Polityka prywatności

Administrator danych w rozumieniu RODO: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Niemcy — e-mail: [email protected].

Inspektor ochrony danych nie został powołany; ustawowe przesłanki obowiązku powołania (art. 37 RODO, § 38 BDSG) nie są w tym jednoosobowym projekcie spełnione. Wnioski dotyczące ochrony danych kieruj bezpośrednio na podany wyżej adres e-mail.

Ta strona działa na serwerach Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy; lokalizacja serwera to Niemcy. Przy wejściu na stronę serwer przetwarza technicznie niezbędne dane (adres IP, datę i godzinę, wywołaną stronę, user agent, referrer), aby dostarczyć stronę, utrzymać jej stabilność i odeprzeć ataki (art. 6 ust. 1 lit. f RODO).

Logi serwera są usuwane automatycznie po krótkim czasie. Z Hetznerem zawarta jest umowa powierzenia przetwarzania danych (art. 28 RODO).

Domena dzpage.com jest dostarczana przez serwery DNS i sieć dostarczania treści firmy Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare, jako proxy działające przed stroną, przetwarza techniczne dane połączenia (w szczególności adres IP), aby szybko dostarczać stronę i ograniczać skutki ataków (art. 6 ust. 1 lit. f RODO).

Cloudflare posiada certyfikat w ramach EU-U.S. Data Privacy Framework; dodatkowo obowiązują standardowe klauzule umowne UE.

Technicznie niezbędne pliki cookie nie wymagają zgody (§ 25 ust. 2 TDDDG). Używamy dokładnie trzech: pliku cookie sesji logowania, pliku cookie języka oraz pliku cookie z twoją decyzją o plikach cookie.

Wszystkie usługi, które nie są niezbędne — obecnie wyłącznie Google AdSense — ładują się dopiero po twojej wyraźnej zgodzie w banerze cookie (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Swoją decyzję możesz w każdej chwili zmienić lub wycofać przez „Ustawienia plików cookie” w stopce.

Do opcjonalnego logowania używamy Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Holandia; spółka matka: Discord Inc., USA). Przy logowaniu otrzymujemy twoje ID Discorda, nazwę użytkownika, nazwę wyświetlaną, awatar oraz — jeśli to udostępnisz — twój adres e-mail.

Przechowujemy te dane, aby zapewnić działanie twojego konta wraz z sesjami i kluczami API (art. 6 ust. 1 lit. b RODO), do momentu usunięcia konta. W ustawieniach możesz w każdej chwili samodzielnie i trwale usunąć swoje konto oraz wyeksportować wszystkie zapisane dane jako JSON.

Płatności (jednorazowe wsparcie i subskrypcja dla wspierających) obsługuje Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlandia. Stripe przetwarza twoje imię i nazwisko, adres e-mail, adres rozliczeniowy, numer VAT (o ile został podany) i dane płatnicze; pełne dane karty nigdy nie trafiają na nasze serwery.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO); dane z faktur przechowujemy w celu wypełnienia obowiązków ustawowych (art. 6 ust. 1 lit. c RODO, § 147 AO). Przekazywanie danych do Stripe, Inc. (USA) jest zabezpieczone przez EU-U.S. Data Privacy Framework i standardowe klauzule umowne. Szczegóły: stripe.com/privacy.

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) osadzamy tylko wtedy, gdy wyrazisz zgodę w banerze cookie. Google ustawia wówczas pliki cookie lub identyfikatory urządzenia, aby wyświetlać i w stosownych przypadkach personalizować reklamy; dane mogą przy tym trafiać do USA (Google LLC posiada certyfikat w ramach EU-U.S. Data Privacy Framework).

Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać przez „Ustawienia plików cookie” w stopce. Wspierający od 5 € trwale nie widzą reklam — AdSense w ogóle się dla nich nie ładuje. Więcej: policies.google.com/privacy i adssettings.google.com.

Jeśli twoje wsparcie wyniosło co najmniej 5 €, przekazujemy twoje ID Discorda do API Discorda, aby przypisać ci odpowiednie rangi na naszym serwerze Discord (art. 6 ust. 1 lit. b RODO). Wymaga to członkostwa na naszym serwerze.

Na potrzeby korzystania z API przechowujemy dla każdego klucza kryptograficzny hash (nigdy tekst jawny), nazwę wyświetlaną, datę utworzenia i czas ostatniego użycia (art. 6 ust. 1 lit. b RODO). Aby egzekwować limity zapytań, przez krótki czas zliczamy zapytania w pamięci operacyjnej (art. 6 ust. 1 lit. f RODO); trwałe profile korzystania nie powstają.

Dane konta przechowujemy do momentu usunięcia twojego konta. Usunięcie obejmuje także sesje, klucze API, zapisy o wsparciu oraz klienta w Stripe; aktywna subskrypcja kończy się wtedy natychmiast. Ustawowe okresy przechowywania danych z faktur (do dziesięciu lat, § 147 AO) pozostają nienaruszone.

Przy każdym aktywnym logowaniu zapisujemy — obok identyfikatora sesji — czas ostatniego użycia, user agent przeglądarki i adres IP urządzenia. Pokazujemy ci to w ustawieniach jako listę urządzeń: dzięki temu rozpoznasz obce sesje i zakończysz je pojedynczo albo wszystkie naraz; chroni to zarazem przed przejęciem konta (art. 6 ust. 1 lit. b i f RODO).

Dane są usuwane wraz z sesją — najpóźniej 180 dni po ostatnim użyciu, przy wylogowaniu urządzenia albo przy usunięciu konta.

Jeśli włączysz logowanie dwuskładnikowe, przechowujemy powiązany klucz tajny, aby móc weryfikować twoje kody jednorazowe (art. 6 ust. 1 lit. b RODO). Jest on usuwany, gdy tylko wyłączysz logowanie dwuskładnikowe albo usuniesz konto.

Jeśli dodasz serwer do listy serwerów, przetwarzamy podane przez ciebie informacje (nazwę serwera, opis, platformę, mapę, tagi, adres i porty, linki do Discorda, TeamSpeaka i strony internetowej) oraz opcjonalną grafikę banera. Te informacje są widoczne publicznie. Komentarze publikujemy razem z twoją nazwą wyświetlaną na Discordzie i awatarem; głosy są powiązane z twoim kontem, aby dało się egzekwować limit jednego głosu na serwer i okres (art. 6 ust. 1 lit. b RODO).

Nie publikuj w tych polach danych osobowych innych osób. Swoje wpisy i komentarze możesz w każdej chwili usunąć samodzielnie; usunięcie konta usuwa je również.

W przypadku dodanych serwerów PC w regularnych odstępach odpytujemy publiczny port zapytań Steam, aby wyświetlać liczbę graczy, nazwę mapy i czas w grze (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w aktualnej liście serwerów).

W edytorze types.xml i w edytorze cfgspawnabletypes.xml przesłane przez ciebie pliki XML są zapisywane na naszym serwerze, aby można było później kontynuować pracę i udostępnić link. Bez konta są usuwane automatycznie 30 dni po ostatniej zmianie; w edytorze cfgspawnabletypes.xml dotyczy to również zalogowanych użytkowników. W edytorze types.xml przesłane pliki zalogowanych użytkowników stają się projektami: pozostają zapisane wraz z zachowanymi wersjami, dopóki ich nie usuniesz, i są usuwane razem z twoim kontem (art. 6 ust. 1 lit. b RODO).

Wszystkie pozostałe narzędzia — w tym Mission Updater, Types Updater, edytory Gameplay, Weather, Globals, Event i Spawnpoint oraz walidatory — przetwarzają twoje pliki wyłącznie w twojej przeglądarce. Te pliki nie opuszczają twojego urządzenia i nigdy nie trafiają na nasz serwer.

Jeśli napiszesz do nas e-mailem albo na Discordzie, przetwarzamy twoje dane wyłącznie w celu obsługi twojej sprawy (art. 6 ust. 1 lit. b RODO w sprawach umownych, poza tym art. 6 ust. 1 lit. f RODO). Wiadomości usuwamy, gdy nie są już potrzebne i nie stoją temu na przeszkodzie ustawowe okresy przechowywania.

Jeśli złożysz wypowiedzenie przez stronę wypowiedzenia, zapisujemy podane tam dane (imię i nazwisko, adres e-mail, oznaczenie umowy, żądany termin zakończenia, moment wpływu), aby je obsłużyć i udokumentować jego wpływ (art. 6 ust. 1 lit. b i c RODO, § 312k niemieckiego kodeksu cywilnego). Dowody wypowiedzenia przechowujemy do upływu ustawowych okresów przechowywania i przedawnienia.

Na Discordzie DZPage używamy własnego bota moderacyjnego przeciwko spamowi i zautomatyzowanym kontom. Przetwarza on tam metadane wiadomości (kanał, czas, częstotliwość, zawarte linki i wzmianki), wiek konta możliwy do wyliczenia z ID Discorda oraz podjęte działania (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w ochronie społeczności).

Przetwarzanie odbywa się na platformie Discord; za samą platformę odpowiada Discord. Logi podjętych działań przechowujemy tylko tak długo, jak wymaga tego moderacja.

Masz prawo dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20 — realizuje to eksport JSON w ustawieniach) i sprzeciwu (art. 21), a także prawo do wycofania udzielonej zgody w każdej chwili ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Możesz też złożyć skargę do organu nadzorczego ds. ochrony danych; właściwy jest Pełnomocnik Hesji ds. Ochrony Danych i Wolności Informacji (datenschutz.hessen.de).

Prawo do sprzeciwu: z przyczyn związanych z twoją szczególną sytuacją możesz w każdej chwili wnieść sprzeciw wobec przetwarzania twoich danych osobowych, które odbywa się na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO). Na tej stronie dotyczy to dostarczania i zabezpieczania serwisu, pomiaru odwiedzin bez plików cookie, statusu na żywo na liście serwerów oraz moderacji na Discordzie. Jeśli wniesiesz sprzeciw, przestaniemy przetwarzać dane, których on dotyczy, chyba że wykażemy ważne prawnie uzasadnione podstawy. Wystarczy zwykły e-mail na adres [email protected].

Korzystanie z dzpage.com nie wymaga podania żadnych danych osobowych. Do konta, listy serwerów albo wpłaty wsparcia potrzebne są dane wymagane w tych miejscach: bez nich nie możemy wykonać danej umowy. Wszystkie pozostałe informacje są dobrowolne.

Zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO, nie ma miejsca.

Cała strona jest dostarczana wyłącznie w postaci zaszyfrowanej przez TLS (HTTPS). Ta polityka prywatności jest aktualizowana, gdy tylko zmienią się usługi albo stan prawny; obowiązuje wersja opublikowana tutaj.

Odsłony stron i korzystanie z narzędzi mierzymy własnym, samodzielnie hostowanym systemem. Nie używamy przy tym plików cookie ani usług podmiotów zewnętrznych i nie tworzymy profili reklamowych. Dla odwiedzających bez konta wyliczamy pseudonimowy identyfikator z rotowanego co miesiąc sekretu, adresu IP i user agenta przeglądarki; zapisywany jest wyłącznie ten nieodwracalny hash — nigdy sam adres IP. U zalogowanych użytkowników korzystanie jest przypisywane do konta, aby udostępnić funkcje ułatwiające pracę, takie jak sekcja „Twoje narzędzia” i spersonalizowana kolejność narzędzi.

Dane służą wyłącznie do wyświetlania zagregowanej liczby odwiedzających, sortowania narzędzi według popularności i ulepszania strony (podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w pomiarze odwiedzin bez plików cookie i z poszanowaniem prywatności). Informacja o kraju pochodzi z nagłówka Cloudflare, bez zapisywania adresu IP. Surowe zdarzenia odsłon nie zawierają żadnych danych osobowych poza pseudonimowym hashem i nie są przekazywane podmiotom zewnętrznym.

Na forum zapisujemy tworzone przez ciebie treści (wątki i posty), czas utworzenia i późniejszej edycji, twoje reakcje, obserwowane wątki, stan przeczytania oraz kierowane do ciebie powiadomienia — każde powiązane z twoim kontem. Wpisy na publicznie dostępnych forach są widoczne dla wszystkich w internecie i można je znaleźć przez wyszukiwarki — nie publikuj tam niczego, co nie ma być publiczne.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO dla prowadzenia konta, o które prosisz, oraz art. 6 ust. 1 lit. f RODO dla spójności i moderacji dyskusji. Jeśli usuniesz swoje konto, powiązanie twoich postów z kontem zostaje usunięte (widnieją wtedy jako „usunięte konto”), a same posty pozostają czytelne — inaczej usunięcie pojedynczego konta zniszczyłoby też odpowiedzi, które inni napisali w tym samym wątku. Jeśli chcesz, żebyśmy usunęli również pojedyncze posty, napisz na adres e-mail z sekcji 1.

Zgłoszenia postów zapisujemy wraz z powodem, kontem zgłaszającego i zgłoszonym postem, aby dało się je obsłużyć. Liczniki wyświetleń wątków to wyłącznie wartości sumaryczne bez powiązania z twoim kontem.