POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 8 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych serwisu Projekt: ONYKS jest Nikodembo. Kontakt w sprawach prywatności: nikodembooo@gmail.com.

2. Jakie dane przetwarzamy

W zależności od używanych funkcji możemy przetwarzać: identyfikator, nazwę, avatar i role Discord; SteamID64 oraz publiczną nazwę i avatar Steam; nickname i aktywność na serwerach SCP:SL; poziom, XP, czas gry, coiny, historię transakcji i statystyki PlayerProgression; treść i historię podań rekrutacyjnych; zamówienia w sklepie; adres IP, dane sesji oraz logi bezpieczeństwa i administracyjne.

3. Cele i podstawy przetwarzania

Dane są używane do utworzenia i obsługi konta, połączenia Discord i Steam, prowadzenia progresji i rankingów, obsługi rekrutacji, sklepu oraz funkcji społecznościowych — w zakresie niezbędnym do świadczenia funkcji wybranych przez użytkownika (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo serwisu, zapobieganie nadużyciom, moderacja i dokumentowanie działań administracyjnych opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). Jeżeli dana funkcja wyraźnie prosi o zgodę, podstawą jest art. 6 ust. 1 lit. a RODO, a zgodę można wycofać.

4. Discord, Steam i odbiorcy danych

Logowanie Discord i łączenie Steam powoduje wymianę danych z Discord Inc. lub Valve Corporation zgodnie z zasadami tych usług. Dostęp do danych mogą mieć wyłącznie upoważnieni członkowie administracji oraz dostawca hostingu w zakresie technicznie niezbędnym. Discord lub Valve mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na zasadach opisanych w ich politykach prywatności.

5. Okres przechowywania

Dane konta i progresji przechowujemy przez czas korzystania z serwisu, a następnie do czasu obsłużenia żądania usunięcia lub ustania celu. Podania rekrutacyjne są przechowywane do 12 miesięcy od ich zakończenia, podstawowe logi bezpieczeństwa do 90 dni, a logi audytowe administracji do 24 miesięcy, chyba że dłuższy okres jest niezbędny do ustalenia lub obrony roszczeń albo wynika z obowiązku prawnego. Dane oznaczone przez DNT nie są publikowane w profilach i rankingach.

6. Cookies i sesje

Serwis używa wyłącznie niezbędnego cookie sesyjnego zabezpieczonego jako HTTP-only i SameSite=Lax. Cookie służy do utrzymania logowania, ochrony CSRF i bezpieczeństwa konta. Token dostępowy Discord jest używany po stronie serwera podczas logowania i nie jest przechowywany po zakończeniu tego procesu.

7. Dobrowolność danych

Podanie danych jest dobrowolne, ale Discord jest wymagany do logowania, a połączenie Discord i Steam może być wymagane do złożenia podania lub korzystania z funkcji przypisanych do gracza. Brak tych danych uniemożliwi użycie odpowiedniej funkcji, lecz nie uniemożliwia przeglądania publicznych części strony.

8. Twoje prawa

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Gdy podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Żądanie wyślij na adres kontaktowy wskazany wyżej. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Bezpieczeństwo i zmiany

Stosujemy ograniczenia dostępu, bezpieczne ustawienia sesji oraz logowanie działań administracyjnych. W wersji produkcyjnej połączenie ze stroną powinno być szyfrowane przez HTTPS. Polityka może zostać zmieniona, gdy zmienią się funkcje strony lub sposób przetwarzania; aktualna wersja i data będą publikowane na tej stronie.