Polityka prywatności - majlo.app

1. Administrator danych

Administratorem Twoich danych osobowych jest Marcin Opiela.
Kontakt w sprawach danych osobowych:

• E-mail: [email protected]
• Twitter: @mvjlo_
• Discord: mvjlo

2. Zakres zbieranych danych

• dane konta połączonego przez Kick oraz Twitch OAuth (np. identyfikator użytkownika, nick, token dostępu - zgodnie z zakresem uprawnień OAuth),
• dane przesyłane dobrowolnie przy korzystaniu z usługi (np. tytuły piosenek, wiadomości w czacie),
• dane techniczne (np. adres IP, logi serwera, typ przeglądarki) w celach diagnostycznych i bezpieczeństwa,
• dane techniczne przetwarzane przez Cloudflare Turnstile (np. adres IP, sygnały przeglądarki/urządzenia i dane antynadużyciowe) w celu odróżniania ruchu ludzkiego od botów,
• pliki cookie i podobne technologie (szczegóły poniżej).

3. Cele i podstawa prawna przetwarzania

• zapewnienie działania usługi (logowanie, utrzymanie sesji) - art. 6 ust. 1 lit. b RODO (wykonanie umowy/świadczenie usługi),
• bezpieczeństwo i zapobieganie nadużyciom - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Przetwarzanie jest niezbędne do świadczenia usługi. Podanie danych jest dobrowolne, ale bez tego nie będzie możliwe korzystanie z funkcji wymagających autoryzacji.

4. Odbiorcy danych

• Kick oraz Twitch (logowanie przez OAuth),
• Cloudflare, Inc. - dostawca mechanizmu antybotowego Turnstile,
• Oracle Cloud - dostawca usług hostingowych i infrastruktury,
• YouTube/Google - w związku z osadzonym odtwarzaczem w dashboardzie (może on ustawiać pliki cookies i zbierać dane zgodnie z polityką Google).

Informacje o przetwarzaniu danych przez Cloudflare: cloudflare.com/privacypolicy.

5. Okres przechowywania

• Tokeny sesji: do czasu wylogowania lub usunięcia konta.
• Logi techniczne: do 90 dni.
• Dane i logi związane z ochroną antynadużyciową (w tym Turnstile): przez okres niezbędny do zapewnienia bezpieczeństwa, co do zasady nie dłużej niż 90 dni.
• Inne dane: przez okres niezbędny do realizacji usługi lub do momentu cofnięcia zgody.

6. Transfer danych poza EOG

W związku z korzystaniem z usług dostawców zewnętrznych (m.in. Cloudflare, Google/YouTube, Twitch, Kick), dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się z zastosowaniem odpowiednich mechanizmów prawnych wymaganych przez RODO (np. standardowych klauzul umownych), stosowanych przez tych dostawców.

7. Cookies i osadzony YouTube

Serwis korzysta z plików cookie niezbędnych do działania (np. sesje).
Dashboard zawiera osadzony odtwarzacz YouTube, który może ustawiać dodatkowe cookies i zbierać dane.
Przy logowaniu i łączeniu konta Twitch serwis korzysta z Cloudflare Turnstile (zabezpieczenie antybotowe).
Przed załadowaniem cookies innych niż niezbędne wymagana jest zgoda użytkownika.
Użytkownik może samodzielnie zarządzać cookies w ustawieniach przeglądarki.

8. Prawa użytkownika

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody.

Masz także prawo złożyć skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych w Polsce).

W celu realizacji swoich praw skontaktuj się z Administratorem (dane kontaktowe poniżej). Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie wynikającym z RODO.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych (szyfrowanie połączeń, ograniczony dostęp).
Żadna transmisja internetowa nie jest jednak w 100% bezpieczna.

10. Bezpłatny charakter usługi

Korzystanie z Serwisu jest całkowicie bezpłatne.
Nie zbieramy danych w celu rozliczeń finansowych ani marketingu.

11. Prawo właściwe

Do spraw związanych z przetwarzaniem danych stosuje się przepisy prawa polskiego.

12. Zmiany w polityce

Polityka może być aktualizowana. O wszelkich istotnych zmianach poinformujemy poprzez stronę serwisu.