Dokument prawny

Polityka prywatności

Ostatnia aktualizacja:

§1. Administrator danych

  1. Administratorem danych osobowych jest NexoraCode.
  2. Kontakt z administratorem możliwy jest poprzez serwer Discord NexoraCode.

§2. Zakres zbieranych danych

  1. Podczas logowania do NexoraCode przez Discord zbieramy identyfikator Discord, nazwę użytkownika i avatar. Zwykłe logowanie używa zakresu identify i nie pobiera adresu e-mail. Weryfikacja Guard ma osobny zakres zgód.
  2. W module Guard zapisujemy konfigurację botów i serwerów, kopie wybranych danych Discord oraz zaszyfrowane tokeny autoryzacji członków, którzy przeszli weryfikację OAuth. Służą one do weryfikacji i przywracania członków.
  3. Administrator serwera Guard może włączyć zapis adresu e-mail, listy serwerów Discord i informacji o połączeniu. Zakresy dostępu do konta są widoczne w oknie autoryzacji Discord.
  4. Podczas składania zamówień zbieramy: tytuł, opis i typ projektu.
  5. Automatycznie zbierane są: adres IP, typ przeglądarki, czas wizyty.
  6. Rejestr sesji zapisuje etykietę przeglądarki, systemu i urządzenia oraz daty aktywności i wygaśnięcia. Nie zapisuje surowego User-Agent, adresu IP ani tokenu OAuth w rekordzie sesji. Preferencje przeglądarki i cookies opisuje osobna Polityka cookies.

§3. Cele przetwarzania

Dane osobowe przetwarzane są w celu:

  1. Świadczenia usług — realizacja zamówień, komunikacja z Klientem.
  2. Bezpieczeństwa — ochrona przed nadużyciami i atakami.
  3. Analityki — poprawa jakości usług i Serwisu.
  4. Kontaktu — odpowiadanie na pytania i zgłoszenia.

§4. Podstawa prawna

  1. Przetwarzanie danych odbywa się na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażonej podczas logowania.
  2. W przypadku realizacji zamówień — na podstawie umowy (art. 6 ust. 1 lit. b RODO).
  3. W przypadku uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo i analityka.

§5. Udostępnianie danych

  1. Dane nie są sprzedawane osobom trzecim.
  2. Dane mogą być udostępniane dostawcom usług technicznych (hosting, analityka) w zakresie niezbędnym do funkcjonowania Serwisu.
  3. Administrator serwera Guard ma dostęp do danych weryfikacji tego serwera zgodnie z jego ustawieniami. Tokeny OAuth członków nie są udostępniane w panelu. Właściciel bota może jawnie odsłonić jego token i sekret klienta w ustawieniach; pozostali użytkownicy nie otrzymują tych danych.
  4. Cloudflare obsługuje proxy i ochronę przed nadużyciami oraz Turnstile. W ramach tych usług przetwarza informacje o połączeniu i urządzeniu zgodnie z konfiguracją ochrony; możliwe cookies opisano w Polityce cookies.
  5. Logowanie odbywa się za pośrednictwem Discord Inc. — dane przekazywane są zgodnie z ich polityką prywatności.

§6. Prawa użytkownika

Użytkownik ma prawo do:

  1. Dostępu do swoich danych osobowych.
  2. Sprostowania nieprawidłowych danych.
  3. Usunięcia danych ("prawo do bycia zapomnianym").
  4. Ograniczenia przetwarzania.
  5. Przenoszenia danych.
  6. Autoryzację Guard możesz cofnąć w ustawieniach Discord → Autoryzowane aplikacje. Cofnięcie uprawnień uniemożliwia dalsze korzystanie z tej zgody; usunięcie już zapisanych danych wymaga zgłoszenia administratorowi.
  7. Wniesienia skargi do organu nadzorczego (UODO).

§7. Okres przechowywania

  1. Dane przechowywane są przez okres korzystania z Serwisu oraz przez okres wymagany przepisami prawa.
  2. Dane zamówień przechowywane są przez okres 5 lat od zakończenia realizacji.
  3. Użytkownik może w każdej chwili zażądać usunięcia swoich danych.