Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych przetwarzanych w serwisie PlayZeek (playzeek.pl) jest Patryk Pawlak, osoba fizyczna nieprowadząca działalności gospodarczej, adres do korespondencji: ul. Fredry 20/23, 87-800 Włocławek (dalej: Operator).

W sprawach danych osobowych napisz na [email protected] albo skorzystaj z działu „Dane osobowe (RODO)” na stronie Kontakt, także bez logowania.

Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

2. Kogo dotyczy ta polityka

Polityka dotyczy:

Graczy, czyli osób z Kontem,
osób odwiedzających Serwis bez Konta,
twórców Własnych drabinek i osób, których nazwy wpisano do drabinki,
osób, które wysyłają Zgłoszenia, także bez Konta,
uczestników Turniejów oficjalnych i wyzwań Drużyn, w tym zwycięzców nagród.

3. Jakie dane przetwarzamy, po co i jak długo

Konto

Dane: adres e-mail, skrót hasła, nick i historia nicków, oświadczenie o ukończeniu 16 lat, ustawienia Konta, a jeśli je podasz: imię i nazwisko (domyślnie ukryte), data urodzenia (nigdy niepubliczna), narodowość, region, strefa czasowa, język, główna gra i rola, znacznik „szukam składu”, avatar i banner, status obecności.
Cel: założenie i prowadzenie Konta, logowanie, logowanie dwuskładnikowe, reset hasła, profil Gracza.
Podstawa prawna: wykonanie umowy o prowadzenie Konta (art. 6 ust. 1 lit. b RODO).
Jak długo: do usunięcia Konta; kopie zapasowe nadpisują się po 14 dniach.

Numeru telefonu ani płci nie zbieramy.

Profil publiczny

Dane: nick, flaga, avatar, banner, gra i rola, Drużyny, data dołączenia, historia turniejów, statystyki (mecze, bilans, skuteczność), puchary, odblokowane osiągnięcia, punkty i pozycja w rankingu gry w kraju, nick i najlepsze wyniki w rankingach Strefy gier oraz bany (bez uzasadnienia; ostrzeżeń nie pokazujemy publicznie). Aktywne bany czasowe i permanentne widać także na publicznej liście banów (flaga, nick, rodzaj i zakres bana, data końca – bez powodu). Postęp w osiągnięciach, których jeszcze nie odblokowano, widzisz tylko Ty.
Cel: prezentowanie Gracza społeczności i przebiegu rozgrywek.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); w zakresie banów – nasz prawnie uzasadniony interes w zapewnieniu uczciwości rozgrywek (art. 6 ust. 1 lit. f RODO).
Jak długo: do usunięcia Konta; bany wygasłe znikają z profilu po 24 miesiącach od wygaśnięcia. Osiągnięcia i punkty usuwamy razem z Kontem. Po usunięciu Konta Gracz znika z rankingów, z rankingów Strefy gier i z listy banów; o ocenie ELO – część „Rankingi i osiągnięcia”.

Rankingi i osiągnięcia

Dane: ocena ELO Drużyn i Graczy w każdej grze, liczona automatycznie z zatwierdzonych wyników Turniejów oficjalnych i rankingowych wyzwań Drużyn (turnieje społeczności się nie liczą); punkty Gracza – z ocen Drużyn, w których składzie meczowym grał w ciągu ostatnich 12 miesięcy; pozycja w rankingu gry i kraju; dziennik zmian ocen (mecz, wartość przed i po); odblokowane osiągnięcia i postęp w nich (np. liczba meczów bez sporu, dni bez Kary).
Cel: rankingi, rozstawianie uczestników w turniejach, przydział do dywizji ligowych, dobór rywali w wyzwaniach, osiągnięcia na profilu.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); w zakresie publicznych rankingów – nasz prawnie uzasadniony interes w przejrzystości rozgrywek (art. 6 ust. 1 lit. f RODO).
Profilowanie: ocena ELO jest automatyczną oceną Twoich wyników w grze (profilowaniem). Nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych: wpływa na rozstawienie w drabince, propozycję dywizji i podpowiedzi rywali w wyzwaniach, a zasady liczenia są publiczne na stronie Jak liczymy ranking. Korekty po cofnięciu wyniku albo dyskwalifikacji wykonuje człowiek. Możesz wnieść sprzeciw (część 8) – rozpatrzymy go, ale wyniki rozgrywek z Twoim udziałem pozostają częścią rankingu innych uczestników.
Kto widzi: ranking (miejsce, nick, flaga, liczba meczów, bilans, punkty) i odblokowane osiągnięcia – wszyscy; ban permanentny wyklucza Gracza z rankingu na czas jego obowiązywania.
Jak długo: ocena i dziennik zmian ocen – jak wyniki turniejów (bezterminowo jako historia rozgrywek); po usunięciu Konta zostają przy zanonimizowanym Koncie i nie są nigdzie pokazywane; punkty i osiągnięcia – do usunięcia Konta.

Paszport gracza

Dane: identyfikator Steam (SteamID64), identyfikator i nazwa konta Discord, identyfikatory w innych grach i platformach (np. Riot ID, Epic Games, BattleTag, EA ID, Wargaming, Xbox, PSN), status ich weryfikacji.
Dane pobierane ze Steam: informacje o blokadach VAC i Game Ban oraz wiek konta Steam – przy łączeniu, a następnie raz w tygodniu, jeżeli Konto brało udział w turnieju w ciągu ostatnich 90 dni; liczba godzin w grze – jednorazowo, tylko przy dodawaniu Ogłoszenia i tylko gdy profil Steam jest publiczny.
Discord: jeżeli połączysz konto Discord i dołączysz do serwera Discord PlayZeek, używamy identyfikatora Discord także do: (a) nadawania na tym serwerze ról wynikających z Twojej aktywności w Serwisie (Konto zweryfikowane, udział w turnieju, funkcja kapitana, zwycięstwo w turnieju, funkcja w Obsłudze), (b) wysyłania wiadomości prywatnych z powiadomieniami Serwisu (otwarty check-in, mecz gotowy, serwer meczowy gotowy, wynik do potwierdzenia, terminy meczów ligowych, otwarcie zapisów i start turnieju, zaproszenie do Drużyny) – tylko gdy je włączysz w ustawieniach powiadomień; domyślnie są wyłączone. Wiadomość zawiera rodzaj zdarzenia, publiczne dane meczu albo turnieju i odnośnik. Informację, czy jesteś członkiem serwera, sprawdzamy u Discorda na bieżąco i nie zapisujemy jej trwale (pamięć podręczna do 15 minut). Podstawa: art. 6 ust. 1 lit. b RODO (świadczenie usługi). Odłączenie konta Discord w Paszporcie kończy nadawanie ról (bot zdejmie je przy najbliższej synchronizacji) i wysyłkę wiadomości.
Cel: potwierdzenie kont w grach, dopuszczanie do turniejów, przeciwdziałanie oszustwom i multikontom, prezentowanie doświadczenia w Ogłoszeniu.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) w zakresie połączenia kont; nasz prawnie uzasadniony interes w zapewnieniu uczciwości rozgrywek (art. 6 ust. 1 lit. f RODO) w zakresie sprawdzania blokad i wieku konta.
Jak długo: do odłączenia konta w grze albo usunięcia Konta. Po usunięciu Konta identyfikatory gier są kasowane, a jeżeli w chwili usunięcia obowiązywała Kara, na liście blokad zostaje wyłącznie ich skrót kryptograficzny (§ 5 ust. 9 Regulaminu).

Bezpieczeństwo Konta i wykrywanie multikont

Dane: losowy identyfikator urządzenia zapisany w pliku cookie pz_device oraz zgrubny prefiks adresu IP (sieć /24 dla IPv4, /48 dla IPv6), zapisywane najwyżej raz na dobę dla urządzenia zalogowanego Gracza; wyliczany sygnał „unikalności konta” (niska, średnia, wysoka).
Cel: wykrywanie multikont i omijania Kar.
Podstawa prawna: nasz prawnie uzasadniony interes w zapewnieniu uczciwości rozgrywek i bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).
Ważne: nie używamy odcisków przeglądarki opartych na grafice, czcionkach ani WebGL. Sygnały te widzi wyłącznie dział bezpieczeństwa i nikt nie jest na ich podstawie blokowany automatycznie; decyzję zawsze podejmuje człowiek. Wiemy, że rodzeństwo lub mieszkańcy akademika mogą wyglądać jak multikonto, dlatego sygnał nigdy sam nie przesądza.
Jak długo: 12 miesięcy od zapisu; wpisy Konta, które jest stroną otwartej sprawy bezpieczeństwa – do jej zakończenia.

Sesje i logi

Dane: adres IP, identyfikator przeglądarki (User-Agent) i czas ostatniej aktywności zalogowanej sesji; w dzienniku zdarzeń administracji – decyzje Obsługi (sędziów, moderatorów, administratorów) wraz z adresem IP osoby wykonującej; w logach serwera – adres IP, identyfikator przeglądarki, adres żądanej strony, czas i kod odpowiedzi.
Cel: utrzymanie zalogowania, bezpieczeństwo Kont, rozliczalność decyzji Obsługi, a w logach serwera – bezpieczeństwo Serwisu, wykrywanie nadużyć i diagnozowanie błędów.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) w zakresie sesji; nasz prawnie uzasadniony interes w bezpieczeństwie i możliwości wykazania podstaw decyzji (art. 6 ust. 1 lit. f RODO).
Jak długo: sesja wygasa po 120 minutach bezczynności, a jej zapis usuwamy najpóźniej 30 dni po wygaśnięciu; dziennik zdarzeń – 3 lata od zdarzenia, z wyjątkiem wpisów dotyczących Kar wciąż obowiązujących i spraw otwartych, które przechowujemy do ich zakończenia. Logi serwera – 14 dni.

Drużyny

Dane: skład, role, publiczna historia składu (kto, kiedy, jaka zmiana, kto ją wykonał).
Cel i podstawa prawna: prowadzenie Drużyn i przejrzystość składów w turniejach; wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Jak długo: przez czas istnienia Drużyny; po usunięciu Konta wpisy zostają, a nick zastępujemy napisem „Gracz usunięty”.

Turnieje oficjalne

Dane: zapisy (także do sezonów lig i przydział do dywizji), check-in, składy meczowe, weto map, propozycje terminów meczów, wyniki, zrzuty tablic wyników, treść pokoju meczowego (w Serwisie: czat w lobby meczu), protesty i dowody (zrzuty ekranu, pliki demo, linki), decyzje sędziów, ekipa transmisji meczu (streamer i komentatorzy wskazani przez sędziego albo organizatora – nick widoczny na stronie meczu) i rozmowy tej ekipy z sędzią.
Cel: przeprowadzenie turnieju, rozstrzyganie sporów i odwołań.
Podstawa prawna: wykonanie umowy o udział w turnieju (art. 6 ust. 1 lit. b RODO); w zakresie dowodów – nasz prawnie uzasadniony interes w rozstrzyganiu sporów (art. 6 ust. 1 lit. f RODO).
Jak długo: załączniki pokoju meczowego (zrzuty ekranu, pliki demo) – 90 dni od zatwierdzenia wyniku; treść pokoju – przez kolejne 365 dni (łącznie 455 dni); pokój, w którym był spór, protest, walkower lub Kara – 730 dni. Dowody w sprawach otwartych nie są usuwane do ich zakończenia. Wyniki, puchary i statystyki są publiczne i przechowywane bezterminowo jako historia rozgrywek.

Wyzwania

Dane: wyzwanie (Drużyna wyzywająca i wyzwana, rodzaj – towarzyskie albo rankingowe, proponowane i przyjęty termin, format, tryb, pula map, kto wysłał i kto przyjął), wiadomość do wyzwania (do 300 znaków), a po przyjęciu – jak w części „Turnieje oficjalne” (skład meczowy, lobby meczu, wynik).
Cel i podstawa prawna: umożliwienie meczów poza turniejami i prowadzenie rankingu wyzwań; wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Kto widzi: wyzwanie bezpośrednie – kapitanowie i menadżerowie obu Drużyn; wyzwanie otwarte – wszyscy na publicznej liście wyzwań, a wiadomość do niego – kapitanowie i menadżerowie Drużyn tej samej gry; rozegrany mecz wyzwania – wszyscy, w historii meczów Drużyny z oznaczeniem „Wyzwanie”, a mecze rankingowe także w rankingu wyzwań (Drużyna, liczba meczów, bilans). W wiadomości do wyzwania działa filtr słów, a wiadomość można zgłosić do moderacji.
Jak długo: wyzwanie nieprzyjęte, odrzucone albo odwołane – 30 dni od wygaśnięcia, odrzucenia albo odwołania; mecz rozegrany – jak wyniki turniejów; wiadomość do przyjętego wyzwania – 30 dni od meczu albo jego odwołania; lobby meczu – jak w części „Turnieje oficjalne”. Wyzwanie, którego dotyczy otwarte zgłoszenie albo odwołanie, nie jest usuwane do zakończenia sprawy.

Serwery meczowe CS2

Dane: identyfikatory Steam dopuszczonych zawodników (przekazywane dostawcy serwerów), wejścia i rozłączenia zawodników (identyfikator Steam, nick w grze), wyniki map i rund, statystyki zawodników (m.in. K/D/A, ADR, HS%) oraz nagranie meczu (demo), które zapisuje serwer meczowy: identyfikatory Steam i nicki graczy obecnych na serwerze, ich ruchy i czat w grze.
Cel: przeprowadzenie meczu, kontrola dostępu do serwera, automatyczne raportowanie wyniku, statystyki; nagranie – rozstrzyganie sporów i protestów dotyczących meczu.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); nagranie – nasz prawnie uzasadniony interes w rozstrzyganiu sporów (art. 6 ust. 1 lit. f RODO).
Jak długo: jak wyniki turnieju; po usunięciu Konta statystyki zostają, a identyfikator Steam zastępujemy skrótem. Nagranie meczu przechowuje wyłącznie dostawca serwerów, przez 14 dni od meczu; Serwis go nie pobiera i nie udostępnia innym Użytkownikom. Sięgamy po nie tylko przy rozstrzyganiu sporu albo protestu dotyczącego tego meczu. Możesz wnieść sprzeciw (część 8). Pliki demo dołączone przez uczestników jako dowody przechowujemy jak pokój meczowy.

Nagrody

Dane: dane potrzebne do wydania nagrody, zebrane przez Zgłoszenie w dziale „Nagrody i płatności”: imię i nazwisko oraz numer rachunku bankowego (nagroda pieniężna) albo adres do wysyłki (nagroda rzeczowa); przy uczestnikach niepełnoletnich – dane przedstawiciela ustawowego i jego zgoda.
Cel: wydanie nagrody.
Podstawa prawna: wykonanie umowy o udział w turnieju (art. 6 ust. 1 lit. b RODO); w zakresie przechowywania po wydaniu nagrody – nasz prawnie uzasadniony interes w obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).
Jak długo: do wydania nagrody, a następnie przez okres przedawnienia roszczeń związanych z nagrodą.

Turnieje społeczności

Dane: turniej, jego uczestnicy i wyniki, reputacja Organizatora społeczności (liczba i odsetek dokończonych turniejów, średnia ocen), oceny wystawione przez uczestników.
Cel i podstawa prawna: udostępnienie narzędzi do prowadzenia turniejów i przejrzystość organizatorów; wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Uwaga: Operator nie jest organizatorem tych turniejów. Jeżeli Organizator społeczności zbiera od uczestników dane poza Serwisem (np. do rozliczenia nagród), sam odpowiada za ich przetwarzanie.

Własne drabinki

Dane: nazwa, gra i lista uczestników wpisana przez twórcę (mogą to być nicki lub dane osób trzecich); token właściciela w pliku cookie, w bazie przechowywany wyłącznie jako skrót; skrót adresu IP twórcy i zgłaszającego, liczony do dziennych limitów nadużyć.
Cel: udostępnienie drabinki i ochrona przed nadużyciami.
Podstawa prawna: świadczenie usługi drabinki na żądanie twórcy (art. 6 ust. 1 lit. b RODO); w zakresie danych osób wpisanych przez twórcę oraz limitów nadużyć – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Źródło danych osób wpisanych do drabinki: twórca drabinki. Osoba wpisana do drabinki może zgłosić ją do moderacji albo zażądać usunięcia swoich danych.
Jak długo: 90 dni od ostatniej zmiany drabinki, chyba że zostanie przypięta do Konta.

Tablica ogłoszeń

Dane: treść Ogłoszenia, nick, gra i rola; przy publicznym profilu Steam – jednorazowa migawka liczby godzin w grze. Wiek nie jest pokazywany.
Cel i podstawa prawna: umożliwienie szukania drużyny, gracza lub trenera; wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Jak długo: do 90 dni; Ogłoszenia usuwamy także przy usunięciu Konta.

Komunikator

Dane: treść wiadomości, załączniki, lista znajomych, blokady i wyciszenia, potwierdzenia przeczytania, status online (aktywność w ostatnich 5 minutach).
Cel i podstawa prawna: umożliwienie komunikacji; wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Nadzór: Obsługa nie ma wglądu w wiadomości prywatne ani w kanały drużyn. Zgłoszenie wiadomości przez uczestnika rozmowy przekazuje moderatorowi kopię tej wiadomości z kontekstem (domyślnie 5 wiadomości wcześniejszych i 2 późniejsze). W pokojach meczowych i kanałach turniejów działa filtr słów.
Jak długo: wiadomości prywatne, kanały drużyn i kanały turniejów – 30 dni od wysłania; załączniki w kanałach – 7 dni; pokoje meczowe (czat w lobby meczu) i kanały ekipy transmisji – jak w części „Turnieje oficjalne”. Kopie zgłoszonych wiadomości – jak Zgłoszenia.

Zgłoszenia

Dane: adres e-mail zwrotny, dział, temat, opis, opcjonalnie turniej i identyfikator meczu, załączniki (do 4 plików); przy zgłoszeniu treści nielegalnej także imię i nazwisko lub nazwa zgłaszającego, adres zgłaszanej treści i oświadczenie o działaniu w dobrej wierze (przy zgłoszeniach dotyczących wykorzystywania dzieci dane zgłaszającego są dobrowolne).
Cel: obsługa zapytań, reklamacji, zgłoszeń naruszeń, odwołań i żądań dotyczących danych osobowych.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) w sprawach Graczy; nasz prawnie uzasadniony interes w obsłudze korespondencji (art. 6 ust. 1 lit. f RODO) w pozostałych sprawach; obowiązek prawny (art. 6 ust. 1 lit. c RODO) przy żądaniach dotyczących danych osobowych i zgłoszeniach treści nielegalnych.
Jak długo: załączniki – 90 dni od zamknięcia sprawy; wątek, w tym kopie zgłoszonych wiadomości i Ogłoszeń – 365 dni od zamknięcia. Sprawy otwarte (spór, odwołanie) nie są usuwane do ich zakończenia.

Kary, decyzje moderacyjne i odwołania

Dane: rodzaj, zakres, czas trwania i uzasadnienie Kary, jej źródło (decyzja człowieka albo próg automatyczny), zdarzenia, które do niej doprowadziły; decyzje moderacyjne dotyczące treści (ukrycie wiadomości, zdjęcie Ogłoszenia, turnieju albo drabinki) z uzasadnieniem; odwołania i decyzje w ich sprawie.
Cel: egzekwowanie Regulaminu i zapobieganie omijaniu Kar.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i nasz prawnie uzasadniony interes w zapewnieniu uczciwości rozgrywek i bezpieczeństwa Użytkowników (art. 6 ust. 1 lit. f RODO).
Jak długo: bany permanentne i ich uzasadnienia – dopóki obowiązują, także po usunięciu Konta, bo inaczej Karę można by ominąć, zakładając nowe Konto; ostrzeżenia i bany czasowe oraz bany uchylone – 3 lata od wygaśnięcia albo uchylenia; decyzje moderacyjne dotyczące treści – 3 lata od decyzji albo jej cofnięcia. Sprawy z otwartym odwołaniem nie są usuwane do ich zakończenia. Bany wygasłe znikają z profilu po 24 miesiącach od wygaśnięcia.

Transmisje

Dane: nazwa kanału na Twitchu albo Kicku, który organizator turnieju podpiął do Serwisu, oraz pobierane co minutę z platformy: czy kanał nadaje, liczba widzów, tytuł i kategoria transmisji. Jeżeli klikniesz „Powiadom mnie” przy zaplanowanej transmisji – powiązanie Twojego Konta z tą transmisją.
Cel: pokazanie transmisji turniejów i ich planu; przypomnienie o starcie transmisji, o które prosisz.
Podstawa prawna: nasz prawnie uzasadniony interes w informowaniu o rozgrywkach w Serwisie (art. 6 ust. 1 lit. f RODO) – dla danych kanału, które nadawca sam publikuje na platformie; wykonanie umowy (art. 6 ust. 1 lit. b RODO) – dla przypomnienia.
Jak długo: dane kanału – do usunięcia transmisji z Serwisu; przypomnienie – do wysłania powiadomienia, najpóźniej 3 godziny po planowanym starcie transmisji (także gdy usuniesz Konto albo organizator usunie transmisję).

Powiadomienia

Dane: adres e-mail, ustawienia powiadomień (w tym dźwięk, jego głośność i powiadomienia przeglądarki), treść powiadomień.
Cel i podstawa prawna: informowanie o sprawach wymagających reakcji (zaproszenia, otwarty check-in, mecz gotowy, wezwanie sędziego, walkower, spór, wyzwania Drużyny, odpowiedzi na Zgłoszenia) i – jeśli ich nie wyłączysz – o turniejach, osiągnięciach i transmisjach, przy których klikniesz „Powiadom mnie”; wykonanie umowy (art. 6 ust. 1 lit. b RODO). Nie wysyłamy e-maili marketingowych.
Wysyłka e-maili: e-maile wysyłamy przez dostawcę poczty Brevo (część 6). Dostawca przechowuje dziennik wysyłek (adres odbiorcy, temat, czas i status dostarczenia) przez 1 miesiąc – bez treści wiadomości. Odnośniki w e-mailu mogą prowadzić przez serwer dostawcy, a wiadomość może zawierać niewidoczny element rejestrujący jej otwarcie. Mamy włączoną anonimizację: otwarcia i kliknięcia nie są przypisywane do Twojego adresu ani adresu IP i nie korzystamy z nich do żadnych analiz.
Powiadomienia w przeglądarce: gdy masz otwartą kartę Serwisu, możemy odtworzyć dźwięk i – jeśli zezwolisz na to w przeglądarce – pokazać powiadomienie systemowe. Pokazuje je Twoja przeglądarka na podstawie tego, co karta odebrała z Serwisu; nie korzystamy z usług powiadomień push i nie zapisujemy w przeglądarce żadnych danych. Zgodę cofasz w ustawieniach przeglądarki, a dźwięk i powiadomienia wyłączasz w ustawieniach Konta.
Jak długo: powiadomienia w Serwisie (dzwonek) – 12 miesięcy od utworzenia; ustawienia – do usunięcia Konta.

Integracje

Webhooki Discord: kapitan albo menadżer Drużyny i organizator turnieju społeczności (a dla Turnieju oficjalnego – administracja) mogą podać adres webhooka kanału na Discordzie. Wysyłamy na niego krótkie wiadomości o zdarzeniach Drużyny albo turnieju (zapis, check-in, gotowy mecz, wynik, walkower) – zawierają wyłącznie dane publiczne: nazwy Drużyn i turnieju, nicki ze składu meczowego (w turnieju 1v1 – nick zapisanego Gracza) i wynik. Adres przechowujemy zaszyfrowany, bo zawiera klucz dostępu do kanału. Cel i podstawa: powiadomienia, o które prosi Drużyna albo organizator; wykonanie umowy (art. 6 ust. 1 lit. b RODO). O tym, na jaki serwer Discord trafiają wiadomości, decyduje osoba, która podała adres. Jak długo: adres – do jego usunięcia albo usunięcia Drużyny lub turnieju; dziennik wysyłek (bez treści odpowiedzi) – 30 dni.
Kalendarze: kalendarze turniejów i Drużyn zawierają dane publiczne (terminy meczów). Prywatny kalendarz Konta („moje mecze”, obserwowane turnieje) otwiera adres z losowym kluczem – kto zna adres, widzi Twój terminarz, więc nie udostępniaj go innym; nowy adres unieważnia stary. W bazie trzymamy tylko skrót klucza. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Jak długo: klucz – do jego zmiany albo usunięcia Konta.
Overlay i osadzanie: strony do osadzenia na innych stronach (drabinka, wynik meczu) pokazują wyłącznie dane publiczne turnieju i nie zapisują w przeglądarce żadnych plików cookies.

Strefa gier

Dane: gdy grasz zalogowany – przebieg rundy (gra, tryb, czas startu i końca, wynik, statystyki rundy, informacja, czy wynik przyjęliśmy) oraz Twój najlepszy wynik w każdej grze i trybie: ogólny i z bieżącego tygodnia. W partii z innym graczem – przeciwnik, ruchy, czas na ruch, sygnał obecności (do wykrycia rozłączenia), wynik i powód końca partii, a w kolejce „szukam rywala” – chwila ostatniego odświeżenia; po partii zostaje bilans wygranych, remisów i porażek. Bez Konta gra działa w całości w przeglądarce i nic do nas nie trafia.
Cel: prowadzenie gry i rankingów (art. 6 ust. 1 lit. b RODO – usługa, z której korzystasz) oraz ochrona rankingów przed wynikami niemożliwymi do uzyskania (art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: uczciwe zestawienie wyników). Wynik podejrzanie wysoki sprawdza człowiek, zanim trafi do rankingu.
Kto widzi: w rankingu gry (tygodniowym i ogólnym, także w bilansie partii z innymi graczami) – Twój nick i najlepszy wynik, wszyscy odwiedzający. W partii – przeciwnik widzi Twój nick; zaproszenie do partii to odnośnik z jednorazowym kodem ważnym 10 minut, a jego odbiorca widzi nick zapraszającego. Partie nie mają czatu.
Jak długo: przebieg rundy – 7 dni; najlepszy wynik tygodnia – 8 tygodni; najlepszy wynik ogólny i bilans partii – do usunięcia Konta; partia z innym graczem – 7 dni od zakończenia; niezaakceptowane zaproszenie – dobę po wygaśnięciu; wpis w kolejce – godzinę bez odświeżenia.
Ranking jest rekreacyjny – nie daje nagród ani żadnych skutków prawnych.

4. Kary nakładane automatycznie

Część Kar nakłada system po przekroczeniu progów opisanych w § 15 ust. 5 Regulaminu, na przykład ban turniejowy na 7 dni po trzech spóźnionych check-inach w ciągu 30 dni albo ban turniejowy po dwóch nieobecnościach na meczu, także w wyzwaniu. Taka Kara jest decyzją opartą na zautomatyzowanym przetwarzaniu. Stosujemy ją, bo jest niezbędna do przeprowadzania turniejów zgodnie z umową, i opieramy wyłącznie na zdarzeniach w Serwisie (check-in, obecność na meczu, wycofanie się, wiadomości uznane przez Obsługę za obraźliwe).

Od każdej Kary automatycznej możesz się odwołać. Odwołanie rozpatruje człowiek: możesz przedstawić swoje stanowisko i zakwestionować decyzję, a Kara uchylona w odwołaniu znika z profilu. Poza Karami automatycznymi nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Sygnały bezpieczeństwa (odcisk urządzenia, „unikalność konta”, blokady VAC) ocenia zawsze człowiek. Ranking i rozstawienie według rankingu również są liczone automatycznie z wyników, ale nie są decyzją wywołującą wobec Ciebie skutki prawne; korekty rankingu (np. po dyskwalifikacji) wykonuje człowiek.

5. Czy musisz podać dane

Przeglądanie Serwisu nie wymaga podawania danych. Adres e-mail, hasło i oświadczenie o wieku są konieczne do założenia Konta. Połączenie kont w grach jest dobrowolne, ale bez niego nie weźmiesz udziału w turniejach, które go wymagają. Data urodzenia jest potrzebna tylko do turniejów z ograniczeniem wieku. Dane do wydania nagrody są konieczne, aby ją otrzymać.

6. Komu przekazujemy dane

Nasi dostawcy (przetwarzają dane w naszym imieniu)

netcup GmbH, Niemcy – serwer (VPS), na którym działa Serwis i baza danych.
Cloudflare, Inc., USA – pośredniczy w każdym połączeniu z Serwisem (serwer pośredniczący, sieć dostarczania treści, ochrona przed atakami, obsługa nazw domen). Przekazuje dane między Twoją przeglądarką a naszym serwerem, więc przetwarza wszystko, co przesyłasz i otrzymujesz, w tym adres IP, nagłówki żądań (np. identyfikator przeglądarki, adres strony) i pliki cookies Serwisu. W usłudze Cloudflare R2 przechowujemy też kopie zapasowe bazy danych i plików – w magazynie w Unii Europejskiej, zaszyfrowane, zanim opuszczą nasz serwer (Cloudflare nie ma klucza do ich odczytu); każda kopia jest usuwana po 14 dniach.
Cloudflare Turnstile – na stronach rejestracji, kontaktu i resetu hasła usługa Cloudflare Turnstile sprawdza, czy formularz wysyła człowiek, a nie automat. Przetwarza w tym celu sygnały techniczne przeglądarki (m.in. adres IP, identyfikator przeglądarki, wynik testów działania przeglądarki) – nie odczytuje treści formularza i nie służy do śledzenia, profilowania ani reklamy. Cel: ochrona formularzy przed botami; podstawa: nasz prawnie uzasadniony interes w bezpieczeństwie Serwisu (art. 6 ust. 1 lit. f RODO). Cloudflare może też wykorzystywać te sygnały jako samodzielny administrator do ulepszania wykrywania botów, na zasadach własnej polityki prywatności.
Sendinblue SAS (Brevo), Francja – wysyłka e-maili z Serwisu: adres e-mail odbiorcy, temat i treść wiadomości (część „Powiadomienia”).
DatHost AB, Szwecja – serwery meczowe CS2; otrzymuje konfigurację meczu z identyfikatorami Steam dopuszczonych zawodników i przesyła do Serwisu przebieg meczu; przechowuje też nagrania meczów (dema) – część „Serwery meczowe CS2”.

Samodzielni administratorzy

Valve Corporation (Steam), USA – przy łączeniu konta Steam przekierowujemy Cię do logowania w Steam, a następnie wysyłamy do Steam Web API Twój identyfikator Steam, aby pobrać informacje o blokadach, wiek konta i – przy Ogłoszeniu – liczbę godzin w grze. Valve przetwarza te dane na zasadach własnej polityki prywatności.
Discord Inc., USA – przy łączeniu konta Discord przekierowujemy Cię do logowania w Discord; jeśli dołączysz do serwera Discord PlayZeek, bot nadaje tam role i – gdy je włączysz – wysyła wiadomości prywatne (część „Paszport gracza”); na adresy webhooków podane przez Drużyny i organizatorów wysyłamy wiadomości opisane w części „Integracje”. Discord przetwarza dane na zasadach własnej polityki prywatności.
Twitch Interactive, Inc., USA i Kick Streaming Pty Ltd, Australia – tylko jeżeli na stronie Transmisje klikniesz „Włącz odtwarzacz”: Twoja przeglądarka łączy się wtedy bezpośrednio z platformą, która otrzymuje Twój adres IP i informacje o przeglądarce, zapisuje własne pliki cookies i przetwarza dane na zasadach własnej polityki prywatności. Nie przekazujemy platformom żadnych danych o Tobie i nie otrzymujemy od nich danych o tym, co oglądasz. Wiadomości, które piszesz w osadzonym czacie, trafiają wyłącznie do platformy.

Inni odbiorcy

Inni Użytkownicy i każdy odwiedzający widzą dane publiczne wymienione w części „Profil publiczny” oraz wyniki turniejów i rozegranych wyzwań.
Ranking Strefy gier (nick i wynik), rankingi gier i lista aktywnych banów są dostępne dla wszystkich odwiedzających.
Uczestnicy rozmowy widzą wiadomości w Komunikatorze; sędziowie i administracja – treść pokojów meczowych i kanałów turniejów.
Organy publiczne – jeżeli wymagają tego przepisy prawa, w tym przy podejrzeniu przestępstwa zagrażającego życiu lub bezpieczeństwu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Valve i Discord mają siedziby w USA. Przekazanie danych do tych firm opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, do którego obie firmy przystąpiły.

Cloudflare ma siedzibę w USA, a jego serwery pośredniczące działają na całym świecie: połączenie obsługuje zwykle serwer najbliższy Tobie, ale dane mogą trafić także do USA i innych państw. Przekazanie opiera się na tej samej decyzji Komisji Europejskiej (Cloudflare przystąpił do EU–US Data Privacy Framework), a zapasowo – na standardowych klauzulach umownych zawartych w umowie powierzenia z Cloudflare. Kopie zapasowe w Cloudflare R2 przechowujemy w Unii Europejskiej. Brevo przechowuje dane na serwerach we Francji i w Belgii (EOG); część podwykonawców Brevo działa w USA (m.in. Cloudflare, Zendesk) i w Indiach (spółka z grupy Brevo – obsługa klienta i utrzymanie). Przekazanie do nich opiera się na standardowych klauzulach umownych w umowie powierzenia z Brevo, a przy części podwykonawców z USA także na EU–US Data Privacy Framework. Kopię zabezpieczeń stosowanych przy przekazaniu poza EOG możesz uzyskać, pisząc na [email protected].

8. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Eksport danych: w ustawieniach prywatności; plik jest gotowy po chwili, a link do pobrania jest ważny 7 dni.
Usunięcie Konta: w ustawieniach prywatności, z potwierdzeniem hasłem. Przez 14 dni możesz usunięcie cofnąć. Następnie: nick zmieniamy na „usuniete-{id}”, adres e-mail na adres nieistniejący, a dane osobowe i obrazy usuwamy. W historii składów, protokołach meczów, startach w turniejach jednoosobowych, Zgłoszeniach, kopiach zgłoszonych treści i dzienniku zdarzeń nick zastępujemy napisem „Gracz usunięty”. Ogłoszenia kasujemy, Własne drabinki odpinamy (wygasają po 90 dniach), identyfikatory gier kasujemy (jeżeli obowiązywała Kara – po wpisaniu ich skrótów na listę blokad), a statystyki z serwerów meczowych zostają z identyfikatorem Steam zastąpionym skrótem. Usuwamy też osiągnięcia, punkty rankingowe, wyniki i partie ze Strefy gier, przypomnienia o transmisjach i miejsce w ekipach transmisji, a treść Twoich wiadomości do wyzwań Drużyn zastępujemy znacznikiem; ocena ELO i dziennik jej zmian zostają przy zanonimizowanym Koncie jako historia rozgrywek innych uczestników. Treść wiadomości usuwamy zgodnie z okresami z części 3, bo to także część rozmów innych osób i dowód w sporach. Notatki Obsługi i uzasadnienia Kar przegląda i redaguje ręcznie administrator.
Pozostałe prawa: przez dział „Dane osobowe (RODO)” na stronie Kontakt, także bez logowania. Odpowiadamy w ciągu miesiąca; w sprawach złożonych termin może się wydłużyć o dwa miesiące, o czym poinformujemy Cię w pierwszym miesiącu.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

9. Wiek

Konto może założyć osoba, która ukończyła 16 lat. Nie pytamy o datę urodzenia przy rejestracji, a opieramy się na oświadczeniu. Jeżeli dowiemy się, że Konto założyła osoba młodsza, usuniemy je. Osoby niepełnoletnie biorą udział w turniejach z nagrodami za zgodą przedstawiciela ustawowego.

10. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie plików cookies i pamięci przeglądarki niezbędnych do świadczenia usług, o które prosisz, oraz do zapewnienia bezpieczeństwa tych usług. Nie używamy plików cookies analitycznych ani reklamowych. Pliki podmiotów trzecich zapisuje wyłącznie odtwarzacz transmisji, i to dopiero po Twoim kliknięciu (opis niżej). Nie korzystamy z narzędzi analitycznych, pikseli śledzących ani zabezpieczeń reCAPTCHA, a czcionki są serwowane z naszego serwera.

Pliki cookies

playzeek_session – utrzymuje sesję i zalogowanie; do 120 minut od ostatniej aktywności.
XSRF-TOKEN – chroni formularze przed podszyciem się pod Ciebie; do 120 minut od ostatniej aktywności.
remember_web_… – zapamiętuje zalogowanie, tylko gdy zaznaczysz „Nie wylogowuj mnie”; 30 dni.
pz_locale – zapamiętuje wybrany język; 365 dni.
pz_device – losowy identyfikator urządzenia zalogowanego Gracza, używany wyłącznie do wykrywania multikont i omijania Kar, czyli do bezpieczeństwa turniejów, w których bierzesz udział; 12 miesięcy.
pz_bracket_{kod} – token właściciela Własnej drabinki, który pozwala ją edytować; 2 lata.

Pamięć przeglądarki

localStorage – zapamiętuje, czy panel znajomych jest rozwinięty.
sessionStorage – zapamiętuje, które okienka czatu są otwarte; znika po zamknięciu karty.

Pliki Cloudflare

Cloudflare, który chroni Serwis przed atakami, może w wyjątkowej sytuacji – np. podczas ataku na Serwis – sprawdzić, czy łączy się przeglądarka, a nie automat. Po udanym sprawdzeniu zapisuje plik cf_clearance (potwierdzenie sprawdzenia; 30 minut). Plik służy wyłącznie bezpieczeństwu Serwisu i nie jest używany do śledzenia. Innych plików Cloudflare (np. do wykrywania botów, równoważenia ruchu czy pracy w trybie awaryjnym) nie mamy włączonych.

Sprawdzenie Cloudflare Turnstile na stronach rejestracji, kontaktu i resetu hasła (część 6) działa w ramce Cloudflare, która na czas sprawdzenia może korzystać z pamięci przeglądarki; nie używamy opcji, w której Turnstile zapisuje plik cookie w domenie Serwisu. Sprawdzenie jest niezbędne do bezpieczeństwa tych formularzy.

Odtwarzacze transmisji (Twitch, Kick)

Na stronie Transmisje widzisz najpierw nasz podgląd i przycisk „Włącz odtwarzacz”. Dopiero kliknięcie ładuje odtwarzacz i czat platformy nadawcy (Twitch albo Kick). Platforma zapisuje wtedy w Twojej przeglądarce własne pliki cookies i podobne dane – ich listę, cel i okres przechowywania podaje polityka prywatności tej platformy. Kliknięcie przycisku, przy którym jest ta informacja, jest Twoją zgodą na załadowanie odtwarzacza; nie zapamiętujemy jej, więc przy kolejnym wejściu na stronę odtwarzacz znowu czeka na kliknięcie. Zgodę możesz wycofać, zamykając stronę i usuwając pliki cookies platformy w ustawieniach przeglądarki. Bez kliknięcia możesz otworzyć transmisję bezpośrednio na stronie platformy.

Dlaczego nie prosimy o zgodę

Przepisy wymagają zgody na zapisywanie informacji w Twoim urządzeniu, chyba że jest to konieczne do dostarczenia usługi, o którą prosisz; wyjątkiem jest odtwarzacz transmisji opisany wyżej, który ładujemy tylko za Twoją zgodą wyrażoną kliknięciem. Wszystkie pozostałe wymienione pliki spełniają ten warunek: służą logowaniu, ochronie formularzy, zapamiętaniu Twoich wyborów, bezpieczeństwu turniejów i Serwisu lub edycji Twojej drabinki. Pliki cookies możesz usunąć lub zablokować w ustawieniach przeglądarki; bez plików sesji nie zalogujesz się do Konta.

11. Zmiany polityki

O istotnych zmianach poinformujemy e-mailem i komunikatem w Serwisie z co najmniej 14-dniowym wyprzedzeniem. Polityka obowiązuje od dnia wskazanego przy jej treści; poprzednie wersje są dostępne w archiwum wersji.