Integritetspolicy – Run and Find (inkl. anpassningar)

Senast uppdaterad: 2026-05-15

Denna integritetspolicy beskriver hur Exenze Active AB hanterar personuppgifter i samband med spelet Run and Find och dess anpassade versioner (t.ex. Pelles Äventyr, Parkäventyret och andra kundspecifika varianter). Policyn gäller oavsett vilket tema eller namn spelet marknadsförs under.

1. Personuppgiftsansvarig

Exenze Active AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Exenze Active AB Org.nr: 559156-4413 Thulegatan 1A, 903 26 Umeå E-post: support@exenze.com

Om spelet erbjuds via en kund (t.ex. en kommun eller annan organisation) och kunden själv samlar in ytterligare personuppgifter genom tilläggsmoduler som tävlingar eller erbjudanden, är kunden personuppgiftsansvarig för den behandlingen. Information om detta lämnas i samband med det specifika momentet.

2. Vilka uppgifter vi behandlar och varför

2.1 Platsdata (GPS)

Spelet kräver tillgång till enhetens GPS för att fungera. Utan platsdata kan spelet inte spelas, eftersom spelmekaniken bygger på spelarens fysiska rörelse.

• Vad: Din position används i realtid för att visa dig på kartan och avgöra interaktion med spelobjekt.
• Vad Exenze lagrar: Exenze lagrar inte exakt position i någon databas. Endast relativ rörelse (t.ex. sammanlagd sträcka i meter under en spelsession) sparas hos oss.
• Vad som skickas till karttjänsten: För att kartan ska kunna visas skickas dina koordinater till vår karttjänsteleverantör Mapbox, som behandlar dem för att leverera kartbilden. Mapbox bryter kopplingen mellan session-ID och positionsdata inom 24 timmar och raderar IP-adresser efter 30 dagar. Se avsnitt 4 för mer information om Mapbox.
• Rättslig grund: Berättigat intresse (artikel 6.1 f GDPR) — att tillhandahålla den tjänst spelaren valt att använda. Tillgång till GPS begärs via enhetens operativsystem och kan när som helst återkallas i enhetens inställningar (då upphör dock spelet att fungera).

2.2 Användnings- och rörelsedata (Mixpanel)

För att förstå hur spelet används och förbättra upplevelsen använder vi analysverktyget Mixpanel.

• Vad: Hur spelet används (t.ex. startade och avslutade sessioner, poäng, val i spelet) samt sammanlagd rörelsesträcka i meter under en spelsession. En grov, ungefärlig position (på stads-/områdesnivå) kan härledas via analysverktyget.
• Var: Mixpanel är konfigurerat med EU-residency, vilket innebär att data lagras inom EU.
• Rättslig grund: Samtycke (artikel 6.1 a GDPR), som du lämnar när du godkänner integritetspolicyn vid start av spelet.

2.3 Kakor (cookies)

Spelet använder kakor för att mäta och förbättra upplevelsen samt följa hur många som spelar. Du godkänner användningen av kakor genom att godkänna integritetspolicyn vid start av spelet.

2.4 Frivilliga personuppgifter (tilläggsmoduler)

Vissa moduler — t.ex. tävlingar eller erbjudanden — kan kräva att du anger din e-postadress eller andra uppgifter. Dessa moduler är alltid frivilliga. Du kan spela spelet i sin helhet utan att lämna sådana uppgifter. När du väljer att delta i en sådan modul får du information om vilka uppgifter som samlas in, för vilket ändamål och vem som är ansvarig.

2.5 Vad vi inte samlar in i grundutförandet

I spelets grundutförande samlar vi inte in:

• Namn, e-postadress, telefonnummer eller andra direkta identifierare
• Exakt platshistorik
• Betal- eller kontouppgifter

3. Lagringstid och gallring

När syftet med behandlingen är uppfyllt raderas eller anonymiseras uppgifterna. Aggregerad och anonymiserad statistik som inte kan kopplas till enskild spelare kan sparas längre.

4. Underbiträden och mottagare av uppgifter

Vi anlitar följande personuppgiftsbiträden för att kunna leverera tjänsten. Samtliga är bundna av personuppgiftsbiträdesavtal och behandlar uppgifter enligt våra instruktioner.

Överföring till tredje land (Mapbox)

Mapbox är ett amerikanskt företag och viss persondata (t.ex. IP-adress, koordinater, enhetsinformation) överförs till USA i samband med att kartan visas i spelet. Överföringen sker med stöd av:

• EU-U.S. Data Privacy Framework (DPF) — Mapbox är certifierat under ramverket, vilket EU-kommissionen har bedömt ger adekvat skyddsnivå (kommissionens beslut 2023/1795).
• EU-kommissionens standardavtalsklausuler (SCC) enligt artikel 46 GDPR — som kompletterande skyddsåtgärd.

Freshdesk

Freshdesk används som vårt ärendehanteringssystem. I de fall en spelare själv kontaktar oss via supportkanalen kan de uppgifter spelaren själv lämnar (t.ex. e-postadress eller beskrivning av problemet) komma att behandlas där. Vi efterfrågar inga personuppgifter utöver vad spelaren själv frivilligt anger. Vårt Freshdesk-konto är konfigurerat på EU-klustret, vilket innebär att data lagras inom EU.

5. Barn och unga

Spelet riktar sig till en bred målgrupp och spelas ofta av barn, antingen självständigt eller tillsammans med vuxna.

Vi samlar inte in direkta personuppgifter som namn eller e-postadress i grundutförandet av spelet. Den behandling som sker (platsdata i realtid, anonym analysdata, kakor) är begränsad och utformad för att minimera påverkan på barns integritet.

För barn under 13 år rekommenderar vi att en vårdnadshavare läser igenom denna policy tillsammans med barnet innan spelet används. För frivilliga moduler som kräver e-postadress (t.ex. tävlingar) ska samtycke inhämtas från vårdnadshavare för barn under 13 år.

6. Säkerhet

Vi har vidtagit tekniska och organisatoriska åtgärder för att skydda de uppgifter vi behandlar:

• Merparten av vår databehandling sker inom EU/EES (Microsoft Azure, Mixpanel med EU-residency, Freshdesk EU-kluster). För karttjänsten Mapbox sker viss överföring till USA med skyddsåtgärder enligt avsnitt 4.
• Vi har ett tillsynssystem som övervakar fel och tillgänglighet i applikationen.
• Vi har rutiner för drift och underhåll genom vår teknikleverantör.
• Vi arbetar med att implementera rutiner i enlighet med CRA (Cyber Resilience Act) för hantering av säkerhetsincidenter såsom sabotage och dataintrång.

Vid en personuppgiftsincident som innebär risk för enskildas rättigheter och friheter anmäler vi incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar samt informerar berörda om så krävs enligt GDPR.

7. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

• Tillgång (art. 15): Få en kopia av de personuppgifter vi behandlar om dig.
• Rättelse (art. 16): Få felaktiga uppgifter rättade.
• Radering (art. 17): Få dina uppgifter raderade, t.ex. om de inte längre behövs eller om du återkallar ditt samtycke.
• Begränsning (art. 18): Begära att behandlingen begränsas.
• Invändning (art. 21): Invända mot behandling som sker med stöd av berättigat intresse.
• Dataportabilitet (art. 20): Få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Återkalla samtycke: Du kan när som helst återkalla samtycke utan att det påverkar lagligheten av tidigare behandling.

Observera: Eftersom vi inte samlar in direkta identifierare (namn, e-post) i grundutförandet av spelet kan det vara svårt eller omöjligt för oss att koppla en begäran till specifika uppgifter om dig. För att kunna utöva dina rättigheter kan vi behöva ytterligare information för att identifiera dig — eller meddela att vi inte kan göra detta i enlighet med artikel 11 GDPR.

För att utöva dina rättigheter, kontakta oss på support@exenze.com.

Du har också rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY) Box 8114, 104 20 Stockholm imy@imy.se | www.imy.se

8. Kontakt

Frågor om denna integritetspolicy eller om vår behandling av personuppgifter:

Exenze Active AB Org.nr: 559156-4413 Thulegatan 1A, 903 26 Umeå E-post: support@exenze.com

9. Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy. Datum för senaste uppdatering anges högst upp. Vid väsentliga ändringar informerar vi spelarna i samband med att spelet startas.