Polityka
prywatności.
Informacje o danych przetwarzanych podczas korzystania z devek.pl, panelu klienta i publicznego bota Discord.
Administrator i kontakt
Za prowadzenie serwisu devek.pl i przetwarzanie danych opisane w tej polityce odpowiada operator projektu devek.pl, występujący pod pseudonimem .devek.
Pytania o dane, wnioski o dostęp lub usunięcie danych oraz uwagi do polityki kieruj na powyższy adres e-mail. W sprawach obsługi usług możesz także skorzystać z serwera wsparcia devek.pl.
Jakie dane przetwarzamy
- Podczas odwiedzania strony: dane techniczne połączenia, w tym adres IP, czas żądania, żądany adres, dane przeglądarki i komunikaty błędów. Trafiają one do dzienników serwera i mechanizmów zabezpieczających.
- Przy logowaniu przez Discord: identyfikator konta, nazwa użytkownika, wyświetlana nazwa i avatar. Po połączeniu konta z panelem bota przetwarzana jest również lista serwerów objęta przyznanym dostępem oraz dane potrzebne do sprawdzenia uprawnień.
- W zamkniętej becie: adres e-mail, skrót hasła, stan dostępu i informacje o logowaniu. Dane konta testowego mogą zostać wprowadzone przez administratora w związku z zaproszeniem do bety.
- Przy korzystaniu z usług: informacje o przypisanych usługach, uprawnieniach, konfiguracji, okresach ważności, zgłoszeniach i uzgodnieniach dotyczących zamówienia.
- W panelu i modułach bota: identyfikatory serwerów, kanałów, ról i użytkowników, ustawienia modułów, historia zmian, dane ticketów oraz udziału w konkursach. Zakres zdarzeń i treści zależy od włączonych modułów.
- W korespondencji: adres e-mail lub dane konta Discord, treść wiadomości i dobrowolnie przesłane załączniki.
Nie potrzebujemy hasła do Twojego konta Discord. Logowanie odbywa się na stronie Discorda, a serwis otrzymuje dane objęte udzielonym dostępem.
Cele i podstawy prawne
Obsługa konta, zamówienia i usług
Dane wykorzystujemy do utworzenia dostępu, logowania, konfiguracji bota lub hostingu i realizacji uzgodnionej usługi. Podstawa: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem.
Kontakt i pomoc techniczna
Odpowiadamy na pytania, rozwiązujemy zgłoszenia i wyjaśniamy działanie serwisu. Zależnie od tematu podstawą jest art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na obsłudze korespondencji i udzielaniu pomocy.
Bezpieczeństwo i rozliczalność działań
Zapobiegamy nadużyciom, sprawdzamy uprawnienia, diagnozujemy błędy oraz zapisujemy działania dotyczące usług i konfiguracji. Podstawa: art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes w ochronie serwisu, użytkowników i ustalaniu przebiegu zdarzeń.
Rozliczenia i ewentualne roszczenia
Jeżeli przepisy wymagają zachowania dokumentacji rozliczeniowej, podstawą jest art. 6 ust. 1 lit. c RODO. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, ale bez identyfikacji konta, danych kontaktowych lub wymaganej konfiguracji nie da się udostępnić niektórych usług albo odpowiedzieć na zgłoszenie. Samo przeglądanie publicznej oferty nie wymaga logowania.
Discord i działanie bota
Połączenie konta odbywa się przez OAuth2 Discorda. Panel wykorzystuje dostęp do profilu i, po przyznaniu odpowiedniej zgody w Discordzie, listy serwerów. Dane autoryzacyjne służą utrzymaniu połączenia i nie są publikowane.
Właściciel lub uprawniony administrator serwera wybiera moduły, kanały, role i treści wiadomości. Bot może przetwarzać zdarzenia dołączenia i wyjścia, działania na kanałach głosowych, wskazane zdarzenia moderacyjne, treści zgłoszeń oraz informacje potrzebne do konkursów lub weryfikacji.
Wiadomości, logi i wyniki działania modułów mogą być widoczne dla osób mających dostęp do odpowiedniego kanału Discord lub panelu. Przykładowo historia zmian pokazuje nazwę i avatar autora, czas działania oraz zmienione ustawienia.
Moduły mogą działać automatycznie według ustawionych zasad, np. nadać rolę po weryfikacji lub obsłużyć udział w konkursie. Serwis nie wykorzystuje tych danych do profilowania reklamowego.
Dostęp aplikacji do konta możesz odwołać w ustawieniach Discorda, w sekcji autoryzowanych aplikacji. Usunięcie bota z serwera lub odwołanie autoryzacji nie usuwa automatycznie wszystkich zapisanych danych. W sprawie ich usunięcia skontaktuj się z nami; w sprawie treści na konkretnym serwerze także z jego administracją.
Dostawcy i odbiorcy danych
Dane są przetwarzane w zakresie potrzebnym do działania usług, obsługi kontaktu i ich zabezpieczenia. Odbiorcami mogą być:
- dostawcy infrastruktury serwerowej i hostingu, w tym OVHcloud;
- Discord, w związku z logowaniem, działaniem bota i kontaktem przez serwer wsparcia;
- Google, jako dostawca skrzynki Gmail używanej do korespondencji;
- osoby uprawnione do obsługi serwisu lub konkretnej usługi, w zakresie nadanych im uprawnień;
- organy uprawnione do uzyskania danych, jeżeli wynika to z przepisów prawa.
Jeśli uzgodniona metoda płatności wymaga skorzystania z zewnętrznego operatora, dane przekazane temu operatorowi podlegają także jego zasadom. Publiczna strona oferty sama nie zawiera formularza do podawania numeru karty płatniczej.
Dane poza Europejskim Obszarem Gospodarczym
Korzystanie z zewnętrznych dostawców może wiązać się z przetwarzaniem danych poza EOG. Discord informuje o przetwarzaniu danych w Stanach Zjednoczonych i innych krajach oraz o stosowaniu mechanizmów takich jak standardowe klauzule umowne i właściwe decyzje o odpowiednim stopniu ochrony.
Google opisuje zasady międzynarodowego przetwarzania danych w swojej polityce. Lokalizacja i zasady przetwarzania danych w infrastrukturze hostingowej zależą od wybranej usługi dostawcy. Informacje o konkretnych odbiorcach, stosowanych zabezpieczeniach i możliwości uzyskania ich kopii możesz uzyskać pod adresem kontaktowym administratora.
Jak długo przechowujemy dane
- Dane konta i konfiguracji: przez okres korzystania z konta lub usługi oraz później tylko w zakresie potrzebnym do zakończenia obsługi, rozliczeń, bezpieczeństwa lub roszczeń.
- Korespondencja: do załatwienia sprawy, a następnie tak długo, jak jest potrzebna do udokumentowania ustaleń lub ochrony przed roszczeniami.
- Historia zmian i dane modułów: przez okres, w którym są potrzebne do działania, rozliczalności i wyjaśniania zdarzeń dotyczących serwera. Usunięcie wybranych treści na Discordzie nie musi usuwać odpowiadających im wpisów w panelu.
- Standardowe dzienniki WWW: podlegają codziennej rotacji i zwykle są przechowywane do około 15 dni. Wpisy istotne dla konkretnego incydentu mogą zostać zachowane na czas jego wyjaśnienia lub dochodzenia roszczeń.
- Token zapamiętanego logowania: jest ważny maksymalnie 30 dni. Wygasły token nie pozwala przywrócić logowania.
- Dokumentacja wymagana prawem: przez okres wynikający z odpowiednich obowiązków prawnych.
Jeżeli nie da się z góry wskazać jednego terminu, okres ustala się według celu, trwania usługi, konieczności wyjaśnienia zdarzenia i terminów przedawnienia ewentualnych roszczeń. Kopie zapasowe mogą zawierać wcześniejsze dane do czasu zastąpienia lub usunięcia danej kopii; dostęp do nich jest ograniczony do celów odtworzenia i zabezpieczenia usług.
Twoje prawa
Na warunkach określonych w RODO przysługuje Ci prawo do:
- uzyskania informacji o przetwarzaniu i dostępu do swoich danych;
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przenoszenia danych, gdy podstawą jest umowa lub zgoda, a przetwarzanie odbywa się automatycznie;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody, jeżeli konkretne przetwarzanie jest na niej oparte, bez wpływu na zgodność wcześniejszego przetwarzania.
Wniosek wyślij na m3gecizekpl@gmail.com. Wskaż, jakiego konta lub serwera dotyczy sprawa. Przed realizacją możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości. Nie przesyłaj hasła, tokenu bota ani innych sekretów.
Odpowiedź otrzymasz co do zasady w ciągu miesiąca. W przypadkach przewidzianych przez RODO termin może zostać przedłużony, z podaniem przyczyny. Prawo do usunięcia danych nie oznacza obowiązku usunięcia informacji, które muszą być zachowane z uzasadnionej podstawy prawnej.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego.
Dane w usługach klientów
Pliki, bazy danych, wiadomości i inne treści przesyłane do hostingu lub przetwarzane przez bota mogą zawierać dane innych osób. Zakres tych danych wynika z działania projektu klienta i wybranych modułów.
Klient lub administrator serwera odpowiada za podstawę przetwarzania danych w swoim projekcie, uprawnienia do przesyłanych treści i poinformowanie swoich użytkowników. Jeżeli devek.pl przetwarza takie dane na jego zlecenie jako podmiot przetwarzający, odpowiednie warunki powierzenia wymagają osobnego ustalenia. Ta polityka nie zastępuje umowy powierzenia.
W przypadku strony lub bota należącego do klienta skontaktuj się również z osobą prowadzącą ten projekt. Możesz napisać do nas, aby wyjaśnić zakres odpowiedzialności i sposób obsługi zgłoszenia.
Bezpieczeństwo i zmiany dokumentu
Serwis wykorzystuje szyfrowanie połączeń HTTPS, kontrolę dostępu, ochronę sesji i ograniczanie nadużyć. Dostęp do panelu zależy od konta i przyznanych uprawnień. Nie udostępniaj innym osobom swoich haseł ani tokenów.
Polityka może być aktualizowana, gdy zmieni się sposób działania usług, zakres przetwarzanych danych lub wymagania prawne. Aktualna wersja jest dostępna pod tym adresem, a data jej aktualizacji znajduje się na początku dokumentu.
Wróć na początek dokumentu ↑