Privatlivspolitik

1. Hvem er ansvarlig

Dataansvarlig (»veri sorumlusu« efter KVKK) for dette website er Astronaut Entertainment, et uafhængigt spilstudie grundlagt i Tyrkiet i september 2019.

Skriv til ground@astent.games med alle spørgsmål og anmodninger om privatliv. Henvendelser fra presse og erhverv sendes til press@astent.games og partners@astent.games.

2. Hvad vi indsamler

Vi indsamler så lidt som muligt. Vores websites har ingen brugerkonti, intet login og ingen reklamer, og analysecookies sættes kun med dit samtykke.

• Besøgsdata: når du åbner en side, behandler vores webserver og Cloudflare (vores netværks- og sikkerhedsleverandør) automatisk tekniske data: IP-adresse, dato og klokkeslæt, den anmodede side, den henvisende side, browser- og enhedstype (user agent) og svarstatus.
• Kontaktformular: det emne, du vælger, dit navn, din e-mailadresse og din besked samt din IP-adresse, browserens user agent, grænsefladesprog og afsendelsestidspunkt. hCaptcha kontrollerer, at du er et menneske (se afsnit 5).
• E-mails og ansøgninger: alt, hvad du sender os pr. e-mail. Ved ansøgninger til crewet er det typisk dit navn, dine kontaktoplysninger, erfaring, tilgængelighed, land, Discord-brugernavn og om nødvendigt dokumentation for, at du er fyldt 18 år.
• Præferencer: det sprog, du har valgt, gemt i en cookie og i din browser (se Cookiepolitik).
• Statistik: Cloudflare Web Analytics tæller sidevisninger uden cookies og uden at identificere de enkelte besøgende.
• Spilkonti: konti til Ancient Online: Remastered (e-mailadresse, adgangskode, totrinsbekræftelse, figurer) oprettes og bruges i spillet. Vores websites indsamler dem ikke; spillets website viser kun offentlige oplysninger fra spillet, såsom figur- og klannavne, niveauer og ranglister.

• Statistik (kun med dit samtykke): hvis du accepterer statistikcookies, registrerer Google Analytics 4 de sider, du ser, din omtrentlige placering (land og by udledt af IP-adressen, som ikke gemmes), enheds- og browsertype, den henvisende side og interaktioner, knyttet til et tilfældigt cookie-id.

3. Hvorfor vi bruger dem, og på hvilket retsgrundlag

Vi sælger ikke personoplysninger, bruger dem ikke til reklame og træffer ikke afgørelser om dig, der udelukkende er baseret på automatisk behandling, herunder profilering.

• Levering og sikring af websitet (besøgsdata, sikkerhedscookies): vores legitime interesse i et velfungerende og sikkert website — GDPR art. 6, stk. 1, litra f; KVKK art. 5, stk. 2, litra f.
• Svar på din besked (kontaktformular, e-mails): foranstaltninger truffet på din anmodning og vores legitime interesse i at svare — GDPR art. 6, stk. 1, litra b og f; KVKK art. 5, stk. 2, litra c og f.
• Forebyggelse af spam og misbrug (hastighedsbegrænsning, hCaptcha): vores legitime interesse — GDPR art. 6, stk. 1, litra f; KVKK art. 5, stk. 2, litra f.
• Behandling af ansøgninger til crewet: foranstaltninger forud for et frivilligt samarbejde på din anmodning — GDPR art. 6, stk. 1, litra b; KVKK art. 5, stk. 2, litra c. Alderen kontrolleres kun for at bekræfte kravet om 18+.
• Husker dit sprog: en funktion, du beder om ved at vælge et sprog — GDPR art. 6, stk. 1, litra f.
• Retlige forpligtelser og krav: når loven kræver, at vi opbevarer eller videregiver data, eller for at fastlægge, gøre gældende eller forsvare retskrav — GDPR art. 6, stk. 1, litra c og f; KVKK art. 5, stk. 2, litra ç og e.

• Besøgsstatistik med Google Analytics 4 (kun hvis du giver samtykke i cookiebanneret): dit samtykke — GDPR art. 6, stk. 1, litra a; udtrykkeligt samtykke efter KVKK art. 5, stk. 1, som også omfatter overførslen til udlandet (KVKK art. 9). Du kan til enhver tid trække det tilbage via »Cookieindstillinger«.

4. Hvor længe vi opbevarer dem

• Webserverlogs: 14 dage, derefter slettes de automatisk.
• Beskeder fra kontaktformularen: op til 24 måneder efter modtagelsen, derefter slettes de automatisk — tidligere, hvis du beder om det, og ingen juridisk grund kræver, at de opbevares. Beskeder, der er behandlet og arkiveret eller markeret som spam, slettes efter 180 dage. IP-adressen, der gemmes sammen med en besked, bruges kun til at forhindre misbrug.
• Registreringer til hastighedsbegrænsning (en envejs-hash af din IP-adresse): slettes efter 24 timer.
• Ansøgninger til crewet: så længe udvælgelsen varer og op til 12 måneder efter, at den er afsluttet, medmindre du bliver en del af crewet eller beder om tidligere sletning.
• Sprogcookie: 1 år. Sessionscookie til kontaktformularen: indtil du lukker browseren.
• Data, som Cloudflare og hCaptcha opbevarer: i henhold til deres egne politikker (linket i afsnit 5).

• Google Analytics-data: 14 måneder, derefter slettes de automatisk af Google. Statistikcookies: 13 måneder, eller indtil du trækker dit samtykke tilbage.

5. Hvem modtager dine data

Vi deler kun data med de tjenesteudbydere, vi har brug for til at drive websitet. Vi sælger dem aldrig. Offentlige myndigheder modtager kun data, når loven kræver det.

6. Internationale overførsler

Websitet kører på vores egne servere i Tyrkiet. Cloudflare og hCaptcha har hjemsted i USA og opererer globalt, så data kan blive behandlet uden for Tyrkiet og Det Europæiske Økonomiske Samarbejdsområde. Disse overførsler bygger på de garantier, som udbyderne tilbyder, såsom standardkontraktbestemmelser og — hvis udbyderen er certificeret — databeskyttelsesrammen mellem EU og USA (EU–US Data Privacy Framework), som tilladt efter GDPR artikel 45–46 og KVKK artikel 9.

Google Analytics leveres af Google Ireland Limited; data kan også blive behandlet af Google LLC i USA, som er certificeret under databeskyttelsesrammen mellem EU og USA (EU–US Data Privacy Framework).

7. Dine rettigheder

Afhængigt af den lovgivning, der gælder for dig, har du ret til at:

• få at vide, om vi behandler dine data, og modtage en kopi af dem (GDPR art. 15; KVKK art. 11);
• få urigtige eller ufuldstændige data berigtiget (GDPR art. 16);
• få dine data slettet (GDPR art. 17; KVKK art. 7);
• begrænse behandlingen (GDPR art. 18);
• modtage dine data i et overførbart format (GDPR art. 20);
• gøre indsigelse mod behandling baseret på legitim interesse (GDPR art. 21);
• få oplyst formålet med behandlingen og de tredjeparter i Tyrkiet eller i udlandet, der har modtaget dine data, og kræve erstatning for skade forvoldt ved ulovlig behandling (KVKK art. 11).

Hvis du vil gøre brug af disse rettigheder, så skriv til ground@astent.games fra den adresse, du har brugt over for os. Vi svarer gratis inden for 30 dage. Du kan også klage til den tyrkiske databeskyttelsesmyndighed (kvkk.gov.tr) eller til databeskyttelsesmyndigheden i det EU-land, hvor du bor.

8. Børn

Dette website er ikke rettet mod børn under 16 år, og roller i crewet er kun åbne for personer på 18 år eller derover. Hvis du mener, at et barn har sendt os personoplysninger, så kontakt os, og vi sletter dem.

9. Sikkerhed

Al trafik er krypteret med HTTPS (TLS). Kontaktformularen er beskyttet mod forfalskede indsendelser (CSRF-tokens), bots (hCaptcha, skjult honeypot-felt, minimum udfyldningstid) og oversvømmelse (hastighedsbegrænsning pr. IP-adresse). Gemte beskeder er ikke offentligt tilgængelige; kun holdet kan læse dem.

10. Ændringer af denne politik

Vi opdaterer denne politik, når websitet eller lovgivningen ændrer sig. Datoen øverst viser den gældende version.