Integritetspolicy

Personuppgiftsansvarig är alex7853, som driver Interaktionen Roleplay. Integritetsfrågor och begäranden kan lämnas via följande kanaler:

• Discord: Interaktionen Roleplay

Vi har inte utsett något dataskyddsombud eftersom verksamheten inte bedömts omfattas av kravet. Du kan ändå använda kontaktvägarna ovan för alla dataskyddsfrågor.

• Discord- och kontouppgifter: Discord-ID, användarnamn, servernamn, profilbild, medlemskap och roller. Uppgifterna kommer från dig och Discord när du loggar in.
• Ansökningar: formulärsvar, bilagor, status, beslut, kommentarer, handläggare och tidsstämplar. Uppgifterna kommer från dig, behörig personal och, när funktionen är aktiverad, automatisk textanalys.
• FiveM- och communitydata: spel-/karaktärsidentifierare, karaktärsnamn, angivet födelsedatum och kön, jobb, ekonomi, fordon, aktivitet och serverhändelser. Uppgifterna skapas i FiveM-servern genom ditt spelande.
• Moderationsuppgifter: svartlistning, regel- och krimvarningar inom spelet, PC-checkbegäranden, bevislänkar, beslut, skäl och ansvarig personal. Benämningen ”krimvarning” avser rollspel/communitymoderering och är inte ett officiellt belastningsregister.
• Säkerhets- och aktivitetsdata: IP-adress och HTTP-/enhetsuppgifter som kan förekomma i värdleverantörens säkerhetsloggar, samt interna revisionsloggar över behöriga åtgärder.
• Analysdata efter samtycke: besökt publik sida, tidpunkt, hänvisande sida, ungefärlig plats, webbläsare, operativsystem och enhetstyp. Inloggade, administrativa och profilspecifika sidor skickas inte till Web Analytics.

• Konto, medlemskap och ansökningar: för att tillhandahålla communityt, verifiera medlemskap och hantera ansökningar. Rättslig grund: berättigat intresse (artikel 6.1 f) av att driva och administrera tjänsten.
• Speldrift och behörig administration: för att driva FiveM-servern, administrera karaktärer, jobb, ekonomi och fordon. Rättslig grund: berättigat intresse (artikel 6.1 f) av att tillhandahålla och förvalta spelmiljön.
• Säkerhet och moderering: för att förebygga missbruk, utreda händelser, verkställa regler och skydda communityt. Rättslig grund: berättigat intresse (artikel 6.1 f) av en säker och fungerande tjänst.
• Frivillig analys: för att förstå användningen av publika sidor och förbättra webbplatsen. Rättslig grund: samtycke (artikel 6.1 a). Samtycke kan när som helst återkallas via cookie-inställningarna.

För behandling som grundas på berättigat intresse har vi vägt ändamålet och behovet mot din integritet. Du har rätt att invända; då gör vi en ny bedömning i ditt fall.

Vissa formulär kan vara konfigurerade för AI-baserad textgranskning. Formulärets frågor, dina textsvar och bedömningskriterier skickas då till den konfigurerade leverantören (Anthropic eller Mistral). Bilder skickas inte i själva AI-prompten. Systemet jämför svaren med kriterier som personalen angett och kan föreslå eller verkställa godkännande, avslag eller manuell granskning.

Ett sådant communitybeslut bedöms inte ha rättsliga eller på liknande sätt betydande följder enligt artikel 22 GDPR. Du kan ändå alltid begära att en människa omprövar ett automatiskt beslut genom att kontakta oss.

Uppgifter lämnas endast till mottagare som behövs för respektive ändamål:

• behörig personal inom Interaktionen Roleplay, enligt rollstyrda behörigheter,
• Discord för inloggning, medlemskontroll, roller och communitymeddelanden,
• Vercel för webbhosting, säkerhetsloggar, privat filförvaring och samtyckesstyrd analys,
• FiveManage kan fortsatt behandla filer som laddades upp innan privat lagring infördes, tills de har migrerats eller gallrats,
• databas- och FiveM-infrastrukturens driftleverantör, samt
• Anthropic eller Mistral när automatisk ansökningsgranskning är aktiverad.

Vi säljer inte personuppgifter. När en leverantör är personuppgiftsbiträde ska behandlingen regleras av biträdesavtal och dokumenterade instruktioner från den personuppgiftsansvarige.

Discord, Vercel, FiveManage och en konfigurerad AI-leverantör kan innebära behandling utanför EU/EES. Innan sådan behandling används ska det finnas en giltig överföringsmekanism, exempelvis EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler, samt kompletterande skydd när det krävs. Kontakta oss om du vill få information om den mekanism som gäller för en viss leverantör.

• Konto och Discordprofil: medan kontot används och därefter endast så länge det behövs för öppna ärenden. Kontot kan raderas av användaren.
• Ansökningar och bilagor: normalt högst 24 månader efter slutligt beslut. Kortare tid används när uppgifterna inte längre behövs.
• Moderations- och säkerhetsuppgifter: så länge en åtgärd gäller och därefter normalt högst 24 månader, om ett pågående ärende eller ett konkret säkerhetsbehov inte motiverar längre lagring.
• Interna revisionsloggar: normalt högst 12 månader.
• Web Analytics: enligt Vercels rapporteringsperiod för aktuellt abonnemang; den dagliga besökshashen kasseras efter 24 timmar.
• AI-leverantör: enligt leverantörens personuppgiftsbiträdesavtal och konfiguration. Anthropic API:s standardperiod är upp till 30 dagar om inget annat avtalats.

Säkerhetskopior kan finnas kvar under leverantörens begränsade backupcykel och skrivs därefter över. Uppgifter som måste bevaras för ett pågående rättsligt anspråk kan lagras tills anspråket är avslutat.

Vi använder bland annat krypterad HTTPS-överföring, säkra sessionscookies, rollbaserad åtkomst, serverkontrollerad behörighet, begränsning av anropsfrekvens, validering av uppladdade filer, revisionsloggar och säkerhetsrubriker. Endast personer som behöver uppgifterna för sin roll ska ha åtkomst.

Ingen internetansluten tjänst kan garanteras vara helt riskfri. Vid en personuppgiftsincident följer vi dokumenterade rutiner för bedömning, begränsning, dokumentation och, när det krävs, anmälan till IMY och information till berörda.

• tillgång till och en kopia av dina personuppgifter (artikel 15),
• rättelse av felaktiga uppgifter (artikel 16),
• radering när förutsättningarna i artikel 17 är uppfyllda,
• begränsning av behandling (artikel 18),
• dataportabilitet när den rättigheten är tillämplig (artikel 20),
• invändning mot behandling som bygger på berättigat intresse (artikel 21), och
• återkallelse av samtycke utan att tidigare behandling blir olaglig.

När du är inloggad kan du ladda ner en maskinläsbar kopia av dina webbplatsuppgifter. För FiveM-data, kompletteringar eller andra rättigheter kontaktar du oss. Vi kan behöva verifiera din identitet och svarar utan onödigt dröjsmål, normalt inom en månad. Begäranden är normalt kostnadsfria.

Rätten till radering är inte absolut. Exempelvis kan en aktiv modereringsåtgärd behöva behållas efter en intresseavvägning för att förhindra att en avstängning kringgås. Du får då en motivering och information om hur du kan klaga.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Vi kan uppdatera policyn när behandlingen eller reglerna ändras. Vid väsentliga ändringar informerar vi på webbplatsen och begär nytt samtycke där det behövs.