1. Kto jest administratorem danych

Administratorem danych jest Zespół Polish Fans Rework. Kontakt w sprawach danych osobowych: polishfansrework@gmail.com.

2. Jakie dane zbieramy

Z Twojego konta Roblox

Gdy klikniesz „Zaloguj przez Roblox”, Roblox — po Twojej zgodzie — przekazuje nam w zakresie openid i profile:

• identyfikator konta Roblox,
• nazwę użytkownika i nazwę wyświetlaną,
• adres awatara i adres profilu.

Zapisujemy też datę ostatniego logowania. Nie dostajemy Twojego hasła — nie przechodzi ono przez naszą stronę.

Z korzystania z zakładów

• postawione kupony: mecze, typy, kursy, stawka, wypłata i status rozliczenia,
• historia zmian salda (pobranie stawki, wygrana, zwrot) razem z kwotą przed i po,
• adres IP, z którego przyjęto kupon, oraz znaczniki czasu.

Saldo z gry

Saldo nie jest przechowywane na stronie na stałe. Odczytujemy je z DataStore Economy w Twojej grze przez Roblox Open Cloud i trzymamy w pamięci podręcznej przez kilkanaście sekund, żeby nie odpytywać Robloxa przy każdym odświeżeniu strony. Zapisujemy je z powrotem tylko wtedy, gdy stawiasz kupon albo dostajesz wygraną lub zwrot.

Logi serwera

Serwer zapisuje techniczne logi (adres IP, adres żądania, czas, przeglądarka), w tym odrzucone próby wywołania endpointu wyników. Służą wyłącznie diagnostyce i bezpieczeństwu.

3. Po co nam te dane

• Świadczenie usługi — logowanie, przyjmowanie i rozliczanie kuponów, wypłaty. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo i przeciwdziałanie nadużyciom — wykrywanie multikont, botów i manipulacji wynikami; adres IP przy kuponie i logi. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Reklamacje — historia kuponów i operacji na saldzie pozwala odtworzyć, co się stało. Podstawa: art. 6 ust. 1 lit. b i f RODO.

Nie profilujemy Cię automatycznie i nie podejmujemy wobec Ciebie automatycznych decyzji wywołujących skutki prawne.

4. Jak długo trzymamy dane

• Konto — dopóki istnieje; usuwamy je na Twoją prośbę.
• Historia kuponów i operacji na saldzie — 12 miesięcy od rozliczenia, na potrzeby reklamacji i wykrywania nadużyć.
• Logi serwera — do 90 dni.
• Saldo w pamięci podręcznej — kilkanaście sekund.

5. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Dane mogą przetwarzać:

• dostawca hostingu, na którego serwerze stoi strona i baza,
• Roblox Corporation — jako źródło Twojej tożsamości i miejsce, gdzie leży saldo. Roblox przetwarza dane na własnych zasadach, opisanych w jego polityce prywatności.

Korzystanie z usług Robloxa oznacza, że dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, na zasadach określonych przez Roblox Corporation.

6. Ciasteczka i pamięć przeglądarki

• Ciasteczko sesji — utrzymuje zalogowanie. Bez niego logowanie nie zadziała.
• Ciasteczko CSRF — chroni formularze przed nadużyciem.

Nie używamy ciasteczek analitycznych ani reklamowych i nie zapisujemy niczego w pamięci Twojej przeglądarki poza dwoma ciasteczkami powyżej.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.

Napisz na polishfansrework@gmail.com z konta, którego sprawa dotyczy, albo odezwij się na Discordzie — poprosimy o potwierdzenie, że to Twoje konto Roblox. Usunięcie konta na stronie kasuje dane logowania i historię kuponów; nie rusza Twojego konta ani salda w grze, bo te należą do Robloxa.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dzieci

Gra jest dostępna dla graczy Robloxa, w tym niepełnoletnich. Dlatego zbieramy minimum: identyfikator i publiczną nazwę konta Roblox. Nie prosimy o e-mail, numer telefonu, adres ani zdjęcia. Rodzic lub opiekun może poprosić o wgląd w dane dziecka albo o ich usunięcie, pisząc na adres kontaktowy.

9. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane. Klucze do Roblox Open Cloud i token endpointu wyników trzymamy wyłącznie w konfiguracji serwera. Endpoint przyjmujący wyniki meczów wymaga tajnego tokenu i jest ograniczony liczbą żądań.

10. Zmiany polityki

O istotnych zmianach uprzedzimy na stronie i na Discordzie. Data u góry zawsze pokazuje aktualną wersję.

Zobacz też: Regulamin.