Personvern | klapp

Hvem som er ansvarlig

klapp drives av Cadence AS (organisasjonsnummer 912 024 652), Svaneviksveien 13, 5063 Bergen, Norge, som er behandlingsansvarlig for behandlingen som er beskrevet her. Skriv til hello@playklapp.com om alt på denne siden. 28. september 2026 gikk ansvaret over fra gründeren personlig til Cadence AS; ingenting annet ved behandlingen ble endret.

Denne siden beskriver hva tjenesten gjør i dag, lest ut av egen kode på datoen over. Når noe endres, endres datoen, og vi sier hva som ble endret.

Denne siden finnes også på engelsk: Privacy in English. Databehandlervilkårene (/dpa) og oversikten over underleverandører (/subprocessors) er foreløpig bare på engelsk.

Hva som ble endret 11. oktober 2026. Denne siden beskriver nå abonnementet (Lærer, Team og Bedrift), bekreftelsen vi sender når det starter, pakken med 100 spørsmål og salget utenfor Norge gjennom Link. Den sier også at sletting av kontoen avslutter et løpende abonnement straks, med refusjon av den ubrukte tiden for et abonnement kjøpt i Norge. Før beskrev siden kortbetaling bare for Q&A og arrangementspakken. Arrangementspakken er nå beskrevet som solgt til abonnementet åpner.

Også 11. oktober 2026, etter en gjennomgang mot loven gjort med KI, ikke av en advokat: adressen til den behandlingsansvarlige, hvor lenge kundeposten hos Stripe blir stående, hvilken del av Stripes avtale som fastsetter garantiene for overføringen til USA, og at vi ikke tar noen automatiserte avgjørelser om deg.

Hva som ble endret 12. oktober 2026. Er du innlogget som vert, lagres rundene du åpner nå på kontoen din til du sletter dem. Før sto det på denne siden at ingenting om en runde lagres hos oss. Det gjelder fortsatt for en vert som ikke er innlogget. Fra samme dag lagrer en lagret runde også hvordan den gikk, som tall for runden uten navn, også for et spill med bare noen få spillere, og du kan rette eller droppe et spørsmål i en lagret runde. Det er beskrevet under «Rundene dine på kontoen» nedenfor.

Rettet 13. oktober 2026. Denne siden sa at et spill bare lever i serverens minne, og at alt er borte hvis serveren starter på nytt. Siden 8. oktober 2026 skrives et spill som pågår også til en fil i lageret vårt, slik at det kan gå videre etter en omstart. En quiz inne i et arrangement går videre på samme måte. Hva fila inneholder og når den slettes, er beskrevet under «Et spill mens det pågår» nedenfor.

Endret 13. oktober 2026. Et abonnement kjøpt i Norge betales nå på vår egen side, i kortfelt som Stripe driver, og ikke lenger på Stripes betalingsside. Knappen der er vår og sier at bestillingen forplikter deg til å betale. Stripes skript lastes når du åpner det trinnet, og først da, og det setter to cookies av sitt eget. «Når en vert betaler», «Abonnementet» og «Hva nettleseren din lagrer» nedenfor sier det. Samme dag begynte vi å slå opp landet et abonnementskjøp kommer fra. Det er det samme oppslaget vi allerede bruker når et spill starter: to bokstaver, funnet i minnet ut fra adressen, som deretter forkastes og aldri lagres eller loggføres. Det avgjør om du kjøper i Norge av oss eller utenfor Norge gjennom Link. «Når du kjøper fra utenfor Norge» nedenfor sier det.

Endret 13. oktober 2026. Arrangementspakken er fortsatt til salgs etter at abonnementet har åpnet. Et arrangement kan også ha noen linjer program og lenker til materiale, skrevet av verten. De er beskrevet under «Når en innlogget vert lager et arrangement» nedenfor.

Endret 14. oktober 2026. Mens et spill spilles, har fila nå også hashen og starttidspunktet som loggraden vår for det spillet bærer, slik at et spill som går videre etter en omstart likevel får sin avsluttende rad i loggen. «Et spill mens det pågår» nedenfor sier hva det betyr.

Endret 14. oktober 2026. Før et arrangement er slutt, kan verten laste ned en fil med resultatene fra avstemningene og quizene og spørsmålene fra salen, som klapp holder i minnet til arrangementet er slutt; «Et arrangement» nedenfor sier hva fila inneholder.

Endret 14. oktober 2026. En vert kan dele en moderatorlenke for spørsmålene fra salen, og en avstemning kan nå være en ordsky eller et fritekstsvar. «Spørsmål fra salen» og «Et arrangement» nedenfor sier hva hver av dem lagrer og hvor lenge.

Endret 14. oktober 2026. En abonnent kan nå laste opp en logo og velge en farge til storskjermen. Denne siden sier nå også hva fredagsquizen på et abonnement lagrer på kontoen: oppsettet, firmanavnet, logoen og fargen. Det er beskrevet under «Fredagsquizen på et abonnement» nedenfor.

Endret 14. oktober 2026. Logoen og fargen en abonnent velger, vises nå også på storskjermen i abonnentens arrangementer, avstemninger og Q&A-er. Ingenting nytt lagres; «Fredagsquizen på et abonnement» nedenfor sier hva som lagres.

Endret 14. oktober 2026. Fila en vert kan laste ned fra et arrangement, inneholder nå også ordene og fritekstsvarene folk skrev i avstemningene, unntatt dem verten skjulte, og den kan lagres som Excel-fil eller PDF i tillegg til nettside. «Et arrangement» nedenfor sier hva som lagres og hvor lenge.

Endret 14. oktober 2026. «Spillere har aldri konto» sier ikke lenger at e-postadressen og navnet ditt bare lever i innloggingscookien: de går også til Stripe når du legger inn et kort eller kjøper noe. Den nevner nå også cookien vi bare setter i våre egne nettlesere.

Endret 15. oktober 2026. En arrangør kan nå ta imot påmeldinger til et arrangement hos klapp. Melder du deg på, lagrer vi navnet og e-postadressen din for arrangøren. «Når du melder deg på et arrangement» nedenfor sier hva som lagres, hvem som er ansvarlig og når det slettes. For dem i salen er ingenting endret.

Endret 17. oktober 2026. Vi kan gi bort Bedrift i en periode med en gavekode. «Hva vi lagrer» sier nå hva som lagres når du løser inn en slik kode, og at det slettes sammen med kontoen. For dem i salen er ingenting endret.

Endret 17. oktober 2026. I et rom med barn kan verten nå laste opp en fil når verten bekrefter at den er lærestoff uten personopplysninger, for eksempel sider fra en lærebok. Før var opplasting slått av i rom med barn. «Filer du laster opp» og «Barn» nedenfor sier hva som gjelder. Filer lagres fortsatt aldri.

Spillere har aldri konto

Spillere logger aldri inn, og vi har ingen liste over hvem som har spilt. Melder du deg på et arrangement, får arrangøren en liste over hvem som har meldt seg på; se «Når du melder deg på et arrangement» nedenfor. En vert kan også kjøre en quiz uten å logge inn. Det finnes ingen analyseskript og ingen reklame på dette nettstedet eller i spillet.

Når en vert logger inn. Innloggingen skjer med en Microsoft- eller Google-konto, den av dem innloggingssiden tilbyr. Vi ser aldri et passord. Fra leverandøren får vi en identifikator for kontoen din som bare klapp får, e-postadressen din, om leverandøren bekrefter adressen, og navnet ditt.

Akkurat det legger vi i én cookie, __Host-klapp_okt, signert slik at den ikke kan endres. Den varer i 14 dager eller til du logger ut. Det finnes ingen kontodatabase. E-postadressen og navnet ditt sendes også til Stripe når du legger inn et kort eller kjøper noe, fordi de står på kvitteringen. Har du ikke lagret et arrangement, er det å logge ut og la cookien forsvinne alt som skal slettes. Mens du er hos leverandøren, holder en andre cookie, __Host-klapp_inn, tilfeldige verdier som hindrer at noen andres innlogging blir smuglet inn i nettleseren din. Den varer i høyst ti minutter og fjernes når du er tilbake.

For hver innlogging loggfører vi hvilken leverandør det var og om det virket, i 30 dager i Microsoft Azure Log Analytics i Norway East. Ikke e-postadressen din, navnet ditt eller identifikatoren. Begge cookiene trengs for at innloggingen skal virke i det hele tatt, så vi ber ikke om samtykke til dem. Vi setter også __Host-klapp_intern i nettleserne til dem som jobber med klapp, slik at besøkene deres ikke telles. Den inneholder ingen identitet.

Når en innlogget vert lager et arrangement. Siden 3. oktober 2026 lagres et arrangement på serveren vår, slik at det fortsatt er der når du kommer tilbake, og kode og storskjermlenker fortsetter å virke. Vi lagrer det du legger inn: tittelen, valgene dine, quizene og avstemningene i kjørelista, noen linjer program og lenker til materiale hvis du legger dem til (vist for alle med koden), og om arrangementspakken er kjøpt for det. Vi lagrer også kontoidentifikatoren og hvilken leverandør den kom fra, slik at bare du kan liste, åpne og slette arrangementene dine. Ikke e-postadressen din, ikke navnet ditt og ingenting om spillere: ingen navn, ingen svar, ingen resultater. Påmeldinger lagres adskilt fra arrangementet, som beskrevet under «Når du melder deg på et arrangement» nedenfor. Arrangementer lagres i Microsoft Azure Storage i Norway East. Et utkast slettes når det ikke er endret på 180 dager, og et ferdig arrangement 30 dager etter at det var slutt. For å få et arrangement slettet tidligere, skriv til hello@playklapp.com med tittelen eller koden. Når du sletter kontoen din, slettes alle samtidig, som beskrevet nedenfor.

Når en vert betaler. Du skriver inn kortet på en side som betalingsleverandøren vår, Stripe, driver, eller, for et abonnement kjøpt i Norge, i kortfelt som Stripe driver inne på siden vår. Uansett går kortnummeret rett til Stripe, aldri til klapp, og vi ser eller lagrer aldri kortnummeret. Når du først legger inn et kort eller starter et abonnement, oppretter vi en kundepost hos Stripe med e-postadressen din, navnet ditt og innloggingsleverandøren og kontoidentifikatoren som er beskrevet over. Den kundeposten er måten vi finner kortet og abonnementet ditt igjen på uten en kontodatabase. Den blir stående til du sletter kontoen din, bortsett fra betalingspostene som er beskrevet nedenfor. For å vise deg hvilket kort som er lagret, spør vi Stripe om merke, de fire siste sifrene og utløpsdato hver gang. Vi lagrer ingenting av det.

Hva som belastes et lagret kort. Q&A, 100 flere svar og pakken med 100 spørsmål belastes kortet du lagret, når du trykker på knappen. Det samme gjelder arrangementspakken. Stripe lagrer beløpet, datoen og en referanse til økta, arrangementet eller kontoen din.

Abonnementet. I Norge starter du det på vår egen side: Stripe viser feltene for kortet og fakturaadressen din der, og du trykker på knappen vår for å bestille. For å vise feltene laster siden Stripes skript (js.stripe.com) når du åpner det trinnet, og ikke før. Utenfor Norge starter du det på Stripes betalingsside, der du oppgir kortet og fakturaadressen din. Stripe holder deretter abonnementet på kundeposten din: nivået (Lærer, Team eller Bedrift), månedlig eller årlig, prisen, når det startet, gjeldende periode, om du har sagt opp, hver faktura og betaling, og fakturaadressen. Sammen med det lagrer vi tidspunktet du hakte av ved knappen vår, hvilken versjon av teksten du så, organisasjonsnummeret hvis du kjøper for en virksomhet, og når vi sendte deg bekreftelsen som er beskrevet nedenfor. Stripe belaster kortet ved hver fornyelse til du sier opp. Du bytter kort, ser fakturaer, bytter nivå eller sier opp i Stripes kundeportal, som du kommer til fra kontosiden din. Det du gjør der, holdes av Stripe. Når tjenesten trenger nivået ditt, spør vi Stripe og beholder svaret i serverens minne i høyst fem minutter, eller i høyst ett døgn mens Stripe ikke kan nås. Ingenting om abonnementet skrives til vårt eget lager. Cadence AS kan se e-postadressen, nivået, prisen, startdatoen og statusen til betalende abonnenter på en administrasjonsside som bare kan leses, og som henter dem fra Stripe når den åpnes. Siden holder svaret i serverens minne i høyst ti minutter og skriver ingenting til lageret eller loggen.

For hver betaling loggfører vi hva slags den er (økt, ekstra svar, spørsmålspakke, arrangementspakke eller refusjon), beløpet og utfallet, i 30 dager som radene over. For abonnementet loggfører vi nivået og perioden som er valgt ved knappen, og hver endring Stripe melder (startet, fornyet, betaling feilet, sagt opp, refundert) med utfallet. Aldri kunden, kontoen eller beløpet. Ikke navnet ditt, e-postadressen, kortet eller kundeposten. Du kan fjerne kortet eller slette kontoen din i portalen. Når kontoen slettes, slettes først hvert arrangement du lagret, utkast og ferdige, og hver runde lagret på kontoen, deretter kundeposten og kortet hos Stripe, og du logges ut. Sletting av kontoen avslutter også et løpende abonnement straks. Har du kjøpt det i Norge, refunderer vi den ubrukte delen av perioden du har betalt for, forholdsmessig, før kundeposten slettes. Kvote du allerede har brukt, trekkes ikke fra. Feiler refusjonen, slettes ingenting, og du kan prøve igjen. Har du kjøpt abonnementet gjennom Link utenfor Norge, er Link selgeren og vi refunderer ikke herfra: si det opp i portalen først, og be Link om en eventuell refusjon. Kan ikke alle arrangementene slettes, sier portalen fra, kundeposten blir stående og du forblir innlogget, slik at du kan prøve igjen. Betalinger som allerede er gjort, blir stående i Stripes registre og i regnskapet til Cadence AS, slik bokføringsloven krever: i fem år etter utgangen av regnskapsåret. Det samme gjelder fakturaene for abonnementet hos Stripe og vår kopi av hver bekreftelse og kreditnota, beskrevet nedenfor. Sletting av kontoen sletter ikke disse.

Når en vert kjøper noe. Før du betaler, hakker du av i en rute som ber oss starte leveransen. Tidspunktet du hakte av, lagres sammen med betalingen eller abonnementet hos Stripe, ved siden av beløpet og det du kjøpte, slik at vi kan vise hva som ble avtalt. For hvert kjøp som belastes kortet ditt, og hver refusjon, sender vi en bekreftelse til e-postadressen til kontoen du logget inn med: den er kvitteringen din, og den sier hvordan du angrer. Vi leser adressen og navnet ditt fra kundeposten hos Stripe når e-posten sendes. Når du legger inn et kort, ber Stripe om en fakturaadresse. Den trykkes på bekreftelsen, fordi et salgsdokument må nevne kjøperen, og landet den har og kortets land avgjør om vi kan selge til deg. Vi selger direkte bare til kjøpere i Norge. Utenfor Norge, se nedenfor. Vi lagrer én kopi av hver bekreftelse og kreditnota, som tekst og som PDF, med navnet ditt, fakturaadressen og e-postadressen din, i lageret vårt i Norge (Microsoft Azure, Norway East). Det er regnskapsmateriale som bokføringsloven krever at vi beholder i fem år etter utgangen av regnskapsåret, og sletting av kontoen din sletter det ikke. Kvitteringsnummeret lagres også sammen med betalingen hos Stripe. Loggen får én rad som sier at en bekreftelse ble sendt eller feilet, uten adresse. E-posten sendes gjennom Microsoft Azure, som lagrer e-postdataene i hvile i Norge. Sier du at du kjøper for en virksomhet, oppgir du organisasjonsnummeret. Vi slår det opp i det norske enhetsregisteret (Enhetsregisteret, i Brønnøysund) for å finne navnet, og fra 1. januar 2027 også i Peppol-nettverket, for å se om virksomheten mottar e-faktura. Nummeret og navnet lagres sammen med betalingen hos Stripe og trykkes på bekreftelsen. Nummeret til et enkeltpersonforetak peker på en person. Det skrives aldri til loggen. Bekreftelsene startet 4. oktober 2026. Et kjøp gjort før de startet, fikk ingen.

Når et abonnement starter. Stripe sender en kvittering på e-post for hver betaling av abonnementet, fornyelser inkludert, til adressen på kundeposten din. Når et abonnement kjøpt i Norge starter, sender vi også én bekreftelse til den adressen. Den sier hva du kjøpte, prisen, når neste belastning kommer, hvordan du sier opp og hvordan du angrer, og den har et angreskjema. Vi leser navnet ditt, e-postadressen og fakturaadressen din fra Stripe når den sendes. Vi beholder ingen kopi av den. Stripe registrerer at den ble sendt og hvilken versjon av teksten den var. Loggen får én rad som sier at den ble sendt eller feilet, uten adresse.

Når du kjøper fra utenfor Norge. Når det salget er åpent, selges abonnementet og pakken med 100 spørsmål utenfor Norge gjennom Link, et Stripe-selskap, som da er selgeren til deg. Hvilken måte du kjøper et abonnement på, avgjøres av landet kjøpet kommer fra. Serveren vår slår det opp i minnet ut fra adressen, som to bokstaver, og forkaster adressen: den lagres eller loggføres aldri (dette produktet inneholder GeoLite2-data laget av MaxMind). Landet du velger, velger bare blant landene utenfor Norge. Vi gjetter det i nettleseren din ut fra tidssonen og språket, og du kan endre det. Valget ditt lagres i nettleseren din, beskrevet nedenfor. Det går til serveren vår med spørsmålet om priser og med kjøpet, og blir verken lagret eller loggført der. Hvis et abonnement betales i den norske betalingen med et kort eller en fakturaadresse fra et annet land, som vi leser fra Stripe, sier vi det opp straks og refunderer hele beløpet. Du betaler på Links betalingsside. Link innkrever betalingen, mva. eller omsetningsskatt og det den trenger til det, som adressen din og hvordan du betaler, og sender deg kvitteringen. For det er Link ansvarlig selv, etter sin egen personvernerklæring, som den viser i betalingen. Et abonnement eller en pakke kjøpt på denne måten holdes i Stripe-kontoen vår på samme kundepost som over, og vi leser det på samme måte. Vi sender ikke vår egen bekreftelse for det, fordi Link er selgeren.

Hva vi lagrer

Et spill mens det pågår. Spørsmål, svar, poeng, kallenavn og eventuelle premier verten har skrevet, ligger i serverens minne mens spillet pågår. For at et spill skal kunne gå videre etter at serveren har startet på nytt, skrives den samme tilstanden også til en fil i lageret vårt (Microsoft Azure Storage i Norway East), én fil per spill, oppdatert etter hvert som spillet går videre. Fila inneholder det spillet har i minnet: spørsmålene med svarene, kallenavnene, poengene og gjeldende svar for hver spiller, premiene, og en tilfeldig nøkkel for verten og for hver spiller som slipper dem inn i det samme spillet igjen. Den har ingen IP-adresse, ingen e-postadresse og ingen andre navn enn kallenavnene. Spiller en innlogget vert en runde fra kontoen sin, inneholder fila også en nøkkel som knytter spillet til mappa til den kontoen og til runden, slik at resultatet kan legges til runden. Nøkkelen er en hash, ikke en e-postadresse eller et navn, men den som kan lese lageret vårt, kan se hvilken kontomappe spillet hører til så lenge fila finnes. Mens et spill spilles, inneholder fila også hashen og starttidspunktet som loggraden vår for det spillet bærer (se «Et spill, fra start til slutt» nedenfor), slik at et spill som går videre etter en omstart likevel får sin avsluttende rad; den som kan lese både lageret vårt og loggen vår, kan koble den loggraden til spillet så lenge fila finnes. Fila slettes når spillet er slutt. Selve spillet slettes fra minnet ti minutter etter at det er slutt, eller etter to timer uten aktivitet, og da går fila også. Stopper serveren og ingen kommer tilbake til spillet, blir fila liggende til serveren starter neste gang eller noen prøver koden; en fil som er mer enn to timer gammel, slettes da uten å bli lest. Et generert sett ingen har åpnet ennå, beholdes i minnet i opptil to timer. Rundene til en innlogget vert lagres også på kontoen, beskrevet under «Rundene dine på kontoen» nedenfor.

Kallenavn. Hver spiller får tildelt et navn. En spiller kan skrive sitt eget bare når verten har sagt at rommet bare er for voksne, noe som ikke er standard; i et rom med barn blir navn som er skrevet, ignorert. Navnet lever i spillet og i spillerens egen nettleser, aldri i en logg.

Lag i fredagsquizen. En abonnent som spiller fredagsquizen i lag, beholder lagnavnene på kontoen sin. Hver spiller velger et lag på sin egen telefon; telefonen husker det siste laget i nettleserens eget lager, og vi har ingen spillerkonto. Når et spill kommer til pallen, lagrer vi, på abonnentens konto, uka, poengene og plasseringen til hvert lag, og kallenavnene til spillerne som spilte for hvert lag, slik at sesongstillingen kan vise hvem som var på laget den uka. På en arbeidsplass kan et kallenavn peke på en person. Kallenavnene beholdes for gjeldende og forrige sesong (en sesong er et kalenderkvartal) og fjernes deretter; poengene blir stående i to år. Abonnenten kan slette lagene og hele historikken når som helst, og sletting av kontoen sletter dem også. Hvem som svarte hva, lagres aldri.

Fredagsquizen på et abonnement. En abonnent på Team eller Bedrift kan velge antall spørsmål, temaer og språk, bytte spørsmål, skrive et firmanavn, laste opp en logo og velge en aksentfarge til storskjermen. Logoen og fargen vises også på storskjermen i abonnentens egne arrangementer, avstemninger og Q&A-er. Vi lagrer oppsettet, firmanavnet og fargen i én fil per konto, oppkalt etter en hash, og logoen i en egen fil, oppkalt etter det samme tilfeldige tallet som adressen den har, i lageret vårt i Norge (Microsoft Azure, Norway East). Logoen tegnes om i nettleseren din før den sendes, som et PNG- eller WebP-bilde på høyst 600 × 300 piksler; en SVG-fil lagres aldri. Storskjermen henter bildet fra en adresse med et tilfeldig tall som ikke sier noe om kontoen din, så alle som har den adressen, kan se logoen, slik alle i rommet kan. Når logoen byttes eller fjernes, slettes det gamle bildet. Sletting av kontoen sletter oppsettet, firmanavnet og logoen.

Gavekoder. Når du løser inn en gavekode, lagrer vi en markør med en ugjenkjennelig kontoidentifikator (en hash, ikke e-postadressen eller navnet ditt) og slutten på perioden, så Bedrift gjelder til den dagen. Selve koden lagrer vi ikke: vi lagrer bare når den ble utstedt, når den utløper og at den er brukt, under en hash. Er koden laget for en organisasjon, lagrer vi en hash av organisasjonsnummeret og domenet, aldri i klartekst, slik at samme organisasjon ikke får en ny kode. Markøren slettes når du sletter kontoen; koden forblir brukt. Når vi lager en kode, kan vi skrive et kort notat om hvilken organisasjon den er til (aldri navn eller e-postadresse), og notatet slettes 30 dager etter at koden utløper, eller før hvis kontoen som løste den inn, slettes.

Egne runder. Siden 11. oktober 2026 starter egne runder med 50 gratis prøvespørsmål per innlogget konto, og 10 uten å logge inn. For en innlogget vert lagrer vi, på kontoen, hvor mange prøvespørsmål som er brukt, hvor mange spørsmål som er brukt denne måneden, hvor mange kjøpte spørsmål som er igjen, og betalingsreferansen for hver spørsmålspakke hos Stripe, slik at den samme betalingen aldri gir runder to ganger. Serveren lagrer det i én fil per konto, oppkalt etter en hash, uten IP-adresse. Ikke noe tema, ingen tekst og ingen e-postadresse. Sletting av kontoen sletter den. For en vert som ikke har logget inn, lever tellingen bare i serverens minne og er borte ved neste nye versjon av tjenesten. Siden 13. oktober 2026 telles de 10 prøvespørsmålene per nettleser og ikke per nett: nettleseren din lager en tilfeldig verdi (klapp:prove, under «Hva nettleseren din lagrer» nedenfor) og sender den med forespørselen, og serveren lagrer tellingen under en saltet hash av den verdien. Selve verdien lagres aldri hos oss og loggføres aldri. For at ingen skal kunne få nye prøvespørsmål ved å bytte verdien, teller serveren også prøvespørsmål per nett i 24 timer, høyst 50, under den samme sammenblandede nøkkelen som timesgrensen. Blokkerer nettleseren din lagring, er tellingen bare per nett. IP-adressen lagres aldri.

Å spille en runde igjen. Når du åpner en egen runde, lagres spørsmålene og en signatur fra serveren vår i din egen nettleser, slik at du kan spille den samme runden igjen, for en annen klasse for eksempel. Høyst fem runder beholdes, hver i høyst sju dager, og du kan slette dem under «rundene dine» på siden der du starter et spill. Er du innlogget, viser den lista rundene på kontoen din i stedet; kopien i nettleseren fjernes likevel etter sju dager. Når du spiller en igjen, sender nettleseren din runden tilbake, og serveren vår sjekker signaturen og åpner et nytt spill. Er du ikke innlogget, lagres ingenting om runden hos oss.

Rundene dine på kontoen. Er du innlogget som vert, lagres hver runde du åpner på kontoen din: et sett vi genererte for deg, slik du åpnet det etter å ha lest det gjennom, eller et sett du skrev selv. Fila inneholder tittelen, temaet, spørsmålene med svarene, og når runden ble laget, lagret, sist redigert og sist spilt igjen. Den lagres i én mappe per konto, oppkalt etter en hash, uten e-postadresse, uten navn og uten IP-adresse. Den samme fila inneholder hvordan runden gikk, som bare tall: hvor mange spill som ble spilt med den og hvor mange spillere som deltok til sammen, hvor mange svar som ble gitt og hvor mange som var riktige. For et spill med minst åtte spillere teller den også svar og riktige svar for hvert spørsmål. Et spill med færre spillere legger bare til i totalene for runden. Ingenting om en enkelt spiller lagres: ingen kallenavn, ingen poeng, ingen pall, og aldri hvem som svarte hva. I et lite spill kan verten vite hvem spillerne var, så andelen riktige svar for det spillet kan peke på dem. Det finnes ingen grense og ingen utløpsdato: en runde blir stående til du sletter den eller sletter kontoen, og tallene går med. Du finner rundene under «mine quizer» i portalen, der du kan spille en igjen, rette teksten i et spørsmål, droppe et spørsmål eller slette runden. En retting erstatter den lagrede teksten, og den tidligere teksten beholdes ikke; tellingene av svar for et spørsmål du retter, begynner på null igjen. Å spille en igjen åpner et nytt spill fra den lagrede fila, fra hvilken som helst nettleser du er innlogget i. Å slette en runde fjerner fila og kopien i nettleseren du sletter den fra; en kopi i en annen nettleser fjernes der etter høyst sju dager. Vi lagrer den slik at du kan finne den igjen, og vi bruker den ikke til noe annet. Demosettet, de ferdige settene og fredagsquizen lagres ikke på denne måten.

Sidevisninger. For hver sideforespørsel loggfører vi stien, hva slags side det var, og nettleserens brukeragent. Ikke IP-adressen, og ikke noe etter et spørsmålstegn i adressen.

Markedssidene: visningen og klikket. For en forespørsel etter en av disse sidene (forsiden, /quiz, /fredag, /pricing og de andre, men ikke appen) loggfører vi også én rad med stien, nettleserens hovedspråk, som «en» — aldri regionen — sidenavnet i lenka hvis adressen bar et av våre egne, og domenet til nettstedet lenka sto på, tatt fra Referer-hodet og kuttet til vertsnavnet: «google.com», aldri siden eller søket der. En nettleser som kaller seg en crawler, holdes utenfor. Når du følger en lenke fra en av disse sidene for å starte eller bli med i et spill eller til butikken vår, loggfører vi én rad med siden lenka sto på og hvor den førte. Ingen av radene har brukeragenten, IP-adressen, en cookie eller noe etter et spørsmålstegn i adressen, og ingenting lagres i nettleseren din.

Et spill, fra start til slutt. Når verten starter et spill, loggfører vi én rad med hva slags sett det er (demoen, et generert sett, vertens eget, et ferdig sett eller fredagsquizen), hvor mange spillere som var i rommet da, om en storskjerm var koblet til, landet verten spiller fra (to bokstaver, som NO, slått opp i minnet ut fra adressen, som deretter forkastes: selve adressen lagres eller loggføres aldri; dette produktet inneholder GeoLite2-data laget av MaxMind), og en hash av romkoden laget med et tilfeldig salt som aldri skrives ned, slik at de to radene for ett spill kan leses sammen uten at koden noen gang loggføres. Når spillet kommer til pallen, når verten avslutter det, eller når det utløper, loggfører vi én rad med hvor mange spørsmål som ble spilt av hvor mange, hvor mange som svarte på det siste, hvor lang tid det tok og hvordan det endte, pluss en liste over hvor mange spørsmål hver spiller svarte på, størst først, uten noe som knytter et tall til en person. Startraden bærer også hvilken av sidene våre spillet kom fra. Tall for rommet, aldri et navn, en poengsum eller hvem som svarte hva.

Hvilken side et spill kom fra. «Start en quiz»-lenkene på disse sidene bærer navnet på siden de står på, for eksempel /host?fra=quiz. Når en vert lager et spill fra den lenka, har raden vi loggfører for det nye spillet det sidenavnet og ingenting annet. Et navn som ikke er en av våre egne sider, loggføres som tomt. Det er en grov indikator på hvilke sider som fører til spill, ikke en oversikt over hvem som kom hvorfra: den ser bare en vert som klikket på lenka og laget et spill i samme fane, ingen cookie settes, og ingenting lagres i nettleseren din.

Lenka til butikken vår. Et spill spilt fra en av de ferdige quizene våre avsluttes med en linje som peker til playklapp.com/etsy, som sender deg videre til butikken vår på Etsy. Hver gang den adressen åpnes, loggfører vi én rad som sier det og, hvis lenka ble trykket på en telefon, hvilken ferdig quiz den kom fra. Ikke IP-adressen, ikke nettleseren, ikke spillkoden, og ingen cookie settes. Hva Etsy lagrer når du først er der, er beskrevet av Etsy, ikke av oss. Kjøper du en ferdig quiz der, er Etsy selv ansvarlig for det de lagrer om deg. Vi ser bestillingen din på Etsys selgersider: navnet på Etsy-kontoen din, hva du kjøpte, og alt du skriver til butikken. Vi bruker det til å svare deg og til å føre regnskapet vårt, og til ingenting annet. Behandlingsgrunnlaget er at vi trenger det for å levere det du kjøpte og for å svare deg, etter GDPR artikkel 6 nr. 1 bokstav b, og, for regnskapet, bokføringsloven, etter artikkel 6 nr. 1 bokstav c. Etsys månedlige filer over bestillinger, salg og utbetalinger, som inneholder bestillingen din, beholdes sammen med regnskapet vårt i fem år etter utgangen av regnskapsåret. Meldinger du sender til butikken, slettes fra innboksen til butikken vår 12 måneder etter siste svar, med mindre de dokumenterer et salg eller en refusjon; de beholdes sammen med regnskapet vårt i fem år etter utgangen av regnskapsåret. Vi gjør dette for hånd hver tredje måned, så en melding kan bli stående i opptil tre måneder til. Etsy beholder sin egen kopi etter sin egen policy.

Fredagsquizen på e-post. Skriver du inn e-postadressen din på fredagsquizsiden og velger et språk, lagrer vi adressen, språket, tidspunktet du meldte deg på og om du har bekreftet, og ingenting annet. Vi sender først én e-post som ber deg bekrefte adressen; påmeldingen gjelder først etter at du har klikket på lenka i den, og en adresse som ikke er bekreftet innen sju dager, slettes. Fra da av sender vi én e-post hver fredag klokka 07.00 norsk tid med lenka til ukas gratis quiz på ditt språk, ett eksempelspørsmål, en lenke for å bytte språk og en lenke for å melde deg av. Å melde seg av sletter adressen straks; vi har ingen liste over tidligere abonnenter. Ingenting om hvem som spiller quizen knyttes til adressen. Adressene lagres i Microsoft Azure Storage i Norway East, og e-postene sendes gjennom Azure som beskrevet nedenfor. Loggen får én rad per påmelding, bekreftelse, avmelding, språkbytte og ukentlig utsending, med språket og et antall, aldri adressen. For å holde roboter unna skjemaet sjekker serveren et skjult felt ingen ser, et signert tidsstempel den la på siden, og hvor mange påmeldinger som kommer fra den samme avsenderen: til det lagrer den, bare i minnet, en hash av avsenderens nettadresse med dagen og en nøkkel som endres ved hver omstart, sammen med tidspunktene for den dagens påmeldinger. Hashen lagres ikke, loggføres ikke og knyttes ikke til adressen du skriver inn, og den er borte i løpet av et døgn. En påmelding som sjekken stopper, loggføres bare med grunnen. Behandlingsgrunnlaget er samtykket ditt, etter GDPR artikkel 6 nr. 1 bokstav a, som du trekker tilbake ved å melde deg av.

Språket til verten, telt per dag. Når et spill lages, sender vertens nettleser hovedspråket sitt, som «en» — aldri regionen. Serveren legger én til en teller for det språket, i minnet. Når det første spillet en ny dag (UTC) lages, eller når serveren starter på nytt, loggfører den én rad per språk med datoen og tellingen så langt, og begynner på null igjen. Tellingen knyttes ikke til et spill, et tidspunkt på dagen, et navn eller en adresse. Vi bruker den til å avgjøre hvilke språk nettstedet bør oversettes til.

Om et rom blander språk, telt per dag. Når en spiller blir med, sender nettleseren hovedspråket sitt, som «de» — aldri regionen. Spillet holder, i minnet, settet av språk blant spillere som blir med for første gang, og stopper på to: det registrerer aldri hvilken spiller som hadde hvilket språk. Når spillet kommer til pallen, legger serveren én til dagens telling av ferdige spill. Hvis det så to språk, legger den også én til tellingen av blandede spill; hvis ingen spiller sendte et språk, legger den til én til tellingen av spill uten språk. Disse tallene loggføres i én rad per dag (UTC), ved siden av dagens totaler for spill laget, startet og ferdige, spillere, spørsmål og svar, uten spillkode, navn eller tidspunkt på dagen. Mengden er borte sammen med spillet. Vi bruker den til å avgjøre om spillere i ett rom bør kunne spille på ulike språk.

Innloggingslinja, telt én gang per besøk. Siden der en vert lager en quiz, viser én linje som tilbyr innlogging, til alle som ikke er innlogget. Du kan ignorere den og starte en quiz som før. Vi loggfører én rad med ett av to ord: at en vert logget inn fra den linja, eller at en vert som hadde sett den gikk videre uten å logge inn. Raden har ingenting annet: ingen leverandør, ingen navn, ingen adresse og ingen spill- kode. Vi bruker den til å sjekke at tilbudet ikke kommer i veien for å starte en quiz.

Disse radene beholdes i 30 dager i Microsoft Azure Log Analytics i Norway East, som radene nedenfor.

IP-adresser. For å hindre at én maskin kjører opp modellkostnadene våre eller oversvømmer en Q&A, leser serveren adressen forespørselen kom fra og gjør den om til en saltet hash i minnet. Saltet er tilfeldig og aldri skrevet ned, hashen brukes i et vindu på én time og forkastes etter det (i 24 timer der den teller prøve- spørsmålene laget fra ett nett, beskrevet under «Egne runder»), og verken adressen eller hashen loggføres.

Temaet du skriver. Når et sett genereres, loggfører vi temaet (høyst 80 tegn), språket, romvalgene du gjorde og hva genereringen kostet. Når et spill er slutt, loggfører vi temaet, antall spørsmål og spillere, hvor mange ganger spørsmål ble meldt, og hvor mange som svarte på hvert spørsmål og hvor mange av dem som hadde rett. Det er tall for rommet, aldri hvem som svarte hva, og i et rom med færre enn åtte lagres bare totalene for hele settet. Ingen navn, ingen innlimt tekst. Disse radene beholdes i 30 dager i Microsoft Azure Log Analytics i Norway East, og i en fil inne på serveren som slettes hver gang den starter på nytt; den fila holder også modellens egne notater om spørsmål den droppet.

Stjerner og kommentarer etter et spill. Når et spill er over, kan verten og spillerne gi quizen én til fem stjerner og, hvis de vil, skrive en kommentar på opptil 280 tegn. Ingenting spør to ganger, og spillet går videre uten. Vi lagrer stjernene, kommentaren, hvilken quiz det var (og, for en generert eller selvskrevet quiz, spørsmålene og svarene, slik at vi kan lese hva rommet reagerte på), språket, uka og hvor mange som var i rommet. Ikke hvem som ga den: ingen kallenavn, ingen spillkode, ingen IP-adresse, og ingenting som knytter den til en nettleser eller en person. E-postadresser, telefonnumre og lenker i en kommentar erstattes med en markør før den lagres. Ikke skriv personopplysninger om deg selv eller andre i en kommentar. Filene lagres i Microsoft Azure Storage i Norway East i 12 måneder, og vi sletter en kommentar på forespørsel: skriv til hello@playklapp.com med omtrent når spillet ble spilt og hva kommentaren sa. Loggen får én rad per vurdering med stjernene, rollen og hva slags quiz, aldri teksten.

Filer du laster opp. En fil brukes først etter at verten bekrefter at innholdet er vertens å dele og ikke har personopplysninger om andre mennesker. I et rom med barn, eller når verten ikke har sagt at rommet bare er for voksne, tas en fil bare imot når verten i tillegg bekrefter at den er lærestoff, for eksempel sider fra en lærebok eller en prøveinstruks, uten navn, bilder av personer eller andre personopplysninger. Word, Excel, PowerPoint og ren tekst leses på serveren vår, i minnet. En PDF eller et bilde sendes til Anthropic for å få teksten skrevet ut. Før det sendes, fjerner vi et bildes posisjon, kamera- opplysninger, dato og bildetekst- eller opphavsfelt, og en PDFs tittel, forfatter, emne, nøkkelord, opprettende program og XMP-metadata, også disse opplysningene i JPEG-bilder inne i en PDF. Det som er synlig på siden sendes slik det er, og kommentarer og vedlegg i en PDF blir med. En låst PDF, eller en vi ikke kan skrive om, sendes uendret. Filnavnet sendes aldri. Vi skriver aldri en fil til disk eller til en logg; vi loggfører bare typen, størrelsen, hvor mange tegn som kom ut, og om den ble avvist. Utdraget kuttes ved 12 000 tegn og vises til verten før noe genereres. Innlimt tekst trenger den samme bekreftelsen før et sett lages av den, i alle rom.

Q&A-materiale. En foredragsholder som forbereder en Q&A, legger til en presentasjon, et dokument eller innlimt tekst, under den samme bekreftelsen som for filene over, og en PDF får fjernet de samme metadataene. Materialet lever bare i serverens minne, knyttet til akkurat den Q&A-økta, og skrives aldri til disk eller til en logg. Det slettes når verten avslutter økta. Hvis ingen avslutter den, slettes det seks timer etter at økta ble åpnet for salen, eller én time etter at et utkast ble startet hvis det aldri ble åpnet, og i alle tilfeller når serveren starter på nytt. Sider verten utelater, fjernes på serveren vår og sendes aldri noe sted. Sidene som beholdes, sendes til Anthropic med hvert spørsmål, slik at svarforslaget kan sitere dem; Anthropic holder dem i en midlertidig hurtigbuffer i opptil én time etter det siste spørsmålet.

Spørsmål fra salen. Salen trenger ingen konto og oppgir ikke noe navn. Et spørsmål vises for rommet, med mindre verten godkjenner spørsmål først, og sendes til Anthropic sammen med materialet for å finne et svarforslag som bare verten ser, og en moderator hvis verten deler en moderatorlenke. En moderatorlenke lar den personen verten sender den til, godkjenne, skjule, feste og markere spørsmål som besvart i akkurat den Q&A-en, og se forslagene. Moderatoren trenger ingen konto, og vi lagrer ingenting om vedkommende. Lenka slutter å virke når verten lager en ny eller slår den av, og når økta er slutt. Spørsmål og stemmer slettes sammen med økta. Verten kan laste ned spørsmålene med stemmene før den avslutter; den fila lages i vertens nettleser, og vi ser den aldri. Vi loggfører, for hvert spørsmål, bare hva slags forslag som ble vist og hva det kostet, og for hver økt nivået, antall svar, den totale kostnaden og størrelsen på materialet. Aldri et spørsmål, et svar, materialet eller øktkoden.

Et arrangement. En vert som er innlogget, kan legge quizer, avstemninger og en Q&A under én kode for et helt foredrag. Arrangementet inneholder tittelen verten skrev, aktivitetene verten hakte av, og hvilken som kjører. Det lagres som beskrevet under «Når en innlogget vert lager et arrangement» over. Mens det kjører, holdes det i serverens minne: det stopper når verten avslutter det, etter to timer uten aktivitet eller etter høyst tolv timer. En avstemning eller en Q&A som kjørte inne i det, er borte hvis serveren starter på nytt. En quiz som kjørte, er ikke det: den lagres som ethvert annet spill, som beskrevet under «Et spill mens det pågår» over, og går videre inne i arrangementet. Å avslutte et arrangement avslutter Q&A-en, så Q&A-materialet og spørsmålene slettes da også. En quiz inne i et arrangement slettes som ethvert annet spill, eller når verten går tilbake til ventebildet. Et arrangement kan også ha en kjøreliste: quizer verten har lest og avstemninger verten har skrevet. De er vertens egen tekst, lagret sammen med arrangementet og slettet sammen med det. En avstemning er et spørsmål med alternativer å trykke på, en ordsky (opptil tre korte ord hver) eller et fritekstsvar (opptil 140 tegn). Svar lagres bare i serverens minne, knyttes aldri til et navn, og verten kan skjule et ord eller et svar fra skjermen. For alternativer lagres tellingen per alternativ til arrangementet er slutt, slik at verten kan laste den ned. Ord i en ordsky, med hvor mange som skrev hvert enkelt, og fritekstsvar lagres på samme måte, bare i minnet og aldri med et navn. Et ord eller et svar verten skjulte, lagres ikke, bare hvor mange som ble skjult. Alt er borte når arrangementet er slutt eller serveren starter på nytt. Ikke skriv personopplysninger i et fritekstsvar: det vises for rommet hvis verten slipper det gjennom. Mens en avstemning er åpen, lagrer serveren hvilket alternativ hver telefon valgte, knyttet til den tilfeldige identifikatoren nedenfor og aldri til et navn, slik at et nytt trykk erstatter det forrige. Når verten viser resultatet, glemmes den koblingen og bare antall svar for hvert alternativ blir stående. Disse tallene beholdes til arrangementet er slutt, som beskrevet nedenfor. Til verten viser resultatet, viser storskjermen bare hvor mange som har svart. For å bruke en telefon som fjernkontroll skanner verten en QR-kode som vises på verten sin egen skjerm. Koden virker én gang, i fem minutter, og telefonen holder deretter den samme nøkkelen som den bærbare. Vi loggfører, for hvert arrangement, bare hvordan det endte, hvilke slags aktiviteter det brukte og hvor lenge det varte. Aldri tittelen, koden, hvem som holdt det, eller noe svar.

Før et arrangement er slutt, kan verten laste ned en fil med det arrangementet inneholdt: resultatet av hver avstemning (bare tall, aldri hvem som svarte), ordene og fritekstsvarene folk skrev, unntatt dem verten skjulte, spørsmålene fra salen med stemmene, og de ti beste kallenavnene og poengsummene fra hver quiz. Fila kan være en nettside, en Excel-fil eller en PDF. klapp lagrer disse bare i minnet til arrangementet er slutt, fila lages i vertens egen nettleser, og klapp beholder ingen kopi.

Når du melder deg på et arrangement

En arrangør kan ta imot påmeldinger på arrangementets egen side hos klapp. Melder du deg på, lagrer vi navnet ditt, e-postadressen din og billettypen du valgte. Vi lagrer også om påmeldingen er aktiv eller avmeldt, når den ble gjort, når billetten ble sendt og når du først logget inn med lenka. Vi ber ikke om adresse, telefonnummer, fødselsdato eller noe annet.

Hvem som er ansvarlig. Arrangøren er behandlingsansvarlig for påmeldingene. Bare en virksomhet med organisasjonsnummer kan ta imot påmeldinger, og Cadence AS behandler dem på vegne av arrangøren etter databehandlervilkårene (på engelsk). Arrangøren ser lista over hvem som har meldt seg på og kan laste den ned. Spørsmål om påmeldingen din går til arrangøren, og vi hjelper arrangøren med å svare. Du kan også skrive til hello@playklapp.com. Cadence AS er selv ansvarlig for loggen og for å stoppe misbruk av påmeldingsskjemaet.

E-post. Vi sender billetten din på e-post fra playklapp.com på vegne av arrangøren. Ellers sender vi bare innloggingslenker du ber om, endringer i programmet og beskjed om en avlysning. Du får ikke noe nyhetsbrev, og klapp sender deg ingen reklame. E-posten går gjennom Microsoft Azure, som lagrer e-postdataene i hvile i Norge.

Å logge inn uten passord. For å se billetten din ber du om en innloggingslenke. Lenka virker én gang og i 30 minutter, og vi lagrer bare en hash av den. Svaret er det samme enten adressen er registrert eller ikke, så ingen kan bruke skjemaet til å finne ut hvem som har meldt seg på. Lenka gir deg en cookie av sitt eget, __Host-klapp_billett. Den inneholder et nummer for påmeldingen, ikke navnet ditt eller e-postadressen din, og varer til dagen etter arrangementet, høyst 30 dager.

I rommet er du anonym. Når du går inn i rommet, er du anonym som alle andre. Spørsmål, svar, kallenavn og poeng knyttes aldri til påmeldingen din. Hva som lagres fra rommet, er beskrevet under «Et arrangement» over.

Hvor lenge. Navnet og e-postadressen din slettes 30 dager etter arrangementets siste dag, og arrangøren kan laste ned lista før det. Resten slettes 180 dager etter siste dag, fordi spørsmål om en påmelding kan komme lenge etter arrangementet. Det er påmeldingsnummeret, billett- typen, statusen og tidspunktene. Melder du deg av, slettes navnet og e-postadressen din straks. Alt lagres i Microsoft Azure Storage i Norway East, én fil per påmelding. Det lagres aldri sammen med arrangementet og aldri i loggen. Loggen får én rad for hver påmelding, avmelding, innloggingslenke og e-post, uten navn, adresse eller lenke.

Vern mot misbruk. Skjemaet må ikke kunne brukes til å sende e-post til fremmede. Derfor teller serveren påmeldinger per avsender og per e-postadresse, med en hash som bare finnes i minnet. Den lagres ikke, loggføres ikke, og den er borte i løpet av et døgn.

Alder. Arrangøren setter en aldersgrense, og standarden er 18. Er du under 18 og arrangøren tillater det, hakker du av i en rute som sier at foreldrene dine vet at du har meldt deg på.

Behandlingsgrunnlaget. Arrangøren bestemmer behandlingsgrunnlaget. For en påmelding er det vanligvis at opplysningene trengs for å gi deg plassen du ba om, etter GDPR artikkel 6 nr. 1 bokstav b.

Hva nettleseren din lagrer

Spillet lagrer noen få ting i nettleserens lokale lager. De eneste cookiene vi setter, er de to innloggingscookiene over, og bare hvis en vert logger inn, én til som bare vi setter i våre egne nettlesere, og én som bare settes når noen som meldte seg på et arrangement, logger inn med lenka vi sendte på e-post. Åpner en vert abonnementsbetalingen, setter Stripes skript to cookies av sitt eget der, __stripe_mid (ett år) og __stripe_sid (30 minutter), som Stripe bruker til å stoppe svindel. De settes ikke noe annet sted på klapp. Våre egne ekstra cookies:

__Host-klapp_intern — skiller våre egne nettlesere fra besøkende, slik at våre egne kontroller og tester ikke telles som besøk eller spill. Den settes bare når noen åpner en lenke vi bruker selv (/?intern=1), har verdien 1 og ingenting annet, er lik i alle nettlesere som har den, og varer i 400 dager eller til /?intern=0 fjerner den. En besøkende som aldri åpner en slik lenke, får den aldri. Radene vi loggfører for den nettleseren, har ett ekstra felt, intern, og ingenting mer.

__Host-klapp_billett — settes bare når noen som meldte seg på et arrangement, logger inn med lenka vi sendte på e-post. Den inneholder nummeret på påmeldingen, aldri et navn eller en e-postadresse, og varer til dagen etter arrangementet, høyst 30 dager.

klapp:okt: pluss spillkoden — en tilfeldig nøkkel som lar deg bli med i det samme spillet igjen, og navnet du skrev hvis du skrev et. Ignoreres etter tre timer og fjernes neste gang spillet åpnes; høyst tre spill beholdes. klapp:siste — den siste spillkoden, til å fylle ut feltet for å bli med. klapp:utkast — vertens egne spørsmål mens de skrives, til de starter spillet eller tømmer lista. klapp:runder — opptil fem egne runder du åpnet, med serverens signatur, slik at du kan spille dem igjen. Hver slettes etter sju dager, og du kan slette dem tidligere. klapp:minekoder — for en innlogget vert som spiller en runde fra kontoen sin igjen: hvilken av de fem siste spillkodene som hørte til hvilken lagret runde, slik at sluttskjermen kan tilby den samme runden én gang til. Den inneholder rundens identifikator og koden, aldri spørsmålene. klapp:tilbud-utkast — trykker du på en innloggingsknapp på siden der du lager en quiz, beholdes det du hadde fylt ut (temaet, valgene dine, premier og eventuell innlimt tekst) i denne fanen, slik at det fortsatt er der når du kommer tilbake. Det leses én gang og slettes, det ignoreres etter ti minutter, det forsvinner når fanen lukkes, og det sendes aldri til oss. klapp:tilbud-talt — verdien 1, bare i denne fanen, slik at tellingen beskrevet under «Innloggingslinja» over skjer én gang per besøk. klapp:prove — en tilfeldig verdi nettleseren din lager første gang du åpner en side der du kan lage en egen quiz uten å logge inn, slik at de 10 gratis prøvespørsmålene telles for nettleseren din og ikke deles med alle på nettet ditt. Den inneholder ingenting om deg eller nettleseren din, den sendes bare til serveren vår, som beholder en saltet hash av den i minnet og ingenting annet, og den blir stående til du tømmer lageret i nettleseren din. Den lages aldri hvis du er innlogget. klapp_land — landet du valgte på prissiden eller ved en kjøpsknapp, som to bokstaver, slik at neste side viser priser for det samme landet. Den blir stående til du tømmer lageret i nettleseren din.

klapp.qa.vert — en tilfeldig nøkkel som lar vertens nettleser kjøre Q&A-en vedkommende forbereder eller holder. Den betyr ingenting når økta er slettet. klapp.arr.vert — en tilfeldig nøkkel som lar vertens nettleser, på den bærbare eller på telefonen som brukes som fjernkontroll, kjøre arrangementet vedkommende lagde. Den betyr ingenting når arrangementet er slettet. klapp.qa.deltaker — en tilfeldig identifikator for en tilhørers nettleser, slik at en stemme eller et avstemningssvar teller én gang og dine egne spørsmål viser hva som skjedde med dem. Den knyttes aldri til et navn.

Hvem andre som mottar noe

Anthropic skriver quizspørsmålene og svarforslagene i Q&A. Selskapet mottar temaet, all tekst du limer inn, og utdraget eller fila, med metadataene fjernet, når du laster en opp. For en Q&A mottar det sidene verten beholdt, temaene verten blokkerte, og hvert spørsmål fra salen. Ber verten om «ny runde på det dere bommet på», mottar det spørsmålene og fasitene i settet, også et sett verten skrev selv, og rommets tall per spørsmål: hvor mange som svarte riktig og hvordan svarene fordelte seg. Det mottar aldri spillernes navn, eller hvem som spurte eller svarte hva. Avtalen vår er med Anthropic Ireland Limited. Behandlingen skjer hos Anthropic i USA og hos skyleverandørene selskapet bruker, hvis plassering Anthropic oppgir som verdensomspennende. Anthropics kommersielle vilkår sier at selskapet ikke kan trene modeller på kundeinnhold.

Hvor lenge Anthropic beholder det. Anthropic sier at selskapet sletter det vi sender, og det det skriver tilbake, innen 30 dager. Hvis de automatiserte sikkerhetssystemene flagger en forespørsel som brudd på bruksvilkårene, kan selskapet beholde den forespørselen i opptil to år og klassifiserings- poengsummen i opptil sju. Selskapets databehandlingstillegg dekker overføringer ut av EØS med EUs standardkontraktsklausuler. Anthropic sto ikke på lista for EU–USA-rammeverket for personvern (Data Privacy Framework) da vi sjekket 4. oktober 2026, så det er de klausulene overføringen bygger på.

Hvis du kjører en Q&A for en organisasjon. Materialet du laster opp og spørsmålene fra tilhørerne dine behandles for organisasjonens formål, ikke vårt. For det materialet er organisasjonen din behandlingsansvarlig og Cadence AS databehandler, med Anthropic og Microsoft Azure som underdatabehandlere. Databehandlervilkårene (på engelsk) for dette er en del av vilkårene. For alt annet på denne siden er Cadence AS behandlingsansvarlig.

Microsoft Azure er vert for tjenesten og loggene i Norway East. Hver tilkobling går gjennom nettverket. Azure sender også bekreftelsene på e-post, og mottar til det vertens e-postadresse, navn og teksten i bekreftelsen. Det sender også fredagsquiz-e-postene, og mottar til dem abonnentens adresse og teksten. E-postdataene holdes i hvile i Norge.

Microsoft og Google, hvis en vert logger inn med dem. Innloggingen skjer på sidene deres og etter deres egne personvernerklæringer; de får vite at du logget inn på klapp. Vi mottar fra dem bare det som er listet over.

Stripe, hvis en vert legger inn et kort. Stripe Payments Europe, Limited (Irland) håndterer kortet og betalingene for Cadence AS. Selskapet mottar kortopplysningene du skriver på siden sin, og fra oss e-post- adressen din, navnet, innloggingsidentifikatoren, og beløpet, øktreferansen, kvitteringsnummeret og tidspunktet for samtykke for hver betaling, og tidspunktet for samtykke for et abonnement. For noe av det selskapet gjør med dette, som å hindre svindel og oppfylle finansregulering, er Stripe selv ansvarlig, etter sin egen personvernerklæring. Stripe sender også kvitteringene for abonnementet på e-post. Utenfor Norge er Link selgeren, som beskrevet over. Selskapets databehandleravtale dekker overføringer til Stripe, LLC i USA. Garantiene for den overføringen er fastsatt i Data Transfers Addendum, som er en del av den avtalen.

Skriver du til hello@playklapp.com, videresendes meldingen av domeneregistratoren vår, Porkbun, til en Google Gmail-innboks. Vi bruker meldingen bare til å svare deg. Behandlingsgrunnlaget er vår berettigede interesse i å svare på det du skriver, etter artikkel 6 nr. 1 bokstav f; skriver du om noe du kjøpte eller om kontoen din, er det at vi trenger det for å gi deg tjenesten, etter artikkel 6 nr. 1 bokstav b. Vi sletter meldingen 12 måneder etter vårt siste svar i samtalen, med mindre den dokumenterer et salg eller en refusjon; det beholdes sammen med regnskapet vårt i fem år etter utgangen av regnskapsåret. Vi går gjennom innboksen for hånd hver tredje måned, så en melding kan bli stående i opptil tre måneder til. Hele lista står på subprocessors (på engelsk). Hvordan tjenesten drives og sikres, står på sikkerhet.

Hvorfor, og rettighetene dine

Vi behandler dette for å drive spillet, for å hindre at modellkostnadene misbrukes, og for å se hva generatoren koster og hvor den svikter. Behandlingsgrunnlaget er vår berettigede interesse i å gjøre det, etter GDPR artikkel 6 nr. 1 bokstav f. Når en vert logger inn, er behandlingsgrunnlaget for innloggingen at vi trenger det for å gi deg tjenesten du logget inn for, etter artikkel 6 nr. 1 bokstav b. Det samme gjelder arrangementer du lagrer, et kort du legger inn, et abonnement og betalingene som belastes dem. Å beholde registre over betalinger som allerede er gjort, er en rettslig forpliktelse, etter artikkel 6 nr. 1 bokstav c. Fredagsquiz-e-posten bygger på samtykket ditt, etter artikkel 6 nr. 1 bokstav a; avmeldingslenka i hver e-post trekker det tilbake og sletter adressen.

Du har rett til å protestere mot den behandlingen, etter artikkel 21, og rett til innsyn, retting, sletting og begrensning, og til å få det du ga oss i en form du kan ta med deg. Du trenger ikke gi oss noe for å spille eller være vert for en quiz; et arrangement trenger innlogging, og et kjøp trenger et kort. Skriv til hello@playklapp.com. Det meste av det vi lagrer, kan ikke knyttes til deg av oss — for spillere har vi ikke noe navn, ingen konto og ingen adresse å søke på, og detaljene til en innlogget vert lever bare i vertens egen cookie, som en kontoidentifikator på arrangementer vedkommende lagret, og, hvis vedkommende la inn et kort, i kundeposten sin hos Stripe — så fortell oss hva du skrev og omtrent når. Du kan også klage til Datatilsynet, den norske personvernmyndigheten.

Vi tar ingen avgjørelse om deg som bare bygger på automatisert behandling og som har rettslige eller tilsvarende betydelige virkninger for deg (artikkel 22 i GDPR). Cadence AS har ikke noe personvernombud. Selskapet er ikke pålagt å ha et, så skriv til hello@playklapp.com.

Barn

Et nytt spill starter som et rom med barn i. Der deles navn ut i stedet for å skrives, og en fil tas bare imot når verten bekrefter at den er lærestoff uten personopplysninger. Verten bestemmer dette; vi spør ingen om alderen.

Hva vi lagrer, og hvor lenge.