Polityka prywatności
§ 1. Administrator danych
Administratorem danych osobowych jest Filip Mastalerz, prowadzący działalność nierejestrowaną, Częstochowa. Kontakt w sprawach danych: [email protected].
§ 2. Jakie dane przetwarzamy
- Konto Discord (logowanie OAuth2): ID, nazwa, awatar, język, adres e-mail z Discorda oraz lista Twoich serwerów z uprawnieniami.
- Dane serwerów i ich członków, które bot przetwarza na zlecenie administratorów serwerów: ID serwera i użytkowników, poziomy XP, monety, ostrzeżenia i historia moderacji, tickety i ich transkrypcje (szyfrowane), wiek konta Discord (ochrona przed rajdem).
- Weryfikacja i przywracanie członków (zakres
guilds.join): tylko gdy sam ją autoryzujesz na danym serwerze. - Płatności: identyfikatory klienta, subskrypcji i transakcji w Stripe, plan, kwota, metoda płatności (np. „karta •••• 4242”, „BLIK”), adres e-mail i imię podane przy płatności. Pełnych danych karty nie widzimy, przetwarza je Stripe.
- Bezpieczeństwo: adres IP rejestracji i ostatniego logowania, czas sesji.
- Newsletter: podany przy zapisie adres e-mail, fakt i data udzielenia zgody (dowód zgody) oraz potwierdzenie zapisu wiadomością na Discordzie.
§ 3. Cele i podstawy prawne
- Świadczenie Usługi, w tym planów płatnych, obsługa płatności i kontakt w ich sprawie: art. 6 ust. 1 lit. b RODO (umowa).
- Obowiązki prawne, np. ewidencja sprzedaży i obsługa reklamacji: art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo Usługi, zapobieganie nadużyciom (np. wielu kontom dla okresu próbnego), dochodzenie roszczeń, historia moderacji serwerów (ostrzeżenia, które usuwa administrator serwera), statystyki działania, informacje o Premium wyświetlane w panelu: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Newsletter (informacje handlowe e-mailem): art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej (zgoda, którą możesz wycofać w każdej chwili bez wpływu na zgodność z prawem wcześniejszej wysyłki).
Dane członków serwerów bot przetwarza w zakresie funkcji, które włączył administrator serwera (moderacja, poziomy, tickety itp.).
§ 4. Odbiorcy danych
| Podmiot | Cel | Lokalizacja i podstawa transferu |
|---|---|---|
| IONOS SE | Serwer (hosting) bota, panelu i bazy danych | Niemcy (UE) |
| Discord Inc. | Logowanie i działanie bota | USA, EU-US Data Privacy Framework |
| Stripe Payments Europe Ltd. (z Stripe, Inc.) | Płatności | Irlandia (UE), transfer do USA: Data Privacy Framework |
| Cloudflare, Inc. | Ochrona przed atakami i dostarczanie strony | Globalnie, Data Privacy Framework i standardowe klauzule umowne |
| Resend, Inc. | Wysyłka e-maili (potwierdzenia zakupów, newsletter) | USA, standardowe klauzule umowne |
Dane mogą otrzymać też organy państwowe, jeśli wymaga tego prawo. Nie sprzedajemy danych i nie przekazujemy ich sieciom reklamowym.
§ 5. Jak długo przechowujemy dane
- Konto i ustawienia: do usunięcia konta lub danych przez Ciebie albo do usunięcia bota z serwera (dane serwera).
- Kopie zapasowe bazy: do 14 dni.
- Dane o płatnościach: przez okres wymagany przepisami podatkowymi i do upływu przedawnienia roszczeń (do 6 lat).
- Adres IP rejestracji i ostatniego logowania: przez czas posiadania konta.
- Newsletter: do wycofania zgody. Informację, kiedy zgodę wyraziłeś i wycofałeś, przechowujemy do 3 lat, aby móc ją wykazać.
§ 6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz do wycofania zgody. Swoje statystyki z bota (poziomy, monety, urodziny) usuniesz od razu na stronie Usuwanie danych, a w pozostałych sprawach, w tym usunięcia konta, napisz na [email protected] (odpowiemy w ciągu miesiąca).
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 7. Dzieci
Z Discorda mogą korzystać osoby od 13 lat. Zgodę na newsletter może wyrazić samodzielnie osoba, która ukończyła 16 lat (art. 8 RODO). Młodsze osoby prosimy o niezapisywanie się bez zgody rodzica lub opiekuna.
§ 8. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie niezbędnych plików cookies i pamięci przeglądarki (localStorage), bez analityki i reklam. Szczegóły w Polityce cookies.
§ 9. Zautomatyzowane decyzje
Moduły ochrony serwera (np. anty-raid) mogą automatycznie ograniczyć nowe konto na serwerze według reguł ustawionych przez administratora serwera. Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie automatycznie poza tym zakresem i nie profilujemy w celach marketingowych.
§ 10. Zmiany
O istotnych zmianach tej polityki informujemy w panelu. Aktualna wersja jest zawsze pod adresem fixsubot.pl/privacy.