Privatlivspolitik

Denne oversættelse er stillet til rådighed af praktiske hensyn. Ved uoverensstemmelser gælder den engelske version. Engelsk version

Version 4.0 · Gældende fra 4. oktober 2026. Erstatter version 3.0 (27. november 2024).
Denne politik omfatter mobilappen Eco Heroes (pakke org.ecoheroes.app) og webstedet eco-heroes.org.

1. Hvem vi er

Eco Heroes International SL, et spansk selskab (CIF B44915940) med hjemsted i provinsen Girona, Catalonien, Spanien, er dataansvarlig for de personoplysninger, der er beskrevet her, jf. artikel 4, nr. 7, i EU's databeskyttelsesforordning (GDPR).

Kontakt vedrørende databeskyttelse: info@eco-heroes.org

2. Eco Heroes-appen

Hvis et barn bare spiller

Intet forlader enheden. De daglige spil, spørgsmålene og fremskridtene gennem de sytten mål gemmes i en database på selve enheden. Der kræves ingen konto, og der oprettes ingen. Når appen afinstalleres, fjernes disse data; appen bruger ikke sikkerhedskopiering i skyen.

Hvis en forælder logger ind

Login er valgfrit og ligger bag en voksenkontrol (et regnestykke, der skal besvares ved at skrive svaret). En forælder logger ind med sin Google-konto (eller med Apple, hvor appen tilbydes på Apple-enheder). Vi modtager og gemmer:

• forælderens e-mailadresse, som verificeret af Google eller Apple (hos Apple kan dette være en videresendelsesadresse);
• det login-id som Google eller Apple udsteder for den pågældende konto, og det Eco Heroes-konto-id, vi opretter ud fra det;
• læringsfremskridt, der gemmes på kontoen, så de kan følge familien til en anden enhed.

Vi modtager ikke adgangskoden, navnet, profilbilledet eller kontakterne for den pågældende konto. Login sker altid som forælder: Et barn kan ikke nå det uden at bestå voksenkontrollen.

Hvis en forælder tegner abonnement

Familieabonnementer sælges via Google Play, som modtager betalingen. Vi ser eller gemmer aldrig kort- eller betalingsoplysninger. Vi og vores leverandør af abonnementstjenester RevenueCat behandler købshistorikken for kontoen – hvilken plan der blev købt, hvornår og indtil hvornår – for at vide, om et abonnement er aktivt. RevenueCat modtager kun Eco Heroes-konto-id'et – ingen e-mailadresse, intet navn og intet om barnet.

Hvis en skole har tilknyttet enheden til en klasse

Skoler med en licens giver eleverne en klassekode. Kun på en enhed, hvor der er indtastet en klassekode, sender appen følgende til skolens klasseoversigt:

• aktivitet: hvilket dagligt spil der blev spillet, på hvilken dato og på hvilket sprog, de optjente point, om det blev gennemført, og hvor lang tid det tog; hvilke mål der er nået, og hvilke badges der er optjent;
• et tilfældigt installations-id der genereres af appen selv og kun bruges til at genkende en gentagen upload. Det er ikke reklame-id'et, Android-id'et eller noget andet id, der tildeles af enheden eller dens styresystem, og vores server gemmer kun en envejs-hash af det.

Eleverne vises for deres lærer under et genereret alias, aldrig et navn, og oversigten viser slet intet for en klasse med færre end fem aktive elever. Det er skolen, der beslutter at bruge klassekoden, og skolen er ansvarlig for denne brug; vi behandler disse data på skolens vegne.

Hvad appen aldrig gør

• Ingen reklamer, intet reklame-SDK, og tilladelsen til reklame-id'et er fjernet fra appen.
• Intet SDK til analyse eller sporing fra tredjeparter.
• Ingen adgang til placering, kontakter, fotos, kamera eller mikrofon.
• Ingen chat med fritekst og ingen offentlig profil. Ranglister i appen viser skoler og lande; en individuel verdensomspændende rangliste findes kun, hvis en forælder tilvælger den, og viser da et genereret alias.
• Ingen links, der fører et barn ud af appen til det åbne internet.

3. Webstedet eco-heroes.org

Hvis du kun læser på webstedet

Vi spørger ikke, hvem du er. Webstedet bruger Google Analytics til at tælle besøg; se vores cookiemeddelelse for de valgmuligheder, du har. Vores server og vores netværksudbyder gemmer tekniske logfiler (såsom IP-adresse og den side, der blev anmodet om) af hensyn til sikkerhed og fejlfinding.

Hvis du har en konto på webstedet

Der findes konti for lærere, skoler og skoleadministratorer. Vi opbevarer den e-mailadresse, det navn og den adgangskode (gemt som hash, aldrig i læsbar form), der er nødvendige for at drive kontoen, samt hvilken skole den hører til. Skolers adgangskoder indeholder ingen personoplysninger.

Hvis du besvarer en spørgeundersøgelse

Spørgeundersøgelser er frivillige. Vi gemmer svarene, sproget, en bred kategori for respondenten og en nøglebaseret envejs-hash af netværksadressen, som kun bruges til at begrænse misbrug. Der knyttes intet navn og ingen e-mailadresse til et svar. Skriv venligst ikke navne eller kontaktoplysninger i fritekstsvar.

Hvis du anmoder om forældresamtykke for et barn

En forælders e-mailadresse bruges én gang til at sende et bekræftelseslink. Samtykke registreres først, når forælderen åbner linket og bekræfter. Selve adressen gemmes ikke – kun en nøglebaseret envejs-hash, så en gentagen anmodning kan genkendes.

Hvis du indsender en score til en rangliste på webstedet

Vi gemmer det kaldenavn, du vælger, den avatar, der er valgt fra et fast udvalg, scoren, sproget og det mål, den vedrører, samt en envejs-hash af netværksadressen for at forhindre, at én person oversvømmer listen. Vælg et kaldenavn, der ikke er dit rigtige navn: Det vises offentligt.

Betalinger på webstedet

Hvor webstedet tilbyder kortbetalinger, håndteres de af Stripe. Kortnumre når aldrig frem til vores servere.

4. Hvorfor vi bruger data, og på hvilket retsgrundlag

Vi bruger ikke personoplysninger til reklame eller profilering, og vi træffer ingen automatiske afgørelser, der har retsvirkning eller på tilsvarende måde betydeligt påvirker nogen.

5. Hvem behandler data for os

Google og Apple optræder som selvstændige dataansvarlige, når de logger dig ind på din egen konto hos dem, og når de sælger dig et abonnement; deres egne privatlivspolitikker gælder for dette. E-mails, vi sender, sendes fra vores egen server. Vi sælger ikke personoplysninger, og vi deler dem ikke til reklameformål.

6. Internationale overførsler

Vores egne servere står i Den Europæiske Union (Frankrig). Hvor en af de ovennævnte leverandører behandler data uden for Det Europæiske Økonomiske Samarbejdsområde, sker overførslen på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen (herunder databeskyttelsesrammen mellem EU og USA, hvor leverandøren er certificeret i henhold til den) eller Kommissionens standardkontraktbestemmelser.

7. Børn

Eco Heroes er lavet til børn og unge og er bygget sådan, at brugen ikke kræver, at du giver os personoplysninger. I appen gælder det, at:

• et barn, der spiller som gæst, sender os ingenting;
• login og ethvert køb er for forældre og ligger bag en voksenkontrol;
• skolers klasseaktivitet registreres under et alias, for skolen.

Vi indsamler ikke bevidst et barns navn, e-mailadresse, kontaktoplysninger, fotos, stemme eller placering. Hvis du mener, at et barn har givet os personoplysninger uden samtykke fra en forælder eller værge, så skriv til info@eco-heroes.org og så sletter vi dem.

På webstedet, hvor loven kræver samtykke for et barn under den digitale samtykkealder i barnets land (14 år i Spanien; mellem 13 og 16 år andre steder i EU; 13 år i USA), spørger vi en forælder og registrerer intet, før forælderen bekræfter. Forældre og værger kan til enhver tid anmode om at se, rette eller slette data om deres barn og kan trække samtykket tilbage; tilbagetrækning af samtykke sletter de data, der er indsamlet på grundlag af det.

8. Hvor længe vi opbevarer data

9. Dine rettigheder

Du kan anmode om at se de data, vi har om dig, få dem rettet eller slettet, modtage dem i et overførbart format, begrænse eller gøre indsigelse mod behandlingen af dem og trække ethvert samtykke, du har givet, tilbage. Det er gratis, og vi svarer inden for 30 dage.

• Slet en app-konto: i appen, Profil → Slet konto; eller brug eco-heroes.org/legal/delete/, som også virker uden appen.
• Skolers klasseaktivitet: spørg barnets lærer eller skole, som kan slette den direkte.
• Alt andet: skriv til info@eco-heroes.org.

Du har også ret til at klage til en tilsynsmyndighed. I Spanien er det Agencia Española de Protección de Datos (www.aepd.es); andre steder i EU er det myndigheden i det land, hvor du bor.

10. Sikkerhed

Appen og webstedet kommunikerer kun med vores servere via krypterede forbindelser (HTTPS). Adgangskoder til konti på webstedet gemmes som hash. Adgang til serverne er begrænset til de personer, der driver tjenesten. Intet system er fuldstændig sikkert; hvis der sker et brud, der berører dine data, underretter vi dig og tilsynsmyndigheden, som loven kræver.

11. Ændringer af denne politik

Vi offentliggør enhver ændring på denne side med et nyt versionsnummer og en ny dato. Hvis en ændring væsentligt påvirker, hvordan vi bruger allerede indsamlede data, underretter vi kontoindehavere pr. e-mail, før ændringen træder i kraft.