Polityka prywatności

Cele i podstawy prawne

Prezentujemy projekt i jego ekipę oraz zabezpieczamy dostęp do CMS. Podstawą obsługi i ochrony portalu jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Dobrowolne opisy, zdjęcia i linki publikujemy za zgodą osoby, której dotyczą (art. 6 ust. 1 lit. a). Zgodę można wycofać przez ukrycie profilu lub kontakt z administratorem. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.

Konta i Discord

Logowanie członków ekipy korzysta z Discord OAuth2 w zakresie identify. Portal sprawdza ID konta powiązane przez administrację. Bez tego powiązania edycja profilu jest niedostępna. Dostęp do panelu administracyjnego jest odrębny. Portal nie przechowuje tokenów dostępu Discord po obsłużeniu logowania.

Publiczne profile

Na kartach ekipy publikujemy pseudonim i rangi. Profil może zawierać dobrowolne bio, zdjęcia, projekty, datę dołączenia, zainteresowania oraz publiczne linki. Każdy odwiedzający może zobaczyć opublikowane informacje. Identyfikator służący do powiązania konta pozostaje w panelu.

Sklep i Tebex

Portal prezentuje katalog. Po przejściu do sklepu operatora zakup i obsługę płatności prowadzi Tebex zgodnie ze swoimi zasadami. Portal nie zbiera danych kart. Gdy administrator włączy odczyt zamówień, uprawniony personel widzi identyfikator płatności, datę, status oraz kwotę. Widok nie utrwala odpowiedzi operatora.

Pliki cookies

Publiczne przeglądanie i minigra nie wymagają cookies. Do logowania używamy technicznych cookies irp_session (CMS), irp_member (profil) i irp_oauth (zabezpieczenie powrotu z Discord). Sesje są ważne do 8 godzin, cookie logowania OAuth do 10 minut. Portal nie uruchamia skryptów analitycznych ani marketingowych. Blokada niezbędnych cookies w przeglądarce uniemożliwia logowanie.

Odbiorcy i przekazywanie danych

Dane są dostępne dla upoważnionej administracji i podmiotów zapewniających hosting. Discord uczestniczy w logowaniu, a Tebex obsługuje swój sklep. Informacje o faktycznych dostawcach hostingu, państwach przetwarzania oraz stosowanych zabezpieczeniach administrator uzupełnia dla swojej instalacji.

Dostawcy i transfery: Do uzupełnienia

Okres przechowywania

Profil jest utrzymywany przez czas uczestnictwa w ekipie lub do usunięcia. Ukrycie zatrzymuje publiczne wyświetlanie. Identyfikator Discord można odłączyć. Sesje tracą ważność po wylogowaniu lub upływie terminu. Techniczny dziennik znaczących zmian jest przechowywany do 180 dni. Dane usunięte mogą pozostawać przez okres rotacji kopii zapasowych.

Kopie zapasowe: Do uzupełnienia

Prawa i kontakt

Możesz żądać dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania. W przypadkach przewidzianych prawem przysługuje prawo do przenoszenia danych oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wniosek wyślij na adres do spraw prywatności wskazany w dokumencie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Portal nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne.

Zmiany dokumentu

Publikujemy numer wersji i datę obowiązywania. Zaktualizowany dokument jest dostępny pod tym samym adresem.