Privatlivspolitik for Synodic Store

Synodic Studio ("Synodic", "vi", "os") driver Synodic Store på store.synodicstudio.com ("Butikken") og er dataansvarlig for de personoplysninger, der beskrives i denne politik. Det betyder, at vi beslutter, hvorfor og hvordan dine oplysninger behandles, og at vi er ansvarlige for dem.

Synodic Studio er et handelsnavn, endnu ikke et registreret selskab, så der er intet CVR-nummer at oplyse. Indtil der er et, er de dataansvarlige studiets to stiftere, Nicklaz Lentz og Kian Nikolaj, der handler i fællesskab. Som fælles dataansvarlige har vi skriftligt aftalt, hvordan vi deler ansvaret efter GDPR artikel 26. Nicklaz Lentz er kontaktpunkt for spørgsmål og anmodninger om personoplysninger, men du kan udøve dine rettigheder over for hver af os.

Studiet har base i Aarhus, Denmark og kan kontaktes på contact@synodicstudio.com. Vi har ikke udpeget en databeskyttelsesrådgiver, fordi omfanget og karakteren af vores behandling ikke kræver det efter GDPR artikel 37.

Denne politik dækker Butikkens website. Den dækker ikke det, der sker på Roblox, herunder selve købet, som er omfattet af Roblox' egen privatlivspolitik. Vores supportportal på support.synodicstudio.com og vores anticheat, SynodicAC, har deres egne privatlivspolitikker, som du finder ved siden af denne på www.synodicstudio.com/privacy.

Som ethvert website ser den server, der leverer Butikken, tekniske data ved hver forespørgsel: din IP-adresse, tidspunktet, den adresse, du har anmodet om, og din browsers user agent (der beskriver browser- og enhedstype). Det er almindelige serverlogdata. Vi bruger dem til at holde Butikken sikker og kørende, og vi bruger dem ikke til at identificere eller profilere dig.

Det er frivilligt at logge ind. Du kan se Butikken og åbne alle varer på Roblox uden. Hvis du vælger "Log ind med Roblox", beder Roblox dig godkende adgangen og sender os derefter følgende ved hjælp af de almindelige OAuth-scopes "openid" og "profile":

• dit Roblox-bruger-id;
• dit Roblox-brugernavn;
• dit Roblox-visningsnavn.

Vi bruger det til to ting: at vise din avatar i Butikken og at vise, hvilke af vores varer du allerede ejer. Til det sidste tjekker vi dit Roblox-bruger-id direkte mod Roblox' offentlige inventory-API, når du ser Butikken. Resultatet vises for dig og gemmes ikke.

Butikken har ingen database. Dine loginoplysninger gemmes ikke på vores server. De ligger kun i en signeret sessionscookie i din browser (se nedenfor), og de forsvinder, når du logger ud, eller cookien udløber.

Butikken sætter to cookies, begge kun når du logger ind med Roblox:

synodic_store_session

Holder dig logget ind. Indeholder dit Roblox-bruger-id, brugernavn og visningsnavn, signeret så indholdet ikke kan ændres. Varer 30 dage, eller indtil du logger ud. Strengt nødvendig for det login, du har bedt om.

synodic_store_oauth

Beskytter loginprocessen mod forfalskede forespørgsler, mens du godkender adgangen på Roblox. Varer 10 minutter og slettes, så snart du er logget ind. Strengt nødvendig for et sikkert login.

Efter de danske cookieregler, der gennemfører artikel 5, stk. 3, i EU's e-databeskyttelsesdirektiv, kræver lagring af oplysninger i din browser normalt dit samtykke, men ikke når det er strengt nødvendigt for at levere en tjeneste, du udtrykkeligt har bedt om. Begge cookies falder ind under den undtagelse, og derfor viser Butikken ikke et cookiebanner: Der er intet at give samtykke til.

Butikken bruger ingen analytics, ingen sporing, ingen reklamer og ingen skrifttyper fra tredjeparter. Hvis vi nogensinde tilføjer noget, der kræver samtykke, opdaterer vi først denne politik og beder om dit samtykke, før det tages i brug.

Kurven gemmes i din browsers local storage under navnet "synodic-cart". Den indeholder kun en liste over de varer, du har lagt i den, identificeret ved deres korte navne i Butikken. Den bliver i din browser, indtil du fjerner dem eller rydder dine browserdata. Ligesom cookierne ovenfor er den strengt nødvendig for en funktion, du bruger, så den kræver ikke samtykke.

Fordi Butikken ikke har nogen betaling, og alle køb sker på Roblox, modtager vi aldrig:

• betalingsoplysninger af nogen art, såsom kort- eller bankoplysninger;
• din Roblox-adgangskode;
• din e-mailadresse.

Alle købsknapper i Butikken åbner varen på roblox.com. Købet sker dér, med Robux, og Roblox behandler de oplysninger, der indgår, som selvstændig dataansvarlig efter sin egen privatlivspolitik. Vi har ingen kontrol over den behandling.

Hos os ser vi kun, at Synodic Studio-gruppen på Roblox har modtaget salget, sådan som Roblox oplyser det til os. Butikken registrerer ikke selv dine køb.

Avatarbilleder i Butikken hentes fra Roblox' billedservere. Når din browser henter dem, kan Roblox se din IP-adresse, som det er tilfældet med ethvert website, din browser kontakter. Priserne på varerne hentes fra Roblox af vores egen server, ikke af din browser, så Butikken viser Roblox' aktuelle priser. Produktbillederne ligger på vores egen server.

Den aktuelle driftsstatus, der vises i Butikken, hentes af vores server fra ac.synodicstudio.com, statussiden for SynodicAC. Din browser kontakter ikke den tjeneste, og der sendes ingen oplysninger om dig til den.

At logge dig ind og vise din avatar og de varer, du ejer

Sker, fordi du har bedt om det ved at logge ind. Retsgrundlag: opfyldelse af en aftale eller foranstaltninger truffet på din anmodning (GDPR artikel 6, stk. 1, litra b). De to logincookies er en del af dette.

Serverlogs og sikkerhed

Bruges til at opdage misbrug, finde fejl og afværge angreb. Retsgrundlag: vores legitime interesse i at drive en sikker og pålidelig butik (artikel 6, stk. 1, litra f). Vi har afvejet dette over for dine interesser og vurderer påvirkningen som minimal i betragtning af, hvor lidt der gemmes, og hvor kort tid.

Vi bruger ikke dine oplysninger til markedsføring, vi opbygger ikke profiler, og vi træffer ikke automatiske afgørelser om dig.

• Hetzner Online GmbH, Tyskland, som udlejer den server i EU, Butikken kører på. Hetzner er databehandler på vores vegne, og serverlogs gemmes dér.
• Roblox Corporation, USA, når du logger ind med Roblox, når vi tjekker, hvilke varer du ejer, når din browser henter avatarbilleder, og når du køber en vare på roblox.com. Roblox er selvstændig dataansvarlig for oplysninger på sin platform, og Roblox' egen privatlivspolitik gælder.

Vi sælger ikke personoplysninger og deler dem ikke med annoncører eller datamæglere. Vi kan videregive oplysninger, hvor loven kræver det, for eksempel efter en gyldig anmodning fra en offentlig myndighed.

Butikken kører på en server i EU. Roblox Corporation har hjemsted i USA, så oplysninger, der sendes til eller kommer fra Roblox som beskrevet ovenfor, overføres til USA. Disse overførsler sker på grundlag af EU-US Data Privacy Framework, hvor modtageren er certificeret under den, og ellers på grundlag af de garantier, udbyderen stiller, såsom Europa-Kommissionens standardkontraktbestemmelser.

Serverlogs

Opbevares i højst 30 dage og slettes derefter.

Sessionscookie

Bliver i din browser i 30 dage, eller indtil du logger ud, alt efter hvad der kommer først. Vi har ingen kopi på vores server.

Loginsikkerhedscookie

Varer 10 minutter og slettes, så snart du er logget ind.

Kurv

Bliver i din browser, indtil du fjerner varerne eller rydder dine browserdata. Vi modtager den aldrig.

Fordi Butikken ikke har nogen database, opbevarer vi intet andet om dig.

Efter GDPR har du disse rettigheder over dine personoplysninger. Du kan udøve dem alle ved at skrive til contact@synodicstudio.com.

Indsigt

Spørge, om vi har oplysninger om dig, og få en kopi af dem sammen med oplysningerne i denne politik.

Berigtigelse

Få urigtige oplysninger rettet og ufuldstændige oplysninger fuldstændiggjort.

Sletning

Få dine oplysninger slettet, når der ikke længere er god grund til, at vi opbevarer dem.

Begrænsning

Bede os stoppe med at bruge dine oplysninger, men beholde dem, i visse situationer.

Dataportabilitet

Modtage de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, når vi behandler dem automatisk på grundlag af en aftale eller et samtykke.

Indsigelse

Gøre indsigelse mod behandling, der bygger på legitim interesse. Vi stopper, medmindre vi kan påvise vægtige grunde, der går forud for dine interesser.

Du kan også selv når som helst bringe behandlingen af dine loginoplysninger til ophør ved at logge ud, hvilket sletter sessionscookien, og tømme din kurv ved at fjerne varerne eller rydde dine browserdata.

Vi besvarer anmodninger inden for en måned. Ved komplekse eller mange anmodninger kan vi forlænge fristen med op til to måneder, og så giver vi dig besked. Vi kan have brug for at bekræfte din identitet, før vi handler på en anmodning. Anmodninger er gratis, medmindre de er åbenbart grundløse eller overdrevne.

Mange Roblox-spillere er unge, så vi har forsøgt at skrive denne politik enkelt. For at logge ind skal du opfylde Roblox' egne alderskrav. Vi indsamler ikke bevidst personoplysninger fra børn under 13 år. Hvis du er forælder eller værge og mener, at dit barns oplysninger er havnet hos os, så skriv til contact@synodicstudio.com, og vi sletter dem.

Butikken leveres udelukkende over HTTPS. Sessionscookien er signeret, så dens indhold ikke kan ændres, uden at vi opdager det. Serveren står i EU, adgangen til den og til vores hemmelige nøgler er begrænset til dem, der har brug for den, og Butikken har ingen database over brugere.

Hvis et brud skulle ramme personoplysninger, underretter vi Datatilsynet inden for 72 timer, hvor loven kræver det, og giver de berørte besked, hvor bruddet sandsynligvis indebærer en høj risiko for dem.

Hvis du mener, at vi har behandlet dine oplysninger ulovligt, har du ret til at klage til en tilsynsmyndighed. Vores er Datatilsynet på datatilsynet.dk. Du kan også klage til myndigheden i det EU-land, hvor du bor eller arbejder. Vi vil sætte pris på muligheden for at løse sagen direkte først, men du er ikke forpligtet til at kontakte os, før du går til en myndighed.

Vi ændrer denne politik, når Butikken eller lovgivningen ændrer sig. Datoen øverst viser, hvornår den sidst blev revideret. Væsentlige ændringer bliver også annonceret på sitet og på vores Discord.

Spørgsmål, anmodninger og klager om personoplysninger: contact@synodicstudio.com. Skriv gerne "Privatliv" i emnefeltet, så det hurtigt når den rette person.