Polityka prywatności

1. Administrator i kontakt

Administratorem Twoich danych jest [nazwa administratora do uzupełnienia]. W sprawach prywatności pisz na adres: [adres kontaktowy do uzupełnienia].

2. Jakie dane przetwarzamy

Dane konta: adres email, nick, zahaszowane hasło (samego hasła nie znamy), awatar, data rejestracji i akceptacji regulaminu.

Dane z dostawców logowania, jeśli ich używasz: identyfikatory kont Google, Discord i Steam, nazwa i awatar z Steama oraz awatary z Google i Discorda.

Dane bezpieczeństwa: zaszyfrowany sekret weryfikacji dwuetapowej i zahaszowane kody zapasowe, jeśli ją włączysz.

Dane administracyjne: przypisane role oraz powód i czas blokady, jeśli konto zostało zablokowane.

Adres IP: zapisujemy go w logu działań administracyjnych i samodzielnych zmian bezpieczeństwa na koncie oraz przetwarzamy chwilowo, żeby ograniczać liczbę zapytań i bronić się przed nadużyciami.

3. Cel i podstawa przetwarzania

Prowadzenie konta i świadczenie usługi panelu: przetwarzamy dane, bo są niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).

Bezpieczeństwo, ochrona przed nadużyciami i rozliczalność działań administracji (log działań, limity zapytań, blokady): prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

4. Dostawcy i odbiorcy danych

Cloudflare Turnstile sprawdza przy rejestracji, logowaniu i resecie hasła, czy formularz wypełnia człowiek; Cloudflare otrzymuje wtedy Twój adres IP i dane przeglądarki.

Google, Discord i Steam uwierzytelniają Cię, jeśli logujesz się przez nich; otrzymują tylko to, co jest potrzebne do logowania.

Dane są przechowywane na serwerze, na którym działa panel. Nie sprzedajemy ich ani nie przekazujemy w celach reklamowych.

5. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie: sesji logowania (niedostępnej dla skryptów), wybranego języka, stanu paska bocznego oraz krótkotrwałych ciasteczek potrzebnych w trakcie logowania (drugi krok weryfikacji, komunikat o blokadzie, stan logowania przez dostawcę).

Nie używamy reklam ani analityki.

6. Jak długo przechowujemy dane

Dane konta przechowujemy do czasu jego usunięcia. Po usunięciu konta znikają jego dane, a w logu działań może zostać wpis z samym nickiem, bez powiązania z kontem.

Log działań administracyjnych jest przechowywany tak długo, jak wymaga tego bezpieczeństwo panelu.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia (konto usuniesz sam w ustawieniach), ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo

Hasła są haszowane, sekrety weryfikacji dwuetapowej szyfrowane, a uprawnienia sprawdzane na serwerze. Zalecamy włączenie weryfikacji dwuetapowej.

9. Zmiany polityki

Politykę możemy zmieniać. Aktualna wersja i data zmiany są zawsze widoczne na tej stronie.