Integritetsskyddspolicy
Senast uppdaterad: 8 september 2026 · Version 2026-09
Duobox Legal AB, org.nr 559283-9301, Box 190, 101 23 Stockholm, är personuppgiftsansvarig för behandlingen av personuppgifter i Case Clash. Här beskriver vi vilka uppgifter vi samlar in, varför, och vilka rättigheter du har.
1. Personuppgiftsansvarig
Duobox Legal AB bestämmer ändamål och medel för behandlingen och är därmed personuppgiftsansvarig. Frågor om behandlingen skickas till ralph.strandberg@duoboxlegal.se.
2. Vilka uppgifter vi behandlar
Kontouppgifter: visningsnamn, e-postadress och krypterat lösenord.
Användning: spelresultat, poäng, inlämnade svar, spelloggar, sessionslängd och vilka spel du har tillgång till.
Skoluppgifter: klasskod, klass- och lärartillhörighet när du använder tjänsten via en skola.
Supportärenden: innehållet i meddelanden du skickar till oss.
Teknisk information: IP-adress, enhets- och webbläsarinformation samt loggar för drift och säkerhet.
Köp: vilket spel som köpts och köptidpunkt. Kortuppgifter behandlas av Paddle och lagras aldrig hos oss.
3. Ändamål och rättslig grund
Skapa och administrera konto samt leverera tjänsten – fullgörande av avtal.
Hantera köp, licenser och åtkomst till spel – fullgörande av avtal och rättslig förpliktelse (bokföring).
Support och kommunikation om tjänsten – fullgörande av avtal och berättigat intresse.
Säkerhet, felsökning och att förhindra missbruk – berättigat intresse.
Förbättring av tjänsten och statistik i aggregerad form – berättigat intresse.
Marknadsföring via e-post – samtycke, som du när som helst kan återkalla.
4. Vilka vi delar uppgifter med
Driftleverantörer och underbiträden för hosting, databas, e-post och AI-funktioner, som endast behandlar uppgifter enligt våra instruktioner.
Paddle.com, som är Merchant of Record för våra köp och hanterar betalning, abonnemangsadministration, skatt, fakturering och returer.
Professionella rådgivare, till exempel jurister och revisorer.
Myndigheter när vi är skyldiga enligt lag.
Vi säljer aldrig personuppgifter.
5. Lagringstid
Kontouppgifter och resultat lagras så länge kontot är aktivt och raderas eller anonymiseras senast tolv månader efter att kontot avslutats.
Underlag som krävs enligt bokföringslagen sparas i sju år.
Tekniska loggar sparas normalt i högst tolv månader.
6. Överföring utanför EU/EES
Uppgifterna behandlas i första hand inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå, tillsammans med kompletterande skyddsåtgärder.
7. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som stöds på berättigat intresse.
Har du lämnat samtycke kan du återkalla det när som helst.
Kontakta ralph.strandberg@duoboxlegal.se så svarar vi normalt inom en månad.
Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
8. Säkerhet
Vi använder lämpliga tekniska och organisatoriska åtgärder, bland annat krypterad överföring, åtkomstkontroll, behörighetsstyrning och loggning, för att skydda uppgifterna mot obehörig åtkomst och förlust.
9. Cookies
Vi använder nödvändiga cookies och liknande teknik för inloggning, säkerhet och grundläggande funktioner. Dessa krävs för att tjänsten ska fungera.
Eventuella analys- eller marknadsföringscookies används bara med ditt samtycke. Du kan när som helst ändra dig och blockera cookies i din webbläsare.