Integritetspolicy

Vilka vi är

Personuppgiftsansvarig är Remuda Group AB, org.nr 559596-3785, Slåttervägen 5A, 227 38 Lund, Sverige. Vid frågor om integritet eller för att utöva dina rättigheter, kontakta [email protected].

Vad vi samlar in

Om du skapar ett värdkonto: din e-postadress, ditt visningsnamn och (om du loggar in med Google/Apple/Facebook) din profilbild; en kontoidentifierare; och de valfria svar du ger under introduktionen (vad du använder Quack till och hur du hörde talas om oss). Vi lagrar även de deck du bygger, inklusive bilder du laddar upp.

När du kör en livesession: vi lagrar en registrering av sessionen (decktitel, tidsstämplar, antal spelare och slides) och varje deltagares resultat (valt smeknamn, poäng, placering och korrekthet/svarstid per slide).

Om du deltar i en session som spelare: du loggas in anonymt (ingen e-post eller namn) och väljer ett smeknamn för den sessionen. Dina svar, reaktioner och eventuella kommentarer du skickar behandlas live under sessionen; värden kan se kommentarer och fästa en på storbildsskärmen. Om du har godkänt analys skickar din telefon även aggregerad användningsstatistik - att du anslöt, svarade och slutförde - utan profil och aldrig med ditt smeknamn.

Om du använder ”Skapa med AI”: ämnet och publiken du skriver in skickas till Googles Gemini-tjänst för att skapa ett utkast till deck (se underbiträden nedan).

Nödvändiga tekniska uppgifter: för att hålla dig inloggad och komma ihåg din session lagrar vi små objekt i din webbläsare (se vår Cookiepolicy). Vi behandlar begränsade anslutningsuppgifter (t.ex. IP-adress) endast i den mån det behövs för att leverera och säkra tjänsten. Om du godkänner analys används dessa anslutningsdata även för att härleda en ungefärlig plats (land, region och stad) åt vår analysleverantör - se nedan.

Varför vi använder det, och våra rättsliga grunder

• För att tillhandahålla tjänsten du bett om - bygga deck, köra sessioner, logga in dig (avtal).
• För att hålla tjänsten säker och fungerande, och för att bevara en historik över dina sessioner (berättigat intresse).
• För att generera AI-deck när du väljer den funktionen (din begäran / avtal).
• För att förstå hur Quack används, med integritetsvänlig analys - endast om du godkänner analys i cookiebannern (samtycke). Den är avstängd som standard och du kan återkalla ditt samtycke när som helst.

Vem vi delar det med

Vi säljer inte dina uppgifter. Vi använder ett litet antal personuppgiftsbiträden för att driva Quack, som alla är bundna av ett personuppgiftsbiträdesavtal:

• Google Cloud / Firebase (Google Ireland Ltd. / Google LLC) - Hosting, autentisering, databaser (Cloud Firestore och Realtime Database - livedatabasen ligger i EU, europe-west1), fillagring och serverlösa funktioner.
• Google - Gemini (Vertex AI, EU multi-region) - Skapar deckar och sidor från det du skriver, från undervisningsmaterial du laddar upp (PDF, Word, PowerPoint eller text - läses i din webbläsare, skickas till modellen under själva anropet, sparas aldrig av oss), tar fram ett tema ur ett varumärkesdokument du laddar upp, och skriver sammanfattningen efter en session. För en sammanfattning skickas sessionens svar och fritextsvar; deltagarna är pseudonyma hela vägen och inget av det används för att identifiera någon. Modellbearbetningen sker på Googles EU-endpoint (Vertex AI, multiregionen `eu`), så prompter, uppladdat material och genererade deckar stannar inom EU.
• Stripe Payments Europe, Ltd. - Betalningar, prenumerationer och fakturor. Stripe samlar in dina betaluppgifter på sin egen kassasida - vi ser aldrig och lagrar aldrig ditt kortnummer.
• Resend (Plus Five Five, Inc.) - Skicka konto- och transaktionsmejl (registrering, inloggningskoder, deck som delats med dig, inbjudningar till uppgifter och produktnyheter du inte avregistrerat dig från). Får mottagaradressen och meddelandet.
• PostHog, Inc. (EU region) - Integritetsvänlig produktanalys, driftad i EU, som laddas endast om du godkänner analys i cookiebannern. Den tar emot en ungefärlig plats härledd från din IP-adress (land, region, stad), din webbläsare, ditt operativsystem och din enhet, samt vilka sidor och funktioner du använder. Om du är inloggad på ett värdkonto tar den även emot din e-postadress, ditt visningsnamn, din plan och din inloggningsmetod, samt den organisation du tillhör, så att vi kan se hur Quack fungerar för ett verkligt konto. Deltagare som ansluter till en session mäts endast aggregerat - att någon anslöt, svarade och slutförde - utan profil, utan namn och aldrig med sitt smeknamn. I appen för värdar spelar den också in hur sidorna används (klick, scrollning och det som syns på skärmen) så att vi kan hitta och rätta fel. Text du skriver och e-postadresser döljs i inspelningarna, sidor som visar deltagares namn eller svar spelas inte in, och inspelningarna raderas efter 30 dagar.
• Pexels GmbH - Bildsökning i deckredigeraren. Sökningar går via våra servrar, så Pexels får söktermen men inte din identitet; miniatyrbilderna laddas sedan i din webbläsare från deras CDN.
• Apple Inc. - ”Logga in med Apple” - bara om du väljer den inloggningsmetoden.
• Meta Platforms (Facebook) - ”Fortsätt med Facebook”-inloggning - bara om du väljer den inloggningsmetoden.
• Google - YouTube (YouTube Data API v3 and the embedded player) - Uppspelning av en YouTube-video som en värd lagt på en sida eller i en decks väntrum. Vi slår upp videon från våra servrar för att visa titel och miniatyrbild i redigeraren; själva videon spelas sedan i YouTubes egen inbäddade spelare i presentatörens webbläsare, och det är då Google får den tittarens förfrågan, sätter sina cookies och kan visa annonser. Inget bäddas in på deltagarnas mobiler.
• KLIPY (Kikliko, Inc.) - GIF-sökning i deckredigeraren, och leverans av en GIF som en värd lagt på en sida. Sökningar går via våra servrar, så KLIPY får söktermen men inte din identitet. Till skillnad från foton kopieras en vald GIF inte till våra servrar - KLIPY:s villkor tillåter det inte - så den laddas från deras CDN: värdens webbläsare, och varje deltagares mobil som öppnar decken, lämnar sin IP-adress till KLIPY (ett amerikanskt bolag). Vi skickar ingen användar- eller enhetsidentifierare med våra anrop, och annonser är avstängda för vår integration. En organisations administratörer kan stänga av GIF-sökning för alla sina medlemmar.

Observera: bilder du laddar upp till en deck lagras så att de kan visas på storbildsskärmen och är tillgängliga för alla som har den direkta länken. Ladda inte upp något du inte vill dela med din publik.

Quack använder YouTubes API-tjänster för detta. Lägger du till eller tittar på en video den vägen omfattas du även av YouTubes användarvillkor, och Googles integritetspolicy gäller för det Google samlar in via sin spelare - inklusive deras cookies och de annonser som visas. Vi får inte blockera de annonserna.

AI-assistenter som du ansluter. Om du ansluter Quack till en AI-assistent som Claude, ChatGPT eller Gemini skickar Quack det assistenten ber om enligt dina instruktioner: dina deck och resultaten från dina sessioner som antal och poäng, aldrig deltagarnas namn eller vad de skrev. Assistentens leverantör (till exempel Anthropic, OpenAI eller Google) hanterar sedan uppgifterna enligt sina egna villkor och sin egen integritetspolicy, inte våra, och kan behandla dem utanför EES. Du bestämmer själv om du vill ansluta en assistent, och du kan koppla från den när som helst under Inställningar. Vi sparar en uppgift om varje anslutning (vilken assistent, när den godkändes och senast användes) tills du kopplar från den eller raderar ditt konto.

Internationella överföringar

Våra leverantörer är en del av Google, som kan behandla uppgifter utanför EES. Inloggning (Firebase Authentication) behandlas i USA. Överföringarna omfattas av leverantörens villkor för personuppgiftsbehandling, EU-U.S. Data Privacy Framework och EU:s standardavtalsklausuler. Vår livedatabas körs i EU (europe-west1).

Hur länge vi sparar det

• Livesessionsdata (svar, reaktioner, kommentarer, poäng) raderas kort efter att sessionen avslutats och rensas automatiskt inom några timmar.
• Sparad sessionshistorik och resultat behålls i upp till 12 månader och raderas sedan automatiskt.
• Ditt konto och dina deck behålls tills du raderar ditt konto.

Dina rättigheter

Du kan få tillgång till, rätta, exportera, radera eller invända mot behandlingen av dina personuppgifter, och återkalla samtycke när som helst. Värdar kan göra detta direkt i appen:

• Kontoinställningar → ”Ladda ner mina data” exporterar din profil, dina deck och din sessionshistorik som en fil.
• Kontoinställningar → ”Radera konto” raderar permanent ditt konto, dina deck, uppladdade bilder och din sessionshistorik.
• Du kan också radera en enskild sessions sparade resultat från dess resultatsida.

Spelare är anonyma och kan inte logga in för att hantera sina uppgifter själva, så för att få tillgång till eller radera en spelares uppgifter, mejla [email protected] med sessionen och smeknamnet. Du har även rätt att klaga hos din tillsynsmyndighet (Integritetsskyddsmyndigheten, IMY).

Barn

Quack används i klassrum och liknande sammanhang. Värdar ansvarar för att inhämta eventuellt samtycke som krävs för att involvera minderåriga.

Ändringar & kontakt

Vi uppdaterar den här policyn allt eftersom produkten utvecklas och reviderar datumet ”senast uppdaterad” ovan. Frågor? Mejla [email protected].