Polityka prywatności

Administrator danych w rozumieniu RODO: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Niemcy. E-mail: [email protected].

Inspektor ochrony danych nie został powołany; ustawowe przesłanki obowiązku powołania (art. 37 RODO, § 38 BDSG) nie są w tym jednoosobowym projekcie spełnione. Wnioski dotyczące ochrony danych kieruj bezpośrednio na podany wyżej adres e-mail.

Ta strona działa na serwerach Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy; lokalizacja serwera to Niemcy. Przy wejściu na stronę serwer przetwarza technicznie niezbędne dane (adres IP, datę i godzinę, wywołaną stronę, user agent, referrer), aby dostarczyć stronę, utrzymać jej stabilność i odeprzeć ataki (art. 6 ust. 1 lit. f RODO).

Logi serwera są usuwane automatycznie po krótkim czasie. Z Hetznerem zawarta jest umowa powierzenia przetwarzania danych (art. 28 RODO).

Domena dzpage.com jest dostarczana przez serwery DNS i sieć dostarczania treści firmy Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare, jako proxy działające przed stroną, przetwarza techniczne dane połączenia (w szczególności adres IP), aby szybko dostarczać stronę i ograniczać skutki ataków (art. 6 ust. 1 lit. f RODO).

Cloudflare posiada certyfikat w ramach EU-U.S. Data Privacy Framework; dodatkowo obowiązują standardowe klauzule umowne UE.

Technicznie niezbędne pliki cookie nie wymagają zgody (§ 25 ust. 2 TDDDG). Używamy dokładnie trzech: pliku cookie sesji logowania, pliku cookie języka oraz pliku cookie z twoją decyzją o plikach cookie.

Wszystkie usługi, które nie są niezbędne, obecnie wyłącznie Google AdSense, zapisują pliki cookie lub odczytują informacje z twojego urządzenia dopiero po twojej wyraźnej zgodzie (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Odwiedzających z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii pytamy przez certyfikowane okno zgody Google, wszystkich pozostałych przez nasz własny baner cookie (szczegóły w sekcji 6). Swoją decyzję możesz w każdej chwili zmienić lub wycofać przez „Ustawienia cookie” w stopce.

Do opcjonalnego logowania używamy Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Holandia; spółka matka: Discord Inc., USA). Przy logowaniu otrzymujemy twoje ID Discorda, nazwę użytkownika, nazwę wyświetlaną, awatar oraz (jeśli to udostępnisz) twój adres e-mail.

Przechowujemy te dane, aby zapewnić działanie twojego konta wraz z sesjami i kluczami API (art. 6 ust. 1 lit. b RODO), do momentu usunięcia konta. W ustawieniach możesz w każdej chwili samodzielnie i trwale usunąć swoje konto oraz wyeksportować wszystkie zapisane dane jako JSON.

Przy logowaniu prosimy dodatkowo o uprawnienie Discorda „guilds.join” i na jego podstawie dodajemy Cię do naszego serwera Discord. Podstawą prawną jest zgoda, której udzielasz w oknie uprawnień Discorda (art. 6 ust. 1 lit. a RODO); przekazywane są wyłącznie Twój identyfikator Discord i token dostępu z Twojego logowania. Serwer możesz opuścić w każdej chwili z poziomu Discorda.

Odwiedzający z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii: tutaj ładujemy kod Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) już przy otwarciu strony, ponieważ zawiera on certyfikowane okno zgody Google (IAB Transparency and Consent Framework). Ze względów technicznych Google otrzymuje przy tym twój adres IP i informacje o przeglądarce; podstawą prawną jest nasz prawnie uzasadniony interes w tym, by móc poprosić o twoją zgodę (art. 6 ust. 1 lit. f RODO). Reklamy pobieramy dopiero wtedy, gdy w tym oknie zgodzisz się na przechowywanie informacji na twoim urządzeniu i dostęp do nich oraz na Google jako dostawcę; do tego czasu i po odmowie wszystkie żądania reklam pozostają wstrzymane. Na potrzeby tego okna Google zapisuje na twoim urządzeniu plik cookie, który najpierw zawiera stan zapytania, a potem twoją decyzję; służy on wyłącznie uzyskaniu zgody i jest do tego bezwzględnie niezbędny (§ 25 ust. 2 pkt 2 TDDDG).

Wszyscy pozostali odwiedzający: tutaj Google AdSense ładuje się dopiero po twojej zgodzie w naszym własnym banerze cookie. To, która z dwóch dróg dotyczy ciebie, zależy od kraju, który nasz dostawca sieci Cloudflare ustala na podstawie twojego adresu IP; nic przy tym nie jest zapisywane.

Po wyrażeniu zgody Google ustawia pliki cookie lub identyfikatory urządzenia, aby wyświetlać i w stosownych przypadkach personalizować reklamy; dane mogą przy tym trafiać do USA (Google LLC posiada certyfikat w ramach EU-U.S. Data Privacy Framework). Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG), którą możesz w każdej chwili wycofać przez „Ustawienia cookie” w stopce. Dla kont ze statusem bez reklam AdSense w ogóle się nie ładuje. Więcej: policies.google.com/privacy i adssettings.google.com.

Na potrzeby korzystania z API przechowujemy dla każdego klucza kryptograficzny hash (nigdy tekst jawny), nazwę wyświetlaną, datę utworzenia i czas ostatniego użycia (art. 6 ust. 1 lit. b RODO). Aby egzekwować limity zapytań, przez krótki czas zliczamy zapytania w pamięci operacyjnej (art. 6 ust. 1 lit. f RODO); trwałe profile korzystania nie powstają.

Formularz na /dzbuy, którym operatorzy zakładają rynek na dzbuy.org, jest chroniony przez Google reCAPTCHA v2. Działa wyłącznie tam. Żadna inna strona DZPage nie ładuje Google reCAPTCHA.

Podczas weryfikacji Google Ireland Limited otrzymuje twój adres IP, informacje o przeglądarce i urządzeniu oraz twoje zachowanie w widżecie i może ustawiać pliki cookie. Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Przekazanie do USA odbywa się na podstawie ram ochrony danych UE-USA. Polityka prywatności Google: https://policies.google.com/privacy

Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu automatycznemu zajmowaniu nazw i tworzeniu fikcyjnych rynków, art. 6 ust. 1 lit. f RODO.

Dane konta przechowujemy do momentu usunięcia twojego konta. Usunięcie obejmuje także sesje i klucze API. Ustawowe okresy przechowywania danych z faktur za wcześniejsze wpłaty wsparcia (do dziesięciu lat, § 147 AO) pozostają nienaruszone.

Przy każdym aktywnym logowaniu zapisujemy (obok identyfikatora sesji) czas ostatniego użycia, user agent przeglądarki i adres IP urządzenia. Pokazujemy ci to w ustawieniach jako listę urządzeń: dzięki temu rozpoznasz obce sesje i zakończysz je pojedynczo albo wszystkie naraz; chroni to zarazem przed przejęciem konta (art. 6 ust. 1 lit. b i f RODO).

Dane są usuwane wraz z sesją: najpóźniej 180 dni po ostatnim użyciu, przy wylogowaniu urządzenia albo przy usunięciu konta.

Jeśli włączysz logowanie dwuskładnikowe, przechowujemy powiązany klucz tajny, aby móc weryfikować twoje kody jednorazowe (art. 6 ust. 1 lit. b RODO). Jest on usuwany, gdy tylko wyłączysz logowanie dwuskładnikowe albo usuniesz konto.

Jeśli dodasz serwer do listy serwerów, przetwarzamy podane przez ciebie informacje (nazwę serwera, opis, platformę, mapę, tagi, adres i porty, linki do Discorda, TeamSpeaka i strony internetowej) oraz opcjonalną grafikę banera. Te informacje są widoczne publicznie. Komentarze publikujemy razem z twoją nazwą wyświetlaną na Discordzie i awatarem; głosy są powiązane z twoim kontem, aby dało się egzekwować limit jednego głosu na serwer i okres (art. 6 ust. 1 lit. b RODO).

Nie publikuj w tych polach danych osobowych innych osób. Swoje wpisy i komentarze możesz w każdej chwili usunąć samodzielnie; usunięcie konta usuwa je również.

W przypadku dodanych serwerów PC w regularnych odstępach odpytujemy publiczny port zapytań Steam, aby wyświetlać liczbę graczy, nazwę mapy i czas w grze (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w aktualnej liście serwerów).

Jeśli serwer oferuje nagrodę za głosy, a ty wybierzesz „Zagłosuj i poproś o nagrodę”, przekazujemy twoją nazwę wyświetlaną na Discordzie, twoje ID Discorda, wpisaną przez ciebie nazwę w grze i czas oddania głosu właścicielowi tego serwera: jako wiadomość przez webhook Discorda skonfigurowany przez właściciela oraz przez interfejs, który może odpytywać bot albo mod serwerowy właściciela. Dzieje się to tylko dla tego głosu i wyłącznie na podstawie twojej zgody (art. 6 ust. 1 lit. a RODO), której udzielasz, naciskając ten przycisk. „Tylko zagłosuj” niczego nie przekazuje. Nazwę w grze przechowujemy razem z głosem. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość, głosując bez nagrody; usunięcie konta usuwa twoje głosy.

W edytorze types.xml i w edytorze cfgspawnabletypes.xml przesłane przez ciebie pliki XML są zapisywane na naszym serwerze, aby można było później kontynuować pracę i udostępnić link. Bez konta są usuwane automatycznie 30 dni po ostatniej zmianie; w edytorze cfgspawnabletypes.xml dotyczy to również zalogowanych użytkowników. W edytorze types.xml przesłane pliki zalogowanych użytkowników stają się projektami: pozostają zapisane wraz z zachowanymi wersjami, dopóki ich nie usuniesz, i są usuwane razem z twoim kontem (art. 6 ust. 1 lit. b RODO).

Wszystkie pozostałe narzędzia (w tym Mission Updater, Types Updater, edytory Gameplay, Weather, Globals, Event i Spawnpoint oraz walidatory) przetwarzają twoje pliki wyłącznie w twojej przeglądarce. Te pliki nie opuszczają twojego urządzenia i nigdy nie trafiają na nasz serwer.

Za pośrednictwem naszego serwera MCP (dzpage.com/mcp) asystent AI, którego sam podłączyłeś, na przykład Claude lub Codex, może korzystać z narzędzi DZPage. Jeśli wyśle do sprawdzenia plik konfiguracyjny lub log serwera, przetwarzamy treść wyłącznie w pamięci operacyjnej, aby przygotować odpowiedź, i jej nie zapisujemy (art. 6 ust. 1 lit. b RODO). Logi serwera mogą zawierać nazwy i identyfikatory graczy, dlatego wysyłaj tylko to, co wolno ci udostępniać. Liczymy jedynie liczbę wywołań, bez powiązania z twoją osobą, a limit na adres IP jest stosowany krótko w pamięci operacyjnej, tak jak w przypadku API. To, co sam asystent AI robi z twoimi danymi, określa jego dostawca.

Jeśli napiszesz do nas e-mailem albo na Discordzie, przetwarzamy twoje dane wyłącznie w celu obsługi twojej sprawy (art. 6 ust. 1 lit. b RODO w sprawach umownych, poza tym art. 6 ust. 1 lit. f RODO). Wiadomości usuwamy, gdy nie są już potrzebne i nie stoją temu na przeszkodzie ustawowe okresy przechowywania.

Na Discordzie DZPage używamy własnego bota moderacyjnego przeciwko spamowi i zautomatyzowanym kontom. Przetwarza on tam metadane wiadomości (kanał, czas, częstotliwość, zawarte linki i wzmianki), wiek konta możliwy do wyliczenia z ID Discorda oraz podjęte działania (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w ochronie społeczności).

Przetwarzanie odbywa się na platformie Discord; za samą platformę odpowiada Discord. Logi podjętych działań przechowujemy tylko tak długo, jak wymaga tego moderacja.

Masz prawo dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20, realizuje to eksport JSON w ustawieniach) i sprzeciwu (art. 21), a także prawo do wycofania udzielonej zgody w każdej chwili ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Możesz też złożyć skargę do organu nadzorczego ds. ochrony danych; właściwy jest Pełnomocnik Hesji ds. Ochrony Danych i Wolności Informacji (datenschutz.hessen.de).

Prawo do sprzeciwu: z przyczyn związanych z twoją szczególną sytuacją możesz w każdej chwili wnieść sprzeciw wobec przetwarzania twoich danych osobowych, które odbywa się na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO). Na tej stronie dotyczy to dostarczania i zabezpieczania serwisu, pomiaru odwiedzin bez plików cookie, statusu na żywo na liście serwerów oraz moderacji na Discordzie. Jeśli wniesiesz sprzeciw, przestaniemy przetwarzać dane, których on dotyczy, chyba że wykażemy ważne prawnie uzasadnione podstawy. Wystarczy zwykły e-mail na adres [email protected].

Korzystanie z dzpage.com nie wymaga podania żadnych danych osobowych. Do konta, listy serwerów albo wpłaty wsparcia potrzebne są dane wymagane w tych miejscach: bez nich nie możemy wykonać danej umowy. Wszystkie pozostałe informacje są dobrowolne.

Zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO, nie ma miejsca.

Cała strona jest dostarczana wyłącznie w postaci zaszyfrowanej przez TLS (HTTPS). Ta polityka prywatności jest aktualizowana, gdy tylko zmienią się usługi albo stan prawny; obowiązuje wersja opublikowana tutaj.

Odsłony stron i korzystanie z narzędzi mierzymy własnym, samodzielnie hostowanym systemem. Nie używamy przy tym plików cookie ani usług podmiotów zewnętrznych i nie tworzymy profili reklamowych. Dla odwiedzających bez konta wyliczamy pseudonimowy identyfikator z rotowanego co miesiąc sekretu, adresu IP i user agenta przeglądarki; zapisywany jest wyłącznie ten nieodwracalny hash, nigdy sam adres IP. U zalogowanych użytkowników korzystanie jest przypisywane do konta, aby udostępnić funkcje ułatwiające pracę, takie jak sekcja „Twoje narzędzia” i spersonalizowana kolejność narzędzi.

Dane służą wyłącznie do wyświetlania zagregowanej liczby odwiedzających, sortowania narzędzi według popularności i ulepszania strony (podstawa prawna: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w pomiarze odwiedzin bez plików cookie i z poszanowaniem prywatności). Informacja o kraju pochodzi z nagłówka Cloudflare, bez zapisywania adresu IP. Surowe zdarzenia odsłon nie zawierają żadnych danych osobowych poza pseudonimowym hashem i nie są przekazywane podmiotom zewnętrznym.

Na forum zapisujemy tworzone przez ciebie treści (wątki i posty), czas utworzenia i późniejszej edycji, twoje reakcje, obserwowane wątki, stan przeczytania oraz kierowane do ciebie powiadomienia, każde powiązane z twoim kontem. Wpisy na publicznie dostępnych forach są widoczne dla wszystkich w internecie i można je znaleźć przez wyszukiwarki. Nie publikuj tam niczego, co nie ma być publiczne.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO dla prowadzenia konta, o które prosisz, oraz art. 6 ust. 1 lit. f RODO dla spójności i moderacji dyskusji. Jeśli usuniesz swoje konto, powiązanie twoich postów z kontem zostaje usunięte (widnieją wtedy jako „usunięte konto”), a same posty pozostają czytelne. Inaczej usunięcie pojedynczego konta zniszczyłoby też odpowiedzi, które inni napisali w tym samym wątku. Jeśli chcesz, żebyśmy usunęli również pojedyncze posty, napisz na adres e-mail z sekcji 1.

Zgłoszenia postów zapisujemy wraz z powodem, kontem zgłaszającego i zgłoszonym postem, aby dało się je obsłużyć. Liczniki wyświetleń wątków to wyłącznie wartości sumaryczne bez powiązania z twoim kontem.