Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Karol Skupień prowadzący działalność gospodarczą pod firmą PLSETTI KAROL SKUPIEŃ, z adresem wykonywania działalności przy osiedlu Kopernika 8B/2, 67-100 Nowa Sól, NIP 9252119656, REGON 368396406.

Kontakt w sprawach prywatności i ochrony danych: [email protected] lub pisemnie na adres wykonywania działalności.

2. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z serwisu. Możemy przetwarzać w szczególności:

• dane konta: nazwę wyświetlaną, avatar, Steam ID, Discord ID, Discord username, adres e-mail zwrócony przez Discord,
• dane sesyjne i techniczne: adres IP, user-agent, identyfikator sesji, znaczniki czasu aktywności,
• dane związane z panelem serwerów: identyfikator serwera, adres serwera ip:port, identyfikator kanału Discord, historię zmian, wpisy dostępowe, metadane demek oraz dane operacyjne związane z zarządzaniem serwerem przez stronę i Discord,
• dane związane z pluginami: logi pobrań, identyfikatory dostępu do klubu, przypisania licencji ip:port, tokeny API i ograniczenia IP tokenów,
• dane publikowane przez użytkownika: treść opinii, nazwę recenzenta, powiązany avatar,
• dane analityczne i cookie identifiers, jeśli wyrazisz zgodę na analityczne cookies.

3. Źródła danych

Dane otrzymujemy:

• bezpośrednio od Ciebie podczas korzystania z serwisu, wypełniania formularzy i zarządzania kontem,
• od dostawców logowania OAuth, tj. Steam i Discord, w zakresie udostępnionym przez Twoje konto i udzielone zgody,
• z infrastruktury technicznej serwisu, w tym z logów bezpieczeństwa, systemu sesji, reverse proxy, panelu Pterodactyl oraz usług plikowych.

4. Cele i podstawy prawne przetwarzania

• Utworzenie i obsługa konta, logowanie oraz łączenie kont Steam/Discord - art. 6 ust. 1 lit. b RODO.
• Świadczenie usług elektronicznych w panelu serwerów i pluginów, w tym zarządzanie dostępem, pobraniami, licencjami i konfiguracją - art. 6 ust. 1 lit. b RODO.
• Zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO.
• Wykonanie obowiązków prawnych, w szczególności związanych z bezpieczeństwem, rozliczalnością i obowiązkami administratora danych - art. 6 ust. 1 lit. c RODO.
• Publikacja i moderacja opinii dodawanych w ramach funkcjonalności serwisu - art. 6 ust. 1 lit. b oraz lit. f RODO.
• Google Analytics i analityczne cookies - art. 6 ust. 1 lit. a RODO, wyłącznie po uzyskaniu Twojej zgody.

5. Czy podanie danych jest obowiązkowe

Podanie danych potrzebnych do logowania i korzystania z konta jest dobrowolne, ale niezbędne do założenia konta i świadczenia usług wymagających autoryzacji. Zgoda na analityczne cookies jest dobrowolna i brak zgody nie blokuje korzystania z serwisu.

6. Odbiorcy danych

Dane mogą być ujawniane dostawcom usług działającym na nasze zlecenie, w szczególności:

• hostingowi, bazie danych i usługom administracji infrastrukturą,
• Google Analytics (Google Ireland Limited / Google LLC) - tylko po wyrażeniu zgody na analityczne cookies,
• Cloudflare - jako reverse proxy oraz, w zakresie demek, jako usługa przechowywania plików R2,
• Discord i Steam - w zakresie logowania i integracji kont,
• Pterodactyl - w zakresie zarządzania serwerami i plikami konfiguracyjnymi,
• Bunny Fonts - przy ładowaniu zewnętrznych fontów w wybranych widokach,
• UI Avatars - gdy w interfejsie wyświetlany jest awaryjny avatar generowany z nazwy użytkownika,
• dostawcom poczty elektronicznej lub narzędzi powiadomień, jeśli uruchomisz takie integracje.

7. Transfer danych poza EOG

W związku z wykorzystaniem zewnętrznych dostawców, zwłaszcza Google, Discord, Steam lub Cloudflare, dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takim przypadku transfer odbywa się na podstawie mechanizmów przewidzianych przez RODO, np. standardowych klauzul umownych, decyzji stwierdzającej odpowiedni stopień ochrony albo innego zgodnego z prawem mechanizmu stosowanego przez danego dostawcę.

8. Okres przechowywania danych

• dane konta - przez okres posiadania konta, a następnie przez czas niezbędny do obrony przed roszczeniami i wykonania obowiązków prawnych,
• dane sesyjne - przez czas trwania sesji i okres technicznej retencji w systemie sesji,
• logi pobrań pluginów, logi bezpieczeństwa, historię zmian i informacje o tokenach - przez okres niezbędny dla rozliczalności, bezpieczeństwa i roszczeń,
• opinie - do czasu ich usunięcia, utraty przydatności albo skutecznego sprzeciwu lub żądania usunięcia, jeśli nie ma innej podstawy prawnej dalszego przetwarzania,
• metadane demek serwerowych - co do zasady do 3 dni od utworzenia rekordu, zgodnie z polityką techniczną serwisu,
• dane analityczne - do czasu wycofania zgody albo upływu okresu retencji ustawionego w Google Analytics; po stronie konfiguracji GA4 rekomendujemy wpisanie konkretnego okresu po weryfikacji konta.

9. Cookies i Google Analytics

Serwis wykorzystuje niezbędne cookies i podobne technologie potrzebne do logowania, utrzymania sesji, zabezpieczeń oraz poprawnego działania strony. Te pliki nie wymagają odrębnej zgody.

Dodatkowo serwis może korzystać z Google Analytics w celu pomiaru ruchu i analizy sposobu korzystania z serwisu. Analityczne cookies są włączane dopiero po uzyskaniu Twojej zgody. Zgodę możesz w każdej chwili wycofać lub zmienić poprzez przycisk Ustawienia cookies dostępny w stopce.

10. Widoczność danych dla innych użytkowników

W ramach funkcjonalności serwisu część danych może być widoczna dla innych uprawnionych użytkowników, np. nazwa konta, avatar, identyfikator Steam lub Discord przy współdzieleniu dostępu do serwera albo pobierania pluginów. Zaakceptowane opinie mogą być wyświetlane publicznie wraz z imieniem lub pseudonimem recenzenta oraz avatarem.

11. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych, jeśli podstawa przetwarzania na to pozwala,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania,
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.

13. Zmiany polityki prywatności

Polityka może być aktualizowana w razie zmian prawnych, organizacyjnych lub technicznych. Aktualna wersja jest publikowana w serwisie wraz z datą ostatniej aktualizacji.