1. Administrator Danych Osobowych & Kontakt

Administratorem danych osobowych zbieranych w serwisie Cyfrowy Profil jest społeczność Retro Wariaci. W sprawach związanych z ochroną danych osobowych i realizacją praw użytkowników możesz skontaktować się z nami bezpośrednio pod adresem e-mail: 🔒 Kliknij, aby ujawnić e-mail .

2. Cel Przetwarzania Danych i Podstawa Prawna

Zbieramy i przetwarzamy dane w dwóch wyraźnie rozdzielonych celach:

• Użycie Funkcjonalne (Obowiązkowe przy rejestracji - Art. 6 ust. 1 lit. b RODO): Adres e-mail, nick oraz hasło są przetwarzane w celu obsługi konta gracza, bezpiecznego logowania, przyznawania odznak, zapisów na wydarzenia i powiadomień.
• Użycie Marketingowe (Opcjonalne - Art. 6 ust. 1 lit. a RODO): Wyłącznie za osobną, dobrowolną zgodą użytkownika, adres e-mail może być wykorzystywany do przesyłania informacji o nadchodzących wydarzeniach i konwentach Retro Wariaci.

3. Integracje z Zewnętrznymi Dostawcami (Discord, Steam, Gravatar)

W przypadku logowania lub wyświetlania profilu korzystamy z następujących integracji:

• Discord OAuth: Pobieramy identyfikator Discord (`discord_id`), nazwę użytkownika oraz publiczny awatar w celu utworzenia profilu i powiązania konta.
• Steam OpenID: Pobieramy publiczny identyfikator Steam (`steam_id`), nick oraz awatar. Steam nie przekazuje adresu e-mail — prosimy o jego uzupełnienie po pierwszym logowaniu.
• Gravatar: Jeśli nie wgrasz własnego pliku awatara, serwis może odpytać usługę Gravatar (Automattic Inc.) przekazując jednokierunkowy skrót MD5 Twojego adresu e-mail w celu pobrania publicznego awatara.

4. Okres Przechowywania Danych (Retencja)

Dane konta są przechowywane przez okres aktywności konta użytkownika. W przypadku trwałego usunięcia konta przez użytkownika lub na jego żądanie, wszystkie dane osobowe (adres e-mail, hasła, tokeny, odznaki, awatary, logi i sesje) są natychmiast i bezpowrotnie usuwane z bazy danych.

5. Pliki Cookies i Pamięć Przeglądarki

Serwis wykorzystuje wyłącznie niezbędne techniczne pliki cookie sesji (`rw_session`, `XSRF-TOKEN`) służące do utrzymania stanu zalogowania oraz ochrony przed atakami typu CSRF. Nie stosujemy inwazyjnych ciasteczek śledzących ani profilujących podmiotów trzecich.

6. Twoje Prawa (Samodzielna Realizacja w Panelu)

Każdemu użytkownikowi przysługuje:

• Prawo do pobrania kopii danych (Art. 20 RODO): Dostępna w zakładce Ustawienia Profilu opcja pobrania kompletnego pliku JSON ze wszystkimi Twoimi danymi.
• Prawo do bycia zapomnianym (Art. 17 RODO): Samodzielne, bezpowrotne usunięcie konta i wszystkich powiązanych danych w ustawieniach profilu lub poprzez kontakt z administratorem.
• Prawo do sprostowania i modyfikacji: Pełna zmiana danych, nicku, bio, hasła oraz odwoływanie autoryzacji aplikacji OAuth2 w profilu.
• Prawo do wycofania zgód marketingowych: W każdej chwili za pomocą pojedynczego przełącznika w edycji profilu.