Integritetspolicy

Gäller från 30 september 2026

Kort sagt: vi samlar bara in det som behövs för att quizet ska fungera och för att kunna ta betalt. Ingen reklam, ingen spårning, och vi säljer aldrig uppgifter. Spelarnas namn och svar raderas automatiskt efter 30 dagar.

1. Vem som ansvarar

Papaja AB, org.nr 559211-4986, Barnarpsgatan 13, 553 16 Jönköping, är personuppgiftsansvarig. Frågor om dina uppgifter skickar du till ebba@papaja.se.

2. Om du spelar

Spelare loggar inte in. Vi sparar:

namnet du skriver in när du går med,
dina svar, poäng och knapptryck i spelen,
ett slumpat id i din telefons webbläsare, så att du kommer tillbaka in i spelet om sidan laddas om.

Namnet och poängen visas för de andra i samma spel. Allt detta raderas automatiskt 30 dagar efter spelet.

3. Om du är värd

Du loggar in med Google. Vi sparar:

ditt namn, din e-postadress, din profilbild och ett konto-id från Google,
dina quiz, inklusive bilder du laddar upp, till exempel ansikten i personliga quiz och din logga,
dina inställningar: språk, grupper och utseende,
dina spel: när de spelades, vilket quiz och hur många som var med,
dina pass och köp: vilket pass, belopp, datum, e-postadressen för kvittot och en länk till kvittot.

Kortuppgifter hanteras bara av Stripe. Vi ser dem aldrig. Om någon ger dig ett gåvopass sparar vi e-postadressen som passet gäller för.

4. Varför, och med vilken rätt

För att tjänsten ska fungera, till exempel spel, quiz och pass. Det är vårt avtal med dig.
För betalningar och bokföring. Det krävs enligt lag (bokföringslagen).
För att förstå hur tjänsten används och förhindra missbruk, till exempel antal spel och spelare. Det är vårt berättigade intresse. Statistiken är på övergripande nivå och används inte för att följa enskilda spelare.

5. Hur länge vi sparar

Spel (spelarnamn, svar, poäng och bilder i spelet): raderas automatiskt efter 30 dagar. Kvar blir statistik utan namn, som datum, vilket quiz och antal spelare.
Konto och quiz: så länge du använder tjänsten. Be oss radera kontot, så gör vi det.
Köp: 7 år, eftersom bokföringslagen kräver det.

6. Vilka som hjälper oss

Google (Firebase) står för inloggning, databas, webbhotell och servrar. Uppgifterna lagras i EU (Belgien) och i USA.
Stripe hanterar betalningarna och ansvarar självständigt för kortuppgifterna.
Google Fonts levererar typsnitten, vilket gör att din webbläsare hämtar dem från Googles servrar.
YouTube: har quizet video eller musik spelas den i YouTubes spelare på storskärmen, och då gäller Googles villkor för YouTube.

När uppgifter förs till USA skyddas de genom EU:s och USA:s ramverk för dataskydd (Data Privacy Framework) och EU:s standardavtalsklausuler.

7. Kakor och lagring i webbläsaren

Vi använder inga kakor för reklam eller spårning. Webbläsaren sparar bara det som behövs för att sidan ska fungera: att du är inloggad, ditt språkval, vilken flik du hade öppen och spelarens id. Därför behöver vi ingen samtyckesruta.

8. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, begränsa eller invända mot hur de används och få ut dem i ett läsbart format. Mejla ebba@papaja.se. Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

9. Ändringar

Vi uppdaterar policyn när tjänsten ändras. Datumet högst upp visar när den senast ändrades.

Läs också våra köpvillkor.

Privacy policy

Effective from 30 September 2026

In short: we only collect what the quiz needs to work and what we need to take payment. No ads, no tracking, and we never sell data. Players' names and answers are deleted automatically after 30 days.

1. Who is responsible

Papaja AB, company reg. no. 559211-4986, Barnarpsgatan 13, 553 16 Jönköping, Sweden, is the data controller. Send questions about your data to ebba@papaja.se.

2. If you play

Players do not sign in. We store:

the name you type when you join,
your answers, points and button presses in the games,
a random id in your phone's browser, so you get back into the game if the page reloads.

Your name and points are shown to the others in the same game. All of this is deleted automatically 30 days after the game.

3. If you host

You sign in with Google. We store:

your name, e-mail address, profile picture and an account id from Google,
your quizzes, including images you upload, such as faces in personal quizzes and your logo,
your settings: language, groups and look,
your games: when they were played, which quiz and how many took part,
your passes and purchases: which pass, amount, date, the e-mail address for the receipt and a link to the receipt.

Card details are handled only by Stripe. We never see them. If someone gives you a gift pass, we store the e-mail address it is for.

4. Why, and on what legal basis

To run the service, such as games, quizzes and passes. This is our contract with you.
For payments and bookkeeping. This is required by Swedish law (the Bookkeeping Act).
To understand how the service is used and prevent abuse, such as the number of games and players. This is our legitimate interest. The statistics are aggregated and are not used to follow individual players.

5. How long we keep data

Games (player names, answers, points and images in the game): deleted automatically after 30 days. What remains is statistics without names, such as the date, which quiz and the number of players.
Account and quizzes: for as long as you use the service. Ask us to delete your account and we will.
Purchases: 7 years, as the Swedish Bookkeeping Act requires.

6. Who helps us

Google (Firebase) provides sign-in, database, hosting and servers. Data is stored in the EU (Belgium) and in the US.
Stripe handles payments and is independently responsible for card details.
Google Fonts provides the fonts, so your browser fetches them from Google's servers.
YouTube: if a quiz has video or music, it plays in YouTube's player on the big screen, and Google's terms for YouTube apply.

When data is transferred to the US, it is protected by the EU-U.S. Data Privacy Framework and the EU Standard Contractual Clauses.

7. Cookies and browser storage

We use no cookies for advertising or tracking. The browser only keeps what the page needs to work: that you are signed in, your language, which tab you had open and the player's id. That is why we do not need a consent banner.

8. Your rights

You have the right to know what data we hold about you, to have it corrected or deleted, to restrict or object to how it is used, and to get it in a readable format. E-mail ebba@papaja.se. If you are not happy with how we handle your data, you can complain to the Swedish Authority for Privacy Protection (IMY).

9. Changes

We update this policy when the service changes. The date at the top shows when it last changed.

Please also read our terms of purchase.