1. Ábyrgðaraðili

Ábyrgðaraðili að vinnslu persónuupplýsinga á Kokomo.is er Nordic Dynamic ehf, kt. 580711-0810. Fyrirspurnir um persónuvernd sendast á kokomo@kokomo.is. Þessi stefna lýsir því hvaða gögnum við söfnum, hvers vegna, og hvaða réttindi þú hefur samkvæmt almennu persónuverndarreglugerðinni (GDPR) og lögum nr. 90/2018.

2. Hvaða gögnum við söfnum

• Aðgangsupplýsingar: netfang og birtingarnafn ef þú skráir þig. Auðkenning fer fram í gegnum Supabase, eða valfrjálst með innskráningu hjá Google.
• Leikjagögn: framvinda, sigurgöngur, stig, afrek og pálmar, vistuð til að halda utan um spilun þína milli tækja.
• Greiningargögn: ópersónugreinanleg umferðargögn um notkun (Google Analytics, auðkenni G-XSF7ZY8V41), aðeins ef þú samþykkir vefkökur.
• Markaðssamþykki: ef þú hakar við að fá fréttir og tilboð geymum við það samþykki (ásamt tímasetningu) og notum netfangið þitt til að senda þér markpóst. Þetta er valfrjálst og byggt á samþykki þínu. Þú getur dregið það til baka hvenær sem er í aðgangsglugganum eða með því að afskrá þig í pósti.
• Tæknigögn: grunnupplýsingar eins og tegund vafra, sem nauðsynlegar eru fyrir öryggi og rekstur.
• Staðværar upplýsingar (localStorage): leikstaða og stillingar eru geymdar í vafranum þínum og eru ekki sendar til okkar nema þú sért innskráð/ur.
• Greiðslugögn (síðar): þegar áskrift verður í boði eru greiðslur unnar af greiðslumiðlun (Straumur) og bókhald af Payday. Við geymum ekki kortanúmer. Þau eru meðhöndluð af greiðslumiðlara.

3. Lagagrundvöllur vinnslu

• Samningur: til að halda úti aðgangi og veita áskriftarþjónustu.
• Samþykki: fyrir greiningarvefkökur (Google Analytics). Þú getur dregið samþykki til baka hvenær sem er.
• Lögmætir hagsmunir: til að tryggja öryggi, koma í veg fyrir misnotkun og bæta þjónustuna.

4. Vinnsluaðilar og þriðju aðilar

Við deilum gögnum með völdum þjónustuaðilum sem vinna þau fyrir okkar hönd:

• Supabase: auðkenning og gagnageymsla.
• Vercel: hýsing vefsins.
• Google: innskráning (OAuth) og Google Analytics (með samþykki).
• Straumur og Payday: greiðslumiðlun og bókhald (þegar áskrift er í boði).

Sumir þessara aðila kunna að vinna gögn utan Íslands/EES. Í þeim tilvikum er stuðst við viðeigandi verndarráðstafanir (t.d. staðlaða samningsskilmála ESB). Við seljum aldrei persónuupplýsingar.

5. Vefkökur

Við notum nauðsynlega staðværa geymslu fyrir leikstöðu og stillingar. Greiningarvefkökur frá Google Analytics eru aðeins virkjaðar ef þú samþykkir í kökuborðanum (kokomo_cookie_consent). Þú getur hafnað eða dregið samþykki til baka með því að hreinsa vefkökur/staðværa geymslu í vafranum, og þá hættir greining.

6. Varðveislutími

Aðgangsgögn eru geymd á meðan aðgangurinn er virkur. Ef þú eyðir aðgangi þínum eyðum við persónuupplýsingum sem honum tengjast, nema okkur sé skylt að geyma tilteknar upplýsingar (t.d. bókhaldsgögn) samkvæmt lögum.

7. Réttindi þín

Þú átt rétt á að: fá aðgang að gögnum þínum, fá þau leiðrétt, fá þeim eytt, fá afrit flutt (gagnaflutningur), andmæla vinnslu, og draga samþykki til baka. Til að nýta þennan rétt (eða óska eftir eyðingu/útflutningi aðgangs) sendu okkur póst á kokomo@kokomo.is. Þú átt einnig rétt á að leggja fram kvörtun hjá Persónuvernd.

8. Börn

Kokomo býður meðal annars barnvænar þrautir (barnakrossgátu). Við beinum hvorki markvissri prófílun né markaðssetningu að börnum og söfnum ekki vísvitandi óþarfa upplýsingum um börn. Leikir sem ætlaðir eru börnum eru lausir við ágenga markaðssetningu.

9. Breytingar

Við getum uppfært þessa stefnu. Verulegar breytingar verða tilkynntar á vefnum. Dagsetning „síðast uppfært“ efst sýnir nýjustu útgáfu.

10. Hafðu samband

Nordic Dynamic ehf, kt. 580711-0810, kokomo@kokomo.is. Sjá einnig skilmála og samskiptasíðu.