Integritetspolicy

1. Vem som är ansvarig

Personuppgiftsansvarig (”veri sorumlusu” enligt KVKK) för den här webbplatsen är Astronaut Entertainment, en oberoende spelstudio som grundades i Turkiet i september 2019.

Skriv till ground@astent.games om du har frågor eller önskemål som rör integritet. Press- och affärsförfrågningar skickas till press@astent.games och partners@astent.games.

2. Vad vi samlar in

Vi samlar in så lite som möjligt. Våra webbplatser har inga användarkonton, ingen inloggning och ingen reklam, och analyscookies sätts bara med ditt samtycke.

• Besöksdata: när du öppnar en sida behandlar vår webbserver och Cloudflare (vår leverantör av nätverk och säkerhet) automatiskt tekniska uppgifter: IP-adress, datum och tid, begärd sida, hänvisande sida, webbläsar- och enhetstyp (user agent) och svarsstatus.
• Kontaktformulär: ämnet du väljer, ditt namn, din e-postadress och ditt meddelande, tillsammans med din IP-adress, webbläsarens user agent, gränssnittsspråk och tidpunkten då meddelandet skickades. hCaptcha kontrollerar att du är en människa (se avsnitt 5).
• E-post och ansökningar: det du skickar till oss via e-post. För ansökningar till crewet är det vanligtvis ditt namn, dina kontaktuppgifter, din erfarenhet, din tillgänglighet, ditt land, ditt Discord-användarnamn och, vid behov, bevis på att du är 18 år eller äldre.
• Inställningar: språket du har valt, som sparas i en cookie och i din webbläsare (se cookiepolicyn).
• Statistik: Cloudflare Web Analytics räknar sidvisningar utan cookies och utan att identifiera enskilda besökare.
• Spelkonton: konton i Ancient Online: Remastered (e-postadress, lösenord, tvåfaktorsautentisering, karaktärer) skapas och används i spelet. Våra webbplatser samlar inte in dem; spelets webbplats visar bara offentlig information från spelet, såsom karaktärs- och gillesnamn, nivåer och topplistor.

• Analys (endast med ditt samtycke): om du godkänner analyscookies registrerar Google Analytics 4 vilka sidor du visar, din ungefärliga plats (land och stad som härleds från IP-adressen, som inte sparas), enhets- och webbläsartyp, hänvisande sida och interaktioner, kopplat till en slumpmässig cookieidentifierare.

3. Varför vi använder uppgifterna och med vilken rättslig grund

Vi säljer inte personuppgifter, använder dem inte för reklam och fattar inga beslut om dig som enbart grundas på automatiserad behandling, inklusive profilering.

• Tillhandahålla och skydda webbplatsen (besöksdata, säkerhetscookies): vårt berättigade intresse av en fungerande och säker webbplats – GDPR art. 6.1 f; KVKK art. 5.2 f.
• Svara på ditt meddelande (kontaktformulär, e-post): åtgärder som vidtas på din begäran och vårt berättigade intresse av att svara – GDPR art. 6.1 b och f; KVKK art. 5.2 c och f.
• Förhindra skräppost och missbruk (frekvensbegränsning, hCaptcha): vårt berättigade intresse – GDPR art. 6.1 f; KVKK art. 5.2 f.
• Granska ansökningar till crewet: åtgärder inför ett volontäruppdrag, på din begäran – GDPR art. 6.1 b; KVKK art. 5.2 c. Åldern kontrolleras endast för att bekräfta kravet på 18+.
• Komma ihåg ditt språk: en funktion som du begär genom att välja ett språk – GDPR art. 6.1 f.
• Rättsliga förpliktelser och anspråk: när lagen kräver att vi sparar eller lämnar ut uppgifter, eller för att fastställa, göra gällande eller försvara rättsliga anspråk – GDPR art. 6.1 c och f; KVKK art. 5.2 ç och e.

• Besöksstatistik med Google Analytics 4 (endast om du samtycker i cookiebannern): ditt samtycke – GDPR art. 6.1 a; KVKK art. 5.1 uttryckligt samtycke, som även omfattar överföringen till utlandet (KVKK art. 9). Du kan när som helst återkalla det via ”Cookie-inställningar”.

4. Hur länge vi sparar uppgifterna

• Webbserverloggar: 14 dagar, därefter raderas de automatiskt.
• Meddelanden från kontaktformuläret: upp till 24 månader efter mottagandet, därefter raderas de automatiskt – tidigare om du begär det och inget rättsligt skäl kräver att de sparas. Meddelanden som vi har arkiverat efter att ha hanterat dem, eller markerat som skräppost, raderas efter 180 dagar. IP-adressen som sparas tillsammans med ett meddelande används bara för att förhindra missbruk.
• Poster för frekvensbegränsning (en envägshash av din IP-adress): raderas efter 24 timmar.
• Ansökningar till crewet: under urvalsprocessen och upp till 12 månader efter att den har avslutats, om du inte går med i crewet eller begär att de raderas tidigare.
• Språkcookie: 1 år. Sessionscookie för kontaktformuläret: tills du stänger webbläsaren.
• Uppgifter som finns hos Cloudflare och hCaptcha: enligt deras egna policyer (länkade i avsnitt 5).

• Data i Google Analytics: 14 månader, därefter raderas den automatiskt av Google. Analyscookies: 13 månader, eller tills du återkallar ditt samtycke.

5. Vem som tar emot dina uppgifter

Vi delar uppgifter endast med de tjänsteleverantörer som vi behöver för att driva webbplatsen. Vi säljer dem aldrig. Myndigheter får uppgifter endast när lagen kräver det.

6. Internationella överföringar

Webbplatsen körs på våra egna servrar i Turkiet. Cloudflare och hCaptcha har sitt säte i USA och är verksamma över hela världen, så uppgifter kan komma att behandlas utanför Turkiet och Europeiska ekonomiska samarbetsområdet. Dessa överföringar bygger på de skyddsåtgärder som leverantörerna erbjuder, såsom standardavtalsklausuler och, när leverantören är certifierad, EU–US Data Privacy Framework, i enlighet med artiklarna 45–46 i GDPR och artikel 9 i KVKK.

Google Analytics tillhandahålls av Google Ireland Limited; uppgifter kan även behandlas av Google LLC i USA, som är certifierat enligt EU–US Data Privacy Framework.

7. Dina rättigheter

Beroende på vilken lag som gäller för dig har du rätt att:

• få veta om vi behandlar dina uppgifter och få en kopia av dem (GDPR art. 15; KVKK art. 11);
• få felaktiga eller ofullständiga uppgifter rättade (GDPR art. 16);
• få dina uppgifter raderade (GDPR art. 17; KVKK art. 7);
• begränsa behandlingen (GDPR art. 18);
• få ut dina uppgifter i ett portabelt format (GDPR art. 20);
• invända mot behandling som grundas på berättigat intresse (GDPR art. 21);
• få veta ändamålet med behandlingen och vilka tredje parter i Turkiet eller utomlands som har tagit emot dina uppgifter, samt kräva ersättning för skada som orsakats av olaglig behandling (KVKK art. 11).

För att utöva dessa rättigheter mejlar du ground@astent.games från den adress du har använt i kontakten med oss. Vi svarar kostnadsfritt inom 30 dagar. Du kan också lämna klagomål till den turkiska dataskyddsmyndigheten (kvkk.gov.tr) eller till dataskyddsmyndigheten i det EU-land där du är bosatt.

8. Barn

Den här webbplatsen riktar sig inte till barn under 16 år, och rollerna i crewet är endast öppna för personer som är 18 år eller äldre. Om du tror att ett barn har skickat personuppgifter till oss, kontakta oss så raderar vi dem.

9. Säkerhet

All trafik krypteras med HTTPS (TLS). Kontaktformuläret är skyddat mot förfalskade inskick (CSRF-token), botar (hCaptcha, honeypot-fält, minsta ifyllnadstid) och överbelastning (frekvensbegränsning per IP-adress). Sparade meddelanden är inte offentligt åtkomliga; bara teamet kan läsa dem.

10. Ändringar i den här policyn

Vi uppdaterar den här policyn när webbplatsen eller lagstiftningen ändras. Datumet högst upp visar den aktuella versionen.