Personvern i TCG Tracker
Kort versjon: vi lagrer det Discord gir oss ved innlogging, hva du følger, og om meldingene våre når deg. Ikke e-post, ikke passord, ikke betalingskort. Du sletter alt selv med én knapp.
1. Behandlingsansvarlig
[ikke satt], org.nr. [ikke satt], er ansvarlig for behandlingen. Kontakt: [ikke satt].
2. Hva vi lagrer, og hvorfor
- Fra Discord ved innlogging: Discord-ID, brukernavn, visningsnavn og profilbilde. Brukes til å kjenne deg igjen og vise navnet ditt. Vi får ikke e-postadressen din, og vi lagrer ingen tilgangsnøkkel etter innloggingen.
- Det du velger: settene, produkttypene, maksprisene og stedene du følger, og om varslene er satt på pause. Dette er selve tjenesten.
- Om meldingene når deg: ID-en på DM-samtalen med botten, om Discord har avvist en melding og hvorfor, antall varsler sendt og når det siste ble sendt. Brukes til å sende én melding i stedet for to, og til å slutte å prøve når Discord sier nei.
- Medlemskap: om du har Premium, fra når og hvorfor (rolle i Discord, prøveperiode, gave eller betaling), og når vi sist sjekket det mot Discord.
- Innlogging: en tilfeldig sesjonsnøkkel i en informasjonskapsel i nettleseren din. Vi lagrer bare en hash av den, så en kopi av databasen vår logger ingen inn. Sesjonen varer i 30 dager.
- Invitasjoner: hvilken invitasjonslenke du kom inn med, og når.
- Tekniske logger: innlogginger og feil, med Discord-ID og navn, i korte roterende logger på serveren. Brukes bare til drift og feilsøking.
Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b) for alt som trengs for å levere varslene, og vår berettigede interesse (bokstav f) i å drive tjenesten sikkert for loggene.
3. Betaling
Betaler du for Premium, håndteres kortet av en betalingsformidler. Vi får beskjed om at betalingen er gjennomført og for hvilken periode, ikke kortnummeret. Formidlerens egen personvernerklæring gjelder for det de behandler.
4. Hvem som får se data
- Discord leverer innloggingen og meldingene. Ved innlogging legges du til i vår Discord-server, slik at botten kan sende deg DM; det er synlig for andre i serveren.
- Driftsleverandør: tjenesten kjører på en server i EU (Stockholm). Sikkerhetskopier av medlemsdatabasen tas daglig og beholdes i 30 dager; en kopi kan også ligge på behandlingsansvarliges egen maskin i Norge.
- Vi selger ikke, deler ikke og bruker ikke opplysningene til reklame.
5. Hvor lenge
Så lenge du har konto. Trykker du «Slett kontoen min», slettes alt om deg med en gang: konto, det du følger, sesjoner og invitasjonshistorikk. Kopien i sikkerhetskopiene forsvinner innen 30 dager. Fjerner administratoren deg, skjer det samme.
6. Dine rettigheter
Du kan be om innsyn i, retting av og sletting av opplysningene dine, og om å få dem utlevert. Sletting gjør du selv på siden; resten får du ved å skrive til [ikke satt]. Du kan klage til Datatilsynet hvis du mener vi behandler opplysningene dine feil.
7. Informasjonskapsler
Siden bruker én nødvendig informasjonskapsel for innloggingen, og en kortvarig for å huske en invitasjonslenke til du har logget inn. Ingen sporing, ingen analyse fra tredjeparter.
8. Sikkerhet
All trafikk går over HTTPS. Sesjonsnøkler lagres bare som hash. Medlemsdatabasen ligger for seg selv, adskilt fra lagerdataene, og kontrollpanelet for driften er ikke tilgjengelig fra internett.