1. Administrator danych
Administratorem danych osobowych jest [imię i nazwisko / nazwa, adres], kontakt: [adres e-mail]. W sprawach danych osobowych pisz na ten adres.
2. Jakie dane, po co i na jakiej podstawie
Konto
Adres e-mail, nick, awatar (jeśli logujesz się przez Google lub Discord — pobrany z tego konta), rola i bio z profilu. Cel: założenie i prowadzenie konta, głosowanie, komentowanie, zgłaszanie gier. Podstawa: wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
Treści, które dodajesz
Zgłoszone gry, zrzuty ekranu, aktualizacje, komentarze, głosy, wnioski o przejęcie gry (wraz z podanym dowodem). Są widoczne publicznie razem z twoim nickiem (poza wnioskami i zgłoszeniami komentarzy, które widzi tylko admin). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b).
Newsletter
Adres e-mail. Cel: wysyłka newslettera. Podstawa: twoja zgoda (art. 6 ust. 1 lit. a), którą potwierdzasz klikając link w mailu. Zgodę możesz wycofać w każdej chwili linkiem w każdym mailu.
Bezpieczeństwo i moderacja
Logi techniczne (adres IP, czas, rodzaj przeglądarki) i informacje o blokadach kont. Cel: ochrona przed spamem i nadużyciami, moderacja, dochodzenie roszczeń. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f).
Statystyki
Korzystamy z analityki bez ciasteczek [Umami lub Vercel Analytics — do wyboru], która zlicza odwiedziny bez identyfikowania konkretnych osób.
3. Ciasteczka i pamięć przeglądarki
- Ciasteczka sesji logowania — niezbędne, żeby konto działało.
- Wybrana skórka strony (neon / Pulpit 95) — zapisywana w pamięci przeglądarki (localStorage).
- Cloudflare Turnstile (ochrona formularzy przed botami) może używać własnych, niezbędnych mechanizmów.
- Nie używamy ciasteczek reklamowych ani śledzących, dlatego nie ma banera zgody.
4. Komu przekazujemy dane
Dane przetwarzają w naszym imieniu dostawcy usług (podmioty przetwarzające):
- Supabase — baza danych, logowanie i pliki (serwery w UE, Frankfurt);
- Vercel — hosting strony;
- Resend — wysyłka maili (logowanie, newsletter);
- Cloudflare — ochrona formularzy (Turnstile);
- Google i Discord — jeśli wybierzesz logowanie ich kontem.
Część z tych firm ma siedzibę w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU-US Data Privacy Framework. [Do weryfikacji dla każdego dostawcy.]
5. Jak długo przechowujemy dane
- Dane konta i treści — do usunięcia konta. Po usunięciu konta gry mogą zostać w katalogu bez przypisania do ciebie.
- Newsletter — do wypisania się.
- Logi techniczne — [do 30 dni / do ustalenia].
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody (newsletter) w dowolnym momencie;
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta ani zapisać do newslettera.
7. Zmiany
O zmianach polityki prywatności informujemy w serwisie, a przy istotnych zmianach — mailem.