1 Administrator i kontakt
Administratorem danych jest MMNF Wojciech Sienkiewicz, ul. Ziołowa 76, 16-070 Barszczewo, NIP 9662145222, REGON 387610655. W sprawach danych osobowych napisz na [email protected] lub na powyższy adres. Polityka obejmuje gracz1.pl i dane przekazywane z serwerów GRACZ1, również gdy gracz nie założył konta na stronie.
2 Jakie dane otrzymujemy
Ze Steam otrzymujemy identyfikator SteamID i pobieramy dane publicznego profilu, takie jak nick, awatar i odnośnik do profilu. Steam OpenID nie udostępnia nam Twojego hasła ani automatycznie adresu e-mail.
Od Ciebie otrzymujemy dane podane w profilu i korespondencji, opcjonalny e-mail, dane powiązania z Discordem oraz link wymiany przy odbiorze skina. Przy zakupie przetwarzamy identyfikator i status transakcji, usługę, kwotę oraz potrzebne dane rozliczeniowe.
Z serwerów i działania strony pochodzą czas gry, statystyki, ranking, KOJNY, aktywność, informacje o karach i ich powodach oraz dane techniczne, w tym adres IP. Zakres treści obejmuje używane funkcje, na przykład opisy profilu, wiadomości i komentarze. Przy udostępnianiu demek przetwarzamy także zapis rozgrywki i zawarte w nim informacje o uczestniczących graczach.
Podanie danych jest dobrowolne, ale bez SteamID nie utworzymy konta, bez danych zamówienia nie obsłużymy zakupu, a bez danych kontaktowych możemy nie móc odpowiedzieć na zgłoszenie. Dane wymagane do rozliczeń wynikają także z przepisów.
3 Cele i podstawy przetwarzania
Konto, zamówienia, KOJNY, nagrody i wybrane funkcje obsługujemy, aby zawrzeć i wykonać umowę, zgodnie z art. 6 ust. 1 lit. b RODO.
Rozliczenia oraz ustawowe obowiązki dotyczące reklamacji i żądań związanych z danymi realizujemy na podstawie art. 6 ust. 1 lit. c RODO.
Bezpieczeństwo, przeciwdziałanie oszustwom, egzekwowanie zasad, publiczne rankingi, obsługa zwykłej korespondencji i ochrona roszczeń służą naszym prawnie uzasadnionym interesom, zgodnie z art. 6 ust. 1 lit. f RODO. Zakres danych ograniczamy do potrzeb danego celu i uwzględniamy prawa użytkownika.
Opcjonalna analityka, technologie reklamowe i marketing wymagający zgody opierają się na dobrowolnym wyborze, zgodnie z art. 6 ust. 1 lit. a RODO i przepisami komunikacji elektronicznej. Połączenie Discorda, podanie e-maila ani akceptacja regulaminu nie są zgodą na wiadomości reklamowe. Zgodę można wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
4 Co widzą inni użytkownicy
Publiczne mogą być nick, awatar, SteamID, odnośnik do Steam, czas gry, statystyki, ranking, opublikowane przez Ciebie treści, udostępnione demka oraz uzasadniony zakres informacji o karach i powodach ich nałożenia. Nie publikujemy adresów e-mail, IP, linków wymiany ani prywatnych danych rozliczeniowych.
Wiadomości prywatne nie są publiczne. Dostęp do nich mogą mieć upoważnione osoby, gdy jest to potrzebne do obsługi zgłoszenia, zapewnienia bezpieczeństwa lub wykonania obowiązku prawnego. Nie umieszczaj w publicznym nicku i profilu danych, których nie chcesz ujawniać.
5 Dostawcy i przekazywanie danych
Dane otrzymują upoważnione osoby i dostawcy w zakresie potrzebnym do wykonania ich zadań. Korzystamy z następujących usług:
SkillHost: SkyPass Solutions sp. z o.o., NIP 5273032183, hosting i infrastruktura. Pukawka: Open Makers Michał Żuchowski, NIP 9570675395, hosting serwerów gry.
dpay: Payments Lab sp. z o.o., NIP 5252825300, obsługa płatności. Cloudflare, Inc.: ochrona, dostarczanie ruchu i pomiar wydajności strony. Steam: Valve Corporation, logowanie, dane profilu i wymiany.
Discord Netherlands BV: powiązanie konta lub komunikacja przez Discord, jeśli korzystasz z tych funkcji. Google Ireland Limited: obsługa korespondencji przez Gmail. Uprawnione organy mogą otrzymać dane, gdy wymagają tego przepisy.
Dostawcy przetwarzają dane w naszym imieniu albo jako odrębni administratorzy swoich usług, zależnie od ich roli. Usługi Cloudflare, Valve, Discord i Google mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA.
Przekazanie poza EOG wymaga podstawy przewidzianej w RODO, takiej jak decyzja o odpowiednim poziomie ochrony lub standardowe klauzule umowne. Informacje o właściwych zabezpieczeniach i sposobie uzyskania ich kopii uzyskasz pod [email protected]. Dostawcy opisują je również w dokumentach: Cloudflare, Valve, Discord, Google.
6 Jak długo przechowujemy dane
Dane konta przechowujemy przez czas jego prowadzenia, zgodnie z zasadami usuwania i nieaktywności w regulaminie. Dane zamówień i rozliczeń zachowujemy przez okres wymagany przepisami podatkowymi i księgowymi.
Korespondencję i zgłoszenia przechowujemy do zakończenia obsługi. Informacje o naruszeniach i związane z nimi zapisy techniczne zachowujemy przez czas wyjaśniania sprawy, rozpatrywania odwołania i egzekwowania uzasadnionego ograniczenia. Dane potrzebne do roszczeń przechowujemy w niezbędnym zakresie do ich przedawnienia lub zakończenia postępowania.
Zwykłe zapisy techniczne usuwamy lub anonimizujemy po zakończeniu diagnostyki i weryfikacji bezpieczeństwa. Dane wykorzystywane wyłącznie na podstawie zgody usuwamy lub anonimizujemy po jej cofnięciu, z zachowaniem niezbędnego dowodu zgody, gdy ma odrębną podstawę prawną.
Usunięcie konta nie usuwa automatycznie danych wymaganych prawem lub potrzebnych do nierozliczonej sprawy. Pozostałych danych nie przechowujemy bezterminowo tylko dlatego, że kiedyś korzystałeś z serwisu.
8 Twoje prawa
W zakresie przewidzianym przez RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, a wobec marketingu bezpośredniego sprzeciw jest skuteczny bez dodatkowego uzasadnienia.
Napisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przy skomplikowanych lub licznych żądaniach możemy przedłużyć termin o dwa miesiące, informując o przyczynie w pierwszym miesiącu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Rankingi, statystyki i KOJNY mogą być naliczane automatycznie według zasad danej funkcji. Błąd lub ograniczenie możesz zgłosić do sprawdzenia przez człowieka. Jeżeli wprowadzimy decyzje o skutkach prawnych lub podobnie istotnych, oparte wyłącznie na automatycznym przetwarzaniu, wcześniej przekażemy wymaganą informację o zasadach, skutkach i prawach.
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych lub prawo. Istotne zmiany komunikujemy użytkownikom; nowy cel wymagający zgody nie jest objęty wcześniejszą zgodą automatycznie.