Ta polityka opisuje prostym językiem, jakie dane zbieramy w SteamLista.pl, po co to robimy i jakie masz prawa.
W sprawach cookies przeczytaj też Politykę cookies.
1. Administrator danych i kontakt
Administratorem danych jest podmiot prowadzący SteamLista.pl.
Kontakt w sprawach prywatności i danych osobowych:
- e-mail: kontakt@steamlista.pl
Dane identyfikacyjne administratora (do uzupełnienia i publikacji):
- nazwa firmy / imię i nazwisko: [UZUPEŁNIJ]
- adres: [UZUPEŁNIJ]
- NIP: [UZUPEŁNIJ]
- REGON: [UZUPEŁNIJ]
- KRS (jeśli dotyczy): [UZUPEŁNIJ]
2. Szybkie podsumowanie
- Nie sprzedajemy danych osobowych.
- Dane zbieramy głównie po to, by utrzymać konto, bezpieczeństwo i funkcje serwisu.
- Jeśli korzystasz ze wsparcia przez Patreon, płatność obsługuje Patreon, a my dostajemy tylko dane potrzebne do potwierdzenia statusu wsparcia.
- Masz prawo dostępu do danych, ich poprawienia, usunięcia i złożenia skargi do UODO.
3. Jakie dane przetwarzamy
Zakres danych zależy od tego, jak korzystasz z serwisu.
-
Dane konta i logowania:
- nazwa użytkownika,
- e-mail,
- identyfikatory kont zewnętrznych (np. Discord, Google, Steam, Patreon),
- dane sesji i logowania.
-
Dane bezpieczeństwa:
- status weryfikacji e-mail,
- dane potrzebne do 2FA (TOTP i kody zapasowe),
- logi bezpieczeństwa (np. IP, user-agent, czas zdarzenia).
-
Dane aktywności w serwisie:
- dodane serwery (np. adres, port, opis),
- komentarze, oceny, zgłoszenia,
- ustawienia profilu i powiadomień.
-
Dane publikowane przez Ciebie:
- treści, które sam publikujesz (np. komentarze, oceny, opisy serwerów),
- publiczne dane profilu (np. avatar, nazwa wyświetlana).
4. Wsparcie i płatności (Patreon, dane rozliczeniowe)
4.1. Wsparcie przez Patreon
Jeśli połączysz konto Patreon, możemy przetwarzać dane techniczne i statusowe potrzebne do obsługi benefitów, m.in.:
- identyfikator konta w Patreon,
- status wsparcia (np. aktywne/nieaktywne),
- poziom wsparcia (tier/kwota progu),
- znaczniki synchronizacji,
- tokeny OAuth (bezpiecznie przechowywane),
- podstawowe dane profilowe zwrócone przez Patreon w zakresie zgód OAuth (np. e-mail, imię i nazwisko).
Ważne:
- nie pobieramy i nie przechowujemy numeru karty, kodu CVV ani pełnych danych płatniczych,
- operatorem płatności i administratorem danych płatności jest Patreon zgodnie z jego własną polityką prywatności.
4.2. Dane do rozliczeń (np. faktura, NIP)
Jeżeli w serwisie zostaną uruchomione usługi płatne wymagające rozliczeń, możemy przetwarzać dane takie jak:
- imię i nazwisko / nazwa firmy,
- adres rozliczeniowy,
- NIP,
- e-mail do dokumentów rozliczeniowych.
Takie dane przetwarzamy wyłącznie w celu rozliczeń i wypełnienia obowiązków podatkowo-księgowych.
5. Skąd mamy dane
- Bezpośrednio od Ciebie (rejestracja, ustawienia profilu, formularze).
- Od dostawców logowania (OAuth), gdy wybierasz logowanie zewnętrzne.
- Automatycznie z Twojego urządzenia (np. IP, cookies, logi techniczne).
6. Cele i podstawy prawne (RODO)
Przetwarzamy dane na podstawie:
- art. 6 ust. 1 lit. b RODO - wykonanie umowy (prowadzenie konta, logowanie, funkcje serwisu).
- art. 6 ust. 1 lit. f RODO - uzasadniony interes (bezpieczeństwo, przeciwdziałanie nadużyciom, kontakt, obrona roszczeń).
- art. 6 ust. 1 lit. a RODO - zgoda (tam, gdzie jest wymagana, np. wybrane komunikaty marketingowe).
- art. 6 ust. 1 lit. c RODO - obowiązek prawny (gdy dotyczy danych rozliczeniowych i księgowych).
7. Komu możemy udostępniać dane
Tylko gdy to potrzebne do działania serwisu, np.:
- hosting i infrastruktura,
- dostawcy e-mail,
- dostawcy logowania OAuth,
- dostawcy usług bezpieczeństwa (np. CAPTCHA),
- operator wsparcia/płatności (Patreon),
- organy publiczne, jeśli wymaga tego prawo.
8. Czy dane trafiają poza EOG
Niektórzy dostawcy zewnętrzni mogą przetwarzać dane poza EOG. W takich przypadkach stosujemy wymagane zabezpieczenia prawne (np. standardowe klauzule umowne).
9. Jak długo przechowujemy dane
- Dane konta - przez czas istnienia konta, a po usunięciu przez okres potrzebny do bezpieczeństwa i obrony roszczeń.
- Logi bezpieczeństwa i techniczne - przez okres niezbędny do diagnostyki i ochrony serwisu.
- Treści użytkownika - do usunięcia przez Ciebie lub administratora; część danych może być anonimizowana zamiast usuwana całkowicie.
- Dane związane ze wsparciem (np. status Patreon) - przez czas korzystania z integracji i okres niezbędny do rozliczenia benefitów oraz roszczeń.
- Dane rozliczeniowe (w tym NIP) - przez okres wymagany przepisami prawa podatkowego i rachunkowego.
10. Twoje prawa
Masz prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych (gdy dotyczy),
- sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu,
- cofnięcia zgody (jeśli podstawą jest zgoda),
- złożenia skargi do Prezesa UODO.
Wniosek możesz wysłać na: kontakt@steamlista.pl.
11. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie. Możemy automatycznie analizować sygnały bezpieczeństwa (np. antyspam, antybot) dla ochrony serwisu.
12. Bezpieczeństwo danych
Stosujemy odpowiednie środki bezpieczeństwa, m.in.:
- szyfrowanie transmisji (HTTPS),
- kontrolę dostępu i role administracyjne,
- logowanie zdarzeń bezpieczeństwa,
- mechanizmy 2FA,
- szyfrowanie wybranych danych w bazie.
13. Zmiany polityki
Politykę możemy aktualizować przy zmianach prawa albo funkcji serwisu. Najnowsza wersja zawsze jest publikowana na stronie.