Polityka prywatności

1. Administrator danych

RustMates.com jest prowadzony przez NamelyDigital z siedzibą w Hiszpanii. W sprawach związanych z prywatnością prosimy o kontakt pod adresem contact@namelydigital.com lub za pośrednictwem naszej strona kontaktowa.

2. Dane, które gromadzimy

Zbieramy tylko to, co jest niezbędne do działania strony:

• Zgłoszenia z formularzy — Gdy wysyłają Państwo odwołanie od bana, zgłoszenie do zespołu lub formularz kontaktowy, zbieramy wprowadzone dane (profil Steam, nazwa Discord, e-mail i odpowiedzi). Trafiają one na wewnętrzny kanał Discorda do obsługi.
• Techniczne zdarzenia zakupu — Po rozpoczęciu zakupu zapisujemy czas, identyfikator pakietu, przybliżoną klasę przeglądarki (np. „chrome/desktop”) oraz osiem ostatnich znaków identyfikatora koszyka Tebex, aby móc prześledzić porzucone zakupy.
• Liczenie kliknięć, wyłącznie za Państwa zgodą — Który przycisk kliknięto, a także język, urządzenie mobilne lub stacjonarne i ścieżka strony. Bez pliku cookie, bez identyfikatora, bez rozpoznawania między wizytami. Adres IP jest przechowywany tylko chwilowo w pamięci na potrzeby ograniczania liczby żądań i nie jest zapisywany.
• Logi serwera — Jak w przypadku każdego serwera WWW, nasz dostawca infrastruktury Cloudflare z konieczności przetwarza Państwa adres IP i dane przeglądarki, aby dostarczyć stronę i blokować ataki.

3. Podstawa prawna przetwarzania (art. 6 RODO)

Przetwarzamy Państwa dane na następujących podstawach:

• Zgoda (art. 6 ust. 1 lit. a RODO) — Wyłącznie dla opcjonalnego liczenia kliknięć. Można ją wycofać w każdej chwili na górze tej strony.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — Obsługa zapytań z formularzy, prowadzenie społeczności, ochrona przed spamem i bezpieczne działanie strony.
• Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) — Przy zakupach przez Tebex.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — Obsługa wniosków dotyczących Państwa praw.

4. Międzynarodowe przekazywanie danych

NamelyDigital ma siedzibę w Hiszpanii; nasze serwery gry znajdują się w Niemczech. Dane są ponadto przekazywane następującym odbiorcom poza EOG: Cloudflare (Stany Zjednoczone) jako dostawcy hostingu i dla ochrony antyspamowej Turnstile, który otrzymuje Państwa adres IP; Discord (Stany Zjednoczone) dla zgłoszeń z formularzy, wniosków dotyczących praw i technicznych zgłoszeń błędów ze skróconym adresem IP; oraz Tebex Limited (Wielka Brytania) dla obsługi płatności, który otrzymuje Państwa adres IP przy tworzeniu koszyka. Nasza baza danych działa w Supabase; lokalizacja używanego regionu jest weryfikowana i zostanie tu podana. Wielką Brytanię obejmuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. W przypadku przekazań do Stanów Zjednoczonych opieramy się na certyfikacji odbiorców w ramach EU-US Data Privacy Framework albo na standardowych klauzulach umownych; obecnie ustalamy, który mechanizm ma zastosowanie, i wskażemy go tutaj.

5. Państwa prawa wynikające z RODO

Jako mieszkaniec UE/EOG przysługują Państwu następujące prawa:

• Prawo dostępu — Żądanie kopii swoich danych osobowych.
• Prawo do sprostowania — Żądanie poprawienia nieprawidłowych danych.
• Prawo do usunięcia danych — Żądanie usunięcia swoich danych osobowych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania — Żądanie, abyśmy przechowywali Państwa dane bez dalszego ich przetwarzania, np. na czas weryfikacji ich prawidłowości.
• Prawo do przenoszenia danych — Otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Prawo do sprzeciwu — Sprzeciwienie się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody — Wycofanie zgody w dowolnym momencie w przypadku przetwarzania opartego na zgodzie.

Aby skorzystać z tych praw, prosimy o kontakt za pośrednictwem naszej strona kontaktowa lub wysłanie wiadomości e-mail na adres contact@namelydigital.com. Odpowiemy w ciągu 30 dni zgodnie z wymogami RODO.

6. Polityka plików cookie

Nasza aplikacja ustawia dokładnie jeden plik cookie. Do tego dochodzi technicznie niezbędny plik cookie naszego dostawcy infrastruktury Cloudflare (__cf_bm), służący ochronie przed botami i ustawiany przy wczytaniu strony. Ponadto przechowujemy do pięciu elementów lokalnie w Państwa przeglądarce. Nie stosujemy reklamowych ani śledzących plików cookie.

• Cookie języka (rustmates_lang): Zapamiętuje wybrany język wyświetlania, aby strona nie przełączała się ponownie przy następnej wizycie. Czas przechowywania jeden rok. Jest zapisywane wyłącznie wtedy, gdy wybiorą Państwo język w przełączniku — nie przy pierwszej wizycie i nie na podstawie ustawienia przeglądarki.
• Pamięć lokalna (nie cookie): Państwa wybór dotyczący liczenia kliknięć jest zapisywany jako wpis localStorage, abyśmy nie pytali ponownie. Podczas zakupu identyfikator koszyka Tebex znajduje się dodatkowo w sessionStorage i jest usuwany po zamknięciu karty.
• Analityczne pliki cookie: Nie ma żadnych. Opcjonalne liczenie kliknięć działa bez pliku cookie i bez identyfikatora; wysyła jedynie zdarzenie na nasz serwer.
• Dalsze elementy lokalne: wybrana strefa czasowa dla wyświetlania wipe'u oraz — podczas zakupu — identyfikator koszyka Tebex i wybrany pakiet. Te dwa ostatnie są usuwane po zamknięciu karty.

Wybór dotyczący liczenia kliknięć mogą Państwo zmienić w każdej chwili na górze tej strony. Pliki cookie i pamięć lokalną można też wyczyścić w ustawieniach przeglądarki.

7. Usługi podmiotów trzecich

Korzystamy z następujących dostawców. Żadni inni odbiorcy nie otrzymują Państwa danych; w szczególności nie są osadzone żadne usługi Google, czcionki nie są ładowane z zewnętrznych serwerów i żaden podmiot trzeci nie mierzy zasięgu.

• Cloudflare — Ta strona jest dostarczana za pośrednictwem infrastruktury Cloudflare. Każde żądanie z konieczności przechodzi przez Cloudflare, które przetwarza Państwa adres IP, żądany adres oraz dane techniczne przeglądarki, aby dostarczyć stronę i blokować ataki. Na stronach z formularzami stosujemy dodatkowo Cloudflare Turnstile jako ochronę przed spamem: ładowany jest skrypt z challenges.cloudflare.com, a Państwa adres IP jest przekazywany do Cloudflare w celu sprawdzenia, czy wysyłka pochodzi od człowieka. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i wolnym od nadużyć działaniu (art. 6 ust. 1 lit. f RODO).
• Supabase — Nasza baza danych działa w Supabase. Zawiera treści strony i techniczne dzienniki procesu zakupu, a jeśli wyrazili Państwo zgodę — również anonimowe liczniki kliknięć. Lokalizacja używanego regionu bazy danych jest obecnie weryfikowana i zostanie tu podana po potwierdzeniu. Podstawą prawną jest nasz prawnie uzasadniony interes w działającej usłudze (art. 6 ust. 1 lit. f RODO) oraz Państwa zgoda w przypadku liczników kliknięć (art. 6 ust. 1 lit. a RODO).
• Tebex Limited (Wielka Brytania) — Wszystkie zakupy realizuje Tebex jako strona umowy (Merchant of Record) i samodzielnie odpowiada za obsługę płatności, fakturowanie, wsparcie i zwroty. Po rozpoczęciu zakupu tworzymy dla Państwa koszyk w Tebex i przekazujemy Państwa adres IP oraz identyfikator wybranego pakietu; Tebex potrzebuje adresu IP do przeciwdziałania oszustwom i przypisania podatkowego. Dodatkowo obowiązuje polityka prywatności Tebex. Podstawą prawną jest zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); Wielka Brytania jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
• Discord — Prowadzimy społeczność na Discordzie i używamy webhooków Discorda jako skrzynki odbiorczej. Gdy wysyłają Państwo odwołanie od bana, zgłoszenie do zespołu, zapytanie kontaktowe lub wniosek dotyczący swoich praw, dane trafiają na wewnętrzny, niepubliczny kanał Discorda i tam są obsługiwane. Przy błędach technicznych przekazujemy dodatkowo skrócony adres IP, pozbawiony ostatniego bloku. Discord przetwarza dane także w Stanach Zjednoczonych. Podstawą prawną jest nasz prawnie uzasadniony interes w obsłudze Państwa sprawy i prowadzeniu społeczności (art. 6 ust. 1 lit. f RODO).
• Steam Web API (Valve) — Dodatkowo odpytujemy Steam Web API o dane techniczne naszych serwerów gry, takie jak liczba graczy i mapa. To odpytanie również odbywa się wyłącznie z naszego serwera i bez danych na Państwa temat.

8. Okres przechowywania danych

Zgłoszenia z formularzy są przechowywane na naszym serwerze Discord na potrzeby zarządzania społecznością. W naszej bazie danych przechowujemy techniczne dzienniki procesu zakupu (znacznik czasu, identyfikator pakietu, klasa przeglądarki oraz osiem ostatnich znaków identyfikatora koszyka Tebex), a także — jeśli wyrazili Państwo zgodę — anonimowe liczniki kliknięć bez identyfikatora. Automatyczne usuwanie tych dzienników nie jest obecnie wdrożone; pracujemy nad tym, a do tego czasu usuwamy na żądanie. W każdej chwili mogą Państwo zażądać usunięcia swoich danych.

9. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych, w tym szyfrowanie podczas przesyłania (HTTPS), ograniczanie liczby żądań, walidację danych wejściowych oraz bezpieczne integracje z podmiotami trzecimi. Żadna transmisja przez internet nie jest jednak w 100% bezpieczna.

10. Prywatność dzieci

Nasze usługi nie są kierowane do osób poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci. Jeśli uważają Państwo, że zgromadziliśmy dane dziecka, prosimy o natychmiastowy kontakt.

11. Zmiany niniejszej polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. Zmiany będą publikowane na tej stronie wraz z zaktualizowaną datą „Ostatniej aktualizacji”. Zachęcamy do okresowego przeglądania niniejszej polityki.

12. Organ nadzorczy

Ponieważ mamy siedzibę w Hiszpanii, wiodącym organem nadzorczym jest Agencia Española de Protección de Datos (AEPD); można się z nią skontaktować pod www.aepd.es. Niezależnie od tego art. 77 RODO pozwala wnieść skargę także do organu nadzorczego w miejscu Państwa zwykłego pobytu lub pracy.

13. Kontakt

W sprawach związanych z prywatnością lub w celu skorzystania ze swoich praw prosimy o kontakt pod adresem: contact@namelydigital.com lub za pośrednictwem naszej strona kontaktowa.