Persónuverndarstefna

Þessi persónuverndarstefna útskýrir hvernig Tactical Soccer („við“, „okkur“, „okkar“) safnar, notar, deilir og verndar persónuupplýsingar þínar þegar þú notar Tactical Soccer („þjónustuna“), ókeypis fótboltastjóraleik á netinu. Með því að stofna aðgang eða nota þjónustuna staðfestir þú að þú hafir lesið og skilið þessa stefnu.

Ábyrgðaraðili persónuupplýsinga þinna er Tactical Soccer. Hafðu samband við okkur á info@tactical.soccer ef þú hefur spurningar um persónuvernd eða vilt nýta réttindi þín.

1. Upplýsingar sem við söfnum

Við söfnum aðeins því sem við þurfum til að reka leikinn og, ef þú verslar í versluninni, til að taka við greiðslu:

• Aðgangsupplýsingar – netfangið þitt, notandanafn, birtingarnafn, dulkóðað (hash) lykilorð og tungumálaval.
• Prófílupplýsingar – prófílmyndin þín og kyn ef þú kýst að bæta þeim við, hvenær þú skráðir þig og hvenær þú notaðir þjónustuna síðast.
• Leikjagögn – félögin, liðin, deildakeppnirnar, leikskipulagið, leikjasagan, stöðutöflurnar og VIP-staðan sem tengjast aðganginum þínum.
• Efni sem þú hleður upp – þín eigin félagsmerki, búningar og borðar fyrir deildakeppnir.
• Greiðsluupplýsingar – þegar þú kaupir VIP-samning eða eflingu í versluninni sér Stripe um kortagreiðsluna í gegnum WooPayments. Við fáum nafn og heimilisfang greiðanda, upplýsingar um pöntunina og takmörkuð lýsigögn kortsins (svo sem tegund korts og síðustu fjóra tölustafina). Við sjáum hvorki né geymum fullt kortanúmer þitt.
• Tæknilegar upplýsingar – IP-tala, tegund vafra og tækis og annálagögn þjóns, notuð í öryggisskyni og til að halda þjónustunni gangandi.
• Skilaboð og vinir – skilaboðin sem þú sendir öðrum stjórum, vinabeiðnir og vinalistinn þinn, og efni skilaboða sem þú sendir okkur til að fá aðstoð.

2. Upplýsingar sem aðrir spilarar sjá

Tactical Soccer er fjölspilunarleikur. Þegar þú tekur þátt í opnum deildakeppnum – eða í lokuðum deildakeppnum sem þér hefur verið boðið í – sjá hinir stjórarnir í þeim keppnum notandanafnið þitt, birtingarnafn, nöfn félaga og liða, liðsuppstillingar á leikdegi, úrslit og stöðu í töflunni. Notaðu ekki persónuupplýsingar (t.d. fullt raunverulegt nafn þitt) í nöfnunum sem þú velur ef þú vilt ekki að aðrir spilarar sjái þær.

Allir innskráðir meðlimir geta einnig séð stjóraprófílinn þinn í meðlimaskránni: birtingarnafn, prófílmynd, kyn (ef þú hefur skráð það), VIP-stöðu, hvenær þú skráðir þig, hvenær þú notaðir þjónustuna síðast, félögin þín, titla og fjölda vina. Skilaboð sem þú sendir eru sýnileg stjóranum sem þú sendir þau.

3. Vafrakökur

Við notum nauðsynlegar vafrakökur til að halda innskráningunni þinni virkri, muna tungumálið þitt og láta körfuna og greiðsluferlið virka. Þær eru nauðsynlegar til að þjónustan virki.

Við notum ekki greiningar-, auglýsinga- eða rakningarkökur og deilum ekki vafri þínu með neinum þriðja aðila.

4. Hvernig við notum upplýsingarnar þínar og lagagrundvöllur okkar

Samkvæmt GDPR byggjum við á eftirfarandi lagagrundvelli:

• Til að stofna aðganginn þinn og veita aðgang að leiknum (efndir samnings okkar við þig).
• Til að afgreiða kaup í versluninni og halda skrár yfir þau (efndir samnings og fylgni við bókhalds- og skattalög).
• Til að senda þér tölvupóst um þjónustuna og aðganginn, svo sem endurstillingu lykilorðs og staðfestingar á pöntunum (efndir samnings).
• Til að senda þér valfrjálsar fréttir eða tilboð um leikinn, aðeins ef þú hefur skráð þig fyrir þeim – þú getur afskráð þig hvenær sem er (samþykki).
• Til að halda þjónustunni öruggri og koma í veg fyrir svik og misnotkun, til dæmis með því að loka tímabundið á endurteknar misheppnaðar innskráningartilraunir (lögmætir hagsmunir okkar).
• Til að uppfylla lagaskyldur (lagaskylda).

Við notum ekki persónuupplýsingar þínar til sjálfvirkrar ákvarðanatöku sem hefur réttaráhrif eða sambærileg veruleg áhrif. Tölvustýrðu liðin í leiknum eru hluti af spiluninni og gera ekki persónusnið af þér.

5. Greiðslur

Stripe vinnur úr greiðslum í versluninni í gegnum WooPayments, þjónustu frá Automattic. Kortaupplýsingar eru slegnar beint inn hjá Stripe, greiðsluþjónustu með PCI-DSS Level 1 vottun, og eru ekki geymdar á netþjónum okkar. Stripe vinnur úr greiðsluupplýsingum þínum sem sjálfstæður ábyrgðaraðili; sjá nánar Persónuverndarstefna Stripe.

6. Hverjum við deilum upplýsingum með

Við seljum ekki persónuupplýsingar þínar. Við deilum þeim aðeins með þjónustuaðilum sem hjálpa okkur að reka þjónustuna, og aðeins að því marki sem þörf er á:

• Stripe og Automattic (WooPayments) – greiðsluvinnsla.
• Hýsingar- og tölvupóstþjónustur okkar – til að geyma gögn og senda tölvupóst um þjónustuna.

Við kunnum einnig að afhenda upplýsingar þar sem lög krefjast, til að framfylgja skilmálum okkar eða til að vernda réttindi, öryggi og velferð notenda okkar eða þjónustunnar.

7. Flutningur milli landa

Sumir þjónustuaðilar okkar (svo sem Stripe og Automattic) kunna að vinna úr gögnum utan þíns lands, þar á meðal utan EES. Þegar svo er er flutningurinn varinn með viðeigandi verndarráðstöfunum, svo sem stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins.

8. Hversu lengi við geymum upplýsingar

Við geymum aðgangs- og leikjagögnin þín á meðan aðgangurinn þinn er virkur. Ef þú lokar aðganginum eyðum við eða gerum persónuupplýsingar þínar ópersónugreinanlegar, nema þar sem við verðum að geyma tilteknar skrár (til dæmis greiðslu- og reikningsgögn sem geymd eru til að uppfylla bókhalds- og skattskyldur).

Misheppnaðar innskráningartilraunir (IP-talan og einstefnutætigildi notandanafnsins sem slegið var inn) eru geymdar í mesta lagi 24 klukkustundir til að verja aðganga gegn innbrotum.

Ef þú átt deildakeppni sem aðrir stjórar spila í þegar þú lokar aðganginum er deildakeppnin fyrst afhent öðrum stjóra á aðlögunartíma (7 dagar); aðganginum þínum er eytt eftir það.

9. Réttindi þín

Eftir því hvar þú býrð átt þú rétt á að fá aðgang að, leiðrétta, eyða eða flytja út persónuupplýsingar þínar, að takmarka eða andmæla tiltekinni vinnslu og að draga samþykki til baka hvenær sem er. Þú átt einnig rétt á að leggja fram kvörtun hjá persónuverndaryfirvaldi í þínu landi.

Þú getur lokað aðganginum þínum hvenær sem er í aðgangsstillingunum eða með því að hafa samband við okkur á info@tactical.soccer; við eyðum þá eða gerum persónuupplýsingar þínar ópersónugreinanlegar eins og lýst er í 8. kafla, að undanskildum skrám sem okkur ber lagaskylda til að geyma. Við svörum öllum beiðnum innan þeirra tímamarka sem gildandi lög kveða á um.

10. Börn

Þjónustan er ekki ætluð börnum. Þú þarft að hafa náð 16 ára aldri (eða lágmarksaldri fyrir stafrænt samþykki í þínu landi, ef hann er hærri) til að stofna aðgang. Ef þú telur að barn hafi látið okkur í té persónuupplýsingar skaltu hafa samband og við eyðum þeim.

11. Öryggi

Við gerum eðlilegar tæknilegar og skipulagslegar ráðstafanir til að vernda upplýsingarnar þínar, þar á meðal dulkóðaðar tengingar og dulkóðuð (hash) lykilorð. Engin aðferð við sendingu eða geymslu er þó fullkomlega örugg og við getum ekki ábyrgst algjört öryggi.

12. Breytingar á þessari stefnu

Við kunnum að uppfæra þessa persónuverndarstefnu öðru hverju. Dagsetningin „síðast uppfært“ hér að ofan sýnir hvenær henni var síðast breytt, og við látum þig vita af verulegum breytingum þar sem lög krefjast. Áframhaldandi notkun þjónustunnar eftir uppfærslu þýðir að þú samþykkir endurskoðaða stefnu.

13. Hafðu samband

Ef þú hefur spurningar um þessa persónuverndarstefnu eða hvernig við förum með upplýsingarnar þínar skaltu hafa samband við Tactical Soccer á info@tactical.soccer.