← tsxnine.pl

Polityka Prywatności

Niniejsza Polityka opisuje, jakie dane osobowe zbieramy w serwisie tsxnine.pl (w tym sklep punktowy i losowania pod adresem tsxnine.pl/losowanie) oraz w bocie czatu kanału Kick tsxnine, w jakim celu, na jakiej podstawie i jakie masz prawa zgodnie z RODO (Rozporządzenie UE 2016/679).

1. Administrator danych

Administratorem danych osobowych jest operator serwisu tsxnine.pl.
Kontakt w sprawach danych osobowych: Xsusel232@gmail.com.

2. Jakie dane zbieramy

a) Dane konta (logowanie przez Kick)

• identyfikator użytkownika Kick (ID), nazwa użytkownika, nazwa wyświetlana, awatar — pobierane z Kick przy logowaniu (OAuth) do sklepu/losowań. Nie otrzymujemy Twojego hasła.

b) Dane uczestnictwa

• czas oglądania (watchtime), liczba punktów, historia naliczeń i wydatków punktów, zakupy w sklepie, udział w losowaniach (zakupione losy).
• aktywność na czacie wpływająca na naliczanie punktów (fakt napisania wiadomości; status subskrybenta/founder z odznak czatu — wyłącznie do naliczania punktów).

c) Dane techniczne i analityczne

• adres IP, typ i wersja przeglądarki, systemu i urządzenia (User-Agent), odwiedzane podstrony, źródło wejścia (referer), data i godzina wizyt. Statystyki liczymy po stronie serwera — bez śledzących plików cookie.

d) Logi logowania (bezpieczeństwo)

• adres IP, przeglądarka i czas przy logowaniu do panelu administracyjnego oraz do sklepu (udane i nieudane próby).

e) Dane przeciwdziałania nadużyciom

• wykrywanie wielu kont logujących się z tego samego adresu IP (profilowanie ograniczone do oznaczenia podejrzanych przypadków do ręcznej oceny — przeciwdziałanie nadużyciom/multikontom).

3. Cele i podstawy prawne

Cel	Podstawa (RODO)
Świadczenie usługi: konto, punkty, sklep, losowania, naliczanie watchtime	art. 6 ust. 1 lit. b (wykonanie usługi)
Analityka ruchu, statystyki, ulepszanie i utrzymanie serwisu	art. 6 ust. 1 lit. f (uzasadniony interes)
Bezpieczeństwo, logi logowań, przeciwdziałanie nadużyciom i multikontom	art. 6 ust. 1 lit. f (uzasadniony interes)
Kopie zapasowe i integralność danych	art. 6 ust. 1 lit. f (uzasadniony interes)

4. Okres przechowywania

• Zdarzenia analityczne i logi logowań: do 120 dni, potem automatycznie usuwane.
• Kopie zapasowe (off-site): do 180 dni.
• Dane konta, punktów, zamówień i losowań: przez czas korzystania z serwisu, do usunięcia konta lub zgłoszenia żądania usunięcia (z zastrzeżeniem terminów wynikających z przepisów).

5. Odbiorcy danych / podmioty przetwarzające

• Google (Google Drive) — przechowywanie kopii zapasowych bazy danych (podmiot przetwarzający).
• Dostawca infrastruktury serwerowej (VPS) — utrzymanie serwera, na którym działa serwis.
• Kick — platforma, z której pobierane są dane logowania; Kick przetwarza dane na podstawie własnej polityki prywatności.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.

6. Zasoby ładowane na stronie

Czcionki i ikony są hostowane lokalnie na naszym serwerze — strona nie ładuje zasobów z zewnętrznych sieci CDN i nie przekazuje z tego tytułu Twojego adresu IP dostawcom zewnętrznym.

7. Przekazywanie poza EOG

Kopie zapasowe są przechowywane w usłudze Google (Google Drive). Może się to wiązać z przekazaniem danych poza Europejski Obszar Gospodarczy — w takim przypadku odbywa się to w oparciu o mechanizmy zgodne z RODO (m.in. standardowe klauzule umowne).

8. Pliki cookie i pamięć lokalna

Serwis nie używa śledzących plików cookie ani narzędzi reklamowych/marketingowych innych firm. Wykorzystujemy wyłącznie elementy techniczne, niezbędne do działania:

• token sesji logowania w pamięci lokalnej przeglądarki (localStorage) — niezbędny do działania sklepu/panelu, usuwany przy wylogowaniu;
• techniczne ciasteczko sesyjne panelu administratora — niezbędne do zabezpieczenia panelu;
• preferencje (np. wyciszenie dźwięku koła) — wygoda korzystania.

Elementy te są ściśle niezbędne do funkcjonowania serwisu, dlatego prawo nie wymaga dla nich zgody (banera cookie).

9. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz cofnięcia zgody (jeśli była podstawą). Aby skorzystać z praw, napisz na: Xsusel232@gmail.com.

Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Profilowanie i decyzje automatyczne

Stosujemy ograniczone profilowanie wyłącznie w celu wykrywania nadużyć (oznaczanie wielu kont z jednego adresu IP). Oznaczenia służą ręcznej ocenie przez Administratora — nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne ani podobnie istotne.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do korzystania z wybranych funkcji (logowanie, sklep, udział w losowaniach). Bez zalogowania część funkcji jest niedostępna.

12. Dzieci

Serwis nie jest kierowany do osób, które nie ukończyły wieku wymaganego regulaminem platformy Kick. Osoby niepełnoletnie nie powinny przekazywać danych bez zgody opiekuna.

13. Zmiany Polityki

Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na górze.