Polityka prywatności i cookies
Ten dokument wyjaśnia, jakie dane zbiera strona Ligi Patolixy, po co i jak długo je przechowujemy oraz jakie masz prawa zgodnie z RODO (rozporządzenie UE 2016/679).
1. Administrator danych
Administratorem Twoich danych osobowych jest Michał Ladwiniec, który prowadzi ligę i tę stronę. Kontakt w sprawie danych: berrscik@gmail.com.
2. Jakie dane zbieramy
| Dane | Skąd | Po co |
|---|---|---|
| Nick w lidze, drużyna, data założenia konta | od Ciebie | konto i udział w lidze |
| Hasło (zapisane wyłącznie jako skrót bcrypt, nikt go nie zna) | od Ciebie, jeśli logujesz się hasłem | logowanie |
| SteamID64 | ze Steam, gdy logujesz się przez Steam lub łączysz konto | logowanie, wpuszczanie na serwer ligowy, przypisanie statystyk |
| Nick i avatar ze Steam | z publicznego profilu Steam, tylko gdy sam o to poprosisz | wyświetlanie na stronie |
| Godziny, w które możesz grać, ustalone terminy meczów | od Ciebie i Twojej drużyny | umawianie meczów |
| Wyniki, statystyki z gry (zabójstwa, zgony, asysty, obrażenia, trafienia w głowę), nick w grze, dema meczów | z serwera ligowego CS2 | tabela, statystyki, archiwum meczów |
| Adres IP, data i godzina wizyty | logi serwera hostingu | bezpieczeństwo i działanie strony |
Nie zbieramy imion, nazwisk, adresów e-mail ani numerów telefonów. Nie podawaj ich w nicku ani w nazwie drużyny.
3. Podstawy prawne
- art. 6 ust. 1 lit. b RODO: prowadzenie konta i udział w lidze na Twoją prośbę (korzystanie ze strony zgodnie z regulaminem),
- art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes organizatora, czyli prowadzenie tabeli, statystyk i archiwum meczów oraz dbanie o bezpieczeństwo strony,
- art. 6 ust. 1 lit. a RODO: Twoja zgoda na pobranie nicku i avatara ze Steam. Możesz ją wycofać w profilu przyciskiem „Usuń avatar” i zmieniając nick.
4. Kto widzi Twoje dane
- Inni uczestnicy ligi (tylko zalogowani): nick, avatar, drużyna, wyniki i statystyki, dema meczów. Strona nie jest dostępna publicznie.
- LH.pl sp. z o.o. (Polska): hosting strony i bazy danych, jako podmiot przetwarzający.
- Pukawka.pl (Polska): hosting serwera gry CS2, na którym powstają wyniki, statystyki i dema.
- Valve Corporation (Steam, USA): tylko jeśli logujesz się przez Steam albo pobierasz avatar. Logowanie odbywa się na stronie Steam, a avatary są wyświetlane z serwerów Steam, więc Steam widzi wtedy Twój adres IP. Valve uczestniczy w programie EU-U.S. Data Privacy Framework.
Nie sprzedajemy danych, nie używamy reklam ani narzędzi analitycznych. Czcionki strony są przechowywane na naszym serwerze, więc przeglądarka nie łączy się z Google.
5. Jak długo przechowujemy dane
- Dane konta: do czasu usunięcia konta (możesz to zrobić sam w profilu) albo usunięcia przez administratora.
- Wyniki meczów i statystyki: przez czas istnienia ligi, jako historia rozgrywek. Po usunięciu konta Twoje statystyki są anonimizowane: zostaje wynik meczu, ale bez Twojego SteamID i nicku.
- Dema meczów: do czasu usunięcia przez administratora.
- Dziennik zdarzeń z serwera gry: ostatnie 500 zdarzeń, starsze są usuwane automatycznie.
- Logi hostingu: zgodnie z zasadami LH.pl.
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. W profilu możesz sam:
- zmienić nick, drużynę i hasło oraz usunąć avatar,
- pobrać swoje dane w pliku JSON,
- usunąć konto.
W pozostałych sprawach napisz do administratora. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Ciasteczka (cookies) i pamięć przeglądarki
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
| patolixy | ciasteczko niezbędne | utrzymanie zalogowania i ochrona formularzy przed podszywaniem się (CSRF) | do 30 dni lub do wylogowania |
| cookie-ok | pamięć przeglądarki (localStorage) | zapamiętanie, że zamknąłeś informację o ciasteczkach | do wyczyszczenia danych przeglądarki |
Strona nie używa ciasteczek analitycznych, reklamowych ani śledzących. Ciasteczko patolixy jest niezbędne do działania logowania, dlatego zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego nie wymaga zgody. Możesz je usunąć w ustawieniach przeglądarki, ale wtedy zostaniesz wylogowany.
8. Bezpieczeństwo
Strona działa wyłącznie przez szyfrowane połączenie https. Hasła przechowujemy tylko jako skróty bcrypt. Konto można założyć tylko z kodem zaproszenia, a treści ligi widzą wyłącznie zalogowani uczestnicy.
9. Zmiany
O istotnych zmianach tej polityki poinformujemy na stronie, a przy kolejnym logowaniu poprosimy o ponowne zapoznanie się z nią.