Om denna policy
Kompisar Online ("vi", "oss") värnar om din integritet. Denna integritetspolicy förklarar vilka personuppgifter vi behandlar, varför, på vilken rättslig grund och hur länge vi sparar dem. Policyn gäller för kompisaronline.se och den kopplade Discord-servern.
Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, förordning 2016/679) och kompletterande svensk lagstiftning.
📧 Kontakt: Frågor om dina personuppgifter besvaras via Discord-servern (skicka ett direktmeddelande till en admin) eller via e-post till den adress som anges på Discord-servern.
Vilka uppgifter vi samlar in
Konto och identitet
| Uppgift | Källa | Varför |
|---|---|---|
| Discord-användarnamn och Discord-ID | Discord via OAuth2 vid inloggning på webben, Discord-boten vid servermedlemskap | Kopplar webbkontot till Discord-kontot; identifierar dig i poängsystemet |
| Discord-avatar | Discord API | Visas på din offentliga profil och i rankinglistan |
| Discord-serverroller | Discord API | Visas på din profil; avgör vilka förmåner du har tillgång till |
| Valfri profilpresentation och profilfärg | Du fyller i det själv | Visas på din offentliga profil |
Poäng och transaktioner
| Uppgift | Källa | Varför |
|---|---|---|
| KO$-poängsaldo | Poängsystemet | Visar ditt saldo och används för belöningar och köp i butiken |
| Transaktionshistorik (intjänade och förbrukade poäng) | Poängsystemet och Discord-boten | Granskning, kundservice och fair play |
| Köpuppgifter (när du köper poäng via PayPal) | PayPal via betalningsflödet | Bekräftelse av köp och utfärdande av kvitto |
| XP-poäng och aktivitetsdata (meddelanderäknare m.m.) | Discord-aktivitet via boten | Beräkning av erfarenhetsnivå och rankroll |
Tekniska uppgifter
| Uppgift | Varför |
|---|---|
Sessions-ID (lagrat i httpOnly-cookie web_session) |
Håller dig inloggad på webbplatsen säkert |
| Serverloggar (felloggar, åtkomstloggar) | Felsökning och driftsäkerhet |
Discord-kopplingen
Kompisaronline.se är direkt kopplad till en Discord-server. Inloggning på webbplatsen sker via Discord OAuth2 — du loggar in med ditt Discord-konto, och webbplatsen tar emot ditt Discord-ID och användarnamn. Vi lagrar aldrig ditt Discord-lösenord.
När du är med i vår Discord-server registreras din Discord-identitet automatiskt i poängsystemet av vår Discord-bot. Poängsaldo och aktivitetsdata kopplas till ditt Discord-ID och är synliga på din offentliga profil på webbplatsen.
Om du lämnar Discord-servern eller tas bort från den påverkar det dina förmåner och rankroller, men dina uppgifter raderas inte automatiskt. Kontakta oss om du vill att dina uppgifter tas bort.
Rättslig grund och lagringstider
| Behandling | Rättslig grund | Lagringstid |
|---|---|---|
| Konto och identitet (Discord-ID, användarnamn, avatar) | Berättigat intresse / avtal (tillhandahållande av tjänsten) | Tills du begär radering eller kontot avslutas |
| Poängsaldo och transaktionshistorik | Avtal (uppfyllande av villkoren för poängsystemet) | Tills du begär radering; bokföringsrelevanta uppgifter 7 år |
| Webbsessioner | Berättigat intresse (säker autentisering) | 7 dagar från senaste inloggning |
| Serverloggar | Berättigat intresse (driftsäkerhet) | Upp till 30 dagar |
Leverantörer som behandlar data
Vi anlitar följande leverantörer som behandlar personuppgifter för vår räkning:
- Neon (databas): PostgreSQL-databas som lagrar användarkonton, poäng och transaktioner. Data lagras inom EU/EES.
- Replit (hosting): Applikationsplattform som kör webbservern och Discord-boten. Se Replits integritetspolicy för information om databehandling.
- Discord: Hanterar inloggning via OAuth2 och driver Discord-servern. Discord är personuppgiftsansvarig för data i Discord-plattformen; vi delar din identitetsinformation i enlighet med Discords API-villkor.
- PayPal: Betaltjänst för köp av poäng. PayPal är personuppgiftsansvarig för din betalningsinformation under transaktionen.
Vi säljer inte personuppgifter till tredje part och delar inte uppgifter utanför vad som krävs för driftsättningen av tjänsten.
Dina rättigheter enligt GDPR
Du har följande rättigheter avseende dina personuppgifter:
Registerutdrag
Du har rätt att få en kopia av de uppgifter vi har om dig.
Rättelse
Du kan begära att felaktiga uppgifter rättas.
Radering
Du kan begära att vi raderar dina uppgifter ("rätten att bli glömd"), om inte laglig skyldighet kräver att vi behåller dem.
Begränsning
Du kan i vissa fall begära att behandlingen begränsas medan en tvist utreds.
Invändning
Du kan invända mot behandling som grundar sig på berättigat intresse.
Dataportabilitet
Du kan begära dina uppgifter i ett maskinläsbart format.
Kontakta oss via Discord-servern (direktmeddelande till en admin) för att utöva dina rättigheter. Vi strävar efter att svara inom 30 dagar. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.