Juridisk
Privatlivspolitik
1. Dataansvarlig
Headwood Hosting v/ Ejgil Møller Hovedskou, Åvænget 2, 5463 Harndrup, Danmark, e-mail Headwoodhosting@gmail.com er dataansvarlig for behandlingen af personoplysninger om kunder og besøgende på denne hjemmeside. Spørgsmål om dine data sendes til Headwoodhosting@gmail.com.
2. Hvilke oplysninger, hvorfor og på hvilket grundlag
| Oplysninger | Formål | Retsgrundlag (GDPR) |
|---|---|---|
| E-mail, krypteret (hashet) adgangskode, sessionsdata, valgt sprog | Oprette og drive din konto og holde dig logget ind. Kontoen oprettes ved bestillingen og aktiveres ved betaling. | Art. 6, stk. 1, litra b (aftale) |
| Accept af handelsbetingelser og privatlivspolitik og evt. samtykke til markedsføring, med tidspunkt | Dokumentere aftalen og dit samtykke | Art. 6, stk. 1, litra c og f (dokumentationspligt) og markedsføringslovens § 10 |
| Nyheder og tilbud på e-mail (kun hvis du har sagt ja) | Sende markedsføring | Art. 6, stk. 1, litra a (samtykke), jf. markedsføringslovens § 10 |
| Bestillinger, pakker, servernavne, konfiguration og filer, du uploader | Levere og administrere din Minecraft-server | Art. 6, stk. 1, litra b (aftale) |
| Betalingsoplysninger (via Stripe: betalings-id, beløb, kortets sidste 4 cifre, land) | Opkræve betaling og udstede kvitteringer | Art. 6, stk. 1, litra b og c (aftale og bogføringsloven) |
| IP-adresse og handlingslog (fx login, start/stop, sletning) | Beskytte mod misbrug og uautoriseret adgang og fejlsøge | Art. 6, stk. 1, litra f (legitim interesse i sikker drift) |
| Henvendelser til support | Besvare og dokumentere henvendelser | Art. 6, stk. 1, litra b og f |
Vi sender kun nyheder og tilbud på e-mail, hvis du aktivt har sagt ja ved bestillingen eller i kontoindstillingerne. Feltet er aldrig forudafkrydset. Du kan til enhver tid trække samtykket tilbage i kontrolpanelet under Konto eller via afmeldingslinket i hver mail. Servicebeskeder om din konto, betalinger og servere (fx ordrebekræftelse, kvitteringer og driftsbeskeder) sender vi uanset, fordi de er en del af aftalen. Vi profilerer ikke og sælger ikke dine oplysninger.
Land ud fra IP-adresse
For at vise priser i den rigtige valuta og vælge sprog slår vi din IP-adresse op i en lokal database (IP to Country Lite fra DB-IP, licens CC BY 4.0) på vores egen server. IP-adressen sendes ikke til DB-IP eller andre, og landet gemmes ikke. Bruger du VPN, er det VPN-forbindelsens land, der tæller. Retsgrundlaget er art. 6, stk. 1, litra f (legitim interesse i at vise korrekte priser og sprog).
Oplysninger om de spillere, der logger på din server, behandler vi som databehandler for dig (se handelsbetingelsernes punkt 14).
3. Modtagere og databehandlere
| Modtager | Rolle | Placering |
|---|---|---|
| Contabo GmbH | Hostingudbyder og databehandler: hosting af hjemmeside, kontrolpanel og Minecraft-servere. Serverdata (konti, bestillinger, serverfiler og verdener) og backups opbevares på Contabos servere i Tyskland. | Tyskland (EU) |
| Stripe Payments Europe Ltd. | Betalingsbehandling. Stripe er selvstændigt dataansvarlig for visse oplysninger, fx svindelforebyggelse. | Irland (EU). Stripe kan overføre data til USA på grundlag af EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser. |
| Pterodactyl (open source, selvhostet) | Styring af serverne. Kører på vores egen server, så der deles ikke data med tredjepart. | Tyskland (EU) hos Contabo |
| Modrinth | Når du søger efter og installerer plugins og mods i kontrolpanelet, henter vores server søgeresultater og filer fra Modrinth. Serveren sender kun søgeord, servertype og Minecraft-version, ikke oplysninger om dig. Ikonbillederne i søgeresultaterne hentes dog direkte af din browser fra cdn.modrinth.com, så Modrinth modtager din IP-adresse, når du ser dem. Modrinth er selvstændigt dataansvarlig for disse oplysninger. | USA (Rinth, Inc.) |
| Offentlige myndigheder | Når loven kræver det, fx Skattestyrelsen eller politiet | Danmark |
Vi har eller indgår databehandleraftaler med vores databehandlere. Vi bruger endnu ingen ekstern e-mailudbyder; listen opdateres, før vi tager en i brug. Bogføringen klarer vi selv, og regnskabsmateriale opbevares i 5 år efter bogføringsloven (se punkt 4).
4. Hvor længe vi gemmer oplysningerne
- Ikke-betalte bestillinger: kontoen og bestillingen slettes automatisk efter 48 timer, hvis betalingen ikke gennemføres.
- Konto: så længe du har en konto, og 6 måneder efter sidste aktive abonnement, medmindre du beder om sletning før.
- Serverfiler, verdener og backups: slettes 30 dage efter aftalens ophør.
- Login-sessioner: udløber efter 30 dages inaktivitet og slettes automatisk.
- Forsøg på login (IP-adresser): holdes kun i hukommelsen i 10 minutter til beskyttelse mod gætteangreb.
- Samtykker: så længe kontoen findes, og derefter 2 år som dokumentation for samtykket.
- Handlingslog: 12 måneder.
- Regnskabsmateriale (fakturaer, betalinger): 5 år fra udgangen af det regnskabsår, det vedrører, jf. bogføringsloven.
5. Sikkerhed
Adgangskoder gemmes kun som en saltet hash (scrypt). Al trafik er krypteret med TLS. Adgang til systemerne er begrænset og beskyttet med nøglebaseret login, firewall og automatisk blokering af gentagne loginforsøg. Kortoplysninger håndteres udelukkende af Stripe.
6. Dine rettigheder
Du har ret til:
- indsigt i de oplysninger, vi behandler om dig,
- at få urigtige oplysninger berigtiget,
- at få oplysninger slettet,
- at få behandlingen begrænset,
- at få udleveret dine oplysninger i et almindeligt maskinlæsbart format (dataportabilitet), og
- at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse.
Skriv til Headwoodhosting@gmail.com. Vi svarer inden for en måned. Retten til sletning gælder ikke oplysninger, vi skal gemme efter lovgivningen.
7. Klage til Datatilsynet
Du kan klage over vores behandling af dine personoplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
8. Cookies
Se cookiepolitikken.