Personvernerklæring

1. Hvem som er ansvarlig

Behandlingsansvarlig («veri sorumlusu» etter KVKK) for dette nettstedet er Astronaut Entertainment, et uavhengig spillstudio grunnlagt i Tyrkia i september 2019.

Har du spørsmål eller forespørsler om personvern, skriver du til ground@astent.games. Presse- og forretningshenvendelser sendes til press@astent.games og partners@astent.games.

2. Hva vi samler inn

Vi samler inn så lite som mulig. Nettstedene våre har ingen brukerkontoer, ingen innlogging og ingen reklame, og analysecookies settes bare med ditt samtykke.

• Besøksdata: når du åpner en side, behandler webserveren vår og Cloudflare (vår leverandør av nettverk og sikkerhet) automatisk tekniske data: IP-adresse, dato og klokkeslett, forespurt side, henvisende side, nettleser- og enhetstype (user agent) og svarstatus.
• Kontaktskjema: emnet du velger, navnet ditt, e-postadressen din og meldingen din, sammen med IP-adressen din, nettleserens user agent, grensesnittspråk og tidspunktet for innsendingen. hCaptcha kontrollerer at du er et menneske (se punkt 5).
• E-post og søknader: det du sender oss på e-post. For søknader til crewet er dette vanligvis navn, kontaktopplysninger, erfaring, tilgjengelighet, land, Discord-brukernavn og, der det er nødvendig, dokumentasjon på at du er 18 år eller eldre.
• Preferanser: språket du har valgt, lagret i en cookie og i nettleseren din (se cookie-erklæringen).
• Statistikk: Cloudflare Web Analytics teller sidevisninger uten cookies og uten å identifisere enkeltbesøkende.
• Spillkontoer: kontoer i Ancient Online: Remastered (e-postadresse, passord, tofaktorautentisering, karakterer) opprettes og brukes i spillet. Nettstedene våre samler dem ikke inn; spillets nettsted viser bare offentlig informasjon fra spillet, som karakter- og laugsnavn, nivåer og topplister.

• Analyse (bare med ditt samtykke): hvis du godtar analysecookies, registrerer Google Analytics 4 hvilke sider du ser på, omtrentlig posisjon (land og by utledet fra IP-adressen, som ikke lagres), enhets- og nettlesertype, henvisende side og interaksjoner, knyttet til en tilfeldig cookie-identifikator.

3. Hvorfor vi bruker opplysningene, og på hvilket rettslig grunnlag

Vi selger ikke personopplysninger, bruker dem ikke til reklame og tar ingen avgjørelser om deg som utelukkende er basert på automatisert behandling, herunder profilering.

• Levere og sikre nettstedet (besøksdata, sikkerhetscookies): vår berettigede interesse i et fungerende og trygt nettsted – GDPR art. 6 nr. 1 bokstav f; KVKK art. 5 nr. 2 bokstav f.
• Svare på meldingen din (kontaktskjema, e-post): tiltak på din forespørsel og vår berettigede interesse i å svare – GDPR art. 6 nr. 1 bokstav b og f; KVKK art. 5 nr. 2 bokstav c og f.
• Forhindre spam og misbruk (frekvensbegrensning, hCaptcha): vår berettigede interesse – GDPR art. 6 nr. 1 bokstav f; KVKK art. 5 nr. 2 bokstav f.
• Vurdere søknader til crewet: tiltak før et frivillig engasjement, på din forespørsel – GDPR art. 6 nr. 1 bokstav b; KVKK art. 5 nr. 2 bokstav c. Alder kontrolleres bare for å bekrefte kravet om 18+.
• Huske språket ditt: en funksjon du ber om ved å velge et språk – GDPR art. 6 nr. 1 bokstav f.
• Rettslige forpliktelser og krav: der loven krever at vi oppbevarer eller utleverer opplysninger, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav – GDPR art. 6 nr. 1 bokstav c og f; KVKK art. 5 nr. 2 bokstav ç og e.

• Besøksstatistikk med Google Analytics 4 (bare hvis du samtykker i cookiebanneret): ditt samtykke – GDPR art. 6 nr. 1 bokstav a; KVKK art. 5 nr. 1 uttrykkelig samtykke, som også dekker overføringen til utlandet (KVKK art. 9). Du kan når som helst trekke det tilbake via «Cookie-innstillinger».

4. Hvor lenge vi oppbevarer opplysningene

• Webserverlogger: 14 dager, deretter slettes de automatisk.
• Meldinger fra kontaktskjemaet: inntil 24 måneder etter mottak, deretter slettes de automatisk – tidligere hvis du ber om det og ingen rettslig grunn krever at de oppbevares. Meldinger vi har arkivert etter å ha behandlet dem, eller merket som spam, slettes etter 180 dager. IP-adressen som lagres sammen med en melding, brukes bare til å forhindre misbruk.
• Oppføringer for frekvensbegrensning (en enveis-hash av IP-adressen din): slettes etter 24 timer.
• Søknader til crewet: så lenge utvelgelsen varer og inntil 12 måneder etter at den er avsluttet, med mindre du blir med i crewet eller ber om tidligere sletting.
• Språkcookie: 1 år. Øktcookie for kontaktskjemaet: til du lukker nettleseren.
• Data som oppbevares av Cloudflare og hCaptcha: i henhold til deres egne retningslinjer (lenket i punkt 5).

• Data i Google Analytics: 14 måneder, deretter slettes de automatisk av Google. Analysecookies: 13 måneder, eller til du trekker tilbake samtykket.

5. Hvem som mottar opplysningene dine

Vi deler opplysninger bare med tjenesteleverandørene vi trenger for å drive nettstedet. Vi selger dem aldri. Offentlige myndigheter får opplysninger bare der loven krever det.

6. Internasjonale overføringer

Nettstedet kjører på våre egne servere i Tyrkia. Cloudflare og hCaptcha har hovedsete i USA og opererer over hele verden, så opplysninger kan bli behandlet utenfor Tyrkia og Det europeiske økonomiske samarbeidsområdet (EØS). Disse overføringene bygger på garantiene disse leverandørene tilbyr, som standard personvernbestemmelser og, der leverandøren er sertifisert, EU–US Data Privacy Framework, slik GDPR artikkel 45–46 og KVKK artikkel 9 tillater.

Google Analytics leveres av Google Ireland Limited; data kan også bli behandlet av Google LLC i USA, som er sertifisert under EU–US Data Privacy Framework.

7. Rettighetene dine

Avhengig av hvilken lov som gjelder for deg, har du rett til å:

• få vite om vi behandler opplysningene dine, og få en kopi av dem (GDPR art. 15; KVKK art. 11);
• få uriktige eller ufullstendige opplysninger rettet (GDPR art. 16);
• få opplysningene dine slettet (GDPR art. 17; KVKK art. 7);
• begrense behandlingen (GDPR art. 18);
• motta opplysningene dine i et flyttbart format (GDPR art. 20);
• protestere mot behandling som bygger på berettiget interesse (GDPR art. 21);
• få vite formålet med behandlingen og hvilke tredjeparter i Tyrkia eller i utlandet som har mottatt opplysningene dine, og kreve erstatning for skade som skyldes ulovlig behandling (KVKK art. 11).

For å bruke disse rettighetene sender du e-post til ground@astent.games fra adressen du har brukt overfor oss. Vi svarer kostnadsfritt innen 30 dager. Du kan også klage til det tyrkiske datatilsynet (kvkk.gov.tr) eller til personvernmyndigheten i EU-landet der du er bosatt.

8. Barn

Dette nettstedet er ikke rettet mot barn under 16 år, og rollene i crewet er bare åpne for personer som er 18 år eller eldre. Hvis du mener at et barn har sendt oss personopplysninger, kan du kontakte oss, så sletter vi dem.

9. Sikkerhet

All trafikk krypteres med HTTPS (TLS). Kontaktskjemaet er beskyttet mot forfalskede innsendinger (CSRF-tokener), boter (hCaptcha, honeypot-felt, minste utfyllingstid) og masseinnsendinger (frekvensbegrensning per IP-adresse). Lagrede meldinger er ikke offentlig tilgjengelige; bare teamet kan lese dem.

10. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når nettstedet eller lovverket endres. Datoen øverst viser gjeldende versjon.