🔒 Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności określa zasady zbierania, przetwarzania, przechowywania i ochrony danych osobowych Użytkowników korzystających z bota Discord o nazwie "Fifarafy.pl" (dalej: "Bot" lub "Usługa").

Właścicielem i Administratorem danych jest Bulboflon (dalej: "Administrator" lub "my"). Szanujemy Twoją prywatność i zobowiązujemy się do ochrony Twoich danych osobowych zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Ogólnym o Ochronie Danych (RODO) oraz ustawą o ochronie danych osobowych.

WAŻNE: Korzystając z Usługi, akceptujesz postanowienia niniejszej Polityki Prywatności. Jeśli nie zgadzasz się z którąkolwiek częścią tej Polityki, nie korzystaj z Usługi.

2. Definicje

• Dane osobowe - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;
• Przetwarzanie - jakakolwiek operacja lub zestaw operacji wykonywanych na danych osobowych (zbieranie, rejestrowanie, organizowanie, przechowywanie, adaptowanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie, przekazywanie, łączenie, blokowanie, usuwanie, niszczenie);
• Użytkownik - osoba fizyczna korzystająca z Usługi poprzez platformę Discord;
• Bot - automatyczny program "Fifarafy.pl" działający na platformie Discord;
• Serwer Discord - wirtualna przestrzeń komunikacyjna utworzona na platformie Discord;
• Dashboard - panel administracyjny dostępny przez przeglądarkę internetową;
• RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych;
• Cookies - małe pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Dashboard.

3. Administrator Danych

3.1. Dane Kontaktowe Administratora

Administrator danych: Bulboflon

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem poprzez:

• Serwer Discord Właściciela (jeśli dostępny);
• Oficjalny serwer wsparcia Bota (jeśli dostępny);
• Inne kanały komunikacji wskazane przez Administratora.

3.2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest zobowiązany do tego na mocy przepisów RODO. W sprawach dotyczących ochrony danych można kontaktować się bezpośrednio z Administratorem.

4. Rodzaje Zbieranych Danych

4.1. Dane Zbierane Automatycznie przez Bota

Bot automatycznie zbiera następujące kategorie danych osobowych:

4.2. Dane Zbierane w Dashboard

Podczas korzystania z Dashboard zbierane są dodatkowe dane:

• Dane OAuth2 Discord: Tokeny dostępu (access token), informacje o autoryzacji, lista serwerów, do których użytkownik ma dostęp;
• Dane Sesji: Pliki cookie sesyjne, identyfikatory sesji, adres IP, informacje o przeglądarce;
• Dane o Interakcjach: Akcje wykonywane w Dashboard, zmiany konfiguracji, preferencje interfejsu.

4.3. Dane Zbierane z Platform Zewnętrznych

W związku z funkcją powiadomień społecznościowych, Bot może monitorować publicznie dostępne informacje z następujących platform:

• YouTube: Informacje o transmisjach na żywo, tytuły filmów, identyfikatory kanałów;
• Twitch: Status streamu, tytuły, liczba widzów;
• Kick: Status streamu, informacje o transmisji;
• TikTok: Informacje o transmisjach na żywo;
• Instagram: Informacje o nowych postach (tylko publicznie dostępne dane).

Bot zbiera wyłącznie dane publicznie dostępne z tych platform i nie ma dostępu do prywatnych kont użytkowników.

5. Cele i Podstawy Prawne Przetwarzania

5.1. Cele Przetwarzania

Dane osobowe są przetwarzane w następujących celach:

5.2. Prawnie Uzasadnione Interesy

W przypadkach, gdzie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO), interesy te obejmują:

• Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania Usługi;
• Zapobieganie nadużyciom, oszustwom i naruszeniom Regulaminu;
• Poprawa jakości Usługi i rozwój nowych funkcjonalności;
• Analiza statystyczna aktywności użytkowników w celu optymalizacji Usługi;
• Ochrona praw i mienia Administratora oraz innych użytkowników.

6. Sposób Zbierania Danych

6.1. Zbieranie Danych przez Bota

Dane są zbierane automatycznie w następujący sposób:

• API Discord: Bot otrzymuje dane użytkowników poprzez oficjalne API Discord, zgodnie z uprawnieniami przyznanymi przy zaproszeniu Bota na serwer;
• Event Listenery: Bot nasłuchuje wydarzeń na serwerze Discord (wiadomości, aktywność głosowa, zmiany statusu, reakcje) i automatycznie rejestruje odpowiednie dane;
• Śledzenie Czasu Rzeczywistego: Bot śledzi aktywność użytkowników w czasie rzeczywistym, rejestrując czas spędzony na kanałach głosowych, aktywność w grach i inne metryki;
• Baza Danych: Wszystkie dane są przechowywane w bazie danych MongoDB, która może być hostowana lokalnie lub w chmurze.

6.2. Zbieranie Danych w Dashboard

Dane w Dashboard zbierane są poprzez:

• OAuth2 Discord: Użytkownik autoryzuje dostęp do swojego konta Discord, udzielając uprawnień do odczytu podstawowych informacji i listy serwerów;
• Pliki Cookie: Dashboard wykorzystuje pliki cookie sesyjne do utrzymania sesji użytkownika i zapamiętania preferencji;
• Logi Serwera: Serwer Dashboard może rejestrować adresy IP, żądania HTTP i inne dane techniczne w celach bezpieczeństwa i analizy.

6.3. Zbieranie Danych z Platform Zewnętrznych

Dane z platform zewnętrznych (YouTube, Twitch, itp.) zbierane są poprzez:

• Publiczne API: Bot korzysta z publicznie dostępnych API lub RSS feedów platform;
• Web Scraping: W niektórych przypadkach Bot może pobierać publicznie dostępne dane ze stron internetowych platform (zgodnie z ich warunkami użytkowania);
• Proxy/CORS Services: Bot może korzystać z serwisów proxy w celu obejścia ograniczeń CORS.

7. Przekazywanie Danych Osobom Trzecim

7.1. Platforma Discord

Bot działa na platformie Discord i wymaga przekazania danych Discord LLC w celu funkcjonowania. Discord LLC jest niezależnym administratorem danych dla swoich usług. Szczegóły dotyczące przetwarzania danych przez Discord znajdują się w Polityce Prywatności Discord.

7.2. Dostawcy Usług Hostingowych i Infrastruktury

Administrator może korzystać z usług dostawców hostingu, przechowywania danych w chmurze i innych usług infrastruktury IT. Dostawcy ci mogą mieć dostęp do danych osobowych wyłącznie w zakresie niezbędnym do świadczenia usług i są zobowiązani do zachowania poufności.

7.3. Przekazanie Danych Organom Ścigania

Administrator może być zobowiązany do przekazania danych osobowych organom ścigania, sądom lub innym organom państwowym na podstawie obowiązującego prawa lub nakazu sądowego.

7.4. Brak Sprzedaży Danych

WAŻNE: Administrator nie sprzedaje i nie udostępnia danych osobowych użytkowników podmiotom trzecim w celach marketingowych lub komercyjnych. Dane są przetwarzane wyłącznie w celach opisanych w niniejszej Polityce Prywatności.

8. Bezpieczeństwo Danych

8.1. Środki Techniczne i Organizacyjne

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją, w tym:

• Szyfrowanie: Dane są przechowywane w szyfrowanych bazach danych, a komunikacja z Dashboard może być chroniona protokołem HTTPS;
• Kontrola Dostępu: Dostęp do danych ma wyłącznie uprawniony personel i systemy wymagane do funkcjonowania Usługi;
• Regularne Kopie Zapasowe: Administrator wykonuje regularne kopie zapasowe danych w celu zapobieżenia ich utracie;
• Monitorowanie i Logowanie: Systemy są monitorowane pod kątem podejrzanych działań i naruszeń bezpieczeństwa;
• Aktualizacje Bezpieczeństwa: Oprogramowanie i zależności są regularnie aktualizowane w celu eliminacji znanych luk bezpieczeństwa;
• Ograniczenia Cooldown: Bot implementuje mechanizmy ograniczające nadużycia (cooldowny, rate limiting) w celu zapobieżenia atakom.

8.2. Ograniczenia Odpowiedzialności

Pomimo stosowania odpowiednich środków bezpieczeństwa, Administrator nie może zagwarantować absolutnego bezpieczeństwa danych w środowisku internetowym. Użytkownik korzysta z Usługi na własne ryzyko. Administrator nie ponosi odpowiedzialności za:

• Naruszenia bezpieczeństwa wynikające z działań osób trzecich (hakerzy, malware);
• Utratę danych wynikającą z awarii sprzętu, oprogramowania lub usług hostingowych;
• Nadużycia danych wynikające z phishingu lub innych ataków socjotechnicznych skierowanych przeciwko użytkownikowi;
• Naruszenia bezpieczeństwa platformy Discord lub innych platform zewnętrznych.

9. Prawa Użytkownika

9.1. Prawo Dostępu (Art. 15 RODO)

Masz prawo otrzymać informację, czy Twoje dane osobowe są przetwarzane, oraz prawo dostępu do tych danych. Możesz żądać kopii swoich danych przechowywanych przez Bota.

9.2. Prawo do Sprostowania (Art. 16 RODO)

Masz prawo do żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych. Większość danych w Botie pochodzi z API Discord, więc zmiany należy wprowadzać w ustawieniach konta Discord.

9.3. Prawo do Usunięcia "Prawo do Bycia Zapomnianym" (Art. 17 RODO)

Masz prawo żądać usunięcia swoich danych osobowych, jeśli:

• Dane nie są już niezbędne do celów, dla których były zbierane;
• Wycofasz zgodę na przetwarzanie i nie ma innej podstawy prawnej;
• Dane są przetwarzane niezgodnie z prawem;
• Dane muszą zostać usunięte w celu wypełnienia obowiązku prawnego.

UWAGA: Prawo do usunięcia może być ograniczone, jeśli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń, lub jeśli dane są wymagane do świadczenia usługi innym użytkownikom.

9.4. Prawo do Ograniczenia Przetwarzania (Art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania swoich danych w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się przetwarzaniu.

9.5. Prawo do Przenoszenia Danych (Art. 20 RODO)

Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie maszynowo czytelnym i przenieść je do innego administratora (jeśli technicznie możliwe).

9.6. Prawo do Sprzeciwu (Art. 21 RODO)

Masz prawo wnieść sprzeciw wobec przetwarzania swoich danych osobowych opartego na prawnie uzasadnionym interesie Administratora. W takim przypadku Administrator przestanie przetwarzać dane, chyba że wykaże nadrzędne, prawnie uzasadnione podstawy.

9.7. Prawo do Wycofania Zgody (Art. 7 ust. 3 RODO)

Jeśli przetwarzanie danych opiera się na zgodzie, masz prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

9.8. Prawo do Skargi (Art. 77 RODO)

Masz prawo wnieść skargę do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych) jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

9.9. Realizacja Praw

Aby skorzystać ze swoich praw, skontaktuj się z Administratorem poprzez wskazane kanały komunikacji. Administrator odpowie na Twoje żądanie w ciągu 30 dni od jego otrzymania. W przypadku złożonych żądań termin może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.

10. Okres Przechowywania Danych

10.1. Zasady Ogólne

Dane osobowe są przechowywane tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo.

10.2. Okresy Przechowywania dla Poszczególnych Kategorii Danych

• Dane aktywne użytkowników: Do czasu usunięcia konta Discord, usunięcia Bota z serwera lub żądania usunięcia danych przez użytkownika;
• Dane o aktywności (wiadomości, voice, XP): Do czasu usunięcia przez Administratora lub zgodnie z zasadami retencji danych serwera;
• Dane o moderacji (warny, bany, logi): Mogą być przechowywane dłużej w celu dokumentacji działań moderacyjnych i zapobieżenia nadużyciom (do czasu przedawnienia roszczeń);
• Dane sesyjne Dashboard: Do czasu wygaśnięcia sesji lub wylogowania użytkownika (zazwyczaj 24 godziny lub krócej);
• Dane zgodnie z wymogami prawnymi: Zgodnie z obowiązującymi przepisami prawa, w tym ustawą o rachunkowości, przepisami podatkowymi, czy wymogami organów ścigania.

10.3. Automatyczne Usuwanie

Administrator może implementować mechanizmy automatycznego usuwania nieaktywnych danych lub danych użytkowników, którzy opuścili serwer Discord na dłuższy czas (np. powyżej 1-2 lat).

11. Pliki Cookie i Technologie Śledzące

11.1. Wykorzystanie Cookies w Dashboard

Dashboard wykorzystuje pliki cookie w następujących celach:

• Cookies Sesyjne: Niezbędne do utrzymania sesji użytkownika po zalogowaniu przez OAuth2 Discord. Bez tych plików cookie nie byłoby możliwe korzystanie z Dashboard.
• Cookies Funkcjonalne: Mogą być wykorzystywane do zapamiętania preferencji użytkownika (np. wybrane serwery, ustawienia interfejsu).

11.2. Zarządzanie Cookies

Użytkownik może kontrolować i usuwać pliki cookie poprzez ustawienia swojej przeglądarki internetowej. Należy jednak pamiętać, że wyłączenie plików cookie sesyjnych może uniemożliwić korzystanie z Dashboard.

11.3. Cookies Trzecich

Dashboard nie wykorzystuje plików cookie stron trzecich (np. Google Analytics, Facebook Pixel) bez wyraźnej zgody użytkownika.

12. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)

12.1. Lokalizacja Przechowywania Danych

Dane osobowe mogą być przetwarzane i przechowywane na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym (EOG), jeśli Administrator korzysta z usług hostingowych dostawców spoza EOG.

12.2. Zabezpieczenia

W przypadku przekazywania danych poza EOG, Administrator stosuje odpowiednie zabezpieczenia zgodne z RODO, w tym:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
• Certyfikacje dostawców usług zgodne z RODO (np. Privacy Shield, jeśli dotyczy);
• Inne mechanizmy zapewniające odpowiedni poziom ochrony danych.

12.3. Platforma Discord

Warto zauważyć, że platforma Discord (Discord LLC) jest amerykańską firmą i może przetwarzać dane poza EOG. Szczegóły dotyczące przekazywania danych przez Discord znajdują się w Polityce Prywatności Discord.

13. Dane Osobowe Dzieci

13.1. Wymagania Wiekowe

Usługa jest dostępna dla użytkowników zgodnie z wymaganiami wiekowymi platformy Discord (obecnie 13 lat w większości jurysdykcji). Bot nie zbiera świadomie danych osobowych od dzieci poniżej wymaganego wieku.

13.2. Odpowiedzialność Rodziców i Administratorów Serwerów

Administrator nie weryfikuje wieku użytkowników. Odpowiedzialność za przestrzeganie przepisów dotyczących ochrony nieletnich spoczywa na:

• Rodzicach/opiekunach prawnych dzieci;
• Administratorach serwerów Discord, którzy zapraszają Bota na swoje serwery.

13.3. Usunięcie Danych Dzieci

Jeśli Administrator dowie się, że dane dziecka poniżej wymaganego wieku zostały zebrane, podejmie kroki w celu usunięcia takich danych w możliwie najkrótszym czasie.

14. Zmiany w Polityce Prywatności

14.1. Prawo do Modyfikacji

Administrator zastrzega sobie prawo do modyfikacji niniejszej Polityki Prywatności w dowolnym momencie. Wszelkie zmiany będą publikowane w tym dokumencie z aktualizacją daty "ostatniej aktualizacji".

14.2. Powiadomienie o Zmianach

W przypadku istotnych zmian w Polityce Prywatności, Administrator podejmie próbę powiadomienia użytkowników poprzez:

• Opublikowanie ogłoszenia na oficjalnym serwerze Discord Bota (jeśli dostępny);
• Wyświetlenie powiadomienia w Dashboard;
• Inne kanały komunikacji wskazane przez Administratora.

14.3. Kontynuacja Korzystania z Usługi

Kontynuowanie korzystania z Usługi po wprowadzeniu zmian w Polityce Prywatności oznacza akceptację nowych postanowień. Jeśli nie akceptujesz zmian, powinieneś zaprzestać korzystania z Usługi i usunąć Bota z serwerów, na których działa.

15. Postanowienia Końcowe

15.1. Kontakt w Sprawach Ochrony Danych

W sprawach dotyczących ochrony danych osobowych, realizacji praw użytkownika lub innych pytań związanych z niniejszą Polityką Prywatności, skontaktuj się z Administratorem poprzez wskazane kanały komunikacji.

15.2. Język Dokumentu

Niniejsza Polityka Prywatności została sporządzona w języku polskim. W przypadku tłumaczenia na inne języki, wersja polska jest wiążąca i ma pierwszeństwo w przypadku rozbieżności.

15.3. Niezależność Postanowień

Jeśli którekolwiek postanowienie niniejszej Polityki Prywatności zostanie uznane za nieważne lub niewykonalne, pozostałe postanowienia pozostaną w pełni ważne i wiążące.

15.4. Zgodność z Prawem

Niniejsza Polityka Prywatności została przygotowana zgodnie z wymogami Rozporządzenia Ogólnego o Ochronie Danych (RODO) oraz obowiązującym prawem polskim dotyczącym ochrony danych osobowych.