Privatlivspolitik.
Hvilke oplysninger DUELS indsamler, hvorfor, hvor længe og hvem der ellers behandler dem. Politikken beskriver behandlingen, som den er i dag. Dansk oversættelse af den offentliggjorte politik.
Hvem vi er
DUELS er en færdighedsbaseret konkurrenceplatform drevet af DUELS v/Silas Greve Abainza, en personligt ejet mindre virksomhed (PMV) registreret i Danmark under CVR 46451813. Vi er dataansvarlige for de personoplysninger, der behandles gennem platformen.
- Adresse: Nyrnberggade 22, st. tv, 2300 København S, Danmark
- Kontakt om privatliv og databeskyttelse: info@duels.dk
Vi har ikke udpeget en databeskyttelsesrådgiver. Vi er ikke forpligtede til det: Virksomheden har én person, foretager ikke overvågning i stor skala og behandler ikke særlige kategorier af personoplysninger.
Hvilke oplysninger vi indsamler
Alt nedenfor er oplysninger, du giver os, eller som din brug af platformen skaber. Vi indsamler ikke andet.
| Kategori | Oplysninger | Kilde |
|---|---|---|
| Konto | Dit selvvalgte spillernavn, offentligt synligt på ranglister og kampskærme, initialer afledt af spillernavnet og en e-mailadresse | Dig, ved registrering |
| Loginoplysninger | En adgangskode, som vores loginudbyder kun gemmer som en hash. Vi ser eller gemmer aldrig din adgangskode | Dig, ved registrering |
| Kamphistorik | Spil, modstander, resultat, dine træk, tidspunkterne for trækkene samt kampens start og afslutning | Skabes på serveren, mens du spiller |
| Kampopsætning | Køtilmeldinger og invitationslinks, du opretter eller accepterer — spil, rum og invitationstoken | Skabes, når du søger en modstander |
| Saldoregistrering | Et saldotal knyttet til din konto | Oprettes ved registrering |
| Feedback (indsamles ikke længere) | En vurdering på en tretrinsskala og eventuel fritekst fra den feedbackboks, som tidligere blev vist efter kampe. Boksen blev fjernet 28. august 2026, og intet nyt registreres. Tidligere indsendelser opbevares stadig | Dig, før boksen blev fjernet |
| Tekniske oplysninger | IP-adresse, browser- og enhedstype samt anmodningslogfiler | Automatisk ved adgang |
| Session | En sessionsidentifikator i en cookie, så du forbliver logget ind | Automatisk ved login |
| Sikkerhedskontrol | IP-adresse samt browser- og netværkssignaler, som Cloudflare Turnstile bruger til at opdage bots | På sider til kontoadgang |
To forhold i tabellen kræver en tydelig forklaring.
E-mailadressen
På siden uden penge danner platformen selv adressen ud fra dit spillernavn. Det er ikke en rigtig indbakke, der sendes aldrig noget til den, og den findes kun, fordi vores loginudbyder kræver et felt formet som en adresse. Du bliver ikke bedt om en rigtig e-mailadresse, og vi har ingen. Hvor platformen beder om en rigtig e-mailadresse, bruges den kun til kontogendannelse og servicemeddelelser.
Saldoregistreringen
Hver konto har et saldotal. Der er aldrig kommet rigtige penge ind på eller ud af platformen. Der er ingen indbetaling, udbetaling eller betalingsudbyder. Tallet registrerer kun fremgang i spil og kan ikke ombyttes til noget.
Det indsamler vi ikke
Vi skriver det udtrykkeligt, fordi det er let at antage forkert, at noget ikke findes:
- Intet CPR-nummer, juridisk navn eller fødselsdato. Produktet bruger hverken MitID eller anden identitetskontrol.
- Ingen betalingskortoplysninger, bankoplysninger eller betalingshistorik. Der er ingen betalingsmulighed.
- Ingen valgfri besøgsmåling eller reklamesporing. Appen indeholder ingen analysepakke, markedsføringspixel eller reklameidentifikator. Cloudflare Turnstile behandler browser- og netværkssignaler til kontosikkerhed; se afsnit 05.
- Ingen lokalitetsdata ud over det, en IP-adresse i sig selv afslører.
- Ingen særlige kategorier af personoplysninger (artikel 9) og ingen oplysninger fra børn.
Formål og retsgrundlag
| Formål | Oplysninger | Retsgrundlag (GDPR artikel 6) |
|---|---|---|
| Oprettelse og drift af din konto | Kontooplysninger, loginoplysninger, session | Opfyldelse af aftale — artikel 6, stk. 1, litra b |
| Afvikling af kampe, visning af resultater og ranglister | Spillernavn, kamphistorik | Opfyldelse af aftale — artikel 6, stk. 1, litra b |
| At finde en modstander | Kampopsætning | Opfyldelse af aftale — artikel 6, stk. 1, litra b |
| Opdagelse af snyd og løsning af tvister | Kamphistorik, træktider, IP-adresse | Legitim interesse — artikel 6, stk. 1, litra f |
| Sikkerhed og tilgængelighed | Tekniske oplysninger, anmodningslogfiler | Legitim interesse — artikel 6, stk. 1, litra f |
| Opbevaring af tidligere indsendt feedback indtil sletning | Feedback | Legitim interesse — artikel 6, stk. 1, litra f |
| Lovpligtig opbevaring af registreringer | Konto- og kampregistreringer | Retlig forpligtelse — artikel 6, stk. 1, litra c, bogføringsloven |
Vurdering af legitime interesser
Hvor vi bruger legitim interesse som grundlag, har vi vurderet, om dine rettigheder vejer tungere end vores interesse, og konkluderet, at det ikke er tilfældet:
- Bekæmpelse af snyd og løsning af tvister. Konkurrence én mod én fungerer kun, hvis begge spillere kan stole på resultatet. Behandlingen er begrænset til oplysninger skabt af kampen, omfatter ingen særlige kategorier, og du oplyses om den her, før du spiller.
- Sikkerhed og tilgængelighed. Almindelig serverlogning i minimalt omfang, med kort opbevaring og nødvendig for at drive en internettjeneste.
- Feedback. Den indsamles ikke længere. Tidligere indsendelser var frivillige, kunne aldrig læses af den omtalte modstander og opbevares kun indtil sletning.
Du kan til enhver tid gøre indsigelse mod disse behandlinger — se afsnit 07.
Hvor længe oplysningerne gemmes
| Oplysninger | Opbevaring | Grundlag |
|---|---|---|
| Kontooplysninger (spillernavn, e-mail, loginoplysninger) | Så længe kontoen er åben | Aftale |
| Kamphistorik og resultater | 2 år fra kampdatoen | Tvistløsning og bekæmpelse af snyd |
| Registreringer, der udgør bogføringsmateriale | 5 år fra udgangen af det regnskabsår, de vedrører | Bogføringslovens §10 |
| Tidligere indsendt feedback | Indtil sletning eller anonymisering med kontoen, alt efter hvad der sker først | Legitim interesse |
| Tekniske logfiler og sessionslogfiler | Kortvarigt — ryddes efter hostingudbydernes egen logrotation | Legitim interesse |
Hvad kontolukning faktisk gør
Det er et bevidst valg og ikke opbevaring, fordi vi ønsker dine oplysninger. Bogføringslovens §10 kræver opbevaring af bogføringsmateriale i 5 år, og GDPR artikel 17, stk. 3, litra b, undtager udtrykkeligt oplysninger, der skal gemmes for at overholde en retlig forpligtelse. Sletning af disse registreringer ville være en overtrædelse af bogføringsreglerne.
En konto kan ikke lukkes, mens en kamp er i gang.
Hvem der ellers behandler oplysningerne
Tjenester, der bruges til at levere DUELS:
| Leverandør | Rolle | Oplysninger | Placering |
|---|---|---|---|
| Supabase | Database- og loginhosting | Alle strukturerede platformdata — konti, loginoplysninger, kampe, feedback | EU-region |
| Vercel | Hosting af appen og levering af indhold | IP-adresse, anmodningslogfiler og appanmodninger | Global infrastruktur, herunder USA |
| Cloudflare Turnstile | Sikkerhed ved kontoadgang og opdagelse af bots | IP-adresse, browser- og netværkssignaler samt resultater af sikkerhedskontrol | Global infrastruktur, herunder USA |
Cloudflare behandler sikkerhedssignaler for at beskytte kontoadgang og er også dataansvarlig ved forbedring af Turnstiles botregistrering, som beskrevet i deres Turnstile Privacy Addendum. Vi bruger ingen betalingsinstitution, identitetsudbyder, analyseleverandør, reklamenetværk eller e-mailmarkedsføringsplatform.
Vi sælger ikke dine oplysninger. Vi deler ikke personoplysninger til markedsføringsformål. Vi udleverer kun oplysninger til en offentlig myndighed, når loven kræver det, og fortæller dig det, medmindre vi er forhindret i det ved lov.
Overførsler til andre lande
Vores Supabase-databaseprojekt er hostet i EU. Apphosting, netværkslevering, sikkerhedsbehandling og leverandørsupport kan indebære behandling uden for EU/EØS, herunder i USA. Vi lover ikke, at al behandling kun sker i EU. Leverandørernes gældende databehandlingsvilkår og garantier for internationale overførsler regulerer behandlingen. Kontakt os for oplysninger om de garantier, der er relevante for dine data.
Dine rettigheder
Efter GDPR har du følgende rettigheder. Du bruger dem ved at skrive til info@duels.dk:
| Rettighed | Betydning |
|---|---|
| Indsigt | Få en kopi af de personoplysninger, vi har om dig |
| Berigtigelse | Få urigtige oplysninger rettet |
| Sletning | Få oplysninger slettet med forbehold for opbevaringspligterne i afsnit 04 |
| Dataportabilitet | Modtag dine oplysninger i et struktureret, maskinlæsbart format |
| Begrænsning | Få os til at begrænse behandling, mens en tvist løses |
| Indsigelse | Gør indsigelse mod behandling baseret på legitim interesse |
| Tilbagetrækning af samtykke | Træk samtykke tilbage når som helst, hvor vi bruger det som grundlag — det påvirker ikke allerede udført behandling |
Vi svarer inden for én måned. Er en anmodning kompliceret, kan vi forlænge fristen med yderligere to måneder og fortæller dig det inden for den første måned.
Kan vi ikke efterkomme anmodningen fuldt ud, fordi loven kræver opbevaring, forklarer vi, hvilken registrering og hvilken pligt det gælder, og sletter det, vi kan.
Sikkerhed
- Al trafik er krypteret under overførsel (TLS).
- Adgangskoder hashes af vores loginudbyder. Vi ser dem aldrig og kan ikke gendanne dem.
- Databaseadgang styres af sikkerhed på rækkeniveau: dine oplysninger kan læses af din egen session, ikke af andre spillere. Spillernavne er offentlige, fordi de vises på ranglister og kampskærme.
- Spiltilstanden behandles på serveren, så en klient ikke kan læse eller ændre en anden spillers position.
- Produktionsoplysninger til systemadgang er ikke tilgængelige uden for appen.
Hvis et sikkerhedsbrud indebærer risiko for personer, underretter vi Datatilsynet inden for 72 timer og berørte brugere uden unødig forsinkelse.
Cookies
Vi bruger førsteparts-login-cookies og browserlagring til login, genoptagelse af invitationer og aktive kampe samt sikkerhed. Vi gemmer også den lydindstilling, du selv vælger. Login-cookies kan gemmes i op til 400 dage og fornyes under brug; de fjernes ved udlogning. Lokal lagring bliver, indtil appen rydder eller erstatter den, eller du rydder webstedsdata.
Siden Cookies og lagring angiver navne, leverandører, formål og levetider, herunder Cloudflare Turnstiles sikkerhedsbehandling og lagring kun til preview. Vi indlæser ikke valgfri besøgsmåling eller reklamesporing. Valgfri sporing kræver mulighed for forudgående samtykke, før den tilføjes.
Børn
DUELS er for voksne på mindst 18 år. Vi indsamler ikke bevidst oplysninger fra personer under 18. Som beskrevet i afsnit 08 er alderen selvangivet. Mener du, at en mindreårig har en konto, så skriv til info@duels.dk; vi lukker og anonymiserer den.
Ændringer af politikken
Vi kan opdatere politikken, når loven eller vores behandling ændrer sig. Væsentlige ændringer — ny leverandør, nyt formål eller ny oplysningskategori — oplyses på platformen, før de træder i kraft. Version og dato øverst viser, hvornår politikken sidst blev ændret.
Klager
Du kan klage til os på info@duels.dk, og du har ret til at klage til den danske tilsynsmyndighed:
- Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark
- www.datatilsynet.dk
Lovvalg
Politikken er underlagt dansk ret og databeskyttelsesforordningen (EU 2016/679). Tvister hører under dansk jurisdiktion.
Kontakt
DUELS v/Silas Greve Abainza
- CVR 46451813
- Nyrnberggade 22, st. tv, 2300 København S, Danmark
- info@duels.dk
Du kan finde forklaringer på ordene om kampe og resultater i ordforklaringen. Se ordforklaringen →