Polityka prywatności

1. Administrator danych

Administratorem danych przetwarzanych w ramach CZESTI jest: Grzegorz Barbarewicz.

Kontakt w sprawach prywatności: grzegorz.barbarewicz@gmail.com.

2. Jakie dane mogą być przetwarzane?

W zależności od używanych funkcji serwisu mogą to być:

• Riot ID (nazwa gracza i tag), region gry oraz techniczny identyfikator PUUID;
• statystyki i historia meczów udostępnione przez API Riot Games po uruchomieniu integracji;
• dane techniczne związane z dostępem do serwisu, np. adres IP, czas żądania i informacje o błędach, o ile są rejestrowane przez infrastrukturę;
• dane przekazane dobrowolnie podczas kontaktu z administratorem.

3. Cele i podstawy prawne

Celem planowanej integracji jest prezentowanie statystyk społeczności League of Legends, a celem obsługi danych technicznych jest zapewnienie działania i bezpieczeństwa serwisu.

Przed uruchomieniem publicznego wyświetlania statystyk administrator musi ustalić i udokumentować właściwą podstawę prawną, w tym ocenić zastosowanie zgody lub prawnie uzasadnionego interesu zgodnie z art. 6 RODO.

W przypadku korzystania ze zgody musi istnieć możliwość jej wycofania.

4. Źródła danych i odbiorcy

Riot ID może być przekazywany przez gracza lub administratora społeczności. Dane dotyczące meczów mają pochodzić z oficjalnego API Riot Games.

Dostęp do danych technicznych mogą mieć dostawcy niezbędnej infrastruktury hostingowej, zgodnie z faktyczną konfiguracją serwisu.

Przed zatwierdzeniem dokumentu należy zweryfikować dostawców, ewentualne transfery danych poza EOG oraz podstawy takich transferów.

5. Okresy przechowywania

Dane identyfikujące graczy League of Legends przechowujemy w celu prowadzenia listy graczy społeczności CZESTI, dopóki są potrzebne do realizacji tego celu. Po otrzymaniu uzasadnionego żądania usunięcia danych administrator rozpatruje je zgodnie z obowiązującymi przepisami. Po uruchomieniu statystyk meczowych ustalone zostaną także zasady przechowywania i usuwania lokalnej pamięci podręcznej tych statystyk. Techniczne dane dotyczące dostępu do serwisu oraz logi mogą być przechowywane przez czas niezbędny do zapewnienia bezpieczeństwa, diagnostyki błędów i utrzymania usługi. Dokładny czas przechowywania zależy od konfiguracji poszczególnych usług i logów.

Dane nie powinny być przechowywane dłużej niż jest to konieczne do realizacji określonego celu. Przed uruchomieniem integracji należy ustalić zasady usuwania profili i cache.

6. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i inne prawa przewidziane przez RODO.

Wnioski można kierować do administratora. Przysługuje także prawo wniesienia skargi do właściwego organu ochrony danych osobowych, w Polsce do Prezesa UODO.

7. Pliki cookies i bezpieczeństwo

Portal może wykorzystywać mechanizmy sesji i inne technologie potrzebne do działania zabezpieczonych funkcji administracyjnych.

Przed zatwierdzeniem dokumentu należy sprawdzić rzeczywiście stosowane cookies, narzędzia analityczne, okresy retencji oraz ewentualną konieczność uzyskania zgody.

Klucz API Riot Games jest przechowywany w części administracyjnej serwera, nie w publicznej stronie WWW.

8. Aktualizacja dokumentu

Polityka prywatności będzie aktualizowana w przypadku zmian funkcji serwisu lub sposobu przetwarzania danych.

Hosting i infrastruktura

Serwis CZESTI jest utrzymywany na serwerze OVHcloud VPS-1. OVHcloud świadczy usługę infrastruktury hostingowej i może przetwarzać dane techniczne w zakresie niezbędnym do świadczenia tej usługi.

Administratorem danych przetwarzanych w ramach serwisu CZESTI pozostaje Grzegorz Barbarewicz.