Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z Usługą MadaraBot („Administrator", „my") jest operator tego bota i powiązanej infrastruktury. W sprawach ochrony danych skontaktuj się z nami:

przez formularz kontaktowy na stronie (podaj temat „RODO / prywatność");
przez serwer Discord wsparcia — link w stopce strony, jeśli jest skonfigurowany.

Niniejsza Polityka wyjaśnia, jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej oraz jakie prawa przysługują osobom, których dane dotyczą, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Usługi możemy przetwarzać:

Dane z Discord (API bota)

identyfikatory: ID użytkownika, ID serwera (guild), ID kanału, ID wiadomości, ID ról;
publiczne dane profilu: nazwa użytkownika, wyświetlana nazwa, awatar (URL), znaczniki czasu dołączenia do serwera;
treści wiadomości i załączników — wyłącznie w zakresie niezbędnym do działania funkcji (np. moderacja, filtry, tickety, logi, transkrypty), zgodnie z konfiguracją administratora serwera;
dane głosowe: informacja o obecności na kanale głosowym (np. do nagród XP), bez nagrywania rozmów;
metadane aktywności: statystyki XP, ekonomia wirtualna, ostrzeżenia, historia kar skonfigurowana na serwerze.

Dane z panelu webowego

przy logowaniu przez Discord OAuth: ID konta Discord, nazwa, awatar, e-mail (jeśli udostępnisz go Discordowi i zostanie przekazany w zakresie uprawnień OAuth);
identyfikator sesji / token uwierzytelniający (przechowywany lokalnie w przeglądarce lub po stronie serwera);
ustawienia bota wprowadzone w Panelu (konfiguracja serwerów, na których masz uprawnienia).

Dane z formularza kontaktowego na stronie

tytuł i treść zgłoszenia, opcjonalnie: imię/nick, identyfikator Discord, adres e-mail;
numer zgłoszenia i data wysłania — w celu obsługi wsparcia i licencji Plus.

Dane techniczne

adres IP, typ przeglądarki, data i czas żądania HTTP — w logach serwera w celach bezpieczeństwa i diagnostyki;
pliki cookie lub localStorage — wyłącznie niezbędne do działania Panelu i sesji (patrz § 11).

Nie zbieramy celowo danych wrażliwych (np. zdrowie, poglądy polityczne). Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.

3. Cele i podstawy prawne przetwarzania

Świadczenie Usługi (art. 6 ust. 1 lit. b RODO) — działanie bota, Panelu, ticketów, muzyki, moderacji, ekonomii i poziomów zgodnie z konfiguracją.
Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo, zapobieganie nadużyciom, logi techniczne, rozwój funkcji, anonimowe statystyki użycia.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — gdy wymagają tego przepisy (np. rozliczenia).
Zgoda (art. 6 ust. 1 lit. a RODO) — gdy dobrowolnie podasz e-mail w formularzu kontaktowym lub wyrazisz zgodę na dodatkowe komunikaty; zgodę możesz wycofać w dowolnym momencie.

Administrator serwera Discord, który instaluje Bota, może być odrębnym administratorem danych członków swojej społeczności w zakresie własnych regulaminów — zalecamy administratorom poinformowanie użytkowników serwera o użyciu bota zewnętrznego.

4. Discord i usługi zewnętrzne

Bot działa w infrastrukturze Discord Inc. (USA / UE — zależnie od regionu). Discord przetwarza dane zgodnie z własną polityką: discord.com/privacy.

Niektóre funkcje mogą korzystać z API podmiotów trzecich, np. YouTube (muzyka), Twitch/Kick (powiadomienia w planie Plus). W takim przypadku przekazywane są wyłącznie dane niezbędne do realizacji funkcji (np. ID kanału, link do treści). Zapoznaj się z politykami tych usług.

5. Przechowywanie i bezpieczeństwo

Dane konfiguracyjne serwerów, statystyki XP, ekonomia, tickety i logi moderacji są przechowywane na serwerach Operatora (lokalnie lub u zaufanego hostingu) przez czas korzystania z Bota na danym serwerze oraz przez okres niezbędny do backupu i rozliczeń.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (m.in. ograniczony dostęp do Panelu, hasła, HTTPS tam gdzie to możliwe, minimalizacja zbieranych danych). Żadna metoda transmisji w Internecie nie gwarantuje 100% bezpieczeństwa.

6. Okres przechowywania

dane serwera i użytkowników na serwerze — do usunięcia Bota z serwera lub żądania usunięcia przez administratora;
transkrypty ticketów — zgodnie z ustawieniami serwera lub do ręcznego usunięcia;
zgłoszenia z formularza kontaktowego — do zakończenia sprawy, nie dłużej niż 24 miesiące, chyba że prawo wymaga dłużej;
logi techniczne — zwykle do 90 dni;
dane sesji Panelu — do wylogowania lub wygaśnięcia sesji.

7. Odbiorcy danych

Dane mogą być udostępniane:

Discord Inc. — jako platforma, na której działa Bot;
dostawcom hostingu, infrastruktury i kopii zapasowych — na podstawie umów powierzenia przetwarzania;
organom publicznym — gdy wymaga tego prawo.

Nie przekazujemy danych do państw trzecich poza mechanizmami przewidzianymi przez RODO (np. standardowe klauzule umowne), o ile korzystanie z danej usługi tego wymaga.

8. Twoje prawa

Przysługują Ci m.in. prawa do:

dostępu do danych i otrzymania kopii;
sprostowania nieprawidłowych danych;
usunięcia („prawo do bycia zapomnianym") — gdy nie ma podstawy do dalszego przetwarzania;
ograniczenia przetwarzania;
przenoszenia danych — w zakresie przewidzianym przez RODO;
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
cofnięcia zgody — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia;
wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz przez formularz kontaktowy lub serwer wsparcia. Możemy poprosić o potwierdzenie tożsamości (np. przez wiadomość z tego samego konta Discord).

Usunięcie danych z naszej bazy nie usuwa konta Discord — to wymaga działań po stronie Discord lub administratora serwera.

9. Dzieci

Usługa nie jest skierowana do dzieci poniżej 13. roku życia (lub wyższego wieku wymaganego przez Discord w Twoim kraju). Jeśli dowiesz się, że przetwarzamy dane dziecka bez zgody opiekuna, skontaktuj się z nami — usuniemy je w rozsądnym terminie.

10. Zautomatyzowane decyzje

Bot może automatycznie stosować kary (mute, warn, blokada wiadomości) według reguł ustawionych przez administratora serwera. Nie prowadzimy profilowania marketingowego. W sprawach automatycznej moderacji odwołanie możesz zgłosić administratorowi serwera lub do nas, jeśli dotyczy błędu samego Bota.

11. Pliki cookie i localStorage

Strona główna może nie wymagać cookies poza niezbędnymi technicznie. Panel webowy używa tokena sesji (cookie lub localStorage) do utrzymania logowania. Nie używamy reklamowych trackerów osób trzecich na Stronie. Możesz wyczyścić dane w ustawieniach przeglądarki — spowoduje to wylogowanie z Panelu.

12. Zmiany polityki

Politykę możemy aktualizować. Nowa wersja będzie publikowana pod tym adresem z datą „ostatniej aktualizacji". Przy istotnych zmianach poinformujemy na Stronie lub serwerze wsparcia.

13. Powiązane dokumenty

Warunki korzystania z usługi regulują zasady korzystania z Bota i Panelu.