POLITIK FOR PRIVATLIV

Mini Kraken er en brasiliansk platform dedikeret til bordrollespil (tabletop RPG), der tilbyder oprettelse af karakterark, kampagner, udgavebibliotek (tidsskrifter og bøger), virtuelle bordsværktøjer og sociale funktioner.

Med henblik på art. 5º, VI, i LGPD er den Dataansvarlige for personoplysningerne — den person, der træffer beslutninger om behandlingen — den fysiske person, der er ansvarlig for driften af platformen Mini Kraken (erpg.app):

• Dataansvarlig: ansvarlig for driften af platformen Mini Kraken (erpg.app)
• Privatlivskontakt: contato@erpg.app

Den Dataansvarliges fulde civile identifikation kan fås ved begrundet anmodning via kontaktkanalen ovenfor, med henblik på den registreredes udøvelse af rettigheder eller besvarelse af en kompetent myndighed.

For at lette forståelsen anvender vi LGPD's definitioner:

• Personoplysning: information vedrørende en identificeret eller identificerbar fysisk person.
• Følsom personoplysning: oplysning om racemæssig eller etnisk oprindelse, religiøs overbevisning, politisk holdning, helbred, seksualitet, genetisk eller biometrisk data. Mini Kraken indsamler ikke bevidst følsomme oplysninger.
• Den registrerede: den fysiske person, som oplysningerne vedrører (dig).
• Behandling: enhver operation med personoplysninger (indsamling, opbevaring, brug, deling, sletning mv.).
• Dataansvarlig / Databehandler: den der beslutter om behandlingen, henholdsvis den der udfører den på vegne af den Dataansvarlige.
• Databeskyttelsesrådgiver (DPO): person udpeget til at fungere som kommunikationskanal mellem den Dataansvarlige, de registrerede og ANPD.
• ANPD: Autoridade Nacional de Proteção de Dados (Brasiliens nationale datatilsynsmyndighed).

Denne Politik gælder for alle personer, der tilgår eller bruger Mini Kraken, hvad enten de er registrerede brugere, abonnenter, indholdsskabere eller besøgende, herunder adgang via integrationer (som Discord) og tilsluttede værktøjer.

Tredjepartstjenester, der måske er tilgængelige via links eller integrationer (f.eks. betalingsbehandlere og støtteplatforme), har egne politikker. Vi er ikke ansvarlige for tredjeparters privatlivspraksis og anbefaler læsning af deres respektive politikker.

Vi indsamler kun de data, der er nødvendige for at drive platformen, i overensstemmelse med princippet om dataminimering (art. 6º, III, i LGPD). Kategorierne er:

a) Registrerings- og kontodata

• E-mailadresse og brugernavn.
• Visningsnavn og avatarbillede, når de oplyses.
• Kontonummer og registreringsdato.

b) Data fra social login (tredjepartsautentificering)

Når du logger ind med Discord, Google, Patreon eller Catarse, modtager vi fra udbyderen et identifikationsnummer, din e-mail og grundlæggende profildata. For Discord kan vi modtage listen over servere (guilds) for at muliggøre integrationer, du aktiverer.

c) Profildata

• Biografi, pronominer, sprog og erfaringsniveau i rollespil.
• Præferencer for profilsynlighed, følgere og emblemer.
• Sociale relationer (følge/følgere) og deltagelse i fællesskaber/guilds.

d) Indhold oprettet og indsendt af dig

• Karakterark, kampagner, sessioner, verdensnoter og tekster fra editoren.
• Uploadede filer: billeder, lyd, videoer, dokumenter (PDF/DOCX), kort, tokens og 3D-modeller med tilhørende metadata (originalnavn, størrelse, type).
• Dette indhold kan indeholde personoplysninger, som du vælger at indsætte. Se afsnit 9 om dine ansvar.

e) Abonnements- og støttedata (premium)

Når du tilknytter et abonnement via Patreon eller Catarse, registrerer vi dit identifikationsnummer hos udbyderen, støtteniveauet (tier), status og fordelens gyldighedsperiode. Vi indsamler eller opbevarer ikke kreditkortdata eller betalingsoplysninger; den finansielle behandling sker udelukkende på udbydernes platforme.

f) Tekniske data, navigationsdata og sikkerhedsdata

• IP-adresse og adgangslogfiler til applikationen (dato, tidspunkt og handlinger), brugt til sikkerhed, svindlforebyggelse og opfyldelse af lovbestemte forpligtelser.
• Cookies og sessionsidentifikatorer (se afsnit 6).
• Telemetri- og fejldata til diagnose og tjenestens stabilitet.
• Brugsmetrikker og anonymiserede/pseudonymiserede sessionsoptagelser til forbedring af brugergrænsefladen.

Enhver behandling vi foretager har et specifikt formål og et retsgrundlag i overensstemmelse med art. 7º og 11 i LGPD, som vist i nedenstående tabel:

Når behandlingen er baseret på samtykke, kan du til enhver tid tilbagekalde det, uden at dette påvirker lovligheden af den behandling, der fandt sted inden tilbagekaldelsen.

Vi bruger cookies og lignende teknologier til at autentificere din adgang, opretholde din sikre session og, med samtykke, måle brugen af platformen. De vigtigste er:

Essentielle cookies er uundværlige for funktionaliteten og kan ikke deaktiveres uden at kompromittere tjenesten. Analytiske cookies kræver dit samtykke og kan afvises uden at påvirke de essentielle funktioner. Du kan også administrere cookies i din browsers indstillinger.

Vi sælger ikke dine personoplysninger. Vi deler kun data med databehandlere og partnere, der er strengt nødvendige for driften af platformen, altid begrænset til formålet og under fortrolighedsforpligtelser og sikkerhedskrav:

Vi kan også dele data for at opfylde en lovbestemt eller regulatorisk forpligtelse, efterkomme en ordre fra en kompetent myndighed eller regelmæssigt udøve vores rettigheder.

Nogle af vores databehandlere (som hosting-, CDN- og analyseudbydere) kan opbevare eller behandle data på servere beliggende uden for Brasilien. I sådanne tilfælde overholder den internationale overførsel bestemmelserne i art. 33 til 36 i LGPD, og der anvendes passende kontraktmæssige og tekniske sikkerhedsforanstaltninger for at sikre et beskyttelsesniveau, der er foreneligt med brasiliansk lovgivning.

Mini Kraken giver dig mulighed for at oprette og uploade indhold (karakterark, kampagner, tekster, billeder, lyd, videoer, dokumenter og 3D-modeller). Hvad angår dette indhold, fungerer vi som applikations-/hostingudbyder: vi opbevarer og viser materialet i overensstemmelse med de synlighedsindstillinger, du definerer.

Dine ansvar

• Du er eneansvarlig for det indhold, du opretter, uploader eller offentliggør, og erklærer at besidde de nødvendige rettigheder hertil.
• Du må ikke uploade ulovligt, stødende indhold, der krænker tredjeparters rettigheder (herunder ophavsret og ret til eget billede), eller indhold der indeholder tredjeparters personoplysninger uden tilstrækkeligt retsgrundlag.
• Når du indsætter tredjeparters personoplysninger i dit indhold (f.eks. i karakterark eller noter), optræder du som dataansvarlig for disse oplysninger og påtager dig de tilsvarende juridiske ansvar.
• Indhold markeret som offentligt kan ses af andre brugere og eventuelt indekseres af søgemaskiner.

Fjernelse og moderering

Vi kan fjerne, suspendere eller begrænse indhold, der overtræder denne Politik, Brugsvilkårene eller lovgivningen, samt efterkomme fjernelsesnotifikationer og retskendelser. I henhold til art. 19 i Marco Civil da Internet er ansvar for indhold genereret af tredjeparter som udgangspunkt betinget af en specifik retskendelse om fjernelse, med forbehold for lovbestemte undtagelser. For at anmode om fjernelse af indhold, der krænker dine rettigheder, bedes du bruge kanalerne i afsnit 15.

I videst mulig lovlig udstrækning accepterer du at holde Mini Kraken skadesløs for tredjepartskrav som følge af indhold, du har uploadet i strid med denne Politik eller gældende lovgivning.

Vi opbevarer kun dine data i den tid, der er nødvendig til de formål, hvortil de blev indsamlet, eller som krævet ved lovbestemt forpligtelse:

• Konto- og indholdsdata: så længe din konto er aktiv.
• Adgangslogfiler til applikationen (IP, dato/tidspunkt): i minimum 6 (seks) måneder i overensstemmelse med art. 15 i Marco Civil da Internet, og kan forlænges ved lovbestemmelse eller retskendelse.
• Abonnements-/støttedata: i fordelens gyldighedsperiode og i et yderligere rimeligt tidsrum til skattemæssige formål og dokumentation.
• Data nødvendige for udøvelse af rettigheder i processer: indtil udløbet af de gældende forældelsesfrister.

Efter sletning af kontoen vil personoplysningerne blive slettet eller anonymiseret, medmindre opbevaring er tilladt eller krævet ved lov (art. 16 i LGPD). Indhold delt i fællesskaber eller med andre brugere kan forblive synligt, når dets fjernelse afhænger af tredjeparters handlinger.

I henhold til art. 18 i LGPD kan du til enhver tid anmode om:

• Bekræftelse på, at dine data behandles.
• Adgang til dine personoplysninger.
• Rettelse af ufuldstændige, unøjagtige eller forældede data.
• Anonymisering, blokering eller sletning af unødvendige, overdrevne eller ulovligt behandlede data.
• Dataportabilitet til en anden udbyder efter anmodning.
• Sletning af data behandlet på grundlag af samtykke.
• Oplysninger om de enheder, vi deler dine data med.
• Oplysninger om muligheden for ikke at give samtykke og konsekvenserne heraf.
• Tilbagekaldelse af samtykke.

For at udøve dine rettigheder bedes du kontakte os på e-mail contato@erpg.app. Vi kan anmode om yderligere oplysninger for at bekræfte din identitet og beskytte dine data. Vi vil svare hurtigst muligt inden for lovens rammer. Du har også ret til at indgive klage til ANPD.

Vi træffer tekniske og administrative foranstaltninger, der er egnede til at beskytte personoplysninger mod uautoriseret adgang og utilsigtede eller ulovlige situationer med ødelæggelse, tab, ændring eller spredning (art. 46 til 49 i LGPD), herunder:

• Kryptering af adgangskoder og trafik (HTTPS/TLS).
• Adgangskontroller, autentificering og beskyttelse mod CSRF.
• Hastighedsbegrænsning (rate limiting) og antisvindlmekanismer.
• Fejlovervågning og sikkerhedslogfiler.
• Begrænsning af adgang til data til strengt nødvendigt personale.

Intet system er fuldstændig immunt over for risici. Hvis du opdager en sårbarhed, beder vi dig om at underrette os via kanalerne i afsnit 15.

Mini Kraken kan bruges af børn og unge. Behandlingen af deres data overholder art. 14 i LGPD, Statutten for Børn og Unge (ECA) og princippet om barnets bedste interesse, som altid vil have forrang.

• Børn (under 12 år): behandling af data kræver specifikt og fremhævet samtykke fra mindst én forælder eller den juridiske værge.
• Unge (12 til 18 år): behandlingen tager hensyn til barnets bedste interesse og tilpasses dets forståelse med forældrenes tilsyn, når det er relevant.
• Vi indsamler et minimum af nødvendige data (forstærket minimering) og betinger ikke deltagelse i spil og aktiviteter af levering af data ud over det uundgåelige.
• Vi foretager ikke behandling af børn og unges data til målrettet reklame.

Forældre og ansvarlige kan til enhver tid anmode om adgang, rettelse eller sletning af data samt tilbagekalde samtykket via kanalerne i afsnit 15. Hvis vi identificerer indsamling af data fra et barn uden passende samtykke, vil vi træffe foranstaltninger til at slette disse data hurtigst muligt.

I tilfælde af en sikkerhedshændelse, der kan indebære en relevant risiko eller skade for de registrerede, vil vi underrette ANPD og de berørte registrerede inden for rimelig tid i henhold til art. 48 i LGPD og gældende regulering, med angivelse af hændelsens art, de involverede data og de trufne foranstaltninger.

For at udøve dine rettigheder, afklare spørgsmål om denne Politik eller indgive anmodninger vedrørende personoplysninger bedes du kontakte vores Databeskyttelsesrådgiver:

• Databeskyttelsesrådgiver (DPO): person udpeget af den Dataansvarlige, kan kontaktes via nedenstående e-mail
• Kontakt-e-mail: contato@erpg.app

Denne Politik er underlagt lovgivningen i Den Føderative Republik Brasilien, navnlig LGPD, Marco Civil da Internet, Forbrugerbeskyttelseskodeksen (CDC) og ECA. Som værneting for eventuelle tvister er valgt forbrugerens bopælssted, uden at dette begrænser ANPD's lovbestemte kompetencer.

Vi kan periodisk opdatere denne Politik for at afspejle juridiske, tekniske eller forretningsmæssige ændringer. Datoen for den seneste opdatering fremgår altid øverst i dokumentet. Væsentlige ændringer kan kommunikeres via platformens kanaler. Fortsat brug efter offentliggørelse af en opdateret version indikerer din kendskab til de nye vilkår.