Integritet och personuppgifter

Vilka uppgifter sparas och varför?

Vilka uppgifter som finns om dig beror på vilka funktioner du använder. Vi får uppgifter från dig, Discord, signerings- och betalningstjänster samt den anslutna spelservern.

Ditt konto och Discord

Discord-ID, användarnamn, visningsnamn, kontots skapandedatum samt roller och behörigheter sparas för inloggning och åtkomst. Kopplingar till spelkonto och spelaridentifierare används för whitelist, kö och karaktärer.

Whitelist och karaktärsansökningar

Namn, födelsedatum, dina svar och karaktärsuppgifter sparas tillsammans med ansökans status, datum, kompletteringar, beslut, interna anteckningar och intervjubokningar. Uppgifterna används för granskning och administration av ditt deltagande. Karaktärernas namn, födelsedatum och personnummer i spelet är rollspelsuppgifter och ska skiljas från dina verkliga identitetsuppgifter.

Identitetskontroll

Vid BankID-signering sparas undertecknarens namn och identifierare/personnummer från signeringstjänsten, e-postadress, eventuellt telefonnummer samt signeringsstatus, datum, dokumentreferenser och länk till det signerade dokumentet. Detta knyter identitetskontrollen till ansökan. Om ID-uppladdning används i stället hanteras bilden av din ID-handling.

Betalningar och supporterfunktioner

Betalningsreferenser, koppling till användare och Discord, betalningstyp, status, belopp, valuta och datum används för att koppla betalningar till Fast Track och andra funktioner. Själva betalningen hanteras av betalningsleverantören.

Buggrapporter och historik

Rapporter, bifogade filer och bekräftelser kopplas till ditt konto för felsökning och uppföljning. Administrativa åtgärder och ändringar kan sparas i historik. Undvik att lägga personnummer eller andra privata uppgifter i fritext och bilagor.

Sessioner och tekniska uppgifter

Hemsidan använder sessionskakor för inloggning och tekniska uppgifter för säkerhet och funktion. Drift- och felloggar kan innehålla uppgifter om anrop och fel. Du kan ta bort kakor i webbläsaren, men då kan du behöva logga in igen.

BankID, åtkomst och leverantörer

Ditt personnummer sparas endast för att verifiera hur gammal du var när du skickade in din ansökan. Huvudregeln är att du ska ha fyllt 20 år vid ansökningstillfället. Undantag kan göras från 18 år efter en individuell bedömning av en välskriven ansökan. En välskriven ansökan innebär inte att undantag automatiskt beviljas.

BankID-signeringen sker via Docsign. Hemsidan skickar namn, e-postadress, eventuellt telefonnummer och en ansökningsreferens till signeringstjänsten. Signeringsresultatet kopplas sedan till din ansökan.

Signeringstjänsten heter Inleed Docsign. Uppgifter hanteras även i hemsidans databas. Informationen om lagring omfattar därför både identitetsuppgifterna och övriga uppgifter på hemsidan.

Staff har olika behörigheter för granskning och administration. Discord används för inloggning, roller och intervjuer. Tebex används i betalningsflöden och den anslutna spelservern hanterar spelkonton och karaktärer. Dessa tjänster får uppgifter när deras funktioner används och kan också ha egen information om personuppgiftsbehandling.

Lagring och inaktiva spelare

Vi raderar signeringsdokumenten manuellt efter cirka sex månader. För personer utan kvarvarande giltig whitelist räknas tiden från att ansökan avslutas eller medlemskapet upphör. Personer med giltig whitelist och tillfälligt bannade omfattas inte av denna raderingsregel; behovet av att behålla deras dokument behöver bedömas separat.

Kontakta oss om du vill begära radering. Sexmånadersregeln gäller signeringsdokumenten; övriga uppgifter på hemsidan har separata lagringsbehov.

Det finns i dag ingen fastställd generell tidsgräns eller automatisk radering av hemsidans konton och ansökningsuppgifter enbart på grund av inaktivitet. Att sluta spela eller lämna Discord innebär därför inte att alla uppgifter tas bort.

Ansökningar kan arkiveras och finnas kvar som historik. Det gäller även uppgifter kopplade till BankID-signeringen. Arkivering innebär inte att uppgifterna raderas.

Uppladdade ID-bilder har en separat rensningsfunktion vid slutbehandling av ansökningar. Den rensningen tar bort bilden, men inte resten av ansökan eller BankID-uppgifterna.

Du kan kontakta oss för att begära radering eller information om vad som finns sparat om dig. Lagringstider för olika uppgifter, säkerhetskopior och externa leverantörer behöver bedömas separat. Personuppgifter får inte sparas längre än vad som är nödvändigt för ändamålet. Läs IMY:s information om lagringstider.

Dina rättigheter

Du kan begära information och tillgång till dina personuppgifter samt rättelse av felaktiga uppgifter. Under de förutsättningar som gäller enligt GDPR kan du också begära radering, begränsning eller överföring av uppgifter och invända mot viss behandling. Om en behandling grundas på samtycke kan du återkalla det.

Rätten till radering är inte ovillkorlig. En begäran behöver bedömas utifrån uppgifterna och skälen till att de behandlas. Vi kan behöva kontrollera din identitet för att undvika att lämna ut eller ändra någon annans uppgifter.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).