Polityka prywatności

1. Kto jest administratorem

Administratorem jest Stanislav Ťulák, osoba fizyczna prowadząca platformę TeamBase. Kontakt w sprawach ochrony danych osobowych: support@teambase.lol. Za pośrednictwem tego adresu rozpatrujemy również żądania osób, których dane dotyczą, a na żądanie przekażemy dalsze dane identyfikacyjne administratora.

2. Jakie dane przetwarzamy

• Dane rejestracyjne: adres e-mail i nazwa użytkownika. Hasło przechowujemy wyłącznie w postaci bezpiecznego skrótu (hash), nigdy w formie czytelnej.
• Informacje profilowe (dobrowolne): bio, platforma, język, główna gra, region, awatar, baner, linki.
• Aktywność na platformie: drużyny i gildie, posty, ankiety, osiągnięcia, reputacja, zdarzenia LifeGraph/Journey, czas gry i statystyki.
• Treść komunikacji: tekst i załączniki na czacie gildii/globalnym/eksperckim oraz w wiadomościach prywatnych (DM), wraz z metadanymi. Wiadomości nie są szyfrowane end-to-end.
• Połączone konta gier (dobrowolne): przy połączeniu kont Steam, Riot lub Battle.net przetwarzamy statystyki gier w zakresie udzielonych uprawnień.
• Dowód zgody: przy rejestracji przechowujemy czas wyrażenia zgody (UTC), wersję dokumentów i adres IP.
• Dane techniczne: czas ostatniego logowania, status obecności, zaufane urządzenie (wyłącznie skrót tokenu), zapisy dotyczące działania usługi i bezpieczeństwa.

3. Zgoda przy rejestracji i jej wykazanie

Przy zakładaniu konta prosimy o wyraźną i czynną zgodę (niezaznaczone pole wyboru) na przetwarzanie danych osobowych zgodnie z niniejszą Polityką oraz na warunki Regulaminu. Bez wyrażenia zgody konto nie zostanie utworzone. Przechowujemy dowód zgody: czas (UTC), wersję dokumentów i adres IP.

W razie istotnej zmiany dokumentów podwyższymy ich wersję i przy kolejnym logowaniu możemy poprosić o ponowne wyrażenie zgody.

4. Cele przetwarzania i podstawy prawne

5. Pliki cookie i pamięć lokalna

Korzystamy wyłącznie z niezbędnej technicznie pamięci (logowanie/sesja, wybór języka, podstawowe ustawienia), która nie wymaga zgody.

Obecnie nie stosujemy analitycznych ani marketingowych śledzących plików cookie podmiotów trzecich. Jeżeli je wprowadzimy, poprosimy o odrębną zgodę (opt-in) i zaktualizujemy Politykę.

6. Treść komunikacji i moderacja

Treść wiadomości jest przechowywana na naszych serwerach i nie jest szyfrowana end-to-end. Przetwarzamy ją na podstawie prawnie uzasadnionego interesu w zapewnieniu bezpieczeństwa usługi oraz obowiązku prawnego w zakresie zgłaszania nielegalnych treści.

Nie czytamy proaktywnie prywatnych rozmów osób dorosłych. Dostęp do treści uzyskujemy wyłącznie po jej zgłoszeniu lub oznaczeniu przez zautomatyzowany mechanizm bezpieczeństwa; każdego dostępu dokonuje upoważniony członek zespołu, wymaga on podania powodu i podlega audytowi. Moderatorzy gildii mają dostęp wyłącznie do treści swojej gildii.

7. Podmioty przetwarzające i międzynarodowe przekazywanie danych

Nie sprzedajemy danych osobowych. Podmioty przetwarzające:

• Supabase: baza danych, uwierzytelnianie i przechowywanie plików.
• Vercel: hosting i dostarczanie strony internetowej/aplikacji.
• Resend: wysyłka e-maili transakcyjnych (np. weryfikacja konta, odzyskiwanie hasła); przetwarza adres e-mail.
• LiveKit: czat głosowy (przesyłanie dźwięku i tożsamości podczas rozmowy).
• Cloudflare: ochrona przed nadużyciami i botami (Turnstile CAPTCHA); przetwarza adres IP i sygnały techniczne.

Niektóre podmioty przetwarzające mogą przetwarzać dane poza UE/EOG (zwłaszcza w USA); przekazywanie jest objęte odpowiednimi zabezpieczeniami przewidzianymi w RODO (w szczególności standardowymi klauzulami umownymi KE).

8. Podmioty trzecie: dane gier i API

Metadane gier wyświetlamy z serwisu RAWG (z oznaczeniem źródła zgodnie z warunkami RAWG API). Przy dobrowolnym połączeniu konta Steam korzystamy ze Steam Web API (Valve); TeamBase nie jest zatwierdzony przez Valve, a korzystanie podlega dokumentom Steam Subscriber Agreement i Steam Privacy Policy. Połączenie kont Riot Games i Battle.net jest opcjonalne.

Przy wyświetlaniu ikon klas i obrazów rajdów World of Warcraft aplikacja pobiera obrazy bezpośrednio z serwerów Blizzard Entertainment (render.worldofwarcraft.com). Blizzard widzi przy tym adres IP i dane techniczne przeglądarki, tak jak przy zwykłej wizycie na stronie internetowej. Nazwę wydarzenia i wersję gry przetwarza wyłącznie serwer TeamBase; nie są one przesyłane do Blizzarda. TeamBase przechowuje wyłącznie odnośniki do tych obrazów, najdłużej przez 30 dni.

9. Okres przechowywania

Dane przechowujemy przez okres istnienia konta. Po usunięciu konta lub żądaniu usunięcia danych usuwamy je w ciągu 30 dni, chyba że przepisy zobowiązują nas do dłuższego przechowywania. Zapisy moderacyjne i logi dostępu przechowujemy do 24 miesięcy. Usunięte treści mogą przez krótki czas pozostawać w kopiach zapasowych.

10. Prawa Użytkownika

• Dostęp do danych i otrzymanie ich kopii (eksport).
• Sprostowanie nieprawidłowych danych.
• Usunięcie danych („prawo do bycia zapomnianym”).
• Ograniczenie przetwarzania i przenoszenie danych.
• Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
• Cofnięcie zgody (bez wpływu na przetwarzanie dokonane przed jej cofnięciem).

Większość praw można wykonać bezpośrednio w aplikacji (edycja profilu, eksport danych, usunięcie konta) lub e-mailem na adres support@teambase.lol. Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego; na Słowacji jest nim Úrad na ochranu osobných údajov Slovenskej republiky.

11. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowaną transmisję (HTTPS), haszowanie haseł, kontrolę dostępu i minimalizację danych. Żaden system nie jest w 100% bezpieczny; w przypadku naruszenia ochrony danych osobowych postępujemy zgodnie z RODO.

Logowanie i konta obsługuje Supabase. Hasło jest przechowywane wyłącznie w postaci skrótu (hash), a TeamBase nigdzie go nie zapisuje, również w logach. Przy logowaniu przez Discord hasło w ogóle nie jest przesyłane do TeamBase. Sprawdzenie, czy hasło nie wyciekło, przesyła do usługi Have I Been Pwned wyłącznie pierwsze 5 znaków jego skrótu SHA-1.

12. Wiek użytkowników

Platforma jest przeznaczona dla osób, które ukończyły 16 lat; osoby młodsze (poniżej 16 lat) mogą z niej korzystać wyłącznie za zgodą rodzica lub opiekuna prawnego. Konto dziecka poniżej 16 lat założone bez takiej zgody usuniemy, a dane skasujemy.

13. Zmiany niniejszej polityki

Możemy aktualizować Politykę. O istotnych zmianach informujemy e-mailem lub w aplikacji oraz aktualizujemy datę i wersję. W przypadku zasadniczych zmian możemy poprosić o ponowne wyrażenie zgody.

14. Kontakt

Pytania dotyczące ochrony prywatności: support@teambase.lol.