Polityka prywatności

1. Administrator

Administratorem danych osobowych jest Allstars Company s.r.o., Potočná 581/117, 972 47 Oslany, Republika Słowacka, numer identyfikacyjny 50 884 590.

Kontakt w sprawie ochrony danych osobowych: admin@gamebases.gg. Telefon: +421 911 117 247.

Organ nadzorczy: Office for Personal Data Protection of the Slovak Republic, https://dataprotection.gov.sk/.

2. Zakres i źródła danych

Pozyskujemy dane:

• bezpośrednio od Ciebie podczas rejestracji, korzystania z konta, zamówień, konkursów, turniejów, wsparcia, reklamacji i zgłoszeń,
• z korzystania z platformy, w szczególności logów bezpieczeństwa, danych sesji i danych technicznych,
• od Google, jeśli korzystasz z Google OAuth,
• od Stripe o statusie płatności; nie przechowujemy pełnych danych kart płatniczych,
• od przedstawiciela ustawowego przy aktywacji konta małoletniego, kasie lub nagrodzie turniejowej.

Przetwarzamy w szczególności nazwę użytkownika, e-mail, hash hasła, datę urodzenia, przedział wieku, kraj, identyfikator OAuth, dobrowolne dane profilu, treści użytkownika, wiadomości, zamówienia, transakcje Stars i Golds, dane dostawy, zgody, zgłoszenia, adres IP, sesję i zdarzenia bezpieczeństwa.

3. Cele, podstawy prawne i przechowywanie

Gdy przetwarzanie opiera się na prawnie uzasadnionym interesie, masz prawo wnieść sprzeciw. Możesz wnieść sprzeciw w Workroom lub na admin@gamebases.gg. Ocenimy sprzeciw i zaprzestaniemy przetwarzania, chyba że wykażemy nadrzędne prawnie uzasadnione podstawy albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

4. Konto i logowanie

Dane obowiązkowe to nazwa użytkownika, e-mail, dane uwierzytelniające, data urodzenia i kraj. Bez nich nie można utworzyć ani bezpiecznie świadczyć konta. Dobrowolne dane profilu nie są warunkiem konta.

Język interfejsu nie zmienia kraju klienta.

5. Małoletni i przedstawiciel ustawowy

Konto jest dostępne od 13. roku życia. Dla wieku 13–15 przetwarzamy imię i nazwisko oraz e-mail przedstawiciela ustawowego, status potwierdzenia, hash tokena i audyt aktywacji.

Przy płatnym zamówieniu małoletniego kupującym jest przedstawiciel ustawowy; przetwarzamy jego dane rozliczeniowe i umowne przy kasie. Przy nagrodzie turniejowej zwycięzcy poniżej 18. roku życia przetwarzamy potwierdzenie przedstawiciela przed zwolnieniem Stars lub wysyłką nagrody fizycznej.

Nie świadczymy profilowanej reklamy małoletnim. Dla wieku 13–17 dostępne jest krótkie, dostosowane do wieku streszczenie niniejszej polityki (Polityka prywatności dla małoletnich); pełny tekst pozostaje rozstrzygający.

Informacje dla przedstawicieli ustawowych: możesz żądać dostępu, sprostowania lub usunięcia danych dziecka na podstawie RODO, skontaktować się z nami pod powyższym e-mailem i złożyć skargę do słowackiego organu nadzorczego.

6. Profil, treści i komunikacja

Przetwarzamy dane profilu i treści użytkownika w celu świadczenia funkcji społecznościowych, moderacji i ochrony praw użytkowników.

Przechowujemy treści do ich usunięcia, usunięcia konta lub końca celu. Treści stanowiące część zgłoszenia, sporu lub incydentu bezpieczeństwa mogą być przechowywane osobno przez niezbędny okres dowodowy.

W przypadku komunikacji prywatnej po usunięciu jednego konta kopia wiadomości może pozostać u drugiego uczestnika, a my anonimizujemy tożsamość nadawcy, jeśli dalsze przechowywanie tożsamości nie jest potrzebne.

7. Stars, Golds, zamówienia i fakturowanie

Przetwarzamy zamówienia, płatności, dane rozliczeniowe, zgody, zwroty i chargebacki w celu wykonania umowy, rachunkowości, zapobiegania oszustwom i roszczeń prawnych.

Przechowujemy rejestry Golds i Stars aktywnego konta przez okres trwania konta. Po usunięciu saldo wygasa, lecz niezbędne zapisy transakcji pozostają do końca okresów rachunkowych, bezpieczeństwa lub sporów.

8. Lokalizacja i kraj

Funkcja „Moja lokalizacja” uruchamia się dopiero po kliknięciu. Przeglądarka może tymczasowo przekazać współrzędne używane do ustalenia kraju.

Nie przechowujemy współrzędnych w profilu ani w bazie konta. Gdy używana jest zewnętrzna usługa geokodowania, niezbędne dane mogą zostać przesłane jej operatorowi w celu obsłużenia zapytania. Na koncie przechowujemy wyłącznie kod kraju.

Kraj można też wybrać ręcznie bez użycia lokalizacji.

9. Bezpieczeństwo i zapobieganie oszustwom

Przetwarzamy adresy IP, sesję, zdarzenia logowania, urządzenie i logi bezpieczeństwa na podstawie prawnie uzasadnionego interesu w ochronie kont, płatności i platformy. Masz prawo wnieść sprzeciw zgodnie z sekcją 3.

10. Zgłoszenia i moderacja

Przetwarzamy zgłoszenie, oznaczoną treść, snapshot, decyzję, odwołanie i audyt w celu wykonania obowiązków DSA, egzekwowania regulaminów i ochrony praw.

Nie ujawniamy tożsamości zgłaszającego autorowi treści, chyba że wymaga tego prawo.

10a. Przejrzyste oznaczanie AI

Przy oznaczaniu treści utworzonych lub zmodyfikowanych z użyciem AI przetwarzamy w szczególności: oświadczenie `ai_disclosure`, identyfikatory treści i autora, pierwotne i skorygowane wartości etykiety, powód korekty, tekst sprzeciwu, decyzję, znaczniki czasu oraz metadane audytu i powiadomień.

Cele: wyświetlenie przejrzystej etykiety, egzekwowanie regulaminów platformy, rozpatrywanie sprzeciwów, zapobieganie nadużyciom, bezpieczeństwo oraz wykazanie procedury moderacji w sporach.

Podstawy prawne: art. 6 ust. 1 lit. b RODO dla oświadczenia autora i świadczenia funkcjonalności platformy zgodnie z Regulaminem korzystania; art. 6 ust. 1 lit. f RODO dla korekt, sprzeciwów, audytu, ochrony integralności platformy, zapobiegania nadużyciom i obrony roszczeń prawnych.

Odbiorcy: opinia publiczna widzi wyłącznie wynikową etykietę AI przy treści publicznej; powód korekty, tekst sprzeciwu i decyzja są widoczne tylko dla zainteresowanego użytkownika i upoważnionego personelu; pośrednicy techniczni wyłącznie w zakresie hostingu, bezpieczeństwa i dostarczania powiadomień.

Przechowywanie: oświadczenie przy samej treści jest przechowywane przez okres trwania tej treści i usuwane lub anonimizowane wraz z nią zgodnie z ogólną polityką UGC; aktywna korekta jest przechowywana, dopóki jest aktywna; otwarty sprzeciw nigdy nie jest auto-usuwany; zamknięte sprzeciwy są co do zasady przechowywane przez trzy lata od ostatecznej decyzji; zamknięte korekty (zastąpione/cofnięte/inaczej zamknięte) są co do zasady przechowywane przez trzy lata od ostatecznego zamknięcia, jeśli nie istnieje otwarty sprzeciw; zapisy audytu AI z danymi osobowymi są co do zasady przechowywane przez trzy lata od ostatecznego zamknięcia sprawy, a następnie usuwane lub bezpiecznie anonimizowane. Okres trzyletni jest wewnętrzną polityką przechowywania opartą na potrzebie rozstrzygania sporów, wykazania procedury moderacji i ochrony platformy; nie twierdzimy, że prawo zawsze wymaga, aby każdy zapis pozostał dokładnie trzy lata. Powiadomienia in-app o korektach etykiet AI i decyzjach w sprawie sprzeciwu są co do zasady przechowywane przez 90 dni. Ich usunięcie nie usuwa autorytatywnego zapisu korekty, sprzeciwu, decyzji ani audytu, które są przechowywane zgodnie z powyższymi okresami.

Nie stosujemy zautomatyzowanego podejmowania decyzji ani zautomatyzowanego wykrywania AI do oznaczania treści. Istniejące prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie pozostaje zgodnie z sekcją 3.

11. Odbiorcy

W zależności od użytej funkcji dane mogą być przetwarzane przez:

• Websupport jako dostawcę hostingu i infrastruktury,
• Stripe do płatności,
• Google do OAuth lub reCAPTCHA, jeśli dana funkcja jest wdrożona,
• iKROS do fakturowania,
• dostawcę e-mail (SMTP przez hosting),
• Nominatim/OpenStreetMap do dobrowolnego ustalania kraju,
• przewoźnika do dostawy fizycznej,
• zweryfikowanego organizatora lub sponsora turnieju w zakresie potrzebnym do dostarczenia nagrody fizycznej,
• organy publiczne, gdy wymaga tego prawo.

Szczegółowy wewnętrzny rejestr przetwarzania przez dostawców jest prowadzony osobno.

12. Zautomatyzowane podejmowanie decyzji

Nie prowadzimy podejmowania decyzji opartego wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałoby skutki prawne lub podobnie istotne skutki dla użytkownika.

Kraj, wiek i regulaminy konkursów mogą automatycznie włączać lub ukrywać funkcję. Jest to techniczne ograniczenie oparte na regułach, a nie profilowanie ze skutkiem prawnym. Decyzje dotyczące zgłoszeń, sankcji i korekt etykiet AI podejmuje administrator. Nie oznaczamy treści przez zautomatyzowane wykrywanie AI.

13. Prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz — gdy przetwarzanie opiera się na zgodzie — cofnięcia zgody bez wpływu na uprzednią zgodność z prawem.

Prawa można wykonywać w Workroom lub na admin@gamebases.gg. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu jednego miesiąca.

Skargę można złożyć do Office for Personal Data Protection of the Slovak Republic (https://dataprotection.gov.sk/) lub — gdy stosuje się RODO — do organu nadzorczego miejsca zamieszkania, pracy lub domniemanego naruszenia.

14. Kopie zapasowe i zmiany

Tworzymy kontrolowane kopie zapasowe na potrzeby odzyskania usługi. Dane osobowe w kopiach zapasowych są przechowywane co najwyżej 30 dni. Przywracanie już usuniętych danych osobowych do aktywnego systemu odbywa się wyłącznie według kontrolowanej procedury.

Zmiany niniejszej polityki publikujemy jako nową wersję. W odpowiedni sposób informujemy o istotnych zmianach.

Komunikacja i wiadomości prywatne

Przetwarzamy wiadomości i zgłoszenia w zakresie niezbędnym do świadczenia usługi, bezpieczeństwa i moderacji. Wiadomości prywatne dla kont poniżej 18. roku życia są ograniczone do potwierdzonych znajomych. Blokowanie i zgłaszanie pomagają zapobiegać nadużyciom. Nie oznaczamy publicznie konkretnego konta jako poniżej 18. roku życia.