Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku przy tej
skali i charakterze przetwarzania.
2. Jakie dane zbieramy
Z Discorda, przy pierwszym zalogowaniu:
identyfikator konta Discord,
nazwę wyświetlaną,
awatar,
adres e-mail przypisany do konta Discord.
Nie mamy dostępu do Twojego hasła do Discorda, listy serwerów, na których jesteś,
ani do wiadomości wysyłanych na Discordzie.
Podczas korzystania z serwisu:
treść wiadomości publikowanych na kanałach wraz z załącznikami,
reakcje, ankiety i inne zdarzenia w kanałach,
hasło zapasowe — przechowywane wyłącznie w postaci skrótu (hasła nie znamy),
dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, daty
i godziny korzystania z konta — na liście Twoich aktywnych sesji oraz
w rejestrze bezpieczeństwa opisanym niżej,
dane transmisyjne: zapis o tym, że dane konto wysłało
wiadomość w danym kanale i o której godzinie — bez treści tej
wiadomości. Zapis przeżywa samą wiadomość: treść znika po 180 dniach,
informacja o samym fakcie zostaje 12 miesięcy.
w rejestrze bezpieczeństwa, osobno od treści: okresy korzystania z konta
wraz z adresem IP, a także zapis o każdym opublikowanym pliku (jego suma
kontrolna, rozmiar, typ, czas i kanał). Zapis o pliku zostaje
także po usunięciu samego pliku — sam plik już wtedy nie istnieje,
ale wiemy, że został opublikowany.
dane rozmów głosowych — przetwarzane wyłącznie w czasie połączenia, w celu
przekazania dźwięku i obrazu innym uczestnikom; nie nagrywamy ich.
W związku z moderacją:
zapis decyzji moderacyjnych dotyczących Twojego konta: rodzaj decyzji, jej
powód, treść, której dotyczyła, data i osoba podejmująca decyzję,
zgłoszenia, które złożyłeś lub które Ciebie dotyczą.
3. Cele i podstawy prawne
Co przetwarzamy
Po co
Podstawa (RODO)
Dane konta, treść rozmów
Świadczenie usługi — założenie konta, dostęp do kanałów, rozmowa
art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Rejestr bezpieczeństwa: okresy korzystania z konta z adresem IP,
zapisy o opublikowanych plikach, dane transmisyjne
Umożliwienie udzielenia odpowiedzi uprawnionym organom, obrona przed
roszczeniami, ustalanie sprawców nadużyć. Rejestr nie zawiera
treści wiadomości — wyłącznie dane o tym, kto, kiedy i skąd
korzystał z konta oraz co opublikował.
art. 6 ust. 1 lit. c — obowiązek prawny (art. 18 ust. 6 ustawy
o świadczeniu usług drogą elektroniczną) oraz lit. f — prawnie
uzasadniony interes
Rejestr decyzji moderacyjnych, zgłoszenia
Prowadzenie moderacji, rozpatrywanie odwołań, wykazanie reakcji na
zgłoszenia
art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Adres e-mail, korespondencja
Obsługa reklamacji, zgłoszeń i odwołań
art. 6 ust. 1 lit. b i f
Dane subskrypcji powiadomień
Wysyłanie powiadomień push — tylko gdy je włączysz
art. 6 ust. 1 lit. a — zgoda, którą możesz cofnąć
Podanie danych jest dobrowolne, ale niezbędne do korzystania z serwisu —
bez konta Discord nie da się zalogować.
4. Jak długo je trzymamy
Treść rozmów — 180 dni. Potem znika automatycznie,
bez Twojego udziału i bez możliwości odzyskania.
Załączniki (zdjęcia, filmy, pliki) — 30 dni od ostatniego
otwarcia. Plik, po który ktoś wraca, broni się sam; kasowany jest ten,
którego nikt już nie otwiera. To najkrótszy okres w tej polityce, bo pliki
zajmują najwięcej miejsca.
Dane konta — do jego usunięcia. Konto usuwamy na żądanie zgodnie
z punktem 4 regulaminu.
Rejestr decyzji moderacyjnych — 180 dni. Żyje tak długo jak
rozmowy, bo bez niego nie da się rozpatrzyć odwołania ani wykazać, że
reagowaliśmy na zgłoszenia. Wpisy dotyczące kary, która wciąż obowiązuje,
zostają do czasu jej zakończenia.
Rejestr bezpieczeństwa — 12 miesięcy. Okresy korzystania
z konta wraz z adresem IP, zapisy o opublikowanych plikach oraz dane
transmisyjne (fakt wysłania wiadomości, kanał i czas). Żyje dłużej niż
treść rozmów i to jest świadome: wnioski organów dotyczą zwykle zdarzeń
sprzed kilku miesięcy, a rejestr nie zawiera treści —
wyłącznie dane o tym, kto, kiedy i skąd korzystał z konta.
Dwanaście miesięcy to okres przyjęty dobrowolnie. Prowadzimy serwis tak,
jakby podlegał wymogom stawianym usługom komunikacji elektronicznej, mimo
że ocena, czy formalnie im podlega, nie jest przesądzona. Wybraliśmy
rozwiązanie ostrożniejsze.
Logi serwera — 30 dni.
Korespondencja w sprawie reklamacji i odwołań — 12 miesięcy od
zakończenia sprawy.
Dane subskrypcji powiadomień — do wyłączenia powiadomień lub
wygaśnięcia subskrypcji po stronie przeglądarki.
5. Kto ma dostęp do treści
Wiadomości na kanałach widzą wszyscy zalogowani użytkownicy mający dostęp do
danego kanału. To są rozmowy publiczne wewnątrz społeczności —
traktuj je tak samo jak wypowiedź na forum, a nie jak prywatną korespondencję.
Po stronie Operatora dostęp do treści mają wyłącznie osoby, którym jest on
potrzebny do pracy: administratorzy techniczni serwera i moderacja w zakresie
rozpatrywanych zgłoszeń. Nie analizujemy treści rozmów w żadnym innym celu —
w szczególności nie profilujemy użytkowników i nie budujemy na ich podstawie
żadnych reklamowych ani marketingowych zbiorów.
W serwisie nie ma wiadomości prywatnych — możliwość ich wysyłania jest wyłączona
po stronie serwera.
6. Komu przekazujemy dane
Dostawcy infrastruktury serwerowej — OVH SAS, jako podmiotowi
przetwarzającemu; serwery znajdują się na terenie Unii Europejskiej.
Discordowi — w zakresie niezbędnym do zalogowania. To Discord
przekazuje nam dane, nie odwrotnie; nie wysyłamy do niego treści rozmów
z PIROCZAT-a.
Serwisowi push Twojej przeglądarki (Mozilla, Google lub Apple) —
wyłącznie jeśli włączysz powiadomienia w tle. W ustawieniach możesz ograniczyć
zakres do samych identyfikatorów, bez treści wiadomości. Może to oznaczać
przekazanie danych poza Europejski Obszar Gospodarczy, na zasadach określonych
przez tych dostawców.
GIPHY — przy wyszukiwaniu GIF-ów wpisane słowa trafiają do tego
serwisu. Nie korzystając z wyszukiwarki GIF-ów, nie wysyłasz tam nic.
Uprawnionym organom — policji, prokuraturze i sądom, jeśli
obowiązek wynika z przepisów prawa. Dane wydajemy wyłącznie na pisemny
wniosek zawierający sygnaturę sprawy i podstawę prawną, po sprawdzeniu, że
wniosek faktycznie pochodzi od wskazanego organu. Przekazujemy tylko to,
o co organ pyta, i wyłącznie za wskazany okres. Każde takie wydanie danych
zapisujemy w wewnętrznym dzienniku wraz z sygnaturą sprawy.
Jeżeli organ nie zastrzegł inaczej, o wydaniu danych informujemy osobę,
której dotyczą.
Danych nie sprzedajemy, nie wymieniamy i nie udostępniamy w celach reklamowych.
Strona, którą właśnie czytasz, nie wysyła żadnego żądania poza domenę piroczat.pl.
7. Pamięć przeglądarki
Serwis nie używa plików cookie do śledzenia ani do analityki.
Nie mamy narzędzi analitycznych, pikseli śledzących ani reklam.
Aplikacja korzysta z pamięci lokalnej przeglądarki (localStorage),
żeby zapamiętać zalogowanie i ustawienia interfejsu. Te dane zostają na Twoim
urządzeniu i możesz je skasować, czyszcząc dane witryny w przeglądarce — spowoduje
to wylogowanie.
Podczas logowania Discordem serwer używa krótkotrwałego ciasteczka sesji, które
jest niezbędne do bezpiecznego przeprowadzenia logowania i wygasa po jego
zakończeniu.
8. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
dostępu do danych i uzyskania ich kopii,
sprostowania danych nieprawidłowych,
usunięcia danych („prawo do bycia zapomnianym"),
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym
interesie,
cofnięcia zgody na powiadomienia w dowolnym momencie.
Wnioski kieruj na kontakt@piroczat.pl.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych
Osobowych (ul. Stawki 2, 00-193 Warszawa).
Uczciwie o zakresie usunięcia: wiadomości usuwamy z serwera
i przestają być widoczne w aplikacji. Nie mamy natomiast wpływu na kopie, które
ktoś zapisał wcześniej u siebie — zrzut ekranu albo skopiowany tekst zostaje po
stronie tej osoby. Obiecujemy tylko to, co możemy wykonać.
9. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS). Hasła zapasowe przechowujemy
wyłącznie w postaci skrótów. Dostęp do serwera mają wyłącznie osoby, którym jest
potrzebny, a uprawnienia administracyjne nie są dostępne z zewnątrz.
Jeśli zauważysz coś niepokojącego — lukę, wyciek, podejrzane zachowanie serwisu —
napisz na kontakt@piroczat.pl. Zgłoszenia
tego rodzaju traktujemy priorytetowo.
10. Zmiany polityki
O zmianach informujemy w serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna
wersja jest zawsze dostępna pod tym adresem, wraz z datą obowiązywania.