Polityka Prywatności

Administrator zbiera następujące kategorie danych osobowych:

• Formularz kontaktowy: adres e-mail lub nazwa Discord, treść wiadomości, adres IP (przechowywany przez 24h do celów anty-spamowych).
• Formularz apelacyjny: nazwa użytkownika Discord, ID użytkownika Discord, treść apelacji, adres IP (przechowywany przez 24h).
• Autoryzacja Discord (OAuth2): nazwa użytkownika Discord, ID użytkownika, awatar, baner — niezbędne do przypisania roli na serwerze Discord po zakupie subskrypcji.
• Płatności (Stripe): imię, adres e-mail, ostatnie cztery cyfry karty płatniczej, kraj/lokalizacja. Pełne dane karty płatniczej są przetwarzane wyłącznie przez Stripe, Inc. i nie trafiają na serwery Administratora.
• Dane sesji (ApiSession): identyfikator sesji, adres IP, skrót odcisku przeglądarki (User-Agent), data wygaśnięcia. Służą wyłącznie do bezpiecznej autoryzacji i wykrywania przejęcia sesji.
• Cloudflare Turnstile: adres IP, dane urządzenia i dane behawioralne — zbierane przez Cloudflare, Inc. w celu weryfikacji antybotowej w formularzu apelacyjnym.
• Logi serwera: adres IP i nagłówki żądań HTTP mogą być tymczasowo zapisywane w logach infrastruktury OVH/Cloudflare w celach bezpieczeństwa i diagnozy błędów, przez okres nie dłuższy niż 30 dni.
• Dane UTM/analityczne: źródło wejścia na stronę (parametry UTM), anonimowy fingerprint przeglądarki — wyłącznie do celów statystycznych i marketingowych.

• Obsługa zapytań i apelacji — odpowiedź na wiadomości i rozpatrzenie prośby o odbanowanie; podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Wykonanie umowy subskrypcji — przetwarzanie płatności, przypisanie roli Discord, zarządzanie dostępem; podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Bezpieczeństwo i zapobieganie nadużyciom — zarządzanie sesją, wykrywanie przejęcia konta, ochrona przed atakami; podstawa: art. 6 ust. 1 lit. f RODO.
• Weryfikacja antybotowa — ochrona formularzy przed spamem przez Cloudflare Turnstile; podstawa: art. 6 ust. 1 lit. f RODO.
• Statystyki i marketing — analiza ruchu w Serwisie, dane UTM; podstawa: art. 6 ust. 1 lit. f RODO.
• Wypełnienie obowiązków prawnych — przechowywanie danych wymaganych przepisami prawa (np. dokumentacja rachunkowa); podstawa: art. 6 ust. 1 lit. c RODO.

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

• Discord, Inc. — dane z autoryzacji OAuth2 przekazywane w celu przypisania roli na serwerze.
• Stripe, Inc. — dane płatnicze przekazywane w celu realizacji płatności.
• Cloudflare, Inc. — dane z formularzy do weryfikacji antybotowej oraz ochrona CDN/DDoS.
• OVH SAS — dostawca infrastruktury serwerowej przetwarzający dane w ramach umowy powierzenia.
• Organy publiczne — wyłącznie na żądanie uprawnionych organów państwowych.

Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim.

Dane użytkowników mogą być przekazywane do państw trzecich (w tym USA), gdzie zlokalizowane są serwery Discord, Inc., Stripe, Inc. i Cloudflare, Inc. Przekazywanie odbywa się na podstawie:

• Standardowych Klauzul Umownych (SKU/SCC) zatwierdzonych przez Komisję Europejską.
• Decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony w danym państwie trzecim (Data Privacy Framework).

• Dane kontaktowe i apelacyjne: do momentu zakończenia sprawy; adresy IP — 24 godziny.
• Dane autoryzacji Discord: przez czas trwania subskrypcji; po jej zakończeniu — do 30 dni.
• Dane sesji: wygasają automatycznie po 3 godzinach i są usuwane z bazy danych.
• Dane płatnicze i historia transakcji: przechowywane przez 5 lat zgodnie z Ustawą o Rachunkowości.
• Logi serwera: do 30 dni.
• Dane UTM/analityczne: do 12 miesięcy.

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) — uzyskanie informacji o danych i ich kopii.
• Prawo do sprostowania (art. 16 RODO) — poprawienie nieprawidłowych danych.
• Prawo do usunięcia (art. 17 RODO) — prawo do bycia zapomnianym.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo sprzeciwu (art. 21 RODO).
• Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z powyższych praw, wyślij wiadomość na adres [email protected].

• Szyfrowanie połączeń za pomocą protokołu HTTPS/TLS.
• Ochrona infrastruktury przez Cloudflare (DDoS, WAF).
• Hashowanie odcisków sesji i brak przechowywania surowych danych kart.
• Automatyczne usuwanie wygasłych sesji z bazy danych.

Serwis używa wyłącznie plików cookies technicznie niezbędnych do jego prawidłowego działania. Szczegółowe zasady opisane są w Polityce Cookies.

We wszystkich sprawach związanych z ochroną danych osobowych skontaktuj się pod adresem: [email protected].