Odessa

Dataansvarlig

Vi er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om vores brugere og samarbejdspartnere. Du finder vores kontaktoplysninger nedenfor.

Odessa RP

Vi opererer som privatpersoner uden CVR-nummer

Kontakt: Discord support via discord.gg/odessarp

Bemærk: Det er ikke et krav, at vores virksomhed har en ekstern DPO, men hvis du har spørgsmål til behandlingen af dine personoplysninger, kan du kontakte os via Discord.

Behandlingsaktiviteter

Som dataansvarlig jf. GDPR, har vi følgende behandlingsaktiviteter:

Besøg på hjemmeside

Når du besøger vores hjemmeside, anvender vi cookies for at hjemmesiden kan fungere. Vi bruger kun nødvendige cookies til session management og sikkerhed.

Hjemmel: Databeskyttelsesforordningens artikel 6, stk. 1 litra f (legitime interesser).

Brugeroprettelse og login

Når du opretter en bruger via Discord OAuth, behandler vi automatisk fra Supabase Auth: Discord ID, email adresse, display name, oprettelsestidspunkt, sidste login tidspunkt, og bruger UID.

Hjemmel: Databeskyttelsesforordningens artikel 6, stk. 1 litra b (kontraktopfyldelse).

Server forbindelse og gaming (Regel C7)

Så snart du joiner Odessa RP, registreres og gemmes følgende informationer automatisk:

  • Dit Steam ID
  • Din FiveM licensnøgle
  • Dit Discord ID og account ID
  • Din IP-adresse
  • Hardware ID

Hjemmel: Databeskyttelsesforordningens artikel 6, stk. 1 litra f (sikkerhed og moderation).

Ansøgninger

Vi behandler ansøgningsdata til jobs og roller. Ansøgningsdata gemmes permanent medmindre det slettes manuelt af administrator.

Hjemmel: Databeskyttelsesforordningens artikel 6, stk. 1 litra b.

Anti-cheat og overvågning

Vi anvender omfattende anti-cheat systemer til at sikre fair play, herunder overvågning af klient modificeringer, hardware fingerprinting, adfærdsmønster analyse, screenshot funktioner, og process monitoring.

Hjemmel: Databeskyttelsesforordningens artikel 6, stk. 1 litra f.

Moderation og support

Vi behandler data til moderation: chat logs, rapporter, disciplinære handlinger, support sager og bevismateriale.

Hjemmel: Databeskyttelsesforordningens artikel 6, stk. 1 litra f.

Databehandlere

Vi kan ikke klare alt selv, og derfor benytter vi os af følgende databehandlere:

  • Supabase: Database og authentication hosting (EU-baseret)
  • Vercel: Website hosting (GDPR-compliant)
  • Discord: Authentication provider (omfattet af EU-USA Data Privacy Framework)

Det er vores ansvar at sikre, at dine personoplysninger behandles ordentligt. Derfor stiller vi høje krav til vores samarbejdspartnere, og vores partnere skal garantere, at dine personoplysninger er beskyttet.

Vi indgår derfor aftaler herom med virksomheder (databehandlere), der håndterer personoplysninger på vores vegne for at højne sikkerheden af dine personoplysninger.

Videregivelse af personoplysninger

Vi videregiver ikke dine personoplysninger til tredjemand.

Retshåndhævelse (Regel C7)

Hvis du har lavet noget strafbart på serveren, som går imod dansk lovgivning, vil alle indsamlede oplysninger blive overdraget til politiet. Ved tilslutning til Odessa RP accepterer du disse sanktionsmuligheder.

Profilering og automatiserede afgørelser

Vi foretager ikke profilering eller automatiserede afgørelser.

Tredjelandeoverførsler

Vi benytter som udgangspunkt databehandlere i EU/EØS, eller som opbevarer data i EU/EØS.

I nogle tilfælde er dette ikke muligt, og her kan der benyttes databehandlere udenfor EU/EØS, hvis disse kan give dine personoplysninger en passende beskyttelse.

Discord (USA) er omfattet af EU-USA Data Privacy Framework. Vi foretager ingen andre overførsler til lande uden for EU/EØS.

Behandlingssikkerhed

Vi holder behandlingen af personoplysninger sikker ved at have indført passende tekniske og organisatoriske foranstaltninger.

Vi har lavet risikovurderinger af vores behandling af personoplysninger, og har herefter indført passende tekniske og organisatoriske foranstaltninger for at øge behandlingssikkerheden.

Tekniske foranstaltninger:

  • HTTPS kryptering på alle forbindelser
  • Sikker database med adgangskontrol
  • Regelmæssige sikkerhedsopdateringer
  • Backup og disaster recovery

Organisatoriske foranstaltninger:

  • Begrænsede adgangsrettigheder for staff
  • Løbende GDPR awareness træning
  • Klare procedurer for databehandling
  • Incident response plan

De registreredes rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

Hvis du vil gøre brug af dine rettigheder skal du kontakte os, så vi kan hjælpe dig med dette.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke.

Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.

Ret til at transmittere oplysninger (dataportabilitet)

Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Opbevaringsperioder

  • Aktive brugerkonti: Opbevares så længe kontoen er aktiv og du bruger vores tjenester
  • Inaktive konti: Slettes automatisk efter 24 måneder uden login
  • Ansøgningsdata: Gemmes permanent medmindre slettet manuelt af administrator
  • Moderationslogger: Slettes efter 36 måneder eller når de ikke længere er relevante
  • Server logs (IP-adresser): Slettes efter 30 dage
  • Anti-cheat data: Gemmes permanent for bannede brugere, 12 måneder for andre

Manuel sletning: Du kan til enhver tid anmode om øjeblikkelig sletning af dine data ved at oprette en ticket i vores Discord server.

Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på.

Datatilsynet:

Website: www.datatilsynet.dk

Email: dt@datatilsynet.dk

Telefon: 33 19 32 00

Vi vil generelt opfordre dig til først at kontakte os direkte via Discord, så vi kan løse eventuelle problemer sammen.

Ændringer og opdateringer

Denne privatlivspolitik kan opdateres for at afspejle ændringer i vores praksis eller juridiske krav.

Væsentlige ændringer vil blive annonceret i vores Discord server med mindst 30 dages varsel.

Mindre ændringer (f.eks. kontaktoplysninger) træder i kraft øjeblikkeligt.

Version: 3.0

Sidst opdateret: 25. juli 2025

Gældende lovgivning: Dansk ret i henhold til Databeskyttelsesforordningen (GDPR)