Gbg City RP
Integritetspolicy (GDPR)
Gbg City RP (”GCRP”, ”vi”) följer Dataskyddsförordningen (GDPR) och svensk lagstiftning. Denna policy beskriver vilka personuppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har. Vi behandlar endast de uppgifter som är nödvändiga för medlemsadministration och säkerhet i vår community.
- Personuppgiftsansvarig
- Vilka uppgifter vi samlar in
- Ändamål och rättslig grund
- Lagringstid
- Åtkomst och delning
- Dina rättigheter
- Kontakt och klagomål
- Ändringar i policyn
1. Personuppgiftsansvarig
Personuppgiftsansvarig är Gbg City RP (GCRP) genom serverns ledning. Det är vi som bestämmer hur och varför dina uppgifter behandlas. Kontakt: admin@gcrp.se.
2. Vilka uppgifter vi samlar in
Vilka uppgifter vi har om dig beror på hur du använder våra tjänster.
2.1 Medlemsansökan
När du skickar en medlemsansökan på intranätet samlar vi in:
- ålder och e-postadress,
- Discord-namn eller Discord-ID,
- dina svar i ansökan (om dig själv, varför du söker och tidigare erfarenhet),
- om du fått disciplinära åtgärder på andra servrar, och i så fall varför,
- IP-adress, webbläsarinformation och tidpunkt då ansökan skickades.
Uppgifterna används för att bedöma ansökan, säkerställa att du uppfyller åldersgränsen i vårt regelverk, kontakta dig om beslutet och skydda formuläret mot spam och missbruk.
2.2 Rekryteringens register
För medlemmar sparas användarnamn på Discord, Discord-ID (en sifferkod som hör till ditt konto och inte ändras) och födelsedatum i ett kalkylark hos Google. Registret används för att hålla reda på vilka som är medlemmar och för att säkerställa att du är över åldersgränsen. Registret är tillgängligt för våra rekryterare.
2.3 Konto på våra hemsidor
När du skapar ett konto på intranat.gcrp.se eller någon av våra andra hemsidor sparar vi det användarnamn och den e-postadress du anger, samt ditt lösenord. Lösenordet sparas endast hashat, vilket innebär att det inte går att läsa ut, inte heller av oss.
2.4 Inloggning med Discord
Vid inloggning ombeds du logga in med Discord (OAuth2). Vi hämtar då din Discord-profil samt vilka Discord-servrar du är med i och dina roller i dem. Syftet är att kontrollera dina roller i vår Discord-server så att du får rätt behörigheter på hemsidorna. Vi får aldrig tillgång till ditt Discord-lösenord.
Du kan ta bort kopplingen i Discord under Användarinställningar → Auktoriserade appar genom att välja Avauktorisera vid vår app.
2.5 Ansökningar till avdelningar och enheter
När du söker till en avdelning eller enhet på intranätet sparar vi det du fyller i, kopplat till ditt konto, samt hur ansökan har hanterats (status, beslut och vem som beslutat). Uppgifterna används för att bedöma ansökan och dokumentera beslutet.
2.6 Spelservern
- När du ansluter kontrolleras ditt medlemskap och dina roller, eftersom vissa funktioner på servern är kopplade till roller.
- txAdmin, som körs på vår egen server, sparar när du senast var inne, hur länge du spelat totalt och dina senast kända identifierare, till exempel Discord- och Steam-ID.
- Spelarnamn och vissa händelser i spelet, till exempel när du går i och ur tjänst, larm och meddelanden från RLC-operatörer, loggas till interna kanaler för administration.
- IP-adress samlas in och loggas.
Uppgifterna används för att veta vem som spelar, ge rätt behörigheter, utreda regelbrott och förhindra att en avstängd spelare tar sig in med en annan identifierare.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Hantera medlemsansökan och ansökningar till avdelningar och enheter | Samtycke, som du lämnar när du skickar ansökan |
| Konto på hemsidorna och inloggning med Discord | Samtycke, genom att du själv skapar konto och loggar in |
| Medlemsregister, roller och behörigheter | Berättigat intresse av att kunna administrera communityn |
| Säkerhet, loggar, txAdmin och IP-adresser | Berättigat intresse av att upprätthålla regelverket och stoppa avstängda spelare |
Du kan när som helst återkalla ett samtycke. Det påverkar inte behandling som redan skett, men utan vissa uppgifter kan vi inte hantera ditt medlemskap.
4. Lagringstid
Vi sparar inte uppgifter längre än nödvändigt. Du kan alltid begära att få dina uppgifter raderade tidigare.
| Uppgift | Lagringstid |
|---|---|
| Medlemsansökan och ansökningar på intranätet | Så länge du är medlem. Ansökningar som inte beviljats raderas efter 12 månader. |
| Rekryteringens register (Google) | Rensas inte automatiskt. Du kan invända mot behandlingen och begära radering. |
| Konto på hemsidorna | Raderas efter 12 månaders inaktivitet. |
| Uppgifter från Discord-inloggningen | Tills du tar bort kopplingen i Discord eller begär radering. |
| Roller som kontrolleras på spelservern | Rensas när din session avslutas. |
| txAdmin (speltid och identifierare) | Rensas inte automatiskt. Du kan invända mot behandlingen. |
| IP-adresser i serverloggar | Högst en vecka. |
5. Åtkomst och delning
Endast de som behöver uppgifterna för sitt uppdrag har åtkomst till dem: GCRP:s ledning, rekryterare och, för ansökningar till en avdelning eller enhet, den avdelningens ansvariga.
Vi säljer aldrig dina uppgifter och lämnar inte ut dem till andra för deras egna syften. För att driva våra tjänster använder vi följande externa leverantörer, som behandlar uppgifter för vår räkning:
- Discord – inloggning och kontroll av roller,
- Google – rekryteringens kalkylark,
- Steam – identifierare när du ansluter till spelservern,
- leverantörer av webbhotell och e-post – drift av hemsidorna och utskick av bekräftelsemejl.
Vissa av dessa leverantörer kan behandla uppgifter utanför EU/EES. Överföringen omfattas då av skyddsåtgärder enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till de uppgifter vi har om dig och få en kopia av dem,
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade,
- invända mot behandling som grundar sig på berättigat intresse,
- återkalla ett lämnat samtycke,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
Kontakta admin@gcrp.se för att använda någon av dina rättigheter och ange ditt Discord-namn så att vi kan hitta dina uppgifter. Vi besvarar begäran inom en månad. Mer information finns hos Integritetsskyddsmyndigheten.
7. Kontakt och klagomål
Frågor om denna policy eller begäran om radering skickas till admin@gcrp.se.
Om du inte är nöjd med hur vi hanterar dina uppgifter kan du lämna ett klagomål hos Integritetsskyddsmyndigheten (IMY).
8. Ändringar i policyn
Vi uppdaterar policyn när vi ändrar hur vi hanterar personuppgifter. Datumet överst anger när den senast ändrades. Vid större ändringar meddelar vi det på vår Discord.