Privatlivspolitik

1. Generelle bestemmelser

Denne privatlivspolitik (»Politikken«) fastlægger proceduren for behandling og beskyttelse af personoplysninger for brugere af webstedet xterium.com og Xterium-mobilapps (»Tjenesten«).

Ved at bruge Tjenesten accepterer du vilkårene i denne Politik. Er du ikke enig — stop med at bruge Tjenesten.

2. Dataansvarlig for personoplysninger

Ansvarlig: Xterium Productions Inc. (Nicholas Todeschini), Italien, Via Trasimeno 22 Busto Garolfo, Milano MI. 20038.

Kontakt for spørgsmål: support@xterium.com

3. Hvilke data vi indsamler

Under registrering og brug af Tjenesten kan vi indsamle:

Registreringsdata: e-mailadresse, spilbrugernavn (kælenavn), adgangskode (gemt krypteret).
Tekniske data: IP-adresse, browsertype, operativsystem, mobilappens version, enheds-id.
Spildata: spilstatistik, aktivitet i spillet, beskeder fra spilchatten.
Cookies: til autentificering, lagring af sprogindstillinger, analyse.
OAuth-data: ved login med en Google-konto — e-mail og Google-konto-id (med dit samtykke).

4. Formål med behandlingen

Identifikation af brugeren ved login.
Levering af spiltjenester.
Kommunikation med brugeren (notifikationer, support, gendannelse af adgang).
Forbedring af Tjenestens kvalitet (analyse, statistik).
Sikring af sikkerhed og forebyggelse af misbrug.
Overholdelse af juridiske krav.

5. Retsgrundlag

Vi behandler personoplysninger på grundlag af:

dit samtykke givet ved registrering;
nødvendigheden af at opfylde Brugeraftalen;
kravene i russisk ret (152-FZ »Om personoplysninger«) og EU-ret (GDPR) for de berørte brugere.

6. Lagring og beskyttelse

Personoplysninger gemmes på beskyttede servere. Adgang er begrænset til autoriseret personale, der er bundet af tavshedspligt. Tekniske og organisatoriske foranstaltninger beskytter data mod uautoriseret adgang.

Opbevaringsperiode: indtil brugeren sletter kontoen, eller Tjenesten ophører.

7. Deling med tredjeparter

Vi sælger ikke og videregiver ikke dine data til tredjeparter, undtagen i følgende tilfælde:

med dit udtrykkelige samtykke;
når lovlige myndigheder kræver det (domstole, retshåndhævende myndigheder);
med leverandører, der driver Tjenesten (hosting, betalingsudbydere), som er bundet af tavshedspligt.

Anvendte tredjepartstjenester:

Google Sign-In — til login med en Google-konto.
YooKassa — til at modtage betalinger.

8. Cookies

Vi bruger cookies til:

autentificering (nødvendig for Tjenestens drift);
lagring af sprogindstillinger;
analyse og forbedring af brugeroplevelsen.

Du kan deaktivere cookies i din browsers indstillinger, men det kan begrænse Tjenestens funktion.

9. Dine rettigheder

I henhold til 152-FZ og GDPR har du ret til:

at blive informeret om de data, vi behandler om dig;
at anmode om rettelse, blokering eller sletning af data;
at trække samtykket til behandling tilbage (svarer til sletning af kontoen);
at indgive en klage til en tilsynsmyndighed. EU-borgere: Garante per la Protezione dei Dati Personali (garanteprivacy.it) eller databeskyttelsesmyndigheden i dit bopælsland. Russiske borgere: Roskomnadzor.

Send anmodninger til support@xterium.com. Svar inden for 30 dage.

10. Beskyttelse af børns data

Tjenesten er ikke beregnet til personer under 13 år. Bliver du opmærksom på en sådan bruger — giv os besked.

11. Artikel 13 GDPR — Detaljerede oplysninger

Sammenfatning af de obligatoriske oplysninger i henhold til artikel 13 i GDPR:

11.1 Opbevaringsperiode pr. kategori

E-mail + adgangskode: indtil kontoen slettes + 30 dage.
IP-adresse + enhed: 12 måneder (sikkerhed).
Chat / forum: 12 måneder eller indtil brugeren sletter det.
Betalingsdata (PayPal/Xsolla/Robokassa): 10 år (RF's skattelovgivning).
Analyse (aggregeret): 26 måneder.
Cookie-samtykkelog: 3 år (bevis for samtykke).

11.2 Grænseoverskridende dataoverførsler

Italien → USA (Google OAuth + PayPal) — EU-USA-databeskyttelsesrammen (tilstrækkelighedsafgørelse C(2023) 4745, 10.07.2023).
Italien → Rusland (Robokassa) — Standardkontraktbestemmelser (afgørelse 2021/914) + artikel 49(1)(b) GDPR »nødvendig for opfyldelsen af en kontrakt«.
Italien → Cypern (Xsolla) — inden for EU, passende jurisdiktion.
Hosting — servere i Rusland. EU-borgere — i henhold til Standardkontraktbestemmelserne.

11.3 Automatiseret beslutningstagning

Vi udfører IKKE automatiseret beslutningstagning (herunder profilering) i henhold til artikel 22 i GDPR. Marketingcookies (med dit samtykke) bruges til generel analyse, ikke til individuel profilering.

11.4 Forpligtelsen til at give data

E-mail og adgangskode er nødvendige for at oprette en konto (kontraktlig nødvendighed, artikel 6(1)(b)). Uden dem kan Tjenesten ikke leveres. Samtykke til marketing er frivilligt og kan til enhver tid tilbagekaldes.

11. Ændringer af Politikken

Vi kan fra tid til anden opdatere denne Politik. Vi offentliggør væsentlige ændringer på denne side med opdateringsdatoen. Ved fortsat at bruge Tjenesten efter ændringerne accepterer du den opdaterede version.