Databehandleraftale

1. Parterne

Dataansvarlig: dig — den person eller forening, der ejer siden i kontrolpanelet. Databehandler:

Aftalen gælder, så længe vi hoster en side for dig, og indgås sammen med vores handelsbetingelser.

2. Hvad vi behandler

• Formål: at drive og hoste din servers hjemmeside, staff-panel, Discord-bot og forbindelse til spilserveren.
• Personer: dine spillere, ansøgere, staff og besøgende.
• Oplysninger: Discord-ID, navn og profilbillede, e-mail, spil-identifikatorer (fx license, Steam, FiveM), IP-adresser (bl.a. til at finde alt-konti), ansøgninger og svar, samtaler, advarsler, bans, ban-appeals, logs fra siden og spillet, køb i butikken og det, staff skriver om spillere.
• Følsomme oplysninger: siden er ikke lavet til det. Bed ikke om helbredsoplysninger, CPR-numre o.l. i ansøgninger.

3. Vores pligter

• Vi behandler kun oplysningerne efter din instruks — det, du sætter op og gør på siden og i panelet — og ikke til egne formål.
• Alle hos os med adgang har tavshedspligt, og kun dem, der har brug for det, har adgang.
• Vi åbner ikke jeres sides indhold, indstillinger eller admin-panel, medmindre I har oprettet en support-sag og givet adgang på den. Adgangen slutter, når sagen lukkes (eller når I tager den tilbage), og alt, vi ændrer, skrives i sagen. Drift som betaling, domæne og sikkerhedskopier er ikke omfattet.
• Sikkerhed: https overalt, hver side har sin egen database, hemmelige nøgler gemmes krypteret, adgang kræver login, og vi tager sikkerhedskopier.
• Vi hjælper dig med at svare, når en spiller beder om indsigt, sletning o.l., og med sikkerhed og konsekvensanalyser, hvis det er relevant.
• Opdager vi et brud på sikkerheden, giver vi dig besked uden unødig forsinkelse og senest 48 timer efter, så du kan nå at anmelde det inden for 72 timer.

4. Underdatabehandlere

Du giver generel tilladelse til, at vi bruger disse underdatabehandlere:

• Vores hosting-udbyder (server og database)
• Discord (login, bot, beskeder)
• Cloudflare (DNS og evt. beskyttelse af domænet)
• Tebex (kun hvis du bruger butikken)

Tilføjer eller skifter vi en underdatabehandler, varsler vi det mindst 30 dage før, så du kan gøre indsigelse. Overførsel til lande uden for EU sker kun med et gyldigt grundlag (fx EU-U.S. Data Privacy Framework eller standardkontraktbestemmelser).

5. Dine pligter

• Du skal have lovligt grundlag for det, du indsamler, og en privatlivspolitik på siden.
• Du bestemmer, hvor længe oplysninger gemmes — fx hvor længe logs gemmes — og sørger for at slette det, der ikke længere skal bruges.

6. Når aftalen slutter

Lukker din side for godt, får du på forespørgsel en kopi af sidens database. Når siden slettes fra platformen, sletter vi dens database. Sikkerhedskopier forsvinder, når de udløber.

7. Kontrol

Du kan bede om de oplysninger, der skal til for at vise, at vi overholder aftalen. Skriv til os.