Data- og privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er Nova Roleplay. Kontakt vedrørende persondata og privatliv kan ske via vores officielle Discord-server (discord.gg/novadk) eller den kontaktmetode, der fremgår af hjemmesiden. Hvis du ønsker at udøve dine rettigheder efter GDPR, kan du kontakte os via disse kontaktkanaler.

2. Hvilke oplysninger behandler vi?

De oplysninger, vi behandler, afhænger af, hvordan du bruger vores tjenester.

Discord-oplysninger: Hvis du logger ind med Discord eller giver vores Discord-applikation de relevante OAuth-tilladelser, kan vi modtage og behandle oplysninger såsom:

• Discord User ID
• Discord username
• Discord display name
• Discord profilbillede/avatar
• Discord e-mailadresse, hvis du har givet tilladelse til dette, og hvis den indgår i den OAuth-tilladelse, vi anmoder om
• Oplysninger om din relation til relevante Discord-servere, hvis dette er nødvendigt for den funktion, du anvender
• Oplysninger om de OAuth-tilladelser, du har givet vores applikation

Vi forsøger ikke at indsamle flere Discord-oplysninger end nødvendigt for den konkrete funktion.

Kontooplysninger: I forbindelse med en konto eller et køb kan vi behandle:

• Discord ID
• Discord username/display name
• E-mailadresse
• Eventuelt navn eller andre oplysninger, som du selv giver os
• Købshistorik
• Ordre-ID
• Produkt eller service købt
• Købstidspunkt
• Pris og valuta
• Leveringsstatus
• Eventuel abonnementsstatus
• Oplysninger, der er nødvendige for kundeservice og håndtering af din ordre

E-mailadresse: Hvis vi modtager din e-mailadresse via Discord OAuth eller i forbindelse med et køb, kan den blive behandlet for at:

• sende købs- og ordrebekræftelser
• sende kvitteringer
• dokumentere en transaktion
• kontakte dig vedrørende en ordre eller supporthenvendelse
• håndtere refunderinger eller andre forhold vedrørende en transaktion
• opfylde relevante juridiske eller regnskabsmæssige krav

Vi bruger ikke automatisk din e-mailadresse til markedsføring, medmindre der foreligger et lovligt grundlag for dette.

Betalingsoplysninger: Betalinger håndteres via vores betalingsudbyder, herunder Stripe. Når du betaler, kan betalingsudbyderen behandle oplysninger såsom:

• betalingskortoplysninger
• korttype
• kortets sidste fire cifre
• betalingsstatus
• transaktions-ID
• betalings-ID
• valuta
• beløb
• faktureringsoplysninger
• oplysninger om eventuelle refunderinger eller betalingsindsigelser

Vi modtager ikke dit fulde kortnummer eller din CVC-kode, når betalingen behandles gennem Stripe's relevante betalingsløsninger. Betalingsoplysninger behandles af Stripe i forbindelse med gennemførelse og administration af betalingen. Stripe kan anvende tokenisering, så følsomme kortoplysninger ikke behøver at blive behandlet direkte af vores egne systemer. Vi kan dog modtage og opbevare betalingsrelaterede oplysninger, som Stripe stiller til rådighed for os, eksempelvis transaktions-ID, betalingsstatus, beløb, valuta og eventuelt de sidste fire cifre af betalingskortet.

3. Formål med behandlingen

Vi behandler personoplysninger til følgende formål:

Konto og login – for at:

• identificere dig
• oprette og administrere din konto
• knytte din konto til din Discord-konto
• håndtere login og autentifikation
• sikre, at den korrekte bruger får adgang til sine køb

Køb og levering – for at:

• registrere køb
• verificere betalinger
• levere købte produkter eller services
• registrere leveringsstatus
• håndtere abonnementer
• håndtere refunderinger
• håndtere support vedrørende køb

Discord-funktionalitet – for at:

• verificere din Discord-konto
• knytte dit Discord ID til din ordre
• tildele eller fjerne relevante roller
• gennemføre andre Discord-funktioner, som du har givet vores applikation tilladelse til

Hvis vores OAuth-integration anvender en tilladelse, der gør det muligt at tilføje en bruger til en Discord-server, anvendes denne funktion alene til det konkrete formål, som brugeren har godkendt.

Sikkerhed og misbrugsforebyggelse – for at:

• opdage og forhindre svindel
• forhindre misbrug af vores services
• undersøge uautoriserede betalinger
• forhindre gentagne misbrug eller forsøg på omgåelse af vores systemer
• beskytte vores brugere og vores systemer
• dokumentere sikkerhedsrelaterede hændelser

Kundeservice – for at kunne:

• besvare spørgsmål
• undersøge fejl
• identificere tidligere ordrer
• verificere en brugers ejerskab af en konto eller ordre
• håndtere klager og tvister

Regnskab og juridiske forpligtelser: Vi kan behandle og opbevare oplysninger, når det er nødvendigt for at:

• overholde bogføringsregler
• dokumentere økonomiske transaktioner
• håndtere skattemæssige forhold
• besvare lovlige henvendelser fra myndigheder
• fastlægge, gøre gældende eller forsvare juridiske krav

4. Behandlingsgrundlag

Vi behandler kun personoplysninger, når der foreligger et relevant behandlingsgrundlag efter GDPR. Det kan eksempelvis være:

• at behandlingen er nødvendig for at opfylde en aftale med dig
• at behandlingen er nødvendig for at overholde en retlig forpligtelse
• at behandlingen er nødvendig for vores legitime interesser, når disse efter en konkret vurdering ikke tilsidesættes af dine rettigheder
• dit samtykke, hvor behandling kræver samtykke

Det konkrete behandlingsgrundlag afhænger af den pågældende behandling.

5. Tredjeparter og databehandlere

For at drive hjemmesiden, håndtere betalinger, autentifikation, database, e-mail og levering kan vi anvende eksterne leverandører. Disse kan blandt andet omfatte:

Discord: Discord anvendes til login, identifikation, serverrelaterede funktioner og kommunikation. Når du vælger Discord-login, behandles relevante oplysninger gennem Discords tjenester og API.

Stripe: Stripe anvendes til betalingsbehandling. Stripe behandler betalingsoplysninger i forbindelse med betalinger og kan stille begrænsede betalings- og transaktionsoplysninger til rådighed for os.

Databasesystem: Vores database- og backendleverandør anvendes til database-, autentifikations- og backendfunktioner. Oplysninger, som opbevares i vores database, kan derfor være placeret hos eller behandlet gennem denne leverandør.

E-mailudbyder: Vi kan anvende en ekstern e-mailtjeneste til udsendelse af kvitteringer, ordrebekræftelser og andre nødvendige e-mails.

Andre tekniske leverandører: Vi kan anvende andre databehandlere eller tekniske leverandører, hvis dette er nødvendigt for drift, sikkerhed, betaling, hosting, database, kommunikation, analyse eller levering.

Vi forsøger at begrænse tredjeparters adgang til personoplysninger til det, der er nødvendigt for den konkrete tjeneste. Vi sælger ikke personoplysninger til tredjeparter.

6. Internationale overførsler

Nogle af vores leverandører kan behandle oplysninger uden for Danmark eller EU/EØS. Hvis personoplysninger overføres til et land uden for EU/EØS, sker dette i overensstemmelse med GDPR's regler om internationale overførsler, eksempelvis på baggrund af en tilstrækkelighedsafgørelse eller relevante standardkontraktbestemmelser, hvor dette er nødvendigt.

7. Opbevaring af oplysninger

Vi opbevarer ikke personoplysninger længere end nødvendigt for det formål, de blev indsamlet til, medmindre vi er forpligtet til at opbevare dem længere efter lovgivningen. Forskellige oplysninger kan derfor have forskellige opbevaringsperioder. Eksempelvis kan:

• konto- og Discord-oplysninger opbevares, så længe du har en aktiv konto eller der er et legitimt behov for at administrere kontoen
• ordre- og transaktionsoplysninger opbevares så længe, det er nødvendigt for levering, support, dokumentation og eventuelle juridiske eller regnskabsmæssige krav
• sikkerheds- og tekniske logs opbevares i en begrænset periode, afhængigt af formålet med loggen
• oplysninger relateret til juridiske krav opbevares, så længe det er nødvendigt for at fastlægge, gøre gældende eller forsvare kravet

Når oplysninger ikke længere er nødvendige, slettes eller anonymiseres de, medmindre fortsat opbevaring er påkrævet ved lov.

8. Tekniske logs

Vores systemer kan automatisk generere tekniske logs. Disse kan eksempelvis indeholde:

• IP-adresse
• tidspunkt
• tekniske oplysninger om anmodningen
• browser- eller enhedsoplysninger
• fejloplysninger
• oplysninger om login eller autentifikation
• sikkerhedsrelaterede hændelser

Logs anvendes primært til drift, fejlfinding, sikkerhed og misbrugsforebyggelse. Hvis en log indeholder personoplysninger, behandles disse oplysninger efter de samme databeskyttelsesprincipper som øvrige personoplysninger.

9. Cookies og lignende teknologier

Hjemmesiden kan anvende cookies eller lignende teknologier. Teknisk nødvendige cookies kan eksempelvis anvendes til:

• login
• sessionshåndtering
• sikkerhed
• indkøbskurv
• grundlæggende funktionalitet

Andre cookies, eksempelvis statistik- eller markedsføringscookies, anvendes kun, hvis de relevante krav til samtykke og information er opfyldt.

10. Discord OAuth og tilladelser

Når du logger ind eller forbinder din Discord-konto med vores hjemmeside, kan Discord vise dig, hvilke tilladelser vores applikation anmoder om. Afhængigt af den funktion, du anvender, kan tilladelser eksempelvis omfatte:

• identify
• email
• guilds.join

identify bruges til at identificere din Discord-konto. email gør det muligt for applikationen at modtage den e-mailadresse, som Discord stiller til rådighed via OAuth. guilds.join kan gøre det muligt for applikationen at tilføje en bruger til en Discord-server gennem Discords API, når de tekniske og autorisationsmæssige betingelser for dette er opfyldt. Vi anvender kun sådanne tilladelser til de funktioner, som de er nødvendige for.

11. Købsoplysninger

Vi kan registrere oplysninger om dine køb, herunder:

• hvilket produkt du har købt
• antal
• pris
• valuta
• ordre-ID
• transaktions-ID
• tidspunkt for købet
• betalingsstatus
• leveringsstatus
• eventuel refundering
• eventuelt abonnement
• tilknyttet Discord ID
• den e-mailadresse, der er knyttet til ordren

Disse oplysninger bruges blandt andet til levering, kundeservice, dokumentation, regnskab, refundering og forebyggelse af misbrug.

12. Donationer

Hvis vores tjenester benytter betegnelsen “donation”, kan oplysninger om transaktionen stadig blive registreret, når der faktisk er tale om en betaling for en konkret ydelse, fordel, vare eller service. Betalings- og transaktionsoplysninger behandles efter samme principper som andre køb.

13. Transcripts og supportkommunikation

Hvis vi anvender transcripts eller gemmer supportkommunikation, kan dette omfatte indholdet af relevante supporttickets, chats eller beskeder samt oplysninger om tidspunkt og deltagere. Transcripts oprettes ikke automatisk, medmindre den konkrete supportfunktion er konfigureret til automatisk at oprette og gemme dem. Hvis transcripts gemmes, anvendes de eksempelvis til:

• kundeservice
• dokumentation af en sag
• behandling af tvister
• kvalitetssikring
• sikkerhed og misbrugsforebyggelse

Transcripts opbevares ikke længere end nødvendigt for det relevante formål.

14. Deling af oplysninger

Personoplysninger kan deles med relevante leverandører, når dette er nødvendigt for at levere vores tjenester. Vi kan desuden videregive oplysninger:

• hvis det er nødvendigt for at overholde lovgivningen
• hvis en myndighed med gyldig hjemmel anmoder om oplysninger
• hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et juridisk krav
• hvis det er nødvendigt for at undersøge alvorligt misbrug eller sikkerhedshændelser

Vi videregiver ikke oplysninger til tredjeparter til deres egne markedsføringsformål uden et relevant behandlingsgrundlag.

15. Datasikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod blandt andet:

• uautoriseret adgang
• tab
• ændring
• utilsigtet offentliggørelse
• misbrug

Adgangen til personoplysninger begrænses efter behov, og vi forsøger at begrænse behandling af personoplysninger til det nødvendige. Ingen internetbaseret tjeneste kan dog garanteres at være fuldstændig sikker.

16. Dine rettigheder

Efter GDPR har du som udgangspunkt blandt andet ret til:

• indsigt i de personoplysninger, vi behandler om dig
• at modtage en kopi af dine personoplysninger
• berigtigelse af urigtige eller ufuldstændige oplysninger
• sletning af personoplysninger, når betingelserne er opfyldt
• begrænsning af behandlingen, når betingelserne er opfyldt
• dataportabilitet, når betingelserne er opfyldt
• at gøre indsigelse mod visse former for behandling
• at trække et samtykke tilbage, hvis behandlingen er baseret på samtykke
• at klage til Datatilsynet

Retten til sletning er ikke absolut. Vi kan eksempelvis være forpligtede til at opbevare bestemte oplysninger på grund af lovgivning eller for at kunne håndtere et juridisk krav.

17. Ret til indsigt

Hvis du anmoder om indsigt, kan du blandt andet få oplyst:

• hvilke personoplysninger vi behandler om dig
• formålene med behandlingen
• kategorierne af personoplysninger
• modtagere eller kategorier af modtagere
• hvor oplysningerne stammer fra, hvis de ikke er indsamlet direkte hos dig
• hvor længe oplysningerne forventes opbevaret, eller kriterierne for opbevaringsperioden
• oplysninger om dine øvrige GDPR-rettigheder

Du kan som udgangspunkt også få en gratis kopi af de personoplysninger, der behandles om dig.

18. Sådan anmoder du om indsigt eller sletning

Du kan kontakte os via vores officielle kontaktkanal (discord.gg/novadk) og skrive, hvilken GDPR-rettighed du ønsker at gøre brug af. Ved en anmodning om indsigt kan vi være nødt til at verificere din identitet eller tilknytning til den relevante konto for at sikre, at personoplysninger ikke udleveres til en uvedkommende.

19. Sletning af konto

Hvis du ønsker at få slettet din konto, kan du kontakte os. Ved sletning forsøger vi at fjerne oplysninger, som ikke længere er nødvendige. Oplysninger, som vi er juridisk forpligtede til at opbevare, eller som er nødvendige for at fastlægge, gøre gældende eller forsvare et juridisk krav, kan dog fortsat blive opbevaret i den periode, hvor opbevaringen er nødvendig.

20. Ændringer til privatlivspolitikken

Vi kan løbende opdatere denne privatlivspolitik, eksempelvis hvis vores tjenester, databehandling eller lovgivning ændrer sig. Den seneste version vil være tilgængelig på hjemmesiden. Ved væsentlige ændringer vil vi, hvor det er relevant, give yderligere information til brugerne.

21. Kontakt og klage

Hvis du har spørgsmål til vores behandling af personoplysninger, kan du kontakte os via vores officielle kontaktkanal (discord.gg/novadk). Du har også ret til at klage til Datatilsynet, hvis du mener, at dine personoplysninger behandles i strid med databeskyttelsesreglerne.

Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark. Hjemmeside: datatilsynet.dk