Privatlivspolitik

Dolmer Digital (CVR 46524861), enkeltmandsvirksomhed v/ Nicolai Dolmer Mikkelsen. Cycling Zone er et produkt af Dolmer Digital.

Henvendelser om dine data (indsigt, sletning, dataportabilitet, indsigelse) kan sendes via Discord (foretrukket) eller via en e-mail oplyst på Hjælp-siden. Vi svarer normalt inden for få dage, senest inden for én måned jf. GDPR art. 12.

• Konto: e-mail, brugernavn, valgt holdnavn og manager-navn (nødvendigt for at logge ind og deltage).
• Spildata: dit holds økonomi, ryttere, auktioner, bestyrelses-status, sæsonresultater (alt skabt ved at spille).
• Frivilligt: Discord-ID hvis du selv tilføjer det for at modtage DM-notifikationer.
• Teknisk: IP-adresse i adgangslogs i op til 30 dage til drift og sikkerhed.
• Analyse (kun med dit samtykke): anonyme adfærdsdata via Microsoft Clarity (fx hvor brugere klikker forgæves eller skroller frustreret), anonym trafik-/kildestatistik via Google Analytics (fx hvilken side du kom fra) og anonyme sidevisninger via Vercel Web Analytics (fx hvor mange der besøger en side). Bruges udelukkende til at rette dårlig UX og forstå hvor spillere finder spillet.
• Produktanalyse via PostHog (kører, medmindre du afviser analyse): sidevisninger og vigtige trin i spillet (fx tilmelding, hold oprettet, første bud og første træning), så det kan ses hvor nye spillere går i stå. PostHog sætter ingen cookies og gemmer intet i din browser: hver sideindlæsning får et nyt tilfældigt id. Når du logger ind, kobles disse hændelser til dit interne konto-id (aldrig din e-mail eller dit navn), så besøg kan forbindes på tværs af sessioner. Afviser du "Analyse"-kategorien, slukkes PostHog med det samme. Grundlaget er legitim interesse i at forbedre spillet (GDPR art. 6, stk. 1, litra f), og du gør indsigelse ved at afvise analyse.
• Tilmeldingskilde (legitim interesse): når du opretter en konto, registrerer vi hvordan du først nåede siden (et henvisende link, eventuelle kampagne-tags i URL'en og den side du landede på), så vi kan se hvilke kanaler der bringer nye spillere. Kun first-party, ingen cross-site-tracking, og du kan til enhver tid gøre indsigelse.
• Aggregeret trafikstatistik (kræver ikke samtykke): vi tæller anonyme, aggregerede sidevisninger og engagement (fx hvor mange besøgende en side fik, og om de engagerede sig) uden cookies og uden at gemme IP-adresser eller andre data der kan identificere dig. Vi registrerer også hvilken side besøget kom fra og eventuelle kampagne-tags i URL'en, så vi kan se hvilke kanaler der bringer besøgende. Det er oplysninger om det henvisende link, ikke om dig. Da det ikke kan henføres til dig, kræver det ikke samtykke.
• Fair play (legitim interesse): for at kunne opdage og dokumentere snyd med flere konti registrerer vi tekniske signaler ved kontooprettelse og ved værdibærende handlinger i spillet (fx accepterede transfers, auktionsbud og optagne lån): IP-adresse, browser-oplysninger (user-agent), sprogindstilling og tidszone. Disse data bruges udelukkende til fair play-håndhævelse, er aldrig synlige for andre spillere, deles ikke med tredjeparter og slettes automatisk efter 180 dage. Sletter du din konto, slettes de sammen med den. Grundlaget er vores legitime interesse i et retfærdigt spil (GDPR art. 6, stk. 1, litra f), og du kan til enhver tid gøre indsigelse.

Hvis du tilmelder dig vores waitlist for "Founder"-status, behandler vi følgende data baseret på dit udtrykkelige samtykke (GDPR art. 6, stk. 1, litra a):

• Kontakt: e-mail og/eller Discord-handle (mindst én kræves så vi kan vende tilbage).
• Intent: interesseniveau, foretrukken tier, primær årsag, hvilke fordele du værdsætter, hvad du opfatter som unfair (fritekst).
• Opfølgning: samtykke til personlig opfølgning (separat ja/nej).
• Attribution: hvor du kom fra (UTM-parameter eller manuelt tag, fx "discord_launch").
• Tidspunkt: hvornår du gav samtykke (tidsstempel som bevis).

Formål: at administrere waitlisten, kontakte dig vedrørende lancering, og måle hvilke kanaler der genererer reel interesse.

Opbevaring: indtil du beder os slette dig, eller efter 24 måneders inaktivitet, hvad der kommer først. Du kan til enhver tid skrive til os og blive slettet.

Vigtigt: en waitlist-tilmelding er ikke et køb og ikke bindende. Der opkræves ingen betaling før en eventuel senere lancering, hvor du aktivt skal acceptere salgsvilkår.

• Supabase (EU, Frankfurt): database og autentificering (databehandleraftale i kraft).
• Vercel: hosting af frontend (EU/US edge). Vercel kan se IP i adgangslogs.
• Railway: hosting af backend.
• PostHog (EU-cloud): produktanalyse uden cookies. Slukket hvis du afviser "Analyse"-kategorien.
• Microsoft Clarity: kun aktiveret hvis du har accepteret "Analyse"-kategorien.
• Google Analytics: kun aktiveret hvis du har accepteret "Analyse"-kategorien. Annonce-signaler er slået fra.
• Vercel Web Analytics: kun aktiveret hvis du har accepteret "Analyse"-kategorien.
• Discord (via Discord Inc.): kun hvis du frivilligt tilføjer dit Discord-ID, eller skriver til os på Discord. Discord er en selvstændig dataansvarlig for det indhold du sender til os der.

Vi sælger eller deler ikke dine data med tredjeparter til marketing. Et link til Discord er ikke en data-overførsel, først når du selv klikker og skriver til os.

• Konto- og spildata: så længe din konto er aktiv. Sletter du kontoen, fjernes personhenførbare data inden for 30 dage; aggregeret spillehistorik (fx tidligere sæsonresultater) kan bevares anonymiseret.
• Waitlist-data: indtil du beder os slette dig, eller 24 måneders inaktivitet, hvad der kommer først.
• Adgangslogs (IP): automatisk slettet efter 30 dage.
• Fair play-telemetri (IP og enhedssignaler): automatisk slettet efter 180 dage.
• Samtykke-bevis (consent_given_at + valg): så længe det relaterede data behandles, så vi kan dokumentere lovligt grundlag.

• Indsigt: at få at vide hvilke data vi har om dig.
• Berigtigelse: at få forkerte data rettet.
• Sletning ("ret til at blive glemt").
• Dataportabilitet: at få dine data udleveret i et maskinlæsbart format.
• Indsigelse mod behandling baseret på legitim interesse.
• Tilbagetrækning af samtykke: gælder fremadrettet og stopper indsamlingen. Data hentet før tilbagetrækningen kan ikke fjernes fra anonyme aggregater.
• Klage til Datatilsynet: datatilsynet.dk.

Vi bruger nødvendige cookies/localStorage og first-party-lagring til:

• Login-session (Supabase auth): nødvendig for at holde dig logget ind.
• Temavalg (lys/mørk): gemt lokalt i din browser.
• Samtykke-valg (cz_consent_v1 i localStorage): så vi husker dine valg og ikke spørger igen.
• Version-fastholdelse (__vdpl): holder din browser på den version af spillet du indlæste, så siden ikke går i stykker midt i en session.

Disse kræver ikke samtykke jf. ePrivacy-direktivet (strengt nødvendige). Microsoft Clarity, Google Analytics og Vercel Web Analytics indlæses kun hvis du aktivt har accepteret "Analyse"-kategorien. PostHog gemmer intet i din browser (ingen cookies, ingen localStorage) og slukkes hvis du afviser "Analyse". Du kan til enhver tid skifte valg her på siden.