DINE GEMTE DATA
Hvad vi gemmer om dig, hvorfor, hvem der ellers ser det, hvor længe vi beholder det, og hvordan du får det udleveret eller slettet. Vi indsamler så lidt som muligt for at kunne drive din klub.
Senest opdateret: [DATE]
Hvem der har ansvaret
SYNA1, CVR 36680113, [ADDRESS], Danmark er dataansvarlig for radclub.gg. Spørgsmål eller anmodninger om dine data: support@radclub.gg.
Hvad vi gemmer
Kun det, Radclub har brug for for at virke:
- Din konto: et visningsnavn, din e-mailadresse, hvis du oplyser en (og hvornår du bekræftede den), og, hvis du bruger Discord, dit Discord-bruger-id, brugernavn og din avatar.
- Spilnavne, hvis du tilføjer dem: dit Minecraft (Java)-brugernavn og dit SteamID64, så din klubs verdener kan lukke dig ind.
- Klubber: klubbens navn og udseende, dens verdener med deres indstillinger, mods og plugins, hvem der er medlem og med hvilken rolle, samt invitationslinks (hvem der lavede dem, og hvornår de udløber).
- Penge: kassens log (hvem der har smidt penge i kassen, hvor meget, hvornår, og Stripes reference for betalingen) og dine faste bidrag. Kortoplysninger håndteres af Stripe og når aldrig frem til os.
- Discord-forbindelse, hvis din klub forbinder en server: serverens id og navn, den kanal Radbot skriver i, og klubrollen.
- Radbot og spilaftener: de spilaftener, din klub planlægger (verden, dag, tidspunkt og tidszone), hvilke Radbot-funktioner din klub har slået til, dine svar på Radbots "Hvem er med?"- og spilaften-knapper i Discord (jeg er med, om 20 minutter, ikke i aften), og hvornår en verden var vågen, til den opsummering, Radbot poster efter en session. Radbot viser kun visningsnavne, aldrig e-mailadresser.
- Venteliste: din e-mailadresse og hvornår du skrev dig op, hvis du tilmeldte dig før lanceringen.
- Login-links: den adresse, et link blev sendt til, hvornår det udløber, og en forvansket (hashet) kopi af linket og af din browsers login-cookie. Vi gemmer aldrig selve linket.
- Tekniske data: din IP-adresse, som bruges kortvarigt til at forhindre misbrug (rate limits) og ikke gemmes i vores database, samt fejllogs og performance-traces. Vores logs indeholder aldrig e-mailadresser, login-tokens eller betalingsoplysninger.
Hvad din klub kan se
Andre medlemmer af din klub kan se dit visningsnavn, din rolle og dine bidrag i kassens log. Ejere og admins kan se dine spilnavne på verdenernes whitelists. Hvis klubben har forbundet Discord, viser klubbens Discord-server, hvem der har klubrollen. Folk uden for din klub ser intet af dette.
Hvorfor vi bruger det
- For at drive Radclub for dig: din konto, dine klubber, betalinger og spilserverne. (Behandlingsgrundlag: vores aftale med dig, GDPR art. 6, stk. 1, litra b.)
- For at føre regnskab: betalingsoplysninger opbevares, fordi den danske bogføringslov kræver det. (Retlig forpligtelse, art. 6, stk. 1, litra c.)
- For at holde Radclub sikkert og i gang: forebyggelse af misbrug, rate limits og fejlrettelser. (Vores berettigede interesse i en sikker tjeneste, art. 6, stk. 1, litra f.)
- For at sende dig e-mails om lanceringen, hvis du har skrevet dig på ventelisten. (Dit samtykke, art. 6, stk. 1, litra a, som du til enhver tid kan trække tilbage.)
Vi sælger ikke dine data, vi viser ikke reklamer, og vi bruger ikke dine data til profilering.
Hvem der hjælper os
Disse virksomheder behandler data for os, og kun for at levere deres del af Radclub:
- DigitalOcean hoster vores website og database på servere i [DATA CENTRE LOCATION, e.g. Frankfurt, Germany].
- Stripe håndterer betalinger og kvitteringer. Stripe har også sine egne forpligtelser som betalingsudbyder; se stripe.com/privacy.
- Resend sender vores e-mails: login-links og nyheder til ventelisten.
- Discord, hvis du logger ind med Discord, eller din klub forbinder Radbot: Vi modtager dit Discord-id, brugernavn og din avatar, og vi tildeler og fjerner klubrollen og poster beskeder på klubbens server.
- [GAMECLUB OPERATOR] driver spilserverne. Vi sender dine spilnavne (til whitelists) og et internt kontonummer (for at registrere, hvem der har ændret hvad), aldrig din e-mail. Serverne står i [GAME SERVER LOCATION].
- Modrinth leverer mod- og plugin-kataloget. Vores server søger i det uden personoplysninger, men deres billeder hentes direkte fra cdn.modrinth.com, som ser din IP-adresse, ligesom ethvert andet website ville.
- [MONITORING PROVIDER, if enabled] opbevarer fejllogs og performance-traces.
Data uden for EU
Vi opbevarer data i EU, hvor vi kan. Nogle af virksomhederne ovenfor (fx Stripe, Discord og Resend) har hjemsted i USA. Når data overføres ud af EU, er de beskyttet af EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser. [LAWYER: confirm the transfer basis for each provider.]
Hvor længe vi gemmer det
- Din konto og dine spilnavne: så længe du har en konto. Bed os om at slette den når som helst.
- Gæsteopsætninger, der aldrig fik en e-mail eller Discord: slettes efter 30 dage sammen med klubber, som kun de er med i, medmindre klubben har en verden, penge i kassen eller et fast bidrag.
- Login-links: De virker én gang i 15 minutter og slettes 14 dage derefter.
- E-mails, vi sender: Adressen og linket slettes fra vores kø, så snart e-mailen er leveret, og den leverede besked slettes efter 14 dage.
- Invitationslinks: De holder op med at virke efter 7 dage.
- Kassens log: opbevares i [5 years from the end of the financial year], som bogføringsloven kræver. Hvis du sletter din konto, bliver posteringerne stående, men [DECIDE: are no longer linked to your name].
- Venteliste: indtil [LAUNCH + X MONTHS], eller indtil du beder os om at fjerne dig.
- Backups af vores database: tages hver nat og opbevares i 14 dage, så slettede data er væk fra backups inden for 14 dage.
- Fejllogs og traces: [LOG RETENTION].
Dine rettigheder
Efter GDPR kan du bede os om en kopi af dine data (også i et format, du kan tage med andre steder hen), om at berigtige dem, slette dem, begrænse behandlingen af dem eller gøre indsigelse mod den, og du kan til enhver tid trække dit samtykke tilbage. Skriv til support@radclub.gg; vi svarer inden for en måned og sender måske først et login-link for at sikre os, at det virkelig er dig.
Nogle ting kan du selv gøre: ændre dit visningsnavn og dine spilnavne, stoppe faste bidrag på kassesiden, forlade en klub og afbryde forbindelsen til Radbot.
Hvis du er utilfreds med, hvordan vi behandler dine data, kan du klage til Datatilsynet (datatilsynet.dk) eller til tilsynsmyndigheden, hvor du bor.
Sikkerhed
Alt sendes over HTTPS. Der er ingen adgangskoder, der kan lække: Login-links virker én gang, udløber efter 15 minutter og gemmes kun som hashes. Kortoplysninger bliver hos Stripe. Kun de personer, der driver Radclub, har adgang til serverne og databasen.
Børn
Radclub er ikke beregnet til børn under [MINIMUM AGE] uden tilladelse fra en forælder eller værge. Hvis du tror, at et barn har givet os data uden en sådan tilladelse, så sig til, så sletter vi dem.
Ændringer
Når denne politik ændres på en måde, der har betydning, giver vi dig besked på e-mail eller på siden, før ændringen træder i kraft. Datoen øverst viser den seneste version.