Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest [uzupełnij w config.json], [uzupełnij w config.json], NIP: — (dalej „Administrator”). Kontakt w sprawach danych osobowych: underpiwnica@gmail.com. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy, po co i na jakiej podstawie
| Dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Nick, kolor, punkty, rola w pokoju, stan kamerki i mikrofonu (włączone/wyłączone), informacja „mówi teraz” | Prowadzenie gry i pokazanie Cię innym uczestnikom pokoju | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi | Tylko w pamięci serwera, do zamknięcia pokoju (pusty pokój zamyka się po ok. 1 minucie) |
| Adres IP, techniczny identyfikator sesji, nagłówki połączenia | Nawiązanie połączenia, ochrona przed nadużyciami (limity połączeń i tworzenia pokojów, blokady) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: bezpieczeństwo Serwisu | W pamięci serwera na czas połączenia; logi techniczne serwera hostingowego — zgodnie z ustawieniami hostingu, nie dłużej niż 14 dni |
| Obraz z kamery i dźwięk z mikrofonu | Transmisja do innych uczestników pokoju | art. 6 ust. 1 lit. b — wykonanie umowy (włączasz je sam/a i możesz je wyłączyć w każdej chwili) | Nie są zapisywane — przesyłane na żywo, bezpośrednio między uczestnikami (szyfrowane DTLS-SRTP) |
| Zgłoszenia: kod pokoju, nicki, powód i opis, skrót (hash) adresu IP i identyfikator urządzenia zgłaszającego i zgłoszonego | Rozpatrywanie zgłoszeń, moderacja, wykonanie obowiązków z aktu o usługach cyfrowych (DSA) | art. 6 ust. 1 lit. c (obowiązki z DSA) i lit. f (bezpieczeństwo użytkowników, ustalenie i obrona roszczeń) | 30 dni, chyba że sprawa wymaga dłużej (np. zawiadomienie organów) |
| Blokady: skrót adresu IP, identyfikator urządzenia | Egzekwowanie blokad za naruszenia Regulaminu | art. 6 ust. 1 lit. f | Do czasu zniesienia blokady |
| Korespondencja e-mail (np. reklamacje, zgłoszenia, żądania) | Odpowiedź i obsługa sprawy | art. 6 ust. 1 lit. b, c lub f | Do zakończenia sprawy i upływu terminu przedawnienia roszczeń |
Podanie nicku jest dobrowolne, ale niezbędne do gry. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne, i nie profilujemy Cię (automatyczny filtr słów w nickach jedynie odrzuca niedozwolony nick).
3. Ważne: połączenie bezpośrednie (WebRTC) i Twój adres IP
Żeby obraz i głos działały płynnie, przeglądarki uczestników łączą się ze sobą bezpośrednio. Oznacza to, że inni uczestnicy pokoju (technicznie) mogą poznać Twój adres IP. Jeśli Serwis udostępnia serwer pośredniczący (TURN), w ustawieniach możesz włączyć opcję „Ukryj mój adres IP” — wtedy połączenie idzie przez serwer i Twój adres IP nie jest przekazywany innym uczestnikom. Do ustalenia, jak połączyć uczestników, używane są serwery STUN/TURN: stun:xn--czko-rqa88b.pl:3478, turn:xn--czko-rqa88b.pl:3478?transport=udp, turn:xn--czko-rqa88b.pl:3478?transport=tcp. Operator serwera STUN/TURN otrzymuje Twój adres IP.
Pamiętaj, że inni uczestnicy mogą — wbrew Regulaminowi — nagrać ekran. Nie pokazuj niczego, czego nie chcesz udostępniać.
4. Odbiorcy danych
- inni uczestnicy pokoju — w zakresie nicku, obrazu, dźwięku i adresu IP (patrz pkt 3);
- dostawca hostingu (podmiot przetwarzający na podstawie umowy powierzenia): ServerProject (dostawca serwera VPS);
- dostawca serwerów STUN/TURN (patrz pkt 3);
- organy publiczne — wyłącznie gdy wymaga tego prawo.
Jeżeli którykolwiek z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych.
5. Pamięć przeglądarki (cookies i localStorage)
Serwis nie używa plików cookies. W pamięci Twojej przeglądarki (localStorage) zapisujemy wyłącznie informacje niezbędne do działania usługi, o którą prosisz: losowy identyfikator urządzenia (żeby po odświeżeniu strony wrócić do tego samego pokoju), nick, ustawienia głośności, wybraną kamerkę i mikrofon, tryb mikrofonu, akceptację regulaminu i zamknięcie tej informacji. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej przechowywanie informacji niezbędnych do świadczenia usługi żądanej przez użytkownika nie wymaga zgody. Nie stosujemy narzędzi analitycznych, reklamowych ani śledzących, a czcionki i pliki strony są serwowane z naszego serwera. Dane z localStorage możesz usunąć w ustawieniach przeglądarki („Wyczyść dane witryny”).
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na underpiwnica@gmail.com. Ponieważ nie prowadzimy kont, do zidentyfikowania Twoich danych (np. w zgłoszeniu) możemy poprosić o kod pokoju, nick oraz datę i godzinę. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS/WSS), transmisje obrazu i dźwięku są szyfrowane w standardzie WebRTC. Stosujemy limity połączeń, filtr nicków i mechanizmy blokad.
8. Zmiany
O zmianach polityki prywatności informujemy przez publikację nowej wersji na tej stronie z datą obowiązywania.