Niniejsza Polityka prywatności opisuje, w jaki sposób WiecejFPS.pl (dalej: „Serwis”, „Administrator”) przetwarza dane osobowe użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.
1. Administrator danych
Administratorem danych osobowych jest SkullMedia Artur Spychalski, NIP 5922292367, REGON 524191477 (e-mail: admin@skullmedia.pl), operator serwisu WiecejFPS.pl. Kontakt w sprawach ochrony danych: admin@skullmedia.pl (w temacie prosimy o dopisek „RODO”).
2. Zakres przetwarzanych danych
2.1. Dane podawane przy rejestracji i w koncie
nazwa użytkownika (nick),
adres e-mail,
hasło (przechowywane w formie zahashowanej - Administrator nie ma do niego dostępu w postaci jawnej),
opcjonalnie: opis profilu (bio), dane sprzętowe (CPU, GPU, RAM, monitor), ustawienia prywatności profilu,
awatar (wgrany plik lub wygenerowany z seeda).
2.2. Dane powstające podczas korzystania z Serwisu
treści publikowane na forum (wątki, komentarze, reakcje, głosy),
wiadomości w module marketplace (czat między użytkownikami w sprawie ofert),
powiadomienia systemowe,
dane o aktywności (np. data rejestracji, ostatnia aktywność, liczba wyświetleń wątków, punkty/XP),
adres IP i identyfikatory techniczne sesji (cookie JWT / token sesji),
logi serwera (czas żądania, ścieżka URL, kod odpowiedzi) - w zakresie niezbędnym do bezpieczeństwa i diagnostyki.
3. Cele i podstawy prawne przetwarzania
świadczenie usług drogą elektroniczną (konto, forum, marketplace, czat) - art. 6 ust. 1 lit. b RODO (umowa / działania przed zawarciem umowy),
moderacja, bezpieczeństwo, zapobieganie nadużyciom - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
obsługa zgłoszeń i korespondencji - art. 6 ust. 1 lit. f RODO lub lit. b,
spełnienie obowiązków prawnych (np. odpowiedź organom państwowym) - art. 6 ust. 1 lit. c RODO,
marketing własny Serwisu lub newsletter - wyłącznie za odrębną zgodą - art. 6 ust. 1 lit. a RODO (jeśli zostanie uruchomiony).
4. Okres przechowywania danych
dane konta - do czasu usunięcia konta przez użytkownika lub Operatora, a następnie przez okres niezbędny do dochodzenia roszczeń lub archiwizacji kopii zapasowych (zwykle do 30 dni po usunięciu, chyba że przepisy wymagają dłużej),
treści forum - do czasu ich usunięcia lub usunięcia konta, z możliwością zachowania anonimowych statystyk,
logi techniczne - do 90 dni, chyba że incydent bezpieczeństwa wymaga dłuższego przechowywania,
korespondencja RODO - do 3 lat od zakończenia sprawy.
5. Odbiorcy danych
Dane mogą być powierzane podmiotom przetwarzającym na zlecenie Administratora, w szczególności:
dostawcy hostingu i infrastruktury chmurowej (serwer, baza danych, CDN),
dostawca poczty e-mail (jeśli wysyłane są powiadomienia mailowe),
dostawca storage na pliki (awatary, załączniki),
narzędzia analityczne - wyłącznie po wdrożeniu i z odpowiednią konfiguracją zgodną z RODO.
Dane nie są sprzedawane podmiotom trzecim. Przekazanie poza EOG nastąpi wyłącznie przy zastosowaniu mechanizmów przewidzianych w RODO (np. standardowe klauzule umowne), jeśli dany podprocesor ma siedzibę poza EOG.
6. Prawa osoby, której dane dotyczą
Przysługują Państwu następujące prawa (w granicach określonych w RODO):
prawo dostępu do danych i otrzymania kopii,
prawo do sprostowania danych,
prawo do usunięcia danych („prawo do bycia zapomnianym”),
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych (w zakresie przetwarzania na podstawie umowy lub zgody),
prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
W celu realizacji praw prosimy o kontakt: admin@skullmedia.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
7. Pliki cookies i technologie lokalne
Serwis używa plików cookies i podobnych technologii niezbędnych do utrzymania sesji zalogowanego użytkownika (cookie uwierzytelniające).
Pliki sessionStorage mogą być używane do preferencji interfejsu (np. stan czatu marketplace w ramach jednej sesji przeglądarki).
Service Worker (PWA) może cache’ować zasoby statyczne Serwisu w celu przyspieszenia ładowania - bez profilowania użytkownika.
Użytkownik może ograniczyć cookies w ustawieniach przeglądarki; może to uniemożliwić logowanie.
8. Profil publiczny i ustawienia prywatności
Użytkownik może w ustawieniach konta określić, czy profil jest publiczny oraz czy wyświetlane są dane sprzętowe lub adres e-mail. Domyślnie profil jest publiczny, a e-mail ukryty - zalecamy regularne sprawdzanie ustawień prywatności.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in. szyfrowanie transmisji (HTTPS), hashowanie haseł, kontrolę dostępu do panelu operatora oraz kopie zapasowe bazy danych. Żaden system nie gwarantuje jednak 100% bezpieczeństwa - prosimy o używanie silnego, unikalnego hasła.
10. Dane dzieci
Serwis nie jest kierowany do dzieci poniżej 16. roku życia. Jeśli Administrator uzyska wiedzę, że dane dziecka zostały podane bez zgody opiekuna, podejmie kroki w celu ich usunięcia.
11. Zmiany Polityki prywatności
Polityka może być aktualizowana wraz z rozwojem Serwisu (np. nowe funkcje marketplace lub płatności). Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci wraz z datą ostatniej aktualizacji.