Niniejsza polityka opisuje, w jaki sposób serwis lotro-translator.pl przetwarza dane osobowe użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Korzystając z serwisu, akceptujesz zasady opisane poniżej.
01 Administrator danych
Administratorem Twoich danych osobowych jest Artur Koniec, prowadzący niekomercyjny projekt lotro-translator.pl — polskie tłumaczenie gry The Lord of the Rings Online. W sprawach dotyczących ochrony danych skontaktujesz się z nami pod adresem koniecdev@gmail.com.
02 Zakres przetwarzanych danych
Przetwarzamy wyłącznie dane niezbędne do działania serwisu:
Dane konta — adres e-mail, nazwa użytkownika oraz zaszyfrowane hasło.
Dane wkładu tłumaczeniowego — treść zgłaszanych tłumaczeń oraz powiązana z nimi atrybucja autorstwa i zatwierdzeń.
Dane techniczne — adres IP, typ przeglądarki i pliki cookie niezbędne do utrzymania sesji.
03 Cel i podstawa przetwarzania
Dane przetwarzamy w celu prowadzenia konta i umożliwienia współtworzenia tłumaczenia — zapisywania i zatwierdzania wpisów przypisanych do Twojego konta (art. 6 ust. 1 lit. b RODO — wykonanie umowy), a także zapewnienia bezpieczeństwa serwisu (lit. f — prawnie uzasadniony interes).
04 Odbiorcy danych
Nie sprzedajemy danych ani nie udostępniamy ich w celach marketingowych. Dane są powierzane wyłącznie dostawcom infrastruktury, z której korzysta serwis (podmiotom przetwarzającym w rozumieniu art. 28 RODO):
Hetzner Online GmbH (Niemcy) — hosting aplikacji serwisu oraz logów technicznych; centrum danych w Norymberdze (UE).
Neon Inc. — zarządzana baza danych PostgreSQL, w której przechowujemy dane konta i wkład tłumaczeniowy; serwery we Frankfurcie (UE). Dostawca ma siedzibę w USA — transfer zabezpieczają standardowe klauzule umowne.
Brevo (Sendinblue SAS, Francja) — wysyłka wiadomości transakcyjnych (np. potwierdzenie adresu e-mail, link anulowania usunięcia konta); przetwarza adres e-mail odbiorcy i treść wiadomości.
Google LLC — strony logowania i rejestracji ładują czcionki webowe z serwerów Google (Google Fonts); przy ich pobraniu Google otrzymuje adres IP Twojej przeglądarki. Transfer do USA odbywa się na podstawie EU-U.S. Data Privacy Framework. Planujemy rezygnację z tej usługi na rzecz czcionek serwowanych bezpośrednio z serwisu.
05 Pliki cookie
Korzystamy wyłącznie z niezbędnych plików cookie, koniecznych do prawidłowego i bezpiecznego działania serwisu. Nie wymagają one zgody, ponieważ bez nich serwis nie mógłby funkcjonować:
Cookie sesji logowania — utrzymują Twoje zalogowanie po uwierzytelnieniu (.lotrokoniecdev.auth w aplikacji tłumaczy, LotroKoniecDev.Auth na serwerze logowania).
Cookie zabezpieczające (CSRF / antyfałszerstwo) — chronią formularze przed atakami typu cross-site request forgery.
Cookie zgody na pliki cookie — zapamiętuje, że zapoznałeś się z informacją o plikach cookie, dzięki czemu baner nie pojawia się ponownie (.lotrokoniecdev.cookie-consent, ważne rok).
Cookie techniczne krótkotrwałe — jednorazowe znaczniki stanu, np. informacja o wygaśnięciu sesji (.lotrokoniecdev.session-expired, ważne kilkadziesiąt sekund).
Nie korzystamy z plików cookie analitycznych, marketingowych ani śledzących, ani z usług profilujących stron trzecich. Jeśli w przyszłości je wprowadzimy, najpierw poprosimy Cię o zgodę i zaktualizujemy niniejszą politykę.
06 Twoje prawa
W każdej chwili możesz skorzystać z przysługujących Ci praw:
Prawo dostępu — możesz uzyskać kopię swoich danych przechowywanych w serwisie.
Prawo do sprostowania — poprawisz nieaktualne lub błędne dane w ustawieniach konta.
Prawo do usunięcia — usuniesz konto, a Twoje dane zostaną trwale zanonimizowane. Usunięcie następuje po 14-dniowym okresie ochronnym: przez ten czas konto pozostaje zablokowane, a na Twój adres e-mail wysyłamy jednorazowy link pozwalający anulować usunięcie (np. gdy prośbę złożył ktoś, kto przejął Twoje hasło). Po upływie okresu ochronnego dane są nieodwracalnie anonimizowane — w terminie zgodnym z art. 12 ust. 3 RODO.
Prawo do przenoszenia (eksport) — pobierzesz swoje dane w ustrukturyzowanym formacie.
Prawo sprzeciwu — wycofasz zgodę na przetwarzanie w dowolnym momencie.
07 Okres przechowywania
Dane konta przechowujemy przez czas jego istnienia. Żądanie usunięcia konta uruchamia 14-dniowy okres ochronny, w którym konto jest zablokowane, a usunięcie można anulować linkiem z wiadomości e-mail; po jego upływie dane osobowe są anonimizowane, a wkład tłumaczeniowy pozostaje w serwisie wyłącznie z nieprzypisywalnym identyfikatorem.
Logi techniczne (w tym adresy IP) — przechowywane do 30 dni.
Kopie odzyskiwania bazy danych — mechanizm odtwarzania punktu w czasie obejmuje okres do 6 godzin wstecz; dodatkowa migawka bazy tworzona przed wdrożeniem nowej wersji serwisu jest przechowywana najdłużej do kolejnego wdrożenia. Po upływie tych okien dane usunięte z bazy znikają również z kopii.
08 Kontakt
Pytania dotyczące przetwarzania danych lub realizacji praw kieruj na adres koniecdev@gmail.com. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Realizacja praw bez formalności
Eksport, zmianę adresu e-mail oraz usunięcie konta uruchomisz samodzielnie w sekcji „Moje konto" — bez konieczności kontaktu mailowego.