Integritetspolicy

Senast uppdaterad 7 oktober 2026 · version 1

Kort sammanfattning

Vi säljer inga uppgifter och visar ingen reklam.
Du kan spela utan konto. Namnet du väljer syns för de andra i lobbyn.
Databasen och spelen lagras hos Cloudflare inom EU.
Vi använder inga cookies för statistik eller spårning, bara en som håller dig inloggad.
Du kan när som helst få en kopia av dina uppgifter eller få dem raderade.

Vem ansvarar för dina uppgifter?

HowFarOff drivs av Patrik Björklund, enskild näringsidkare i Sverige, som är personuppgiftsansvarig. Det betyder att han ansvarar för att dina uppgifter hanteras enligt dataskyddsförordningen (GDPR). Frågor om dina uppgifter mejlar du till hej@howfaroff.com. Fler svar finns på kontaktsidan.

Vad vi sparar och varför

Här är allt vi sparar om dig, varför, med vilket stöd i dataskyddsförordningen och hur länge. Det stödet kallas rättslig grund. Du behöver inget konto för att spela, bara ett namn i lobbyn.

Konto

Vad vi sparar: Spelarnamnet, din PIN, hur många felaktiga inloggningsförsök som har gjorts i rad, en eventuell tillfällig spärr, när kontot skapades och när du senast loggade in. PIN-koden sparas aldrig som den är, bara som en hash med salt, så att ingen kan läsa den, inte heller vi.
Varför: För att du ska kunna logga in och samla din statistik, och för att spärra kontot en stund efter för många felaktiga försök.
Rättslig grund: Avtal (artikel 6.1 b i dataskyddsförordningen): kontot är en del av tjänsten du har bett om. Spärren bygger på berättigat intresse (artikel 6.1 f) av att skydda kontot mot gissning.
Hur länge: Tills kontot raderas. Mejla oss om du vill att vi raderar det.

Inloggning

Vad vi sparar: En slumpad kod i cookien gm_session i din webbläsare. I databasen sparar vi bara en hash av koden, vilket konto den hör till och när den skapades och går ut.
Varför: Så att du är inloggad nästa gång du öppnar spelet.
Rättslig grund: Avtal (artikel 6.1 b i dataskyddsförordningen)
Hur länge: 365 dagar, eller tills du loggar ut. Utgångna inloggningar raderas natten efter.

Spel och statistik

Vad vi sparar

För varje spel: läge, inställningar, lobbykod och när spelet började och slutade. För varje spelare: lag, placering och poäng, och beroende på läge antal klunkar som togs och delades ut (Klunkar 18+) eller antal repetitioner (Fysiskt). För varje fråga: gissningen, hur långt ifrån den var, placeringen och hur snabbt svaret kom.

Är du inloggad kopplas resultaten till ditt konto, liksom dina achievements. Klunkarna kan tas med valfri dryck, så antalet säger inget om vad du drack.

Varför

För att visa resultatet för alla som var med, och för att bygga din profil med statistik och achievements.

Rättslig grund

Avtal (artikel 6.1 b i dataskyddsförordningen)

Hur länge

Så länge kontot finns. Raderas kontot står dina placeringar kvar under namnet ”Raderad spelare”, så att de andras resultat inte ändras, men de går inte längre att koppla till dig.

Värdpass

Vad vi sparar: Om ditt konto har fått ett värdpass: vilket pass det är, när det börjar och slutar gälla och när det skapades. I dag delar vi bara ut pass för hand, till exempel vid support eller som gåva. Vi sparar ingen e-postadress och inga betalningsuppgifter.
Varför: För att ge dig det som passet innehåller och kunna hjälpa dig om något blir fel.
Rättslig grund: Avtal (artikel 6.1 b i dataskyddsförordningen)
Hur länge: Så länge kontot finns. Raderas kontot tas kopplingen till dig bort, och det som står kvar om passet går inte att koppla till dig.

Om du spelar som gäst

Vad vi sparar: Namnet du skriver in och en engångskod som gör att spelet kan sparas på ett konto efteråt. Resultaten sparas som ovan, men under namnet i stället för ett konto.
Varför: För att visa resultatet för alla som var med, och för att du ska kunna spara spelet på ett konto i efterhand.
Rättslig grund: Avtal (artikel 6.1 b i dataskyddsförordningen) under spelet. Att namnet och koden sparas efteråt bygger på berättigat intresse (artikel 6.1 f): att du ska kunna spara spelet.
Hur länge: 30 dagar efter spelet. Sedan raderas namnet och koden automatiskt, och det som finns kvar går inte att koppla till någon.

Under spelet

Vad vi sparar: Det som behövs medan spelet pågår: namnen i lobbyn, vilka som är inloggade och om de har ett värdpass, lag, gissningar, poäng och vilka spelare värden har tagit bort. Låser någon upp lobbyn med sitt värdpass ser alla i lobbyn vem det var och hur länge upplåsningen gäller.
Varför: För att köra spelet och visa det för alla i lobbyn.
Rättslig grund: Avtal (artikel 6.1 b i dataskyddsförordningen)
Hur länge: Lobbyn raderas automatiskt 2 timmar efter senaste aktiviteten. Ett färdigt spel sparas enligt ovan.

Feedback

Vad vi sparar: Det du skriver och vad det gäller, en svarsadress om du lämnar en, ditt konto om du är inloggad, språk, vilken sida du var på, appens version, skärmstorlek och webbläsare. Under ett spel även lobbykod, fas, läge och frågenummer, och om du rapporterar en fråga: vilken fråga och vad som var fel. Vi sparar inte din IP-adress.
Varför: För att läsa det du skriver, rätta fel och svara dig om du vill ha svar. Svarsadressen används bara för att svara på ärendet, aldrig för utskick.
Rättslig grund: Berättigat intresse (artikel 6.1 f) av att förbättra tjänsten och svara på frågor.
Hur länge: Raderas automatiskt 365 dagar efter att den skickades. Du kan be oss radera den tidigare.

Mejl till oss

Vad vi sparar: Din e-postadress, det du skriver och vårt svar. Gäller det ditt konto också de uppgifter som visar att kontot är ditt.
Varför: För att svara och hjälpa dig, till exempel med en glömd PIN eller en begäran om dina uppgifter.
Rättslig grund: Berättigat intresse (artikel 6.1 f) av att kunna svara dig. När du utövar dina rättigheter dokumenterar vi begäran och svaret, eftersom dataskyddsförordningen kräver det (rättslig förpliktelse, artikel 6.1 c).
Hur länge: Så länge ärendet pågår och högst 12 månader efter att det avslutades.

Felrapporter

Vad vi sparar: Om appen kraschar skickas en felrapport: felmeddelandet, var i koden felet uppstod, vilken sida det gällde (utan lobbykod), appens version och webbläsare. Inga namn, inloggningsuppgifter eller IP-adresser.
Varför: För att hitta och rätta fel.
Rättslig grund: Berättigat intresse (artikel 6.1 f) av en tjänst som fungerar.
Hur länge: Högst 7 dagar i Cloudflares logg.

IP-adress och skydd mot missbruk

Vad vi sparar: Din IP-adress, som din webbläsare alltid skickar med.
Varför: Cloudflare behöver den för att leverera sidan och skydda den mot attacker. Vi använder den också för att begränsa hur många försök som får göras per minut, till exempel inloggningar.
Rättslig grund: Berättigat intresse (artikel 6.1 f) av en säker tjänst som inte överbelastas.
Hur länge: Vi sparar inte din IP-adress. Antalet försök räknas bara i minnet under en minut.

Användningsstatistik

Vad vi sparar: När en lobby skapas, ett spel startar eller avbryts, en TV ansluter, ett spel sparas på ett konto eller en lobby når en gräns i gratisversionen sparar vi vad som hände och vilken timme. Beroende på händelsen sparar vi också läge, antal spelare, om det är ett lagspel, språk, spelets nummer i lobbyn (1 för det första, 2 efter Spela igen och så vidare) och vilken gräns som nåddes. Inga namn, konton, lobbykoder eller IP-adresser.
Varför: För att se hur många lobbyer som blir spel, hur många spel som avbryts och vad som behöver bli bättre. Vi tittar bara på summor, till exempel antal spel per vecka, inte på enskilda spel eller personer.
Rättslig grund: Berättigat intresse (artikel 6.1 f) av att förstå hur tjänsten används och göra den bättre. Raderna saknar namn och konto, men eftersom timmen finns med går de ibland att para ihop med ett sparat spel och därmed med spelarna. Därför behandlar vi dem som personuppgifter.
Hur länge: Tills vidare, så att vi kan jämföra över tid. Raderna går bara att koppla till dig så länge annat om dig finns sparat hos oss, som ditt konto, ditt gästnamn i ett spel eller din feedback. När det är raderat går raderna inte längre att koppla till dig.

Raderade uppgifter kan finnas kvar i våra säkerhetskopior i upp till 30 dagar innan de raderas: hos Cloudflare och i kopior av databasen som vi själva sparar på en krypterad dator.

Cookies och lagring i webbläsaren

Vi använder en enda cookie och några små värden i webbläsarens lagring. Alla behövs för att tjänsten ska fungera som du ber om, och därför krävs inget samtycke enligt 9 kap. 28 § lagen om elektronisk kommunikation. Det är därför det inte finns någon cookiebanner. Vi använder inga cookies för statistik, reklam eller spårning.

gm_session: Cookie som håller dig inloggad. Sätts först när du loggar in eller skapar konto och försvinner efter 365 dagar eller när du loggar ut.
gm-token-<kod> och gm-name-<kod>: Låter dig komma tillbaka in i lobbyn med samma namn om sidan laddas om. Finns kvar tills fliken stängs (sessionStorage).
gm-hostkey-<kod>: Låter storskärmen fortsätta styra spelet efter en omladdning. Finns kvar tills fliken stängs (sessionStorage).
gm-adult-<kod>: Kommer ihåg att värden har bekräftat 18+ för Klunkar 18+ i lobbyn. Finns kvar tills fliken stängs (sessionStorage).
gm-reported-<kod>-<fråga>: Kommer ihåg att du redan har rapporterat en fråga i lobbyn. Finns kvar tills fliken stängs (sessionStorage).
gm-lang: Kommer ihåg språket du valde. Finns kvar tills du rensar webbläsarens data (localStorage).

Efter ett spel som gäst ligger engångskoden för att spara spelet i flikens historik, aldrig i adressen, så att den inte hamnar i länkar eller statistik.

Vem ser dina uppgifter?

De andra i lobbyn ser ditt namn, ditt lag, dina gissningar, poäng, placeringar och klunkar medan ni spelar. Din profil och statistik ser bara du.
Den som får en resultatbild: efter ett spel kan en spelare dela en bild av slutställningen med namn, placering och resultat för de fem bästa och för den som delar. Bilden skapas i spelarens telefon och skickas inte till oss. Spelaren väljer själv vem som får den.
Cloudflare är vårt personuppgiftsbiträde. Sidan, databasen, lobbyerna och loggarna körs hos Cloudflare, som bara får behandla uppgifterna för vår räkning enligt sitt personuppgiftsbiträdesavtal.
Vår e-postleverantör tar emot mejl som du skickar till oss.
Anthropic: när vi går igenom feedback tar vi ibland hjälp av AI-assistenten Claude, som då behandlar texten för vår räkning.

Vi säljer aldrig uppgifter och lämnar inte ut dem till någon annan, om inte lagen kräver det, till exempel efter ett beslut från en myndighet.

Var uppgifterna lagras

Databasen och lobbyerna ligger i Cloudflares EU-jurisdiktion och lagras bara inom EU. Loggarna kan behandlas utanför EU, bland annat i USA, och det kan även feedback som vi går igenom med Claude. Cloudflare kan också behöva komma åt uppgifter från länder utanför EU för drift och support.

Överföringarna skyddas av EU-kommissionens standardavtalsklausuler i Cloudflares och Anthropics biträdesavtal, och för Cloudflare även av EU–US Data Privacy Framework, som Cloudflare är certifierat enligt.

Så skyddar vi uppgifterna

All trafik är krypterad. I vår databas sparas PIN-koder och inloggningskoder bara som hashar, aldrig som de är. Bara vi har tillgång till databasen och loggarna. Om något ändå händer som påverkar dina uppgifter anmäler vi det till Integritetsskyddsmyndigheten och berättar det för dig när lagen kräver det.

Åldersgränser

Du behöver vara minst 13 år för att skapa ett konto. Klunkar 18+ är för vuxna: alla som dricker alkohol ska vara minst 18 år. Mer om det står i användarvillkoren.

Dina rättigheter

Du har rätt att:

få veta vilka uppgifter vi har om dig och få en kopia av dem
få felaktiga uppgifter rättade
få dina uppgifter raderade
begränsa hur vi använder uppgifterna medan något utreds
få ut uppgifterna i ett maskinläsbart format och flytta dem till en annan tjänst
invända mot det vi gör med stöd av berättigat intresse

Mejla hej@howfaroff.com. Kontona har ingen e-postadress, så vi behöver kontrollera att kontot är ditt innan vi lämnar ut eller raderar något. Hur det går till står på kontaktsidan. Du får svar inom en månad, och det kostar ingenting. Gästnamn går sällan att koppla till en viss person, men de raderas automatiskt efter 30 dagar.

Vi fattar inga beslut om dig automatiskt som har rättsliga följder eller påverkar dig på liknande sätt.

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.

Ändringar

I dag går det inte att köpa något i HowFarOff eller att logga in med e-post. Innan det blir möjligt uppdaterar vi policyn. Med de planer vi har i dag innebär det att:

när inloggning med e-post införs sparas din e-postadress på kontot, och engångskoderna skickas med e-posttjänsten Resend
när betalning införs hanteras betalningen av Stripe, och uppgifter om köpet sparas i 7 år, eftersom bokföringslagen kräver det
om vi slår på Cloudflare Turnstile mot robotar i formulären, laddas en kontroll från challenges.cloudflare.com som avgör om det är en människa som skickar
om vi slår på ett dagligt driftmejl till oss själva, skickas det med e-posttjänsten Resend och innehåller de första 100 tecknen av ny feedback, men aldrig din svarsadress eller ditt konto

Datumet överst visar när policyn senast ändrades i sak. Vid större ändringar berättar vi det på webbplatsen innan de börjar gälla.