Privatlivspolitik

Den dataansvarlige for behandlingen af dine personoplysninger er:

Navn: Direction

Hjemmeside: https://directionrp.dk

E-mail: admin@directionrp.dk

Har du spørgsmål til denne privatlivspolitik eller til vores behandling af dine personoplysninger?

• Discord: discord.gg/QaBgCC9wxg
• E-mail: admin@directionrp.dk

Ansøgningsoplysninger: Oplysninger, som du selv indtaster i ansøgninger og formularer, herunder eksempelvis alder, fødselsdato, karakteroplysninger og andre oplysninger, der efterspørges i den konkrete formular.

OAuth-login: Når du opretter en konto via Discord, modtager vi dit brugernavn, dit username, dit profilbillede og dit unikke bruger-ID.

Når du opretter og anvender en brugerprofil på Direction, behandler vi oplysninger såsom Discord-ID, brugernavn, visningsnavn, profilbillede og oplysninger, der er nødvendige for at administrere din konto og give dig adgang til hjemmesidens funktioner.

Behandlingen sker som udgangspunkt på grundlag af GDPR artikel 6, stk. 1, litra f (legitim interesse). Vores legitime interesse er at kunne drive og administrere Direction-platformen, identificere brugere og sikre, at de relevante funktioner og adgange fungerer korrekt.

Ved login via Discord behandler vi de oplysninger, der er nødvendige for at identificere og verificere din bruger, herunder dit Discord-ID, brugernavn, visningsnavn og profilbillede.

Behandlingen sker på grundlag af GDPR artikel 6, stk. 1, litra f (legitim interesse), da behandlingen er nødvendig for at kunne tilbyde sikker brugeridentifikation og adgang til brugerens konto på Direction.

Når du indsender en ansøgning eller udfylder en formular på Direction, behandler vi de oplysninger, du selv indtaster, med henblik på at behandle, vurdere og administrere den pågældende ansøgning eller henvendelse.

Behandlingen sker som udgangspunkt på grundlag af GDPR artikel 6, stk. 1, litra f (legitim interesse). Vores legitime interesse er at kunne administrere Direction-communityet, behandle ansøgninger og træffe beslutninger om eksempelvis adgang, whitelist eller andre funktioner, som ansøgningen vedrører.

Vi behandler kun de oplysninger, der er relevante og nødvendige for det konkrete formål.

For at kunne administrere Direction og sikre, at brugere kun får adgang til de funktioner, de er berettiget til, kan vi behandle oplysninger om brugerens roller, rettigheder, staff-status og tilknyttede systemadgange.

Behandlingen sker på grundlag af GDPR artikel 6, stk. 1, litra f (legitim interesse). Vores legitime interesse er at sikre en sikker og kontrolleret administration af hjemmesiden og communityet samt forhindre uautoriseret adgang.

Vi kan behandle tekniske oplysninger og oplysninger om brugeraktivitet, når det er nødvendigt for at beskytte Direction mod misbrug, uautoriseret adgang, forsøg på manipulation, sikkerhedsbrud eller andre tekniske og sikkerhedsmæssige problemer.

Denne behandling sker på grundlag af GDPR artikel 6, stk. 1, litra f (legitim interesse). Vores legitime interesse er at beskytte hjemmesiden, vores systemer, brugernes konti og communityet mod misbrug og sikkerhedstrusler.

I tilfælde, hvor vi er retligt forpligtede til at behandle eller opbevare personoplysninger, sker behandlingen på grundlag af GDPR artikel 6, stk. 1, litra c.

Det kan eksempelvis være oplysninger, som vi er forpligtede til at opbevare som følge af gældende lovgivning.

Hvis vi i konkrete tilfælde behandler personoplysninger på grundlag af dit samtykke, vil vi indhente dette særskilt og tydeligt.

Når behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der allerede er foretaget på baggrund af samtykket.

Når vi anvender GDPR artikel 6, stk. 1, litra f, vurderer vi, om vores legitime interesse i at behandle oplysningerne er nødvendig, og om denne interesse vejer tungere end hensynet til den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder.

Vi tager blandt andet hensyn til behandlingens karakter, hvilke oplysninger der behandles, formålet med behandlingen og hvad brugeren med rimelighed kan forvente i forbindelse med brugen af Direction.

Vi sælger aldrig dine personoplysninger. Vi deler kun oplysninger med følgende tredjeparter, når det er nødvendigt:

• Discord: Discord anvendes som ekstern login- og identifikationstjeneste. I forbindelse med OAuth-login modtager Direction de oplysninger, som er nødvendige for at identificere og administrere din brugerprofil.
• Hostingudbyder: Vores server-infrastruktur opbevarer dine data sikkert.

Nogle af vores tjenesteudbydere (f.eks. Discord) kan overføre data til lande uden for EU/EØS, herunder USA.

Ved overførsel af personoplysninger til tredjelande anvender vi de overførselsmekanismer, der er relevante for den konkrete tjenesteudbyder, herunder EU-Kommissionens tilstrækkelighedsafgørelser eller EU's standardkontraktbestemmelser (SCC'er).

Vores Tjeneste kan indeholde links til tredjeparters hjemmesider (f.eks. Discord, Steam, Facebook).

Vi har ingen kontrol over og intet ansvar for disse hjemmesiders indhold eller privatlivspraksis. Vi opfordrer dig til at læse privatlivspolitikken på enhver hjemmeside, du besøger.

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til.

• Kontooplysninger: Opbevares, så længe kontoen er aktiv, eller indtil brugeren anmoder om sletning, medmindre vi har et andet lovligt grundlag for fortsat opbevaring.
• Afsluttede ansøgninger: Opbevares i op til 3 måneder efter afslutningen af behandlingen.
• Logfiler og tekniske data: Slettes løbende og senest efter 12 måneder.

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ødelæggelse eller ændring.

Dette inkluderer bl.a. krypteret forbindelse (HTTPS) og adgangskontrol.

Afhængigt af den konkrete behandling og det anvendte behandlingsgrundlag har du blandt andet følgende rettigheder:

• Ret til indsigt: Du kan anmode om at se, hvilke personoplysninger vi har om dig (art. 15).
• Ret til berigtigelse: Du kan bede om at få urigtige oplysninger rettet (art. 16).
• Ret til sletning: Du kan anmode om at få dine personoplysninger slettet ("retten til at blive glemt") (art. 17).
• Ret til begrænsning: Du kan bede om, at behandlingen af dine oplysninger begrænses (art. 18).
• Ret til dataportabilitet: Du kan anmode om at modtage dine data i et struktureret, almindeligt anvendt format (art. 20).
• Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse (art. 21).
• Ret til at tilbagetrække samtykke: Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage (art. 7).

Hvis du mener, at vi behandler dine personoplysninger i strid med lovgivningen, har du ret til at indgive en klage til:

Datatilsynet

Carl Jacobsens Vej 35, 2500 Valby

E-mail: dt@datatilsynet.dk

Telefon: 33 19 32 00

Hjemmeside: www.datatilsynet.dk

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer vil vi informere dig via en meddelelse på hjemmesiden.

Den seneste version er altid tilgængelig på denne side.