Sejm Roleplay

§ 1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników (zwanych dalej „Użytkownikami”) w ramach systemów „Sejm Bot” (zwanego dalej „Botem”).

2. Celem Polityki jest realizacja obowiązku informacyjnego, o którym mowa w art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”

3. Bot dba o ochronę prywatności Użytkowników i bezpieczeństwo ich danych osobowych oraz stosuje odpowiednie środki techniczne i organizacyjne w celu ich ochrony.

§ 2 Administrator Danych Osobowych

1. Administratorem Danych Osobowych (dalej „Administrator”) Użytkowników jest Saauf_off (discord).

2. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu e-mail: saauf@proton.me.

§ 3 Cele, podstawy prawne i zakres przetwarzania danych

1. Administrator przetwarza dane osobowe Użytkowników w następujących celach i w oparciu o następujące podstawy prawne:

a) W celu umożliwienia korzystania z Bota i świadczenia usług drogą elektroniczną (np. weryfikacja, synchronizacja ról) – podstawą prawną jest art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług, którą jest akceptacja regulaminu Bota). Zakres danych: Discord ID, Roblox ID, nazwa użytkownika Roblox.

b) W celu zapewnienia bezpieczeństwa systemu oraz przeciwdziałania nadużyciom (np. wykrywanie multikont) – podstawą prawną jest art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora). Zakres danych: adres IP Użytkownika.

c) W celu realizacji mechaniki rozgrywki Roleplay – dane te mają charakter fikcyjny i nie podlegają reżimowi RODO, jednak są chronione na zasadach ogólnych Projektu. Zakres danych: imię i nazwisko postaci, historia postaci i inne dane In Character (IC).

2. Podanie danych wymienionych w pkt 1 lit. a) i b) jest dobrowolne, ale niezbędne do korzystania z Systemów Bota. Odmowa ich podania uniemożliwia korzystanie.

§ 4 Odbiorcy danych i przekazywanie danych poza EOG

1. Dane osobowe Użytkowników mogą być powierzane do przetwarzania podmiotom trzecim, które świadczą na rzecz Administratora usługi techniczne, takie jak dostawcy usług hostingowych. Podmioty te przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami.

2. Dostęp do danych posiadają również upoważnieni członkowie administracji Bota w zakresie niezbędnym do wykonywania swoich obowiązków.

3. Dane osobowe Użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdyby taki transfer miał nastąpić w przyszłości, Administrator zapewni odpowiedni poziom ochrony danych, m.in. poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 5 Okres przechowywania danych

1. Dane osobowe Użytkowników przetwarzane w celu świadczenia usług (art. 6 ust. 1 lit. b RODO) będą przechowywane przez cały okres uczestnictwa w Projekcie.

2. Dane osobowe przetwarzane w celach bezpieczeństwa (art. 6 ust. 1 lit. f RODO), takie jak adresy IP, będą przechowywane przez okres niezbędny do realizacji tego celu, jednak nie dłużej niż 12 miesięcy od ostatniej aktywności Użytkownika.

3. Po upływie wskazanych okresów dane zostaną trwale usunięte lub zanonimizowane.

§ 6 Prawa osoby, której dane dotyczą

1. W związku z przetwarzaniem danych osobowych, Użytkownikowi przysługują następujące prawa:

a) Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są jego dane osobowe, oraz do uzyskania dostępu do tych danych.

b) Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania od Administratora niezwłocznego sprostowania nieprawidłowych danych osobowych.

c) Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – prawo do żądania usunięcia swoich danych. Należy pamiętać, że realizacja tego prawa jest równoznaczna z rezygnacją z udziału w Projekcie, gdyż dane są niezbędne do jego funkcjonowania.

d) Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania od Administratora ograniczenia przetwarzania w określonych przypadkach.

e) Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które dostarczył Administratorowi, oraz prawo do przesłania tych danych innemu administratorowi.

f) Prawo do wniesienia sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (np. przetwarzanie adresu IP w celach bezpieczeństwa).

2. W celu realizacji powyższych praw, należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w § 2.

3. Użytkownikowi przysługuje również prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 7 Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

2. Komunikacja z systemami Projektu odbywa się z wykorzystaniem szyfrowanego protokołu SSL.

§ 8 Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach Użytkownicy będą informowani z odpowiednim wyprzedzeniem.

2. W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie przepisy RODO oraz inne właściwe przepisy prawa polskiego.