Integritetspolicy
Här beskriver vi vilka personuppgifter PlayMoh behandlar, varför, hur länge de sparas och vilka rättigheter du har. Vi samlar bara in det som behövs för att spelen ska fungera, och vi säljer aldrig uppgifter.
Personuppgiftsansvarig och kontakt
PlayMoh är personuppgiftsansvarig för behandlingen på playmoh.se, playmoh.com, inloggningstjänsten auth.playmoh.com och PlayMohs spel, just nu Secret Santa och Rolehunt (rolehunt.strandbrink.se).
Vilka uppgifter vi behandlar och varför
PlayMoh-konto
| Uppgifter | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| E-postadress, namn, lösenord (lagras krypterat som hash) eller passkey, uppgift om verifierad e-post | Skapa konto och logga in | Avtal | Tills du raderar kontot |
| Spelutrymmen, medlemskap och roller | Låta dig och andra administratörer hantera spel | Avtal | Tills kontot eller utrymmet raderas |
| E-postadress till den du bjuder in | Skicka inbjudan | Berättigat intresse | Inbjudan gäller i 7 dagar |
| Inloggningshändelser i inloggningstjänsten (tidpunkt, IP-adress och webbläsare) | Säkerhet, t.ex. att upptäcka intrångsförsök | Berättigat intresse | Så länge kontot finns |
| Inloggningssession och säkerhetshändelser (t.ex. att ett konto raderats) | Säkerhet och skydd mot missbruk | Berättigat intresse | Sessionen högst 12 timmar; händelser sparas utan namn och e-post när kontot raderats |
Du kan radera ditt konto själv under ”Radera konto” när du är inloggad. Då raderas inloggningskontot, och namn och e-post tas bort hos PlayMoh.
Köp
Om du köper något via PlayMoh hanteras betalningen av Paddle, som är återförsäljare och självständigt ansvarar för betaluppgifterna. Vi får uppgifter om köpet (vad som köpts, e-postadress och status) för att kunna aktivera det. De sparas så länge köpet gäller och därefter så länge bokföringsregler kräver.
Secret Santa
| Uppgifter | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Deltagarnas namn och spärrar som arrangören skriver in, själva lottningen och engångslänkar | Genomföra lottningen och visa varje deltagare sin mottagare | Berättigat intresse (arrangörens och deltagarnas intresse av att lottningen fungerar) | Tills en arrangör raderar gruppen; raderade grupper rensas helt efter 30 dagar och grupper utan aktivitet raderas automatiskt efter 13 månader |
| Aktivitetslogg: vilken arrangör som gjort vad och när, samt vid visning av mottagare en grov enhetsbeskrivning (t.ex. ”iPhone · Safari”) | Göra det möjligt att upptäcka fusk, eftersom arrangörer också kan vara deltagare | Berättigat intresse | |
| E-postadress till inbjudna medarrangörer | Skicka inbjudan och koppla den till rätt konto | Berättigat intresse | Lika länge som gruppen |
Deltagare behöver inget konto. Mottagaren sparas också lokalt på deltagarens egen telefon (se cookies). IP-adresser sparas inte; de hålls bara tillfälligt i minnet under en minut för att begränsa missbruk av koderna.
Rolehunt
| Uppgifter | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Spelledare och administratörer: e-postadress, användarnamn, namn och lösenord (som hash) eller koppling till PlayMoh-kontot | Inloggning och behörigheter | Avtal | Tills kontot tas bort |
| Deltagare: namn, lag, frivillig profilbild, gissningar, poäng och spelhändelser | Genomföra spelet och visa resultat | Berättigat intresse (spelledarens och deltagarnas intresse av att spelet fungerar) | Tills spelledaren nollställer eller raderar spelet |
| Inloggningsförsök: tidpunkt, användarnamn eller deltagare, IP-adress och om försöket lyckades | Säkerhet och skydd mot gissning av lösenord och spelkoder | Berättigat intresse | 90 dagar |
| Notisprenumeration (en adress från webbläsarens push-tjänst) | Skicka notiser till spelledare som slagit på dem | Samtycke (du slår på det själv) | Tills notiserna stängs av |
Om spelledaren slår på AI-bedömning av gissningar skickas rollens namn och beskrivning samt gissningens text till den AI-leverantör spelledaren valt (OpenAI eller Anthropic), med spelledarens egen API-nyckel. Deltagarnas namn skickas inte.
Leverantörer som behandlar uppgifter åt oss
PlayMoh, spelen och inloggningstjänsten körs på servrar som vi själva driver. Vi använder följande leverantörer när det behövs:
- Mailtrap – skickar e-post (verifiering, återställning av lösenord, inbjudningar).
- Paddle – betalningar, om du köper något.
- OpenAI eller Anthropic – bara om en spelledare slår på AI-bedömning i Rolehunt.
- Google – bara om en spelledare kastar Rolehunts tv-vy till en Chromecast.
- Webbläsarens push-tjänst (t.ex. Apple, Google eller Mozilla) – levererar notiser till spelledare som slagit på dem.
Några av leverantörerna kan behandla uppgifter utanför EU/EES, till exempel i USA. Då sker överföringen med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.
Säkerhet
All trafik är krypterad (HTTPS). Lösenord lagras bara som hash, och du kan logga in med passkey. Åtkomsten till databaserna är begränsad, och Secret Santas aktivitetslogg kan inte ändras eller raderas i efterhand av applikationen.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa behandlingen, invända mot behandling som grundar sig på berättigat intresse, och få ut uppgifter du själv lämnat i ett maskinläsbart format. Om du lämnat samtycke kan du när som helst ta tillbaka det.
Kontakta gdpr@strandbrink.se så svarar vi inom en månad. Om du är med i en Secret Santa-grupp eller ett Rolehunt-spel kan du också be arrangören ta bort eller ändra ditt namn.
Om du är missnöjd med hur vi behandlar dina personuppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Ändringar
Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter. Större ändringar meddelar vi på webbplatsen.
Senast uppdaterad 14 november 2026.