1. Hvem er ansvarlig (behandlingsansvarlig)
2. omfang
Disse retningslinjene dekker nettstedet, bestillinger, kundesupportkanaler, markedsføringskommunikasjon og søknader fra potensielle leverandører («boosters»). De dekker ikke tredjepartsnettsteder vi lenker til, eller selve spillene.
Du kan bruke nettstedet uten å registrere deg eller oppgi noen personopplysninger. I så fall behandler vi kun de tekniske dataene som er beskrevet i retningslinjene for informasjonskapsler, og ikke-essensielle verktøy kjører kun i henhold til dine samtykkevalg.
3. Hva vi samler inn
| Kategori | Eksempler | Kilde |
|---|---|---|
| Identitet og kontakt | navn/kallenavn, e-post, messenger-konto (Discord/Telegram) | du |
| Bestillingsdata | tjenester kjøpt, spill, karakter/server/region, ordrehistorikk, kommunikasjon om bestillingen | du / genererte |
| Spillkontodata (Kun pilottjenester) | påloggingsinformasjon for den spesifikke spillkontoen, engangskoder du videresender | deg, etter ordretildeling |
| Betalingsmetadata | ordrebeløp/valuta, betalingsstatus, kryptotransaksjons-ID, prosessorreferanse. Vi mottar eller lagrer aldri kortnumre; kryptobetalinger behandles av eksterne prosessorer | betalingsprosessorer |
| Teknisk | IP-adresse, enhets-/nettleserdata, besøkte sider, henvisninger, informasjonskapselidentifikatorer | automatisk (se retningslinjene for informasjonskapsler) |
| Støtte og anmeldelser | chat-/e-postinnhold, anmeldelsestekst og vurdering | du |
| Søkere og entreprenører som støtter opp om søkere | søknadsskjemadata (spill, erfaring, region, bevis på prestasjoner), utbetalingsdetaljer, prestasjonshistorikk | du |
| Verifiseringsdata (kun i unntakstilfeller) | et bilde/skanning av offentlig ID, utelukkende forespurt for å bekrefte kontoeierskap i svindeleieretterforskning, forespørsler om kontogjenoppretting eller betalingstvister – aldri som et rutinemessig betalingstrinn | deg, på vår anmodning |
Vi samler ikke bevisst inn data om personer under 18 år, og vi retter oss ikke mot dem. Tjenestene er for personer over 18 år. Hvis du mener at en mindreårig har gitt oss personopplysninger, kan en forelder eller verge kontakte [email protected] , så sletter vi dem.
4. Hvorfor vi behandler det (formål og juridisk grunnlag)
| Formål | Lovlig basis |
|---|---|
| Behandling og levering av bestillinger, support | Kontrakt (Art. 6(1)(b)) |
| Pilotert tilgang til spillkontoen din | Kontrakt; eksplisitt instruksjon i bestillingen |
| Betalinger, svindelforebygging, tvisteløsning | Kontrakt; legitime interesser; juridisk forpliktelse |
| Service-e-poster om bestillingen din | Kontrakt |
| Markedsføringsnyhetsbrev | Samtykke (registrer deg; trekk deg når som helst via avmeldingslenke) |
| Analyse, forbedring av nettsted | Samtykke (informasjonskapsler) / legitime interesser for aggregert, personvernbevarende analyse |
| Sikkerhet, forebygging av misbruk, logger | Legitime interesser |
| Regnskaps- og skatteregistreringer | Juridisk forpliktelse |
| Entreprenørens engasjement og utbetalinger | Kontrakt; juridisk forpliktelse |
| Automatisk skanning av bestillings-/støttekommunikasjon for spam, phishing, svindel og forbudt innhold | Legitime interesser |
| Identitetsverifisering i saker om svindel, kontogjenoppretting eller tvistesaker (avsnitt 3) | Legitime interesser; juridisk forpliktelse der det er aktuelt |
Der vi baserer oss på legitime interesser, foretar vi en avveiningsvurdering (vurdering av legitime interesser): vi verifiserer at formålet er reelt, at behandlingen er nødvendig for det, og at den ikke overstyrer dine rettigheter og friheter, ved å anvende sikkerhetstiltak som dataminimering og tilgangsbegrensninger. Et sammendrag av en vurdering for en spesifikk behandlingsaktivitet er tilgjengelig på forespørsel.
5. Spillkontodata – Spesielle sikkerhetstiltak
Legitimasjon for piloterte tjenester: samles kun inn etter at en leverandør er tildelt, via en angitt sikker kanal (aldri ved betaling); lagres kryptert med tilgang begrenset til den tildelte leverandøren og autorisert driftspersonell; brukes aldri til noe utover den bestilte tjenesten; slettes innen [30] dager etter at bestillingen er fullført (tidligere på forespørsel, med mindre det er nødvendig for en åpen tvist). Vi anbefaler at du endrer passordet ditt etter tjenesten. Videresendte engangskoder beholdes ikke.
6. Hvem vi deler data med (databehandlere og mottakere)
Vi deler kun personopplysninger etter behov for å kjøre Tjenesten, i henhold til databehandleravtaler der det er aktuelt:
- Hosting og infrastruktur
- Betalingsbehandling
- E-postlevering
- Entreprenører: Den tildelte boosteren mottar minimumsbestillingsdataene som trengs (karakter, server, mål; kun påloggingsinformasjon for piloterte tjenester) under taushetsplikt.
- Autoriteter: der det er påkrevd ved lov, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Analyse-, reklame- og kommunikasjonsverktøy
Disse verktøyene lastes kun inn etter ditt samtykke der det er nødvendig (se retningslinjene for informasjonskapsler), og kan når som helst slås av via «Innstillinger for informasjonskapsler»:
- Google Analytics 4 (Google LLC) – nettanalyse; bruker informasjonskapsler for å hjelpe oss å forstå hvordan besøkende bruker nettstedet (sider, økter, omtrentlig region). Data overføres til Google; IP-adresser behandles i avkortet form. Detaljer: Googles personvernregler og nettlesertillegget for bortvelging av Google Analytics.
- [Meta-piksel] (Meta-plattformer) – måler effektiviteten til annonsene våre ved å matche nettstedshendelser med annonseinteraksjoner via informasjonskapsler. Hvis dette er aktivert, utgjør dette «deling» for målrettet annonsering i henhold til noen amerikanske delstatslover, og en lenke for å reservere seg vil bli gitt; detaljer og annonsekontroller: Metas personvernregler.
- [Google Ads-konverteringssporing] (Google LLC) – konverteringsmåling og remarketing, drevet under Google Samtykkemodus v2 i henhold til dine valg.
- [Ettsignal] (OneSignal, Inc.) – push-varsler i nettleseren, kun hvis du tillater dem separat i nettleseren din. Du kan når som helst tilbakekalle tillatelsen i nettleserinnstillingene.
Vi selger ikke personopplysninger og deler dem ikke for atferdsreklame på tvers av kontekst [juster om annonsepiksler brukes – opplys deretter om og respekter forbehold om avmeldinger].
Gjeldende liste over underdatabehandlere er tilgjengelig på forespørsel på [email protected].
7. Oppbevaring
| Data | Periode |
|---|---|
| Spillkontodata (legitimasjon) | [30] dager etter ferdigstillelse |
| Verifiseringsdata (ID-kopier, del 3) | [30] dager etter at verifiseringsformålet er oppfylt |
| Ordre- og transaksjonsregistreringer | [6] år per land skatte-/regnskapskrav |
| Støttekorrespondanse | [24] måneder etter siste kontakt |
| Samtykker til markedsføring / avmeldinger | til uttak + undertrykkelseslistepost |
| Tekniske logger | [12] måneder |
| Entreprenørens journaler | engasjementsvarighet + [lovbestemt periode] |
8. Dine rettigheter (EØS/Storbritannia og der lignende lover gjelder)
Tilgang; retting; sletting; begrensning; portabilitet; innsigelse (inkludert mot direkte markedsføring – absolutt); tilbaketrekking av samtykke uten at det påvirker tidligere behandling. Skriv til [email protected] ; vi svarer innen én måned (kan forlenges i henhold til lov). Du kan sende inn en klage til Personal Data Protection Service of Georgia (personaldata.ge); EØS/Storbritannia-brukere kan også klage til sin lokale tilsynsmyndighet.
9. Personvernrettigheter i amerikanske stater (California og lignende stater)
Innbyggere i California og visse andre stater har rett til å vite/få tilgang til, slette, korrigere og velge bort «salg»/«deling» av personopplysninger. Vi selger ikke personopplysninger [og «deler» dem ikke for krysskontekstuell atferdsannonsering – verifiser mot pikselbruk]. Vi respekterer preferansesignaler for bortvalg (f.eks. Global Privacy Control) der det er nødvendig. Innsamlede kategorier er oppført i avsnitt 3; vi bruker eller avslører ikke sensitiv personopplysninger utover tillatte formål. Slik utøver du rettigheter: [email protected] . Vi vil ikke diskriminere deg for å utøve rettigheter.
10. kjeks
Se separate retningslinjer for informasjonskapsler. Der det er nødvendig, lastes ikke-essensielle informasjonskapsler bare inn etter samtykke via informasjonskapselbanneret, som også lar deg endre valg senere.
11. Sikkerhet
TLS-kryptering under overføring; kryptering av inaktive legitimasjonsdetaljer; tilgangskontroller og minste rettigheter; serverherding, brannmurer og fail2ban; sikkerhetskopier; logging av tilgang til sensitive data; taushetserklæringer med leverandører. Ingen metode er 100 % sikker; vi vil varsle deg og myndighetene om brudd på personopplysninger der det er lovpålagt.
Din del: Nettstedskontoen din er beskyttet av passordet ditt – ikke del det, unngå å lagre innloggingsdata på delte enheter, logg ut etter økter på datamaskiner du ikke kontrollerer, og bruk et unikt passord (og 2FA der spillet tilbyr det) for spillkontoene dine. Vi kan ikke garantere sikkerheten til data du velger å dele med tredjeparter utenfor Nettstedet.
12. Markedsføringskommunikasjon
Vi sender kun markedsførings-e-poster med ditt samtykke (eller til eksisterende kunder for lignende tjenester der loven tillater det, alltid med en fungerende avmeldingsfrist). Abonnenter fra vår liste før 2023 vil bli bedt om å bekrefte samtykket på nytt før de mottar markedsføring.
13. Endringer
Vi vil legge ut oppdateringer her med en ny versjonsdato, og ved vesentlige endringer vil vi varsle via nettstedet [eller e-post].
