Odessa

1. Dataansvarlig

Odessa RP er dataansvarlig for behandlingen af personoplysninger på denne hjemmeside og i forbindelse med vores gaming community.

Kontaktoplysninger:

Support Discord: discord.gg/odessarp

Opret en ticket i #support-tickets kanalen

Dataansvarlig: Odessa RP Administration

Bemærk: Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da vi ikke opfylder kriterierne i GDPR artikel 37 for obligatorisk udpegelse.

2. Hvilke personoplysninger behandler vi?

Ved tilslutning til Odessa RP indsamles følgende data automatisk i overensstemmelse med server regel C7:

Automatisk dataindsamling ved serverforbindelse:

  • Steam ID (permanent identifikator)
  • FiveM licensnøgle (platform identifikator)
  • Discord ID og account ID (authentication data)
  • IP-adresse (netværks- og sikkerhedsdata)
  • Hardware ID (anti-cheat og ban enforcement)
  • Browser type og version (web interface)
  • Besøgstid og -varighed (session tracking)
  • Henvisende hjemmeside (traffic analysis)

Retshåndhævelse og Dataoverførsel:

Alle indsamlede data kan og vil blive overdraget til danske retshåndhævelsesmyndigheder hvis der begås strafbare handlinger på serveren som er i strid med dansk lovgivning. Ved tilslutning accepteres disse vilkår automatisk.

3. Formål og retsgrundlag

Behandlingsformål:

  • Administration af gaming community: Håndtering af brugerkonti, roller og tilladelser
  • Ansøgningsprocesser: Behandling af ansøgninger til whitelist og jobs
  • Kommunikation: Information om ansøgningsstatus og community-relaterede meddelelser
  • Sikkerhed og moderation: Forebyggelse af misbrug og opretholdelse af community-regler
  • Teknisk drift: Sikring af hjemmesidens funktionalitet og sikkerhed

Retsgrundlag efter GDPR artikel 6:

  • Artikel 6(1)(a) - Samtykke: Discord login og frivillige ansøgningsoplysninger
  • Artikel 6(1)(b) - Kontraktopfyldelse: Levering af gaming services og community adgang
  • Artikel 6(1)(f) - Legitim interesse: Administration af gaming community, sikkerhed og forebyggelse af misbrug

Interesseafvejning (artikel 6(1)(f))

Vores legitime interesse i at drive en sikker gaming community opvejes mod dine grundlæggende rettigheder. Du kan til enhver tid gøre indsigelse mod denne behandling.

4. Videregivelse til tredjeparter

Databehandlere (artikel 28)

  • Supabase: Database hosting (EU-baseret)
  • Vercel: Hjemmeside hosting (GDPR-compliant)
  • Discord: Authentication provider

Alle databehandlere har databehandleraftaler og lever op til GDPR krav.

Vi videregiver IKKE til:

  • Marketingfirmaer
  • Annoncenetværk
  • Dataanalysefirmaer
  • Sociale medier (ud over Discord auth)

Overførsel til tredjelande

Vi bestræber os på kun at bruge EU-baserede tjenester. Discord (USA) er omfattet af EU-USA Data Privacy Framework. Vi foretager ingen andre overførsler til lande uden for EU/EØS.

5. Teknisk Overvågning og Anti-Cheat

Automatisk systemovervågning omfatter:

  • Real-time scanning af klient modificeringer og uautoriseret software
  • Hardware fingerprinting til identifikation og ban enforcement
  • Adfærdsmønster analyse og anomali detection
  • Screenshot og memory scanning funktioner
  • Network traffic monitoring og packet inspection
  • Process monitoring af aktive programmer under spil
  • File integrity checks af game assets

Ovenstående overvågning sker kontinuerligt og automatisk. Data fra disse systemer gemmes til analyseformål og kan anvendes som bevismateriale i disciplinærsager.

6. Opbevaringsperioder

Automatisk sletning:

  • Aktive brugerkonti: Opbevares så længe kontoen er aktiv og du bruger vores tjenester
  • Inaktive konti: Slettes automatisk efter 24 måneder uden login
  • Ansøgningsdata: Slettes automatisk 12 måneder efter afslutning af ansøgningsprocessen
  • Moderationslogger: Slettes efter 36 måneder eller når de ikke længere er relevante
  • Server logs (IP-adresser): Slettes efter 30 dage

Manuel sletning: Du kan til enhver tid anmode om øjeblikkelig sletning af dine data ved at oprette en ticket i vores Discord server.

7. Dine rettigheder efter GDPR

Som registreret har du følgende rettigheder efter databeskyttelsesforordningen:

Grundlæggende rettigheder:

  • Ret til indsigt (artikel 15): Se hvilke data vi har om dig
  • Ret til berigtigelse (artikel 16): Få rettet forkerte oplysninger
  • Ret til sletning (artikel 17): "Retten til at blive glemt"
  • Ret til begrænsning (artikel 18): Begrænse behandlingen

Udvidede rettigheder:

  • Ret til dataportabilitet (artikel 20): Få dine data i struktureret format
  • Ret til indsigelse (artikel 21): Protestere mod behandling
  • Samtykke-tilbagetrækning (artikel 7): Trække samtykke tilbage
  • Ret til klage (artikel 77): Klage til Datatilsynet

Sådan udøver du dine rettigheder:

  1. Gå til vores Discord server: discord.gg/odessarp
  2. Opret en ticket i #support-tickets kanalen
  3. Beskriv hvilken rettighed du vil udøve og eventuelle detaljer
  4. Vi svarer inden for 30 dage (normalt meget hurtigere)

8. Datasikkerhed

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger:

Tekniske foranstaltninger:

  • HTTPS kryptering på alle forbindelser
  • Sikker database med adgangskontrol
  • Regelmæssige sikkerhedsopdateringer
  • Backup og disaster recovery

Organisatoriske foranstaltninger:

  • Begrænsede adgangsrettigheder for staff
  • Regelmæssig træning i datasikkerhed
  • Klare procedurer for databehandling
  • Incident response plan

Sikkerhedsbrud (artikel 33-34)

Ved sikkerhedsbrud der udgør høj risiko for dine rettigheder, vil vi underrette Datatilsynet inden 72 timer og informere dig direkte om nødvendigt.

9. Cookies og tracking

Vi bruger minimal tracking på vores hjemmeside:

Nødvendige cookies:

  • Session cookies: Sikrer at du forbliver logget ind
  • Sikkerhedscookies: Beskyttelse mod CSRF-angreb
  • Funktionalitet: Husker dine indstillinger

Retsgrundlag: Disse cookies er nødvendige for hjemmesidens drift (artikel 6(1)(f))

Vi bruger IKKE:

  • Google Analytics eller lignende tracking
  • Marketing cookies
  • Social media tracking pixels
  • Tredjepartsanalyse værktøjer

10. Klager og tilsyn

Hvis du er utilfreds med hvordan vi behandler dine personoplysninger, har du ret til at klage:

Datatilsynet (Danmark):

  • Hjemmeside: www.datatilsynet.dk
  • E-mail: dt@datatilsynet.dk
  • Telefon: 33 19 32 00
  • Adresse: Borgergade 28, 5., 1300 København K

Vi opfordrer dig til først at kontakte os direkte via Discord, så vi kan løse eventuelle problemer sammen.

11. Ændringer og opdateringer

Denne privatlivspolitik kan opdateres for at afspejle ændringer i vores praksis eller juridiske krav.

Væsentlige ændringer vil blive annonceret i vores Discord server med mindst 30 dages varsel.

Mindre ændringer (f.eks. kontaktoplysninger) træder i kraft øjeblikkeligt.

Version: 2.0

Sidst opdateret: 14. juni 2025

Gældende lovgivning: Dansk ret i henhold til Databeskyttelsesforordningen (GDPR)