Polityka prywatności

1. Administrator i kontakt

Dokument dotyczy serwisu blackdragonsword.pl, przygotowanego dla klanu Black Dragon Sword. Administrator danych osobowych to osoba lub podmiot odpowiedzialny za prowadzenie serwisu; jest to inne pojęcie niż rola administratora kont w aplikacji.

Administrator — oznaczenie operatora

Administracja klanu BLACK DRAGON SWORD.

Kontakt w sprawach prywatności

E-mail: monasteria@wp.pl. Kontakt na Discordzie.

Adres i kontakt inspektora ochrony danych

Do ustalenia, jeśli mają zastosowanie.

Powyższe oznaczenie operatora i kontakt pochodzą z publicznej polityki bota klanu, wskazanej przez właściciela. Oznaczenie administracji klanu nie podaje pełnej nazwy osoby lub podmiotu odpowiedzialnego za serwis. Przed publikacją końcowej wersji trzeba doprecyzować tożsamość administratora oraz uzupełnić pozostałe oznaczone braki.

2. Jakie dane przetwarzamy

Konto i członkostwo

Login, nazwa wyświetlana, zabezpieczony skrót hasła, identyfikator i data utworzenia konta, status konta, klan, rola i status członkostwa. Rejestracja nie wymaga oddzielnego adresu e-mail. Konto może też utworzyć administrator aplikacji.

Logowanie i bezpieczeństwo

Sesje, terminy ich ważności, jednorazowe kody resetu hasła przechowywane w postaci skrótów, limity prób oraz historia istotnych działań, np. zmiany roli, hasła lub zgody. Logi serwera mogą obejmować adres IP, czas żądania, adres strony, wynik żądania i informacje o przeglądarce.

Treści i aktywność klanowa

Buildy, zestawy, ich tytuły, opisy, konfiguracje i rewizje, autorzy i daty; ulubione, komentarze, udział w wydarzeniach, zaproszenia, powiadomienia oraz wybrane ustawienia powiadomień.

Opcjonalny postęp

Wybrane przedmioty, ich ilości i rangi, opanowanie, cele, ukończenie, notatki, daty aktualizacji i źródło wpisu. Przechowujemy też stan, wersję i daty zgody.

Dane konta i treści otrzymujemy od Ciebie lub od administratora aplikacji, który zarządza dostępem. Podanie loginu, nazwy i hasła jest potrzebne do utworzenia konta. Publiczny katalog, Świat i ogólne farmienie działają bez konta; pozostałe dane zależą od funkcji, z których korzystasz.

Nie prosimy o hasło do Warframe. Import postępu odczytuje wskazany przez Ciebie plik JSON w formacie BDS; nie loguje się na konto gry i nie synchronizuje automatycznie Twojego ekwipunku. Do bazy trafiają zaakceptowane wpisy, a nie oryginalny plik jako załącznik.

3. Cele i podstawy prawne

Poniższe podstawy są propozycją do potwierdzenia przez administratora danych przed publikacją, po ustaleniu zasad świadczenia usługi i ocenie uzasadnionych interesów.

• Konto i zamówione funkcje klanowe: świadczenie usługi na Twoje żądanie — art. 6 ust. 1 lit. b RODO.
• Zapis prywatnego postępu i uwzględnianie go w farmieniu: dobrowolna zgoda — art. 6 ust. 1 lit. a RODO.
• Bezpieczeństwo, kontrola dostępu, historia zmian i obsługa roszczeń: uzasadnione interesy administratora związane z ochroną i utrzymaniem serwisu — art. 6 ust. 1 lit. f RODO.

Podstawy przetwarzania opisuje art. 6 RODO. W finalnym dokumencie zakres i czas każdej operacji muszą odpowiadać jej rzeczywistemu celowi.

4. Twoja zgoda na postęp

Zapis postępu jest wyłączony do czasu wyrażenia osobnej zgody w panelu Postęp. Rejestracja, logowanie i przeczytanie tej polityki nie oznaczają zgody na tę funkcję. Odmowa nie odbiera dostępu do konta i ogólnych narzędzi.

Zgodę możesz wycofać w tym samym panelu. Aplikacja usuwa wtedy zapisany postęp i powiązane dane osobistego planowania z aktywnej bazy. Zachowuje informację o cofnięciu zgody i zdarzenie audytowe. Starsze kopie zapasowe mogą nadal zawierać wcześniejsze wpisy.

Przycisk eksportu pobiera plik JSON z postępem. To eksport tej funkcji, a nie wszystkich danych konta. Cofnięcie zgody nie usuwa konta, komentarzy, buildów ani historii zestawów.

Wycofanie zgody nie zmienia zgodności z prawem wcześniejszego przetwarzania opartego na zgodzie. Art. 7 RODO.

5. Dostęp i usługi zewnętrzne

Treści klanowe są dostępne zalogowanym osobom zgodnie z członkostwem i uprawnieniami. Prywatne buildy i zestawy aplikacja udostępnia właścicielowi; zapisany postęp nie jest dostępny innym członkom przez interfejs ani API. Osoby obsługujące serwer i bazę mogą mieć dostęp techniczny potrzebny do utrzymania usługi.

Serwis działa na VPS z własną bazą MongoDB. Dostawca hostingu może przetwarzać dane w związku z utrzymaniem infrastruktury. Dane gry pobieramy na serwerze z usług WarframeStat, WFCD i Digital Extremes; pobieranie tych danych nie przekazuje im Twojego prywatnego postępu.

Część grafik jest pobierana bezpośrednio przez przeglądarkę z cdn.warframestat.us, GitHub/WFCD (np. raw.githubusercontent.com i wfcd.github.io) oraz serwerów materiałów Warframe (np. www-static.warframe.com i media.invisioncic.com). Takie żądanie może ujawnić dostawcy Twój adres IP i informacje techniczne przeglądarki. Załadowanie obrazu może nastąpić automatycznie, bez kliknięcia zewnętrznego linku. Fonty i część grafik są dostarczane z serwisu BDS.

Przed publikacją trzeba potwierdzić dostawcę i lokalizację hostingu, role odbiorców oraz występowanie i podstawy transferów poza EOG, w tym przy zewnętrznych grafikach. Ten projekt nie zapewnia, że wszystkie dane pozostają w Polsce lub EOG.

Link do Discorda klanu prowadzi do zewnętrznej usługi, którą otwierasz dobrowolnie. Samo wyświetlenie tego odnośnika nie łączy przeglądarki z Discordem. W serwisie nie ma logowania przez Discord ani osadzonego widżetu; korzystanie z Discorda podlega zasadom tej platformy.

Informacje o źródłach materiałów znajdziesz na stronie Grafiki i źródła. Aplikacja nie zawiera obecnie integracji analitycznych ani reklamowych i nie wykorzystuje danych postępu do reklam. Nie podejmuje wobec Ciebie decyzji o skutkach prawnych lub podobnie istotnych wyłącznie automatycznie.

6. Cookies i ustawienia przeglądarki

Aplikacja zapisuje informacje związane z logowaniem i wybranymi ustawieniami interfejsu. Nie używa własnych cookies reklamowych ani statystycznych.

bd-session · cookie sesji

Utrzymuje zalogowanie. Jest ustawiane przy logowaniu i wygasa po 7 dniach; wylogowanie usuwa bieżącą sesję. Skrypty strony nie mogą odczytać tego cookie.

bd-language · cookie języka

Pamięta wybrany język przez rok. Wybór jest zapisywany po użyciu przełącznika języka; bez zapisanego ustawienia domyślny jest polski.

Widok listy lub siatki · pamięć lokalna

Zapamiętuje wybrany układ list w tej przeglądarce. Nie ma automatycznego terminu wygaśnięcia i pozostaje do zmiany ustawienia lub wyczyszczenia danych strony.

Ustawienia przeglądarki pozwalają blokować i usuwać cookies oraz pamięć lokalną. Usunięcie cookie sesji wyloguje Cię, a zablokowanie go uniemożliwi utrzymanie zalogowania. Wyczyszczenie ustawień widoku lub języka przywróci wartości domyślne.

Reguły zapisu informacji na urządzeniu i wyjątek dla funkcji koniecznych do żądanej usługi określa art. 399 Prawa komunikacji elektronicznej. Przed publikacją należy potwierdzić kwalifikację opisanych ustawień; dodanie analityki wymaga ponownego przeglądu dokumentu i mechanizmu wyboru.

7. Jak długo przechowujemy dane

Sesje i reset hasła

Sesja traci ważność po 7 dniach, kod resetu po 30 minutach lub po użyciu. Wygasłe rekordy są automatycznie usuwane z bazy; usuwanie może nastąpić z technicznym opóźnieniem. Limity prób są usuwane po zakończeniu swojego okna czasowego.

Powiadomienia i zaproszenia

Powiadomienia klanowe i osobiste alerty nagród świata wygasają po 30 dniach. Termin zaproszenia wynosi 1, 3 lub 7 dni od wystawienia; przyjęcie oznacza je jako użyte, ale nie usuwa od razu. Wygasłe rekordy są automatycznie usuwane z możliwym technicznym opóźnieniem.

Prywatny postęp

Przechowywany przy aktywnej zgodzie; cofnięcie zgody usuwa go z aktywnej bazy. Retencja samego zapisu zgody, audytu i kopii wymaga odrębnego ustalenia.

Konto, treści i historia

Obecny kod nie określa automatycznego terminu usunięcia konta, członkostwa, ulubionych, komentarzy, preferencji, rewizji ani audytu. Wyłączenie konta lub odebranie członkostwa nie usuwa tych danych. Okresy lub jednoznaczne kryteria retencji trzeba ustalić przed publikacją.

Logi serwera

Logi WWW mają rotację dzienną z zachowaniem 14 archiwalnych plików. To liczba plików, nie gwarantowany limit 14 dni. Dla pozostałych logów nie potwierdzono maksymalnego czasu przechowywania.

Kopie zapasowe

Kopie bazy powstają codziennie i przed wdrożeniami. Nie ustalono jeszcze automatycznego terminu usuwania kopii. Usunięcie danych z aktywnej bazy nie usuwa ich z wcześniejszych kopii.

Do wdrożenia przed publikacją: okresy retencji i czyszczenie danych bez ustalonego terminu, usuwanie starszych kopii oraz procedura ponownego zastosowania usunięć i cofniętych zgód przy odtworzeniu bazy. Zachowanie historycznych rewizji nie uzasadnia bezterminowego przechowywania danych osobowych.

Okresy lub czytelne kryteria trzeba podać użytkownikowi; wyjaśnia to UODO w informacji o obowiązkach administratora.

8. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia danych. Możesz też sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie i wycofać zgodę.

Wnioski dotyczące danych konta WWW kieruj do administratora przez kontakt wskazany w sekcji 1, podając login w serwisie i rodzaj żądania. Nie przesyłaj hasła ani kodu resetowania. Serwis nie ma obecnie przycisku samodzielnego usunięcia całego konta ani pełnego eksportu wszystkich danych. To nie znosi możliwości złożenia wniosku; eksport postępu nie zastępuje odpowiedzi na żądanie dostępu.

Co do zasady odpowiedź powinna nastąpić w ciągu miesiąca. Przy uzasadnionym przedłużeniu otrzymasz w tym terminie informację o przyczynach; dodatkowy czas może wynieść do dwóch miesięcy. Zakres praw i wyjątki opisuje UODO: jakie prawa daje RODO.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby jej wniesienia znajdziesz na stronie UODO — składanie skarg.

9. Zmiany dokumentu

Przed opublikowaniem końcowej polityki uzupełnimy oznaczone braki i sprawdzimy treść z konfiguracją serwisu. Nowe integracje, analityka, import z konta gry lub zmiana zakresu postępu wymagają ponownego przeglądu. Sama aktualizacja dokumentu nie zastępuje uzyskania nowej zgody, jeśli będzie potrzebna.