Polityka prywatności

Administratorem danych w rozumieniu RODO jest operator serwisu Deadman’s SCP. Ze wszystkimi sprawami dotyczącymi danych (pytaniami, prośbą o wgląd albo o usunięcie konta) zgłoś się do administracji na naszym Discordzie. Link jest w stopce.

Logowanie odbywa się przez Discorda. Pobieramy z niego Twoje ID, nazwę użytkownika, nazwę wyświetlaną i awatar. Adresu e-mail, hasła, wiadomości ani listy Twoich serwerów nie dostajemy, bo Discord przy takim logowaniu ich nie przekazuje.

Jeżeli jesteś na naszym serwerze Discord, sprawdzamy też Twoje role. Na tej podstawie wiemy, czy należysz do ekipy serwera.

Podpięcie konta Steam jest dobrowolne. Jeśli się na nie zdecydujesz, dostajemy od Steama tylko numer SteamID64. Nazwy profilu, gier ani znajomych nie widzimy.

Przy wysyłaniu odwołania od bana albo zgłoszenia do ekipy zapisujemy treść formularza (np. nick z gry, ID gracza, wiek, uzasadnienie) i to, z którego konta zostało wysłane.

Serwer może też prowadzić zwykłe logi techniczne z adresem IP, godziną i adresem odwiedzonej podstrony. Zaglądamy do nich tylko przy szukaniu błędów i odpieraniu ataków.

Dane z Discorda są potrzebne do logowania i do podpisywania zgłoszeń Twoim kontem. Administracja widzi, kto pisze, i nikt nie wyśle odwołania za Ciebie. SteamID pozwala automatycznie wpisać ID gracza w odwołaniu, tak żeby nie dało się podać cudzego. Role służą tylko do ustalenia, jakie uprawnienia masz na stronie.

Podstawy prawne: logowanie, profil i obsługa zgłoszeń to usługa, z której korzystasz z własnej woli (art. 6 ust. 1 lit. b RODO). Sprawdzanie uprawnień, logi i ochrona przed nadużyciami opierają się na naszym prawnie uzasadnionym interesie, którym jest bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO).

Nie profilujemy użytkowników, nie pokazujemy reklam i nie sprzedajemy danych.

Ciasteczek używamy tylko do logowania. Sesję trzymają dwa: dscp_sid i dscp_sid_strict, ważne 30 dni albo do wylogowania. Pierwsze pozwala stronie pokazać, że jesteś zalogowany, także gdy wejdziesz z linku na Discordzie. Drugie przeglądarka wysyła wyłącznie wtedy, gdy klikasz na naszej stronie, i tylko z nim da się coś zapisać albo wysłać zgłoszenie. Obca strona nie zrobi więc niczego w Twoim imieniu. W trakcie logowania przez Discorda i podpinania Steama na chwilę pojawiają się jeszcze dscp_oauth_state, dscp_steam_state i dscp_steam_back. Zabezpieczają sam proces logowania i wygasają po 10 minutach.

Nie mamy ciasteczek reklamowych ani analitycznych, skrypty strony nie mają dostępu do żadnego z powyższych, a w pamięci przeglądarki niczego nie zapisujemy. Z tego powodu strona nie pyta o zgodę na cookies.

Logowanie obsługuje Discord i to z jego serwerów wczytuje się Twój awatar. SteamID potwierdza Steam (Valve); hasło podajesz tylko na stronie Steama i do nas nie trafia. Filmy na stronie pluginów są z YouTube’a i wczytują się w trybie rozszerzonej prywatności dopiero po kliknięciu „Odtwórz". Z API gry SCP: Secret Laboratory (Northwood Studios) pobieramy wyłącznie liczbę graczy i nie wysyłamy tam żadnych Twoich danych.

Discord i Valve mają siedziby w USA i przetwarzają dane według własnych polityk prywatności. Google Analytics ani innych narzędzi analitycznych czy reklamowych nie używamy.

Dane konta, czyli informacje z Discorda, role i SteamID, trzymamy do momentu usunięcia konta. Nazwa i awatar aktualizują się przy każdym logowaniu. Sesja wygasa po 30 dniach, a po wylogowaniu jest kasowana od razu. Odwołania i zgłoszenia rekrutacyjne przechowujemy, dopóki nie usunie ich administracja albo Ty o to nie poprosisz. Odpięcie Steama usuwa SteamID z konta natychmiast.

Możesz w każdej chwili poprosić nas o dostęp do swoich danych, ich poprawienie, usunięcie, ograniczenie przetwarzania lub przekazanie, a także wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie. Wystarczy wiadomość do administracji na Discordzie. Na prośbę usuwamy też całe konto ze wszystkimi powiązanymi danymi.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Gdy zmieni się zakres zbieranych danych albo sposób ich użycia, poprawimy tę stronę i datę ostatniej aktualizacji na górze.