Integritetsinformation
1. Vem som ansvarar
Personuppgiftsansvarig enligt GDPR är Michael König-Weichhardt, Sporgasse 24, 8010 Graz, Austria, e-post hello@orvaldar.com. Mer information finns i utgivaruppgifterna.
2. I korthet
Jag använder varken annonser eller besöksanalys. Uppgifter behövs för webbplatsen, prototypen, återkoppling och frivilligt stöd. Språk- och åtkomstkakor används för funktionerna du begär, inte för spårning.
3. Besök på webbplatsen
Webbplatsen levereras för min räkning av Cloudflare, Inc. (USA), som mitt personuppgiftsbiträde. När du öppnar en sida tar Cloudflares servrar emot och behandlar tekniska anslutningsuppgifter: din IP-adress, tidpunkten, adressen du begärde, webbläsarens user-agent, den hänvisande sidan och svarskoden. Jag använder detta för att leverera webbplatsen, hålla den säker och förhindra missbruk, till exempel genom att begränsa upprepade förfrågningar. Den rättsliga grunden är mitt berättigade intresse av en snabb och säker webbplats (artikel 6.1 f GDPR). Jag använder inte dessa uppgifter för att identifiera dig och kombinerar dem inte med andra uppgifter. Cloudflare kan behandla uppgifter i USA; detta bygger på EU-US Data Privacy Framework och standardavtalsklausuler. Du kan få en kopia av skyddsåtgärderna genom att skriva till e-postadressen i utgivaruppgifterna. Jag för inga egna åtkomstloggar; Cloudflare behåller anslutningsuppgifterna bara så länge de behövs för att leverera och säkra webbplatsen, enligt dess villkor för personuppgiftsbiträden. Webbläsaren skickar dessa uppgifter automatiskt: utan dem kan jag inte leverera webbplatsen till dig. Mer information: Cloudflares integritetsinformation på www.cloudflare.com.
När du öppnar startsidan läser servern webbläsarens föredragna språk (Accept-Language-headern) en gång för att skicka dig till en språkversion som stöds. Detta sparas inte.
4. Testversionen
Webbläsartestet körs på en egen adress (play.orvaldar.com) och levereras av Cloudflare på samma sätt som beskrivs ovan. Spelet körs helt i din webbläsare och skickar inga speldata till mig. Det kan spara inställningar eller sparfiler i webbläsarens lokala lagring på din enhet. Lagringen behövs för den funktion du har begärt, stannar på enheten och kan raderas i webbläsarens inställningar.
5. Feedbackformuläret
Om du skickar feedback behandlar jag det du skriver: meddelandet, typen och enheten du valde, sidans språk, versionsnumret och tidpunkten. Jag frågar inte efter namn eller e-postadress och sparar inte din IP-adress med meddelandet. För att skydda formuläret mot missbruk använder Cloudflare kortvarigt IP-adressen för att begränsa hur ofta det kan skickas.
Min serverkod omvandlar meddelandet till en anteckning (ett ärende, en issue) i mitt privata projektregister hos GitHub, Inc. (USA), som är mitt personuppgiftsbiträde. Min projektledningsprocess läser och sorterar anteckningarna med hjälp av en automatiserad textbehandlingstjänst från Anthropic i USA. Anthropic tar emot anteckningens text (aldrig en IP-adress, som jag inte sparar) och är mottagare av den, inte mitt personuppgiftsbiträde. Skriv inga personuppgifter i meddelandet. Det är frivilligt att skicka feedback; utan ett meddelande kan jag inte ta emot någon. Jag fattar inga beslut om dig som enbart grundas på automatiserad behandling och har rättsliga eller liknande betydande följder (artikel 22 GDPR); den automatiserade tjänsten hjälper bara till att sortera feedbackanteckningar. Den rättsliga grunden är mitt berättigade intresse av att ta emot och utvärdera feedback för att förbättra spelet (artikel 6.1 f GDPR). Överföringar till USA bygger på EU-US Data Privacy Framework och standardavtalsklausuler; du kan få en kopia av skyddsåtgärderna via e-postadressen i utgivaruppgifterna.
Jag behåller en feedbackanteckning så länge den är användbar för att utveckla spelet. Eftersom jag inte sparar vem du är kan jag bara hitta ett meddelande genom texten. För att få ett meddelande raderat, skicka dess text till e-postadressen i utgivaruppgifterna.
6. Kakor och liknande teknik
Ett språkval sparar lang i ett år. När du skapar eller återställer en profil sparas __Host-orvaldar_support i ett år för att skydda åtkomsten. Efter en ny betalning kan __Host-orvaldar_receipt sparas i 15 minuter för att skapa åtkomst en gång. Kakorna innehåller slumpvärden, inte namn, e-post eller belopp; de är Secure, HttpOnly och SameSite=Lax. De används för den begärda tjänsten (§165(3) TKG 2021). Du kan radera dem i webbläsaren; spara återställningskoden för åtkomst i en annan webbläsare.
7. Dina rättigheter
Enligt GDPR kan du begära tillgång till dina uppgifter, rättelse, radering, begränsning av behandlingen och dataportabilitet (artiklarna 15–20 GDPR). Skriv till e-postadressen i utgivaruppgifterna. Om du anser att jag behandlar dina uppgifter olagligt kan du klaga hos den österrikiska dataskyddsmyndigheten (Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at) eller hos myndigheten i ditt land.
Rätt att göra invändningar (artikel 21 GDPR): du har rätt att när som helst, av skäl som rör din särskilda situation, invända mot behandling av dina personuppgifter som grundas på mina berättigade intressen (artikel 6.1 f GDPR). Det gäller leverans och säkerhet för webbplatsen samt utvärdering av feedback. Skicka din invändning till e-postadressen i utgivaruppgifterna. Jag upphör då med behandlingen, om jag inte kan visa tvingande berättigade skäl för den.
8. Ändringar
Jag uppdaterar den här informationen när webbplatsen eller dess funktioner ändras. Datumet för den senaste uppdateringen visas överst.
9. Frivilliga stödbetalningar
Du öppnar Stripes separata betalningssida endast om du väljer att stödja mig. Den här webbplatsen laddar inga Stripe-resurser. Stripe Payments Europe, Limited (Irland) behandlar betalnings-, kontakt- och anslutningsuppgifter åt mig; Stripe är också personuppgiftsansvarig för bedrägeribekämpning och egna rättsliga skyldigheter. Jag får belopp, datum, status, referens och angivna kontaktuppgifter, men inget fullständigt kortnummer eller säkerhetskod. Jag använder dem för bidrag och återbetalningar (artikel 6.1 b GDPR) samt bokföringskrav (6.1 c). Bokföringshandlingar sparas i sju år, längre om lagen kräver det. Jag lägger inte till stödjare i marknadsföringslistor. Stripe kan behandla uppgifter utanför EES, även i USA, med skyddsåtgärderna i sin integritetspolicy och sitt Privacy Center.
10. Din stödprofil och ditt offentliga namn
Det privata registret sparar slumpmässiga identifierare, skyddade åtkomstnycklar, nödvändiga betalningsreferenser och status, bekräftade EUR-summor efter återbetalningar, nivå, tilldelning och datum. Ett skyddat avtryck av betalningens e-postadress förenar upprepade bidrag; själva adressen tas bort ur registret. Cloudflare behandlar uppgifterna åt mig. Registret sparar inga kortuppgifter, juridiska namn eller IP-adresser.
Att publicera ett smeknamn är frivilligt och kräver samtycke (art.6.1 a GDPR). Det offentliga registret visar valt namn, nivå, ogenomskinliga profil- och tilldelningsidentifierare, revision och framtida plats. E-post, belopp och betalningsreferenser är privata. Du kan återkalla samtycket i profilen eller via kontakten i avsnitt 1; jag raderar smeknamnet och publicerar en återkallelsemarkör. Tidigare laglig behandling påverkas inte. Jag kan inte återkalla andras sparade kopior eller skärmbilder.
Tillfälliga token löper ut och utgångna poster rensas dagligen. Profiler med bidrag och tilldelningar behålls för att administrera erkännandet. Ekonomiska handlingar följer tiderna i avsnitt 9, längre när lagen kräver det. Att ta bort ett offentligt namn raderar inte uppgifter som måste sparas. Jag använder inte dessa uppgifter för marknadsföring.
För ett begärt inloggningsmejl använder jag den angivna adressen för att skicka en engångslänk genom min tjänst för systemmejl. Den sparas inte i supporterdatabasen. Skyddade token- och webbläsaravtryck gäller i 15 minuter; utgångna poster tas bort dagligen. De nödvändiga slumpmässiga kakorna __Host-orvaldar_login_browser och __Host-orvaldar_login_token gäller i 15 minuter. Länken kräver bekräftelse i webbläsaren där den begärdes. Adressavtryck för begränsning av förfrågningar tas bort efter en dag vid daglig rensning. Mejltjänsten behandlar mottagare och meddelande för leverans; jag skickar ingen reklam. Totalsumman och milstolparna är privata.