Integritetspolicy

Senast uppdaterad: 10.09.2026

Detta är en översättning. Den tyska versionen är den gällande; vid avvikelser har den företräde.

Kort sagt

Typical är ett spel där människor skriver meningar om andra människor. Det är spelets tjusning – och skälet till att den här policyn är utförligare än hos en app som bara räknar poäng.

Vem som är ansvarig

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR) är:

Schwartz & Zuhmann GbR
Företrätt av bolagsmännen Gabriel Schwartz och Marcel Daniel Zuhmann
Badener Str. 122/1, 74074 Heilbronn, Tyskland
E-post: support@typical.cloud

Vi har inte utsett något dataskyddsombud. Förutsättningarna i art. 37 GDPR är inte uppfyllda: vi är ingen myndighet, vår kärnverksamhet innebär ingen omfattande regelbunden övervakning, och vi behandlar inga särskilda kategorier av personuppgifter i stor omfattning. Frågor om dataskydd besvaras på adressen ovan.

Vilka uppgifter vi behandlar, varför och med vilken rättslig grund

Rättslig grund är genomgående art. 6.1 b GDPR – behandlingen är nödvändig för att fullgöra användaravtalet. Där en annan grund gäller anges den uttryckligen.

Att lämna dessa uppgifter krävs varken enligt lag eller enligt avtal. Det är däremot nödvändigt för att kunna använda tjänsten: utan dem kan spelet inte äga rum. Det som är frivilligt anges så nedan.

Något automatiserat beslutsfattande eller någon profilering enligt art. 22 GDPR förekommer inte. Vi fattar inga beslut om dig. Två förlopp sker maskinellt och står därför uttryckligen här: ordfiltret, som kan avvisa ett enskilt meddelande eller en enskild förutsägelse, och avstämningen av din avsändaradress när du skriver till supporten. Båda avgör ett enskilt ärende, inte dig som person. Det som återblicken visar – hur ofta du har spelat med någon, vilka av dina meningar som slog in – räknar appen ut på din enhet, utifrån omgångar som redan finns där; bara du ser dessa sammanställningar, de går inte till någon server och inte till någon annan.

Förutsägelser: uppgifter om andra människor

Det här är den mest ovanliga delen av appen, och därför säger vi det öppet.

En förutsägelse är en mening som du skriver om en annan person – ”försover sig till frukosten”, ”berättar samma historia två gånger”. Juridiskt är det en personuppgift om en tredje person, som inte har samlats in hos personen själv. Vi lagrar meningen tillsammans med uppgiften om vem som har skrivit den och vem den handlar om.

Vad det betyder för dig som skriver. Du bestämmer vad som står där. Skriv bara sådant som du också skulle säga personen rakt i ansiktet. Och skriv inget som röjer särskilt skyddade uppgifter: hälsa, sexualliv eller sexuell läggning, religion eller livsåskådning, politisk åsikt, medlemskap i fackförening, etniskt ursprung eller biometriska uppgifter. För sådana uppgifter finns ingen rättslig grund i det här spelet, och de hör inte hemma där. Appen varnar dig för grova ord, men den kan inte förstå en mening – ansvaret för vad du skriver ligger kvar hos dig.

Vad det betyder för dig som blir beskriven. Meningar om dig uppstår i en omgång som du har gått med i, och de visas bara för medspelarna i den omgången. Du kan när som helst begära att få veta vad som är lagrat om dig och begära radering – även när någon annan har skrivit meningen. Hur det går till står under ”Dina rättigheter”.

Vad det betyder för oss. Ingen människa hos oss läser de här meningarna, och vi analyserar dem inte. Servern lagrar spelläget som helhet och tolkar det inte. Ett undantag sker maskinellt: innan en mening lagras håller servern den mot en fast lista över grova uttryck och avvisar den om den passar in – ord för ord, utan att förstå sammanhanget. Ett innehåll tittar en människa på först när det anmäls till oss – se användarvillkoren.

Spelregeln ”ingen ser vad som står om en själv” – och din rätt till tillgång

Spelets kärna är att meningarna om dig förblir dolda för dig tills de har inträffat. Det är en spelregel, inget löfte om sekretess, och på den här punkten måste vi vara tydliga:

Din rätt till tillgång enligt art. 15 GDPR går före spelregeln. Frågar du oss vad som är lagrat om dig får du det – även de ännu dolda meningarna, även uppgiften om vem som har skrivit dem. Vi får inte neka dig det, och vi kommer inte att försöka.

Räkna med att svaret förstör spelet för dig. Det här stycket står därför här och inte i det finstilta: du ska känna till den här vägen innan du av misstag går den.

Chatten i omgången

Till varje omgång hör en chatt: en kanal för alla, i gruppläget dessutom en bara för det egna laget.

Det som lagras är din text, kanalen, ditt spelarkort, ditt konto och tidpunkten. Ändamålet är att ni ska kunna förstå varandra under omgången, rättslig grund art. 6.1 b GDPR. Läsa ett meddelande kan bara den som är i samma kanal – lagkanalen är oåtkomlig för det andra laget, och det är ingen regel för visningen utan genomdrivet på servern. Någon kanal mellan två enskilda personer finns inte.

Före lagringen håller servern varje meddelande mot en fast lista över grova uttryck – förolämpningar, nedvärderingar på grund av ursprung, tro, kön eller funktionsnedsättning, uppmaningar till våld. Passar meddelandet in avvisas det och lagras aldrig. Det sker maskinellt, utan att någon läser med, och avgör det enskilda meddelandet, inte dig. För förutsägelser gäller detsamma.

Chatten försvinner med omgången. Slutar den utan bingo raderas chatten omedelbart; slutar den med ett bingo sker det 24 timmar senare – så länge går bingot fortfarande att ta tillbaka, och en omgång som har tagits tillbaka skulle annars löpa vidare med tom chatt. Raderas omgången följer chatten med.

Till vardags läser ingen med. Vi tittar på ett meddelande först när det anmäls till oss.

Anmälningar, döljanden och avstängningar

En anmälan håller fast vem som har anmält, vem den riktar sig mot, skälet, din upplysning och ordalydelsen i det anmälda innehållet vid tidpunkten för anmälan. Ordalydelsen kopierar vi med, eftersom den annars skulle kunna försvinna innan vi tittar på den. Rättslig grund är art. 6.1 c GDPR: art. 16 i förordning (EU) 2022/2065 (rättsakten om digitala tjänster) ålägger oss att ta emot och behandla anmälningar. Vi bevarar en anmälan så länge vi behöver den för att handlägga fallet och för att upptäcka en upprepad överträdelse.

Ett döljande håller bara fast vem som döljer vem. Den dolda personen får inte veta något om det – varken appen eller servern erbjuder någon väg att ta reda på det. Du kan ta tillbaka det när som helst. Rättslig grund är art. 6.1 b GDPR: det är din egen inställning.

En avstängning från att skriva håller fast det berörda kontot, skälet och varaktigheten. Den är det sista steget efter en anmälan. Rättslig grund är art. 6.1 f GDPR – vårt berättigade intresse av att skydda de övriga medspelarna.

Och vi antecknar vad vi själva gör. Griper vår support in i uppgifter – till exempel för att någon har begärt att få sina texter raderade – håller vi fast vilket konto som berördes, vad som skedde, varför, och vad identiteten stödde sig på. Utan den anteckningen skulle det efteråt inte gå att klarlägga om ingreppet var berättigat. Dessa rader står kvar även efter en kontoradering; rättslig grund är art. 6.1 f GDPR.

Profilbild

I stället för en symbol kan du välja ett foto. Det förminskas på din enhet till omkring 4 kilobyte och färdas sedan som en del av spelläget till alla medspelare i dina omgångar och till vår server. Där ligger det så att vi tekniskt sett skulle kunna läsa det – precis som varje annan del av spelläget.

Ett foto av dig är en personuppgift, och det är frivilligt. Symbolen är normalfallet och fyller samma funktion. Väljer du ett foto där någon annan också syns behöver du den personens samtycke.

Raderar du ditt konto förlorar spelarkortet sitt namn och sin bild.

Inloggning med Apple eller Google

Allt fungerar utan inloggning – dina omgångar förblir bara bundna till den här enda enheten. Den som vill använda dem på en andra enhet loggar in.

Vid ”Logga in med Apple” frågar vi medvetet bara efter namnet, inte efter e-postadressen. Vår server är inställd så att den godtar konton utan e-postadress. Ditt namn för vi första gången in som visningsnamn; du kan ändra det efteråt.

Vid ”Logga in med Google” överför Google inom ramen för inloggningen din e-postadress och ditt namn till vår inloggningstjänst. E-postadressen används enbart för att känna igen ditt konto. Vi skickar inga meddelanden till den.

I båda fallen får Apple respektive Google veta att du har loggat in hos Typical. På deras egen behandling har vi inget inflytande; för den gäller deras dataskyddsinformation.

Aviseringar till din enhet

Tillåter du aviseringar anmäler appen en enhetstoken till vår server – en identifierare som Apple respektive Google har tilldelat och som en avisering kan levereras till. Den står i en tabell som varken kan läsas eller skrivas utifrån. Tillsammans med den överför vi det språk som du har ställt in i appen – enbart för att aviseringen ska komma fram på ditt språk; servern kan inte härleda det.

Aviseringens väg går ofrånkomligen via Apple (APNs) respektive Google (Firebase Cloud Messaging). Dessa tjänster ser då aviseringens innehåll.

Aviseringen innehåller omgångens namn och den inträffade meningen i klartext – till exempel ”Kim – försover sig till frukosten”. Därmed står det på din låsskärm och kan läsas av var och en som står bredvid. Vi skickar bara sådant som ändå redan har inträffat och är synligt för alla; ändå kan du i din enhets inställningar bestämma att förhandsvisningar först visas efter upplåsning.

Tillåter du inga aviseringar överförs inte heller någon enhetstoken. Du kan när som helst ta tillbaka tillåtelsen i systeminställningarna.

Reklam

Reklam i den här appen är uteslutande sammanhangsbaserad. Det här avsnittet gäller överallt där en annons visas.

Endast sammanhangsbaserad. Vi bildar ingen användarprofil, läser inte av din enhets reklam-id, känner inte igen dig över appar eller tjänster och analyserar inte ditt beteende. Vilken annons som visas beror på sin höjd på var i appen den står.

Vem som levererar annonserna: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, via tjänsterna AdMob (i apparna) och AdSense (i webbläsaren). När en annons hämtas får Google veta din IP-adress och grova tekniska uppgifter om din enhet; det uppstår vid varje hämtning från nätet. Dessutom lagrar reklamkomponenten uppgifter på din enhet – bland annat för att begränsa hur ofta samma annons visas och för att upptäcka missbruk.

Vad Google aldrig får veta: förutsägelser, spelarnamn, omgångsnamn, profilbilder och ditt konto-id. Dessa uppgifter lämnar aldrig spelet, och det är samtidigt en del av avtalet med reklampartnern.

Därför frågar vi dig i förväg. Eftersom något lagras och läses på din enhet gäller § 25 stycke 1 TDDDG (den tyska lagen om dataskydd i digitala tjänster): innan den första annonsen laddas visas en samtyckesskärm. Lämnar du inte samtycke laddas ingen annons. Rättslig grund för behandlingen är då ditt samtycke enligt art. 6.1 a GDPR.

Du kan återkalla när som helst – i inställningarna vid ”Samtycke till annonser” – i apparna under ”Juridik”, i webbläsaren direkt i inställningarna. Återkallelsen gäller omedelbart; lagligheten av behandlingen fram till dess påverkas inte.

Köp i appen

Köper du en betald tilläggsfunktion sker köpet via App Store eller Google Play, och avtalspart är respektive butiksoperatör. Där uppstår betalningsuppgifterna, och där gäller deras dataskyddsinformation.

Vi får bara veta att ett köp gäller för ditt konto – en bekräftelse från butiken tillsammans med ett ärendenummer. Inget kortnummer, ingen faktureringsadress, inget namn.

Vilka som i övrigt får se uppgifterna

Vi säljer inga uppgifter och lämnar inte ut några för reklamändamål. Inblandade är uteslutande de leverantörer som driften inte klarar sig utan:

Supabase driver databasen och inloggningstjänsten. Uppgifterna ligger i Frankfurt am Main. Supabase är vårt personuppgiftsbiträde enligt art. 28 GDPR. Företaget har sitt säte i USA; åtkomst från ett tredjeland i samband med underhåll och felavhjälpning kan därför inte uteslutas. För det fallet har EU-kommissionens standardavtalsklausuler avtalats (art. 46.2 c GDPR).

Hostinger (Hostinger International Ltd., Cypern) driver webbsidorna under typical.cloud och brevlådan support@typical.cloud – alltså den adress som du vänder dig till med varje ärende. Personuppgiftsbiträde enligt art. 28 GDPR, datacenter i Tyskland.

En supportassistent läser posten till den adressen i förväg. Den körs hos Anthropic, och leveransen dit förmedlas av en tjänst hos Google Cloud; båda är våra personuppgiftsbiträden enligt art. 28 GDPR. Assistenten får sköta två saker själv, och bara för ditt eget konto och bara om din avsändaradress stämmer med kontot: radera kontot och ta tillbaka dina egna förutsägelsetexter. Allt annat – varje begäran om tillgång, varje borttagning av andras innehåll, varje radering av en omgång – avgörs av en människa.

Apple och Google levererar aviseringarna, se ovan, och hanterar inloggningen om du använder den.

Apple och Google distribuerar dessutom appen. Det som uppstår i deras butiker kring ett köp eller en installation behandlar de på eget ansvar; av det får vi bara sammanställda siffror utan koppling till person.

En reklampartner, där en annons visas – se det egna avsnittet ovan. Denne får inget spelinnehåll.

Därutöver lämnar vi bara ut uppgifter när vi är skyldiga till det enligt lag.

Det som aldrig lämnar din enhet

En del förblir medvetet lokalt och överförs aldrig:

Webbappen i webbläsaren

Den som spelar med utan app använder webbversionen. Där gäller dessutom:

I webbläsarens lokala lagring (`localStorage`) ligger det som driften ovillkorligen behöver: identifieraren för din inloggningssession, den senast öppnade omgången, din återkomstlänk, ditt språkval, ditt godkännande av innehållsreglerna och markeringen för vilka chattmeddelanden du redan har sett. Det är enligt § 25 stycke 2 nr 2 TDDDG absolut nödvändigt för att den tjänst du uttryckligen har begärt ska fungera – därför frågar vi dig inte om lov och visar dig ingen banderoll. Något analysverktyg bygger vi inte in.

Där en annons visas tillkommer poster från reklamkomponenten – till exempel hur ofta en annons redan har visats. De uppstår först när den körs, och för den gäller avsnittet ”Reklam” ovan: utan ditt samtycke laddas ingen annons.

En webbläsare förlorar sin inloggning så snart webbplatsdata raderas. För att du ska komma in i din omgång igen efter det sparar vi på vår server kontrollsumman av en hemlighet som ingår i din personliga återkomstlänk. Ur kontrollsumman går hemligheten inte att räkna tillbaka. Själva länken ligger i webbläsarens lagring, och därmed också hemligheten i den; med webbplatsdata är den borta. Den som har länken kommer in i din roll – behandla den som ett lösenord.

Hur länge vi lagrar

Fristerna för de enskilda uppgifterna står ovan. För själva omgången finns ingen fast frist: den förblir lagrad så länge den ligger i appen hos minst en medspelare. Skälet är ändamålet – en gemensam tillbakablick på en semestervecka är meningsfull även flera år senare, och ett utgångsdatum skulle ta den från alla inblandade på en gång.

Den raderas när den sista medspelaren med konto raderar sitt konto. Raderar du en omgång i din lista försvinner den bara hos dig – för de övriga medspelarna löper den vidare, och uppgifterna finns kvar så länge omgången ligger hos minst en medspelare med konto.

För chatten och för anmälningar gäller egna frister. De står i de båda avsnitten längre upp.

När du raderar ditt konto

I inställningarna under ”Radera kontot”. Det sker omedelbart och utan förfrågan hos oss. Följande sker i tur och ordning:

  1. Är du värd för en omgång går uppdraget över till en annan medspelare. Annars skulle hela gruppen förlora sin omgång för att en person går.
  2. Finns ingen annan med konto i omgången raderas omgången.
  3. I varje omgång där du står som spelare töms namn, symbol och bild på sitt innehåll, och kopplingen till ditt konto faller bort. Spelarkortet heter därefter ”—”.
  4. Dina chattmeddelanden, dina anmälningar, dina döljanden och din enhetstoken för aviseringar faller bort.
  5. Dina medlemskap och ditt konto raderas.

Det som blir kvar är förutsägelsetexterna. De hör till omgången, inte till din person: en mening som du har skrivit om någon är en del av de andras gemensamma spelläge. Efter raderingen pekar dess upphov på ett namnlöst kort. Vill du att även texterna raderas vänder du dig till adressen ovan – då prövar vi det i det enskilda fallet mot de övriga medspelarnas intressen.

Och en sak blir kvar när vår support har gripit in: raden som håller fast att ingreppet har skett – se ”Anmälningar, döljanden och avstängningar”.

Dina rättigheter

Du har rätt till:

Vänd dig för det till support@typical.cloud. Vi svarar inom en månad.

Hur vi säkerställer att det är du. Vi får inte lämna ut dina uppgifter till en främmande person som utger sig för att vara du. Därför behöver vi en hållpunkt – och den har appen med sig av sig själv: skriv till oss via Inställningar → Support och feedback. Mejlet som då öppnas bär redan ditt konto-id i texten. Mer behöver vi inte.

Går det inte – för att du inte har appen längre eller hellre skriver på annat sätt – beror det på hur du spelar:

Om vi inte kan identifiera dig. För omgångar som har spelats helt utan konto är spelarkortet inte kopplat till någon person – vi vet då inte vem som står bakom det och kan inte heller ta reda på det. I sådana fall är vi enligt art. 11 GDPR inte skyldiga att samla in ytterligare uppgifter enbart för att kunna identifiera dig, och rättigheterna enligt art. 15–20 blir verkningslösa. Du kan dock när som helst skicka oss ytterligare uppgifter som gör en tillordning möjlig; då behandlar vi ditt ärende.

Du kan dessutom klaga hos en tillsynsmyndighet för dataskydd (art. 77 GDPR), särskilt i det land där du har din hemvist eller där den personuppgiftsansvarige har sitt säte. För oss är Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg) behörig.

Barn och ungdomar

Typical vänder sig till personer från 13 år. Användaravtalet fullgör vi med stöd av art. 6.1 b GDPR; åldersgränsen i art. 8 GDPR har ingen betydelse för det. För minderåriga gäller dock att deras vårdnadshavare måste godkänna användaravtalet. Vid reklamen är det annorlunda: den vilar på ditt samtycke, och för det gäller art. 8 GDPR – i Tyskland från 16 år. Den som är yngre behöver vårdnadshavarnas godkännande för det. Utan samtycke visas helt enkelt ingen annons.

Till vårdnadshavare: spelet går ut på att barn skriver meningar om andra barn som dessa inte får se. Se på appen innan ni godkänner.

Säkerhet

Alla anslutningar är krypterade (TLS). På servern ser åtkomstregler på radnivå till att ett konto bara kan se de omgångar där det är medspelare – regeln ”ingen ser vad som står om en själv” är inte bara inbyggd i appen utan genomdriven även på servern. Enhetstoken och kontrollsummor för återkomst kan varken läsas eller skrivas utifrån. Dessa regler prövas automatiskt vid varje ändring mot att de skulle kunna brytas.

Ett absolut skydd kan ingen lova. Får vi kännedom om en personuppgiftsincident anmäler vi den enligt art. 33 GDPR inom 72 timmar till tillsynsmyndigheten och underrättar vid hög risk även dig.

Ändringar av denna policy

Ändras det som appen gör, ändras denna policy med den. Den vid var tid gällande versionen finns i appen under Inställningar och på nätet under adressen ovan. Datumet ovan säger vilken version du läser.