ZappyQ · Legal

Integritetspolicy

Senast uppdaterad: 7 oktober 2026

ZappyQ är en livequizplattform där värdar skapar och kör quiz och spelare deltar från sina egna enheter. Den här policyn förklarar vilka personuppgifter vi behandlar, varför vi behandlar dem och vilka rättigheter du har. Vi har försökt hålla den kort och ärlig — det finns ingen annonsspårning att redovisa och ingen försäljning av data att dölja.

Personuppgiftsansvarig är Expi AB (org.nr 559415-3917), Vångvägen 1, 267 71 Billesholm, Sverige. ZappyQ drivs från Sverige, vilket innebär att EU:s dataskyddsförordning (GDPR) gäller för allt vi gör. Har du frågor om integritet, eller vill du utöva dina rättigheter, mejla privacy@zappyq.com.

Vad vi behandlar: värdar och konton

Om du skapar ett konto sparar vi din e-postadress, en kryptografisk hash av ditt lösenord (vi sparar eller ser aldrig själva lösenordet), de quiz du skapar samt din prenumerationsstatus. Om du skaffar Värdplanen hanteras själva prenumerationen av Stripe — hos oss registreras bara om din plan är aktiv.

Du kan också skapa quiz utan konto. De quizen kopplas till en anonym enhetscookie, och om du senare registrerar dig eller loggar in på samma enhet flyttas de över till ditt konto.

Vad vi behandlar: spelare

Spelare skapar aldrig konton. När du går med i ett spel behandlar vi bara ditt smeknamn, dina svar och dina poäng. Vi frågar inte efter — och vill inte ha — din e-postadress, ditt riktiga namn eller några andra kontaktuppgifter.

All speldata, inklusive smeknamn, svar och resultat, raderas automatiskt från våra servrar 24 timmar efter att spelet skapades.

Cookies

ZappyQ använder två förstapartscookies, båda rent funktionella: en enhetscookie (en slumpmässig httpOnly-identifierare som gör att dina anonymt skapade quiz finns kvar på din enhet och att spelare kan återansluta till ett spel utan att tappa sina poäng) och en sessionscookie för inloggade värdar. Det är hela listan. Det finns inga annonscookies, ingen spårning mellan webbplatser och ingen tredjepartsanalys på ZappyQ.

AI-genererade frågor

När en värd använder AI-generatorn skickas ämnet eller texten hen anger till OpenAIs API för att generera quizfrågor. Endast värdens egen text (prompten) skickas — inga spelaruppgifter av något slag går någonsin till en AI-tjänst.

Betalningar

Prenumerationer på Värdplanen hanteras av Stripe. Dina kortuppgifter anges på Stripes säkra betalsidor och passerar aldrig våra servrar. Stripe behandlar betalningsuppgifter enligt sin egen integritetspolicy.

E-post

När du begär återställning av ditt lösenord eller verifiering av din e-postadress skickar vi mejlet via Resend, en tjänst för e-postleverans. Vi skickar inga nyhetsbrev och ingen marknadsföring.

Tjänsteleverantörer (personuppgiftsbiträden)

Vi använder följande leverantörer för att driva ZappyQ. De behandlar uppgifter för vår räkning och enligt våra instruktioner.

Vercel: webbhotell och innehållsleverans; våra applikationsservrar körs i Stockholm, Sverige (EU).
Upstash: Redis-databasen som lagrar konton, quiz och pågående spel.
OpenAI: AI-utkast till frågor. Endast värdens egen text (prompten) skickas; den behandlas i USA med stöd av standardavtalsklausuler.
Stripe: betalningar.
Resend: transaktionsmejl (lösenordsåterställning och e-postverifiering).

Barn och användning i klassrummet

ZappyQ är byggt så att barn kan spela utan att lämna några personuppgifter till oss: spelare deltar anonymt med ett smeknamn, och vi samlar aldrig in barns kontaktuppgifter. Enligt artikel 8 i GDPR är åldersgränsen för digitalt samtycke i Sverige 13 år, men eftersom spelare varken skapar konton eller lämnar kontaktuppgifter bygger deltagandet inte på den typen av samtycke.

Lärare och andra värdar ansvarar för vad de väljer att visa på delade skärmar — till exempel om en topplista med elevers smeknamn ska visas för hela rummet.

Så länge sparar vi data

Spel: raderas automatiskt 24 timmar efter att de skapats, inklusive alla smeknamn, svar och poäng.
Konton: sparas tills du tar bort ditt konto eller ber oss radera det.
Nedladdade resultat: en CSV-fil som en värd laddar ner finns utanför våra servrar och är värdens ansvar. Om en skola laddar ner elevresultat är skolan personuppgiftsansvarig för den filen.

Dina rättigheter

Du har rätt att få tillgång till, rätta och radera dina personuppgifter, att begränsa eller invända mot vår behandling samt att få ut dina uppgifter i ett flyttbart format. Mejla privacy@zappyq.com så svarar vi utan onödigt dröjsmål.

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY, imy.se) eller till tillsynsmyndigheten i ditt eget land.

Ändringar i policyn

Om vi ändrar den här policyn publicerar vi den nya versionen på den här sidan och uppdaterar datumet högst upp. Större ändringar meddelas på webbplatsen.