WORDFEUD TECH BETA

WORDFEUD TECH // PRIVATLIVSPOLITIK

Privatlivspolitik for wordfeud.tech

Denne side forklarer, hvilke personoplysninger vi behandler, hvorfor vi gør det, og hvilke rettigheder du har.

Senest opdateret: 22. februar 2026 Dataansvarlig: Synta Solutions (Danmark)

1) Hvem er dataansvarlig?

Dataansvarlig for behandlingen af personoplysninger på wordfeud.tech er:

2) Hvad bruges wordfeud.tech til?

wordfeud.tech tilbyder funktioner som:

  • Upload af screenshot/billede til autoløsning
  • Mulighed for at ændre brættet
  • Rapportering af ukendte eller ugyldige ord

Der findes ikke brugerlogin, konto eller offentligt brugergenereret indhold.

3) Hvilke personoplysninger behandler vi?

3.1 Oplysninger du selv giver

Når du bruger funktionerne på siden, kan du vælge at indsende:

  • Billede eller screenshot (kan indeholde Wordfeud-brugernavn og eventuelle notifikationer på skærmen)
  • Indhold du rapporterer (fx et ord du mener er ukendt eller ugyldigt)

Bemærk: Uploads kan i praksis indeholde oplysninger om dig, hvis de fremgår af skærmbilledet. Vi anbefaler, at du undgår at uploade billeder med personlige notifikationer eller andre private oplysninger.

3.2 Oplysninger der indsamles automatisk

Ved besøg på wordfeud.tech kan der behandles tekniske oplysninger, herunder:

  • IP-adresse (bl.a. til statistik/analytics og sikkerhed)
  • Oplysninger om forespørgsler til sitet (fx tidspunkt og hvilke sider/ressourcer der anmodes om)
  • Tekniske metadata som kan fremgå af almindelige webforespørgsler (fx browser-type og lignende)

En del af dette kan behandles gennem Cloudflare (se afsnit 6). Cloudflare beskriver, at metadata om trafik kan behandles i deres datacentre i både USA og Europa i en begrænset periode.

4) Formål med behandlingen

Vi behandler personoplysninger til følgende formål:

  • At levere funktionaliteten på sitet (autoløsning, brætredigering, rapportering)
  • Drift, fejlfinding og sikkerhed (inkl. beskyttelse mod misbrug, bot-trafik og angreb)
  • Overordnet statistik og forbedring af siden (analytics)
  • At kunne besvare henvendelser (email og/eller Discord)

5) Retsgrundlag (GDPR art. 6)

Vi behandler personoplysninger på følgende grundlag:

  • Levering af funktionalitet: nødvendig for at levere den tjeneste du anmoder om (GDPR art. 6(1)(b))
  • Drift og sikkerhed (inkl. DDoS/WAF/rate limiting): legitim interesse i at sikre stabil og sikker drift (GDPR art. 6(1)(f))
  • Analytics (Cloudflare): legitim interesse i at forstå brug af sitet og forbedre det på en privatlivsvenlig måde (GDPR art. 6(1)(f))

Ved legitim interesse foretager vi en afvejning, hvor vi begrænser data til det nødvendige og anvender så vidt muligt ikke-invasive målemetoder.

Du har ret til at gøre indsigelse mod behandling baseret på legitim interesse (se afsnit 11).

6) Databehandlere og tredjepartstjenester

Vi bruger følgende leverandører, som kan behandle personoplysninger på vores vegne:

6.1 VPS-hosting (EU)

Sitet hostes på en lejet VPS i EU. VPS-leverandøren kan i praksis have adgang til tekniske driftsdata (fx netværks- og systemsikkerhed), afhængigt af driftssetup.

6.2 Cloudflare (DDoS, WAF, analytics)

Vi bruger Cloudflare til:

  • DDoS-beskyttelse
  • WAF (Web Application Firewall)
  • Analytics

Cloudflare Web Analytics beskriver, at løsningen ikke bruger cookies eller localStorage til at indsamle brugsmålinger, og at den ikke fingerprinter besøgende til analytics-formål.

Cloudflare oplyser samtidig, at de i forbindelse med deres netværkstjenester kan behandle trafikmetadata i USA og Europa i en begrænset periode.

Cloudflare tilbyder en databehandleraftale (DPA) til kunder, hvor Cloudflare agerer databehandler.

6.3 Google Fonts (webfont API)

Vi bruger Google Fonts API til at hente skrifttyper. Google oplyser, at Google Fonts Web API er designet til at begrænse indsamling, og at API’et ikke sætter eller logger cookies, samt at forespørgsler typisk går til fonts.googleapis.com og fonts.gstatic.com.

Når din browser henter fonts fra Google, vil din IP-adresse og tekniske forespørgselsdata typisk blive sendt til Google som del af den normale webkommunikation.

7) Cookies og lignende teknologier

Vi bruger ikke bevidst marketingcookies eller tracking til annoncering.

Cloudflare Web Analytics beskriver sig som cookie-fri til analytics.

Bemærk dog: Cloudflare kan bruge nødvendige cookies til sikkerhed og trafikstyring afhængigt af aktiverede sikkerhedsfunktioner.

Hvis vi på et tidspunkt ændrer vores brug af cookies eller tilføjer ikke-nødvendige cookies, vil vi opdatere denne privatlivspolitik.

8) Uploads, billedbehandling og sletning

  • Billeder/screenshots behandles midlertidigt og slettes automatisk umiddelbart efter behandlingen.
  • Vi gemmer ikke OCR-resultater, udtrukket tekst eller brugerens input/resultater som historik.
  • Vi anbefaler, at du slører eller undgår private notifikationer i screenshots, da de ellers kan blive behandlet som en del af billedet.

9) Opbevaring (retention)

Vi opbevarer personoplysninger så længe, det er nødvendigt for formålet og sletter eller anonymiserer derefter, når det er muligt.

  • Uploads: slettes automatisk umiddelbart efter behandling (se afsnit 8)
  • Server- og sikkerhedslogs: opbevares efter behov til drift, fejlsøgning og sikkerhed, og gennemgås løbende med henblik på sletning
  • Supporthenvendelser (email/Discord): opbevares så længe, det er nødvendigt for at håndtere henvendelsen og dokumentere dialogen ved behov

Cloudflare oplyser, at trafikmetadata behandles i en begrænset periode.

10) Overførsel til lande uden for EU/EØS

Nogle leverandører kan behandle data uden for EU/EØS.

  • Cloudflare: Cloudflare oplyser, at de anvender EU Standard Contractual Clauses (SCC) til internationale overførsler, herunder til USA.
  • Google Fonts: Når skrifttyper hentes fra Google, kan der ske behandling/overførsel i Googles globale infrastruktur, afhængigt af hvor deres tjenester leveres fra. Google beskriver deres Fonts API-domæner og privacyforhold i deres FAQ.

11) Dine rettigheder

Du har en række rettigheder efter GDPR, bl.a.:

  • Ret til indsigt
  • Ret til berigtigelse
  • Ret til sletning (i relevante tilfælde)
  • Ret til begrænsning af behandling
  • Ret til dataportabilitet (når behandling sker på art. 6(1)(b) og data er givet af dig, og behandlingen er automatiseret)
  • Ret til at gøre indsigelse mod behandling baseret på legitim interesse (art. 6(1)(f))
  • Ret til at klage til en tilsynsmyndighed

For at udøve dine rettigheder: kontakt os på [email protected] eller via Discord (anbefalet). Vi bestræber os på at svare inden for 14 dage.

12) Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet. Datatilsynet beskriver selv, hvordan du kan klage, herunder via klageformular (MitID).

13) Sikkerhed

Vi anvender rimelige tekniske og organisatoriske sikkerhedsforanstaltninger, herunder:

  • HTTPS-kryptering
  • Adgangskontrol
  • Backups
  • Sikkerhedstjenester via Cloudflare (DDoS og WAF)

14) Børn

Tjenesten er ikke målrettet børn. Målgruppen er danske Wordfeud-spillere, og vi indsamler ikke bevidst oplysninger om børn.

15) Ændringer til privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, hvis sitet ændrer funktioner, leverandører eller behandlingsaktiviteter. Den seneste version vil altid være tilgængelig på wordfeud.tech.