Polityka prywatności ClanArea

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego ClanArea, dostępnego pod adresem clanarea.com („Serwis”).

Dokument wyjaśnia w szczególności:

• jakie dane osobowe przetwarzamy,

• w jakich celach je wykorzystujemy,

• na jakiej podstawie prawnej je przetwarzamy,

• jak długo je przechowujemy,

• komu mogą być przekazywane,

• kiedy dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym,

• jakie prawa przysługują osobom, których dane dotyczą.

Polityka została przygotowana z uwzględnieniem w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

1. Administrator danych osobowych

Administratorem / współadministratorami danych osobowych przetwarzanych w związku z działaniem ClanArea są:

Kacper Wilczewski
Michał Pilcicki

Adres do kontaktu:
kontakt@clanarea.com

Jeżeli obie wskazane wyżej osoby wspólnie ustalają cele oraz zasadnicze sposoby przetwarzania danych w ClanArea, działają jako współadministratorzy w rozumieniu art. 26 RODO.

W takim przypadku podział odpowiedzialności pomiędzy współadministratorami określa odrębne uzgodnienie. Niezależnie od tego osoba, której dane dotyczą, może wykonywać swoje prawa wobec każdego ze współadministratorów.

We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się z nami pod adresem:

kontakt@clanarea.com

2. Kogo dotyczy Polityka prywatności?

Polityka dotyczy w szczególności:

• osób odwiedzających clanarea.com,

• zarejestrowanych Użytkowników,

• członków Klanów i drużyn,

• osób publikujących Ogłoszenia,

• uczestników Turniejów i Sparingów,

• graczy korzystających z serwerów CS2 ClanArea,

• osób korzystających z komunikatora,

• osób publikujących komentarze oraz inne Treści Użytkownika,

• osób korzystających z integracji Steam, FACEIT, Discord, Twitch lub Kick,

• uczestników ankiet,

• osób składających reklamacje, zgłoszenia lub odwołania,

• użytkowników Discorda, których wiadomości są synchronizowane z ClanArea.

3. Jakie dane przetwarzamy?

Zakres danych zależy od funkcji ClanArea, z których korzystasz.

3.1. Konto

W związku z rejestracją i prowadzeniem Konta możemy przetwarzać:

• identyfikator Konta,

• nazwę użytkownika lub nick,

• adres e-mail,

• hash hasła,

• datę utworzenia Konta,

• daty logowania,

• status Konta,

• informacje o aktywnych sesjach,

• informacje dotyczące blokad lub ograniczeń Konta,

• informację o potwierdzeniu ukończenia 18 roku życia,

• datę i wersję zaakceptowanego Regulaminu,

• informację o zapoznaniu się z Polityką prywatności.

Hasła nie są przechowywane w postaci jawnej.

3.2. Profil Użytkownika

Jeżeli uzupełniasz Profil, możemy przetwarzać informacje takie jak:

• nick,

• awatar,

• opis profilu,

• kraj,

• region,

• miasto, jeżeli funkcja jest dostępna,

• informacje dotyczące wieku,

• role w Counter-Strike 2,

• poziom doświadczenia,

• informacje dotyczące dostępności do gry,

• historia drużyn i Klanów,

• osiągnięcia,

• status poszukiwania drużyny,

• języki komunikacji,

• odnośniki do zewnętrznych profili.

Część tych danych może być publicznie widoczna, również dla osób niezalogowanych.

Przy każdym polu, którego widoczność można kontrolować, Serwis powinien informować, czy dane są publiczne.

4. Integracje zewnętrzne

Korzystanie z integracji zewnętrznych jest co do zasady dobrowolne.

4.1. Steam

W przypadku połączenia Konta ze Steam możemy przetwarzać w szczególności:

• SteamID / SteamID64,

• publiczną nazwę profilu,

• awatar,

• publiczne informacje związane z profilem,

• informacje niezbędne do powiązania Konta ClanArea z kontem Steam.

SteamID może być również wykorzystywany przy:

• Turniejach,

• Sparingach,

• korzystaniu z serwerów CS2,

• tworzeniu statystyk,

• zapewnianiu integralności rozgrywek,

• wykrywaniu nadużyć lub nieuczciwej gry.

ClanArea nie pozyskuje hasła do konta Steam.

4.2. FACEIT

W ramach integracji FACEIT możemy przetwarzać:

• identyfikator FACEIT,

• nick FACEIT,

• poziom FACEIT,

• wartość ELO,

• wybrane statystyki związane z kontem i rozgrywkami.

Przechowujemy wyłącznie te dane z API FACEIT, które są rzeczywiście potrzebne do funkcji udostępnianych w ClanArea.

4.3. Discord OAuth

Jeżeli połączysz Konto ClanArea z Discordem, możemy przetwarzać:

• identyfikator użytkownika Discord,

• nazwę użytkownika,

• awatar,

• dane techniczne potrzebne do utrzymania integracji.

Zakres OAuth powinien być ograniczony do danych rzeczywiście potrzebnych ClanArea.

4.4. Twitch

Jeżeli dodasz lub połączysz kanał Twitch, możemy przetwarzać:

• identyfikator kanału,

• nazwę kanału,

• nazwę użytkownika,

• awatar,

• status transmisji,

• tytuł transmisji,

• kategorię lub grę,

• inne publiczne informacje niezbędne do prezentowania transmisji w ClanArea.

4.5. Kick

W przypadku integracji z Kick możemy przetwarzać:

• nazwę lub identyfikator kanału,

• status transmisji,

• tytuł transmisji,

• kategorię,

• publiczne dane kanału niezbędne do działania funkcji transmisji.

Jeżeli Serwis osadza bezpośredni odtwarzacz Twitch lub Kick, przeglądarka Użytkownika może łączyć się bezpośrednio z usługą zewnętrzną.

ClanArea powinno w miarę możliwości stosować rozwiązanie typu click-to-load, w którym zewnętrzny odtwarzacz jest uruchamiany dopiero po działaniu Użytkownika lub odpowiednim wyborze ustawień prywatności.

5. Klany, drużyny i rekrutacje

W związku z funkcjami Klanów oraz drużyn możemy przetwarzać:

• przynależność do Klanu,

• pełnioną rolę,

• status członkostwa,

• historię członkostwa,

• zaproszenia,

• aplikacje,

• wiadomości dołączone do aplikacji,

• uprawnienia członka,

• dane dotyczące rekrutacji,

• historię rozgrywek drużyny.

W związku z Ogłoszeniami możemy przetwarzać:

• treść Ogłoszenia,

• kategorię,

• rolę w CS2,

• poziom umiejętności,

• informacje dotyczące FACEIT,

• region,

• język,

• dostępność godzinową,

• dane kontaktowe dobrowolnie podane przez Użytkownika,

• komentarze oraz odpowiedzi.

Ogłoszenia mogą być publiczne.

6. Wiadomości prywatne

Jeżeli ClanArea udostępnia komunikator, przetwarzamy:

• identyfikator nadawcy,

• identyfikator odbiorcy lub rozmowy,

• treść wiadomości,

• datę i godzinę wysłania,

• status wiadomości, jeżeli jest wykorzystywany.

Wiadomości prywatne nie są publicznie dostępne.

Osoby posiadające uprawnienia administracyjne mogą uzyskać dostęp do konkretnej Wiadomości wyłącznie wtedy, gdy jest to niezbędne do:

• rozpatrzenia zgłoszenia,

• przeciwdziałania nadużyciom,

• ochrony bezpieczeństwa Użytkowników,

• ochrony bezpieczeństwa Serwisu,

• wykonania obowiązku prawnego.

Dostęp administracyjny do Wiadomości powinien być ograniczony do konkretnej sprawy oraz odpowiednio rejestrowany.

7. Turnieje i Sparingi

W związku z organizacją i obsługą Turniejów oraz Sparingów możemy przetwarzać:

• identyfikator Konta,

• nick,

• SteamID,

• nazwę drużyny lub Klanu,

• skład drużyny,

• rolę zawodnika,

• dane dotyczące zapisów,

• check-in,

• datę i godzinę meczu,

• wyniki,

• statystyki,

• historię meczów,

• mapy,

• veto,

• informacje dotyczące walkowerów,

• zgłoszenia i protesty,

• decyzje administratorów,

• informacje o naruszeniach zasad rozgrywek,

• dane niezbędne do przyznania nagród.

Część danych dotyczących wyników, składów, statystyk oraz historii Turniejów może pozostać publicznie dostępna jako historia rozgrywek ClanArea.

8. Serwery Counter-Strike 2

Podczas korzystania z serwerów CS2 obsługiwanych przez ClanArea możemy przetwarzać:

• SteamID,

• nick,

• adres IP,

• identyfikator meczu,

• czas połączenia,

• czas opuszczenia serwera,

• drużynę,

• wyniki rund,

• statystyki,

• zdarzenia meczowe,

• dane telemetryczne,

• logi serwera,

• informacje o działaniach administratorów,

• informacje dotyczące kicków i banów.

Dane te wykorzystujemy w celu:

• przeprowadzenia meczu,

• obliczania wyników,

• tworzenia statystyk,

• zapewnienia bezpieczeństwa,

• obsługi protestów,

• wykrywania nadużyć,

• ochrony integralności rozgrywek.

9. Demo, CSTV i transmisje

Mecze mogą być utrwalane za pomocą:

• plików demo CS2,

• CSTV,

• transmisji turniejowych,

• danych telemetrycznych,

• logów serwera.

Materiały mogą zawierać między innymi:

• nicki zawodników,

• przebieg meczu,

• statystyki,

• informacje o wydarzeniach w grze.

[DO WERYFIKACJI TECHNICZNEJ: czy obecna konfiguracja demo lub CSTV rejestruje voice chat albo inne dane głosowe.]

Jeżeli podczas rozgrywki ma być utrwalany:

• głos,

• wizerunek,

• komunikacja głosowa,

• kamera zawodnika,

uczestnicy zostaną o tym odpowiednio poinformowani przed rozpoczęciem przetwarzania.

10. Anti-cheat i wykrywanie nadużyć

ClanArea może wykorzystywać mechanizmy służące ochronie uczciwości Turniejów, Sparingów oraz innych rozgrywek.

W tym celu mogą być analizowane:

• SteamID,

• informacje dotyczące konkretnego meczu,

• wybrane dane telemetryczne,

• statystyki,

• zdarzenia na serwerze,

• informacje dotyczące wcześniejszych incydentów,

• w uzasadnionym zakresie adres IP,

• informacje pozwalające wykrywać obchodzenie sankcji lub powiązane Konta.

System może utworzyć wskaźnik lub kategorię ryzyka potencjalnej nieuczciwej gry.

Taka analiza może stanowić profilowanie w rozumieniu RODO.

Automatyczny wynik nie oznacza automatycznej sankcji

ClanArea nie nakłada istotnej sankcji wyłącznie na podstawie automatycznie wygenerowanego wyniku.

W szczególności automatyczny wynik samodzielnie nie powinien powodować:

• trwałego bana,

• usunięcia Konta,

• wykluczenia z Turnieju,

• zmiany wyniku meczu,

• walkowera,

• odebrania nagrody.

Podejrzany przypadek jest przekazywany do oceny upoważnionej osoby.

Osoba dokonująca weryfikacji:

• analizuje dostępne informacje,

• może odrzucić wynik systemu,

• samodzielnie podejmuje decyzję,

• dokumentuje podstawę decyzji.

Użytkownik może:

• przedstawić swoje stanowisko,

• zakwestionować decyzję,

• skorzystać z procedury odwoławczej,

• żądać ponownej oceny sprawy przez człowieka.

Przed uruchomieniem systemu anti-cheat obejmującego profilowanie ClanArea powinno przeprowadzić odpowiednią ocenę ryzyka, w tym — jeżeli wymagają tego przepisy — ocenę skutków dla ochrony danych (DPIA).

11. CAP-y i program poleceń

W ramach systemu CAP możemy przetwarzać:

• saldo CAP,

• historię transakcji,

• źródło przyznania punktów,

• informacje dotyczące daily check-in,

• informacje o wykorzystaniu punktów.

W programie poleceń możemy dodatkowo przetwarzać:

• kod polecający,

• identyfikator polecającego,

• identyfikator poleconego Użytkownika,

• datę skutecznego polecenia,

• informacje o przyznanej nagrodzie.

W celu wykrywania nadużyć możemy analizować ograniczone dane techniczne, między innymi adres IP oraz częstotliwość rejestracji.

Nie wykorzystujemy tych danych do tworzenia nieuzasadnionego, trwałego profilu urządzenia Użytkownika.

12. Treści Użytkownika

ClanArea przetwarza treści przesyłane przez Użytkowników, w szczególności:

• Ogłoszenia,

• komentarze,

• odpowiedzi,

• zdjęcia,

• awatary,

• materiały wideo,

• opisy,

• Granaty,

• instrukcje taktyczne,

• treści związane z Klanami,

• inne materiały publikowane przy użyciu funkcji Serwisu.

Publiczne Treści Użytkownika mogą być dostępne również dla osób niezalogowanych.

13. Synchronizacja Discord ↔ ClanArea

Wybrane kanały oficjalnego Discorda ClanArea mogą być synchronizowane z Serwisem.

Discord → ClanArea

Wiadomości publikowane na oznaczonych kanałach mogą być wyświetlane na clanarea.com.

W takim przypadku przetwarzamy:

• nick Discord,

• treść wiadomości,

• identyfikator wiadomości,

• identyfikator kanału lub wątku potrzebny do synchronizacji,

• datę publikacji.

Dotyczy to również osób, które nie posiadają Konta ClanArea.

Na każdym synchronizowanym kanale powinna znajdować się łatwo dostępna informacja o tym, że publikowane wiadomości mogą pojawiać się również na ClanArea.

Osoba nieposiadająca Konta ClanArea może skontaktować się pod adresem:

kontakt@clanarea.com

w celu wykonania przysługujących jej praw.

ClanArea powinno w miarę możliwości synchronizować również edycję oraz usunięcie wiadomości.

ClanArea → Discord

Wybrane:

• Ogłoszenia,

• komentarze,

• artykuły,

• inne publiczne treści

mogą być publikowane również na oficjalnym Discordzie ClanArea.

Jeżeli publikowana treść ma zostać automatycznie przesłana również do Discorda, Użytkownik powinien zostać o tym poinformowany w miejscu publikacji.

14. Zgłoszenia, moderacja i reklamacje

Jeżeli zgłaszasz naruszenie, składasz reklamację lub odwołanie, możemy przetwarzać:

• identyfikator Konta,

• dane kontaktowe,

• treść zgłoszenia,

• identyfikator lub URL zgłaszanej treści,

• materiały dowodowe,

• informacje o zgłaszanym Użytkowniku,

• historię komunikacji,

• informacje dotyczące decyzji,

• zastosowany środek moderacyjny,

• uzasadnienie decyzji,

• informacje dotyczące odwołania.

Dane te mogą być wykorzystywane do:

• egzekwowania Regulaminu,

• spełnienia obowiązków prawnych,

• zapewnienia bezpieczeństwa społeczności,

• rozpatrywania odwołań,

• ochrony przed roszczeniami.

15. Ankiety

Udział w ankietach ClanArea jest dobrowolny.

W zależności od rodzaju ankiety możemy przetwarzać:

• odpowiedzi,

• datę przesłania,

• identyfikator Konta, jeżeli ankieta nie jest anonimowa,

• dodatkowe informacje dobrowolnie podane przez Użytkownika.

Jeżeli ankieta jest oznaczona jako anonimowa, ClanArea powinno skonfigurować ją tak, aby odpowiedzi nie były przypisywane do Konta, adresu e-mail ani innego identyfikatora, jeśli nie jest to konieczne technicznie.

16. Dane techniczne i bezpieczeństwo

Podczas korzystania z Serwisu możemy automatycznie przetwarzać:

• adres IP,

• datę i godzinę połączenia,

• informacje o przeglądarce,

• system operacyjny,

• podstawowe informacje o urządzeniu,

• logi aplikacyjne,

• historię logowania,

• informacje dotyczące błędów,

• dane dotyczące sesji,

• informacje pozwalające wykrywać boty, spam lub próby nieautoryzowanego dostępu.

Dane wykorzystujemy w szczególności do:

• zabezpieczenia Kont,

• ochrony infrastruktury,

• przeciwdziałania atakom,

• wykrywania błędów,

• przeciwdziałania obchodzeniu zabezpieczeń,

• analizy incydentów.

17. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

Prowadzenie Konta i świadczenie funkcji ClanArea

Podstawa:

art. 6 ust. 1 lit. b RODO — wykonanie umowy.

Dotyczy między innymi Konta, Profilu, Klanów, Ogłoszeń, Turniejów, Sparingów, wiadomości oraz innych funkcji żądanych przez Użytkownika.

Bezpieczeństwo i przeciwdziałanie nadużyciom

Podstawa:

art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Interesem tym jest między innymi:

• ochrona Kont,

• ochrona infrastruktury,

• przeciwdziałanie oszustwom,

• zapobieganie obchodzeniu sankcji,

• wykrywanie botów,

• ochrona programu poleceń.

Fair play i anti-cheat

Podstawa:

art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem jest zapewnienie uczciwości rozgrywek oraz ochrona uczestników przed cheatingiem i innymi nadużyciami.

Moderacja i obowiązki prawne

Podstawą może być:

art. 6 ust. 1 lit. c RODO — obowiązek prawny,

oraz

art. 6 ust. 1 lit. f RODO — bezpieczeństwo Serwisu i egzekwowanie Regulaminu.

Reklamacje i odwołania

Podstawa:

• art. 6 ust. 1 lit. b RODO,

• art. 6 ust. 1 lit. c RODO,

• art. 6 ust. 1 lit. f RODO,

w zależności od charakteru sprawy.

Analityka

Jeżeli korzystamy z Google Analytics lub innych narzędzi wymagających zgody:

art. 6 ust. 1 lit. a RODO — zgoda.

Narzędzia takie są uruchamiane dopiero po uzyskaniu wymaganej zgody.

Obrona przed roszczeniami

Podstawa:

art. 6 ust. 1 lit. f RODO.

18. Czy podanie danych jest obowiązkowe?

Podanie danych wymaganych do założenia Konta jest konieczne do korzystania z funkcji dostępnych dla zalogowanych Użytkowników.

Dane uzupełniane w Profilu są co do zasady dobrowolne.

Połączenie Konta z usługami:

• Steam,

• FACEIT,

• Discord,

• Twitch,

• Kick

jest dobrowolne, chyba że konkretna funkcja lub Turniej wymaga określonej integracji.

Niepodanie danych wymaganych do przeprowadzenia rozgrywki może uniemożliwić udział w niej.

19. Odbiorcy danych

Dane mogą być przekazywane podmiotom pomagającym nam prowadzić Serwis.

W zależności od aktualnie wykorzystywanych usług mogą być to w szczególności:

DigitalOcean

Dostawca infrastruktury serwerowej i usług technicznych.

Podstawowy region infrastruktury ClanArea znajduje się w Europejskim Obszarze Gospodarczym.

Google

Jeżeli Użytkownik wyrazi zgodę na analitykę, dane mogą być przetwarzane w ramach Google Analytics.

Valve / Steam

W zakresie integracji Steam oraz obsługi funkcji związanych z Counter-Strike 2.

FACEIT

W zakresie integracji statystyk i danych FACEIT.

Discord

W zakresie:

• OAuth,

• funkcji społecznościowych,

• synchronizacji Discord → ClanArea,

• synchronizacji ClanArea → Discord.

Twitch

W zakresie funkcji związanych z kanałem i transmisjami Twitch.

Kick

W zakresie funkcji związanych z kanałem i transmisjami Kick.

Pozostali dostawcy techniczni

Dane mogą być również przetwarzane przez dostawców:

• poczty elektronicznej — [DO UZUPEŁNIENIA],

• DNS/CDN/WAF — [DO UZUPEŁNIENIA],

• monitoringu błędów / APM — [DO UZUPEŁNIENIA],

• przechowywania kopii zapasowych — [DO UZUPEŁNIENIA, JEŻELI INNY NIŻ DIGITALOCEAN].

Dane mogą zostać przekazane organom publicznym, jeżeli taki obowiązek wynika z obowiązujących przepisów.

ClanArea nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

20. Transfer danych poza EOG

Podstawowa infrastruktura Serwisu może być zlokalizowana w Europejskim Obszarze Gospodarczym, jednak korzystanie z niektórych usług zewnętrznych może wiązać się z przetwarzaniem danych poza EOG.

Może to dotyczyć między innymi usług:

• Steam,

• Discord,

• Google,

• Twitch,

• Kick,

• niektórych podprocesorów dostawców infrastruktury.

W zależności od konkretnego dostawcy transfer może odbywać się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony,

• EU-US Data Privacy Framework, jeżeli dotyczy konkretnego certyfikowanego odbiorcy,

• standardowych klauzul umownych,

• innych mechanizmów przewidzianych przez RODO.

Wyjątki określone w art. 49 RODO nie są traktowane jako podstawowy mechanizm regularnych i powtarzalnych transferów danych związanych ze stałymi integracjami ClanArea.

21. Okresy przechowywania

Stosujemy zasadę, zgodnie z którą dane nie są przechowywane dłużej, niż jest to potrzebne do realizacji konkretnego celu.

Konto

Przez okres posiadania Konta.

Po jego usunięciu dane przeznaczone do usunięcia są usuwane z aktywnych systemów maksymalnie w ciągu 30 dni.

Profil i awatar

Do momentu usunięcia Konta lub konkretnej informacji.

Techniczne kopie cache mogą pozostawać przez krótki okres niezbędny do ich automatycznego wygaśnięcia.

Standardowe logi HTTP i adresy IP

Co do zasady do 30 dni.

Logi bezpieczeństwa

Do 90 dni, chyba że konkretny wpis jest potrzebny do wyjaśnienia incydentu.

IP związane z serwerami CS2

Co do zasady do 30 dni.

Jeżeli konkretne dane stanowią dowód poważnego nadużycia lub incydentu, mogą być zabezpieczone na czas prowadzenia sprawy.

Surowe dane telemetryczne CS2

Co do zasady do 90 dni od meczu.

Demo CS2

Co do zasady do 180 dni od meczu.

CSTV / robocze nagrania rozgrywek

Co do zasady do 180 dni, chyba że materiał zostanie opublikowany jako oficjalne archiwum lub materiał transmisyjny.

Wyniki, drabinki i podstawowa historia Turniejów

Mogą być przechowywane przez okres dłuższy, w szczególności jako historia sportowa Serwisu.

ClanArea może po upływie okresu niezbędnego do identyfikacji zawodników ograniczyć zakres danych lub dokonać ich anonimizacji.

Niepotwierdzone wskaźniki anti-cheat

Co do zasady nie dłużej niż 180 dni.

Dane dotyczące potwierdzonego naruszenia

Przez okres obowiązywania sankcji oraz czas potrzebny do obsługi odwołań i przeciwdziałania obchodzeniu sankcji.

Co do zasady nie powinny być przechowywane dłużej niż 24 miesiące od ostatecznego zakończenia sprawy, chyba że istnieje uzasadniona potrzeba prawna dalszego przechowywania.

Wiadomości prywatne

24 miesiące od wysłania wiadomości, chyba że wiadomość została zabezpieczona jako materiał dotyczący zgłoszenia, nadużycia lub sporu.

Zgłoszenia i decyzje moderacyjne

Co do zasady do 3 lat od ostatecznego zakończenia sprawy.

CAP-y

Przez okres posiadania Konta oraz do 12 miesięcy po jego zakończeniu, jeżeli jest to potrzebne do rozpatrzenia reklamacji.

Program poleceń

Powiązanie polecający → polecony co do zasady do 12 miesięcy od przyznania ostatniej nagrody.

Dane ankiet identyfikowalnych

Co do zasady do 6 miesięcy, a następnie powinny zostać usunięte, zagregowane lub zanonimizowane, jeśli dalsza identyfikacja nie jest potrzebna.

OAuth

Identyfikatory integracji przechowujemy do odłączenia usługi lub usunięcia Konta.

Tokeny dostępowe i odświeżające przechowujemy wyłącznie tak długo, jak jest to konieczne do działania integracji.

Po odłączeniu integracji powinny zostać unieważnione i usunięte bez zbędnej zwłoki.

Akceptacja Regulaminu

Minimalny zapis potwierdzający:

• identyfikator Konta,

• wersję dokumentu,

• datę akceptacji

może być przechowywany przez okres potrzebny do ochrony roszczeń.

Kopie zapasowe 30 dni.

22. Usunięcie Konta

Użytkownik może zakończyć korzystanie z ClanArea i usunąć Konto za pomocą funkcji dostępnej w Serwisie lub poprzez kontakt:

kontakt@clanarea.com

Usunięcie Konta powoduje rozpoczęcie procesu usuwania lub anonimizacji danych.

Niektóre informacje mogą zostać zachowane, jeżeli:

• wymagają tego przepisy,

• są potrzebne do obrony przed roszczeniami,

• są potrzebne do prowadzenia postępowania dotyczącego nadużycia,

• są konieczne do przeciwdziałania obchodzeniu sankcji,

• stanowią element zakończonej historii Turnieju,

• tymczasowo znajdują się w rotacyjnej kopii zapasowej.

Publiczne Treści Użytkownika mogą zostać usunięte albo zanonimizowane, zależnie od charakteru treści oraz podstawy dalszego przetwarzania.

23. Pliki cookies i podobne technologie

ClanArea wykorzystuje pliki cookies i podobne technologie.

Cookies niezbędne

Mogą być wykorzystywane między innymi do:

• utrzymania sesji,

• logowania,

• bezpieczeństwa,

• zapamiętania ustawień prywatności,

• ochrony formularzy.

Nie wymagają zgody w zakresie, w jakim są niezbędne do wykonania usługi żądanej przez Użytkownika.

Przykładowo Serwis może stosować:

session
identyfikator aktywnej sesji;

cookie_consent
informację o wyborze dotyczącym cookies.

Cookies analityczne

ClanArea może korzystać z Google Analytics 4.

Narzędzia analityczne wymagające zgody są uruchamiane dopiero po jej uzyskaniu.

W zależności od aktualnej konfiguracji mogą być wykorzystywane między innymi:

• _ga,

• _ga_*,

• _gid.

Przed publikacją niniejszej wersji ClanArea powinno wykonać rzeczywisty skan cookies na produkcyjnej wersji Serwisu i dostosować powyższą listę do faktycznego stanu.

Użytkownik może:

• zaakceptować analitykę,

• odrzucić analitykę,

• zmienić wcześniejszy wybór,

• wycofać zgodę.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

24. Bezpieczeństwo danych

ClanArea stosuje środki techniczne i organizacyjne dostosowane do charakteru Serwisu i ryzyka.

Obejmują one w szczególności:

• HTTPS / TLS,

• bezpieczne hashowanie haseł,

• kontrolę dostępu,

• ograniczanie uprawnień,

• mechanizmy rate-limit,

• ochronę przed automatycznymi nadużyciami,

• rejestrowanie zdarzeń bezpieczeństwa,

• kopie zapasowe,

• zabezpieczenie tokenów integracji,

• aktualizacje oprogramowania.

Dostęp administracyjny do danych powinien być przyznawany zgodnie z zasadą minimalnych uprawnień.

Dane szczególnie wrażliwe z punktu widzenia bezpieczeństwa, takie jak:

• tokeny OAuth,

• cookies sesyjne,

• nagłówki Authorization,

• pełne treści Wiadomości prywatnych

nie powinny być niepotrzebnie zapisywane w logach aplikacyjnych.

25. Twoje prawa

Na zasadach określonych w RODO możesz korzystać z następujących praw:

Prawo dostępu

Możesz otrzymać informację o przetwarzaniu swoich danych i uzyskać do nich dostęp.

Prawo do sprostowania

Możesz żądać poprawienia nieprawidłowych danych.

Prawo do usunięcia

Możesz żądać usunięcia danych w przypadkach przewidzianych przez RODO.

Prawo to nie jest bezwzględne.

Prawo do ograniczenia przetwarzania

W określonych przypadkach możesz zażądać ograniczenia sposobu wykorzystywania danych.

Prawo do przenoszenia

Jeżeli spełnione są odpowiednie przesłanki, możesz otrzymać swoje dane w ustrukturyzowanym formacie.

Prawo do sprzeciwu

Możesz sprzeciwić się przetwarzaniu danych opartemu na art. 6 ust. 1 lit. f RODO.

Jeżeli złożysz sprzeciw, ocenimy, czy istnieją nadrzędne podstawy do dalszego przetwarzania.

Prawo do wycofania zgody

Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie.

Prawa związane z automatycznym podejmowaniem decyzji

Jeżeli zastosowanie ma art. 22 RODO, przysługują Ci prawa wynikające z tego przepisu.

Niezależnie od tego system anti-cheat ClanArea nie powinien nakładać istotnej sankcji wyłącznie na podstawie automatycznie wygenerowanego wyniku.

26. Jak skorzystać ze swoich praw?

Napisz na:

kontakt@clanarea.com

W celu ochrony danych możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

Na żądania odpowiadamy zgodnie z terminami wynikającymi z RODO, co do zasady w terminie jednego miesiąca.

27. Prawo do skargi

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

28. Dane osób nieposiadających Konta ClanArea

Niektóre dane mogą dotyczyć osób, które nie utworzyły Konta ClanArea.

Dotyczy to przede wszystkim:

• osób publikujących na synchronizowanych kanałach Discord,

• osób wymienionych w zgłoszeniach,

• członków drużyn zgłoszonych przez ich lidera,

• osób występujących w materiałach związanych z Turniejami.

Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, ClanArea realizuje odpowiednie obowiązki informacyjne wynikające z art. 14 RODO.

W przypadku Discorda informacja powinna być dostępna na synchronizowanym kanale przed publikacją wiadomości.

29. Osoby niepełnoletnie

Konto ClanArea jest przeznaczone dla osób, które ukończyły 18 lat.

Użytkownik potwierdza spełnienie tego wymagania podczas rejestracji.

Jeżeli otrzymamy wiarygodną informację, że Konto zostało założone z naruszeniem wymogu wieku, możemy podjąć działania zmierzające do ograniczenia lub usunięcia Konta.

Nie przechowujemy kopii dokumentu tożsamości wyłącznie w celu standardowego potwierdzenia wieku.

30. Privacy by design i minimalizacja danych

Projektując i rozwijając ClanArea staramy się ograniczać zakres przetwarzanych danych do informacji rzeczywiście potrzebnych do działania konkretnej funkcji.

W szczególności:

• publiczne pola powinny być jasno oznaczane,

• opcjonalne dane Profilu nie powinny być wymagane bez potrzeby,

• integracje API powinny używać minimalnych zakresów uprawnień,

• dane techniczne powinny posiadać ograniczony okres retencji,

• surowa telemetria nie powinna być przechowywana bezterminowo,

• administratorzy powinni posiadać wyłącznie uprawnienia potrzebne do wykonywania swoich zadań.

31. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• uruchomienia nowych funkcji,

• zmian sposobu przetwarzania danych,

• zmian integracji zewnętrznych,

• zmian dostawców,

• zmian zasad retencji,

• zmian prawa,

• zmian związanych z bezpieczeństwem.

Jeżeli zmiana w istotny sposób wpływa na sposób przetwarzania danych, Użytkownicy zostaną o niej odpowiednio poinformowani.

Każda wersja Polityki powinna posiadać datę ostatniej aktualizacji.

32. Kontakt

W sprawach dotyczących:

• danych osobowych,

• realizacji praw wynikających z RODO,

• usunięcia Konta lub danych,

• wiadomości prywatnych,

• integracji zewnętrznych,

• synchronizacji Discord,

• danych z serwerów CS2,

• Turniejów i Sparingów,

• demo i CSTV,

• profilowania i anti-cheat,

• cookies,

• bezpieczeństwa,

skontaktuj się z nami:

kontakt@clanarea.com

ClanArea
Kacper Wilczewski
Michał Pilcicki

clanarea.com