SPAWNSY

Polityka prywatności

Niniejsza Polityka prywatności opisuje, jakie dane osobowe przetwarzamy w serwisie SPAWNSY (dostępnym pod adresem spawnsy.com), w jakim celu i na jakiej podstawie, komu mogą być przekazywane oraz jakie prawa przysługują Ci w związku z ich przetwarzaniem.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie SPAWNSY jest podmiot prowadzący serwis dostępny pod domeną spawnsy.com (dalej: „Administrator”).

We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z Administratorem pod adresem: [email protected].

2. Jakie dane przetwarzamy i w jakim celu

Konto użytkownika: adres e-mail, nazwa użytkownika, hash hasła (samo hasło nie jest nigdzie zapisywane jawnie), opcjonalny avatar, dane sesji logowania. Cel: umożliwienie założenia i obsługi konta, logowania oraz korzystania z funkcji serwisu wymagających zalogowania. Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną, jaką jest prowadzenie konta).

Logowanie przez Google, Steam lub Twitch: w przypadku wyboru logowania przez zewnętrznego dostawcę przetwarzamy identyfikator konta otrzymany od tego dostawcy oraz podstawowe dane profilu (np. adres e-mail, nazwę wyświetlaną) niezbędne do powiązania konta w naszym serwisie z kontem zewnętrznym. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Integracja z FACEIT (funkcja FACEIT Chat API): dla Użytkowników korzystających z tej funkcji przetwarzamy podany przez nich nick FACEIT oraz pobierane za jego pomocą z API FACEIT dane, takie jak poziom, ELO i wyniki meczów, w celu udostępnienia tych informacji widzom transmisji za pośrednictwem bota czatu Twitch/Kick. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie funkcji serwisu, o którą wnioskuje Użytkownik).

Komentarze i treści dodawane przez użytkowników: treść komentarza wraz z powiązaniem do konta autora, potrzebna do wyświetlenia wpisu, jego moderacji oraz ochrony przed nadużyciami (spam, treści niezgodne z prawem). Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes Administratora w utrzymaniu porządku i bezpieczeństwa treści).

Dane techniczne i bezpieczeństwo: adres IP, informacje o przeglądarce i urządzeniu oraz dane sesji, przetwarzane w celu zabezpieczenia logowania, wykrywania nadużyć (np. prób nieautoryzowanego dostępu) oraz utrzymania stabilności serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Analityka ruchu (Google Analytics): podstawowe statystyki odwiedzin i wyświetleń treści za pośrednictwem Google Analytics. Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w zakresie, w jakim wymaga tego obowiązujące prawo dotyczące plików cookies, na podstawie Twojej zgody.

Analityka geograficzna odsłon (dane własne): w celu określenia przybliżonego kraju odwiedzających oraz odróżnienia unikalnych wizyt artykułu od powtórnych odsłon tego samego dnia, przetwarzamy adres IP odwiedzającego. Sam adres IP nigdy nie jest zapisywany w bazie danych – wykorzystujemy go wyłącznie chwilowo, w pamięci serwera, do ustalenia kraju na podstawie bazy geolokalizacyjnej oraz do wygenerowania jednokierunkowego, spseudonimizowanego skrótu (hash), który trafia do bazy w miejsce samego adresu IP. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w poznaniu podstawowych statystyk odwiedzin i ich geograficznego rozkładu).

Newsletter: jeśli zapiszesz się na nasz cotygodniowy newsletter, przetwarzamy podany adres e-mail, wybrany język komunikacji oraz znacznik potwierdzający udzielenie zgody (data i godzina zapisu, adres IP oraz identyfikator przeglądarki użyte przy zapisie), przechowywany jako dowód wyrażenia zgody. Zapis wymaga dwuetapowego potwierdzenia: po wypełnieniu formularza wysyłamy wiadomość e-mail z linkiem potwierdzającym, a dopiero jego kliknięcie uruchamia faktyczną wysyłkę newslettera. Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną. Zgodę możesz wycofać w każdej chwili, klikając link "wypisz się" w stopce dowolnej wiadomości newslettera, bez podawania przyczyny i bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Adresy e-mail niepotwierdzone w ciągu 14 dni od zapisu są automatycznie usuwane.

3. Komu przekazujemy dane

Dane mogą być przekazywane wyłącznie podmiotom, z których usług korzystamy do prowadzenia serwisu, w zakresie niezbędnym do realizacji ich funkcji:

Google (logowanie przez konto Google oraz Google Analytics), Valve/Steam (logowanie przez konto Steam), Twitch (logowanie przez konto Twitch, wykorzystywane w funkcji FACEIT Chat API), FACEIT (pobieranie statystyk gracza na potrzeby funkcji FACEIT Chat API), Cloudflare (usługa Turnstile, czyli ochrona formularzy logowania, rejestracji i zapisu do newslettera przed botami), Resend (wysyłka wiadomości e-mail: potwierdzenia, kody weryfikacyjne, resetowanie hasła, newsletter).

Wymienieni dostawcy mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takich przypadkach korzystamy wyłącznie z dostawców zapewniających odpowiedni poziom ochrony danych (np. na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).

Nie sprzedajemy danych osobowych użytkowników ani nie udostępniamy ich podmiotom trzecim w celach marketingowych.

4. Pliki cookies

Cookies niezbędne: obsługujące sesję logowania (m.in. utrzymanie zalogowania po stronie konta użytkownika oraz panelu redakcyjnego). Bez nich logowanie i korzystanie z konta nie jest możliwe.

Cookies tymczasowe logowania zewnętrznego: ustawiane wyłącznie na czas procesu logowania przez Google lub Steam, usuwane automatycznie po jego zakończeniu.

Cookies funkcjonalne: zapamiętujące preferencje interfejsu, takie jak wybrany język (polski/angielski) czy motyw kolorystyczny.

Cookies analityczne: pochodzące z Google Analytics, wykorzystywane do pomiaru ruchu i sposobu korzystania z serwisu w formie zagregowanej.

Ustawienia dotyczące plików cookies możesz zmienić w każdej chwili w ustawieniach swojej przeglądarki, w tym zablokować lub usunąć cookies. Może to jednak ograniczyć dostępność niektórych funkcji serwisu.

5. Okres przechowywania danych

Dane konta przechowujemy przez czas jego istnienia. Po usunięciu konta dane mogą być przechowywane przez dodatkowy, uzasadniony okres wynikający z obowiązków prawnych Administratora lub potrzeby ustalenia, dochodzenia bądź obrony przed roszczeniami.

Dane sesji, dane techniczne oraz dane związane z bezpieczeństwem logowania przechowujemy przez czas niezbędny do realizacji celu, w jakim zostały zebrane, zwykle nie dłużej niż przez okres ważności danej sesji lub tokenu.

6. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo cofnąć ją w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego właściwego do spraw ochrony danych osobowych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji powyższych praw skontaktuj się z nami pod adresem [email protected].

7. Bezpieczeństwo danych

Hasła użytkowników przechowujemy wyłącznie w postaci zahashowanej (nigdy jawnym tekstem). Połączenie z serwisem jest szyfrowane (HTTPS). Formularze logowania i rejestracji są dodatkowo chronione mechanizmem wykrywania automatycznych, botowych prób logowania.

8. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianami funkcjonalności serwisu lub obowiązujących przepisów prawa. Aktualna wersja jest zawsze dostępna pod tym adresem.