänga av något gäller direkt, och ändrar inte det vi redan gjort medan det var på.

Det finns två saker att säga ja eller nej till:

• Analys – Vercels, och bara om du väljer den. Den räknar besök, mäter hur snabbt sidorna laddas och tar emot några anonyma händelser om hur webbplatsen används: hur någon tar sig till Min SOG och när språket byts. Den kan inte se vem du är, och vi lämnar den aldrig till annonsörer.
• Marknadsföring – annonscookies, och bara om du väljer dem. De låter annonsplattformarna som nämns ovan – i dag Meta, Reddit och Google – se hur du använder vår webbplats, så att de kan visa dig våra annonser och vi kan se vilka annonser som fungerar. Googles taggar når din webbläsare via en tagghanterare, som låter oss och den partner som sköter våra kampanjer lägga till eller ta bort en plattform utan att ändra webbplatsen; de plattformar den för tillfället bär står alltid namngivna i listan ovan, och den listan är daterad. Om du tillåter marknadsföring kommer dessutom en liten egen cookie ihåg i 30 dagar vilken kampanjlänk som förde dig hit – det är kampanjkoden som beskrivs ovan – och en senare kampanjlänk ersätter den. Den sätts bara med samtycke till marknadsföring. Om du skapar ett konto, bokar en plats eller ställer dig i kö medan den finns kvar och marknadsföring fortfarande är tillåten sparas kampanjkoden tillsammans med det, och den går till Klaviyo med kontots profil eller uppgifterna om bokningen eller köplatsen, så att vi kan anpassa de mejl vi skickar dig. Annonsskripten är aldrig igång och vår egen cookie skrivs aldrig medan en spelare är inloggad. Att stänga av marknadsföring raderar dessa cookies, även vår egen, och den lilla mängd data som dessa skript sparar i din webbläsare vid sidan av dem, men inte det plattformarna redan har – du kan be dem radera det i dina inställningar hos dem.

Röst- och videoträffar

Direktsända klubbar, läger och evenemang hålls via röst och video med hjälp av Daily.co. Träffarna leds live av våra utbildade spelfostrare, och vi använder tjänsten endast för att genomföra den träff som ditt barn anmält sig till.

Ditt barns enhet ansluter direkt till Daily.co för samtalet, så Daily ser enhetens internetadress och anslutningsuppgifter så länge träffen pågår, och Dailys egen programvara rapporterar fel som den möter i webbläsaren tillbaka till Daily. För att placera ditt barn i rätt rum ger vi Daily barnets förnamn och, om barnet har lagt till ett sådant, barnets spelanvändarnamn och det id som spelet ger barnet, så att spelfostraren och de andra spelarna i rummet ser vem som talar. Ljudet och videon spelas inte in.

Hur länge vi sparar dina uppgifter

Vi sparar dina uppgifter så länge du har ett konto hos oss. Om du avslutar ditt konto raderar eller anonymiserar vi dina uppgifter – utom när lagen kräver att vi sparar vissa uppgifter längre, till exempel den finländska bokföringslagen som kräver att betalningsuppgifter sparas i flera år.

Om du avslutar ditt konto raderas allt som Klaviyo, vårt verktyg för e-postmarknadsföring, har under ditt kontos e-postadress – även en anmälan till nyhetsbrevet som gjorts med den adressen. En anmälan till nyhetsbrevet som gjorts med en annan adress finns kvar hos Klaviyo tills du ber oss radera den.

Var dina uppgifter förvaras

Några av företagen som hjälper oss (listade ovan) finns utanför Europeiska unionen, till exempel i USA. När dina uppgifter skickas till dem ser vi till att de skyddas av de skyddsåtgärder som dataskyddslagstiftningen kräver – vanligtvis Europeiska kommissionens standardavtalsklausuler.

Dina – och ditt barns – rättigheter

Du har kontroll över dina uppgifter. Du kan när som helst be oss att:

• Visa vilka uppgifter vi har om dig och ditt barn.
• Rätta sådant som är fel.
• Radera dina uppgifter ("rätten att bli bortglömd").
• Ge dig en kopia som du kan ta med dig någon annanstans.
• Sluta använda eller begränsa hur vi använder dem.

Att hålla dina uppgifter säkra

Vi skyddar dina uppgifter med branschstandardåtgärder: krypterade anslutningar, lösenord som endast lagras i hashad form och strikta begränsningar för vem som har åtkomst till uppgifter. Inget system är någonsin helt säkert, men vi arbetar hårt för att hålla din familjs uppgifter trygga.

Ändringar i denna policy

Vi kan uppdatera denna policy då och då, till exempel när vi lägger till en ny funktion. När vi gör en viktig ändring uppdaterar vi datumet högst upp och meddelar dig när det är relevant.

Kontakt och din rätt att klaga

Om du vill använda någon av rättigheterna ovan eller har en fråga om din integritet eller ditt barns uppgifter är det bara att mejla help@sog.gg. Det är kostnadsfritt, vi svarar alltid, och e-post är det bästa sättet att nå oss.

Om du är missnöjd med hur vi har hanterat dina uppgifter har du rätt att lämna in ett klagomål till dataombudsmannens byrå i Finland (tietosuoja.fi(öppnas i en ny flik)).