1. Definicje
Administrator — operator aplikacji PulseBot#8131.
Bot — konto PulseBot#8131 (ID: 1474835666603999354) na platformie Discord.
Serwis — strona internetowa i panel dostępne pod adresem https://pulsebot.pl.
Discord — aplikacja i usługa należąca do Discord Inc.
Użytkownik — każda osoba korzystająca z Bota lub Serwisu.
2. Kontakt
Sprawy dotyczące danych osobowych i realizacji praw można zgłaszać na adres dobrastronastudio@gmail.com. Dodatkowym kanałem wsparcia jest serwer Discord https://dc.pulsebot.pl.
3. Dane przetwarzane przez Serwis
Po zalogowaniu przez Discord OAuth2 Serwis może przetwarzać:
- identyfikator Discord, nazwę użytkownika, wyświetlaną nazwę i link do awatara
- listę serwerów Discord, ich identyfikatory, nazwy, ikony i uprawnienia Użytkownika
- informacje o sesji, preferowany język, token CSRF i wymagane pliki cookie
- datę ostatniej aktywności w panelu
- dziennik operacji związanych z konfiguracją i bezpieczeństwem panelu
- pseudonimizowane identyfikatory analityczne, zdarzenia użycia funkcji oraz — gdy Session Replay jest włączony — szczegółowy zapis interakcji z zalogowanym panelem, który może obejmować widoczne treści panelu, zwykłe wartości formularzy, kliknięcia, przewijanie, zdarzenia interfejsu, błędy przeglądarki i logi konsoli; pola uwierzytelniające, sekrety i dane płatnicze są technicznie wyłączane z nagrania
- informacje o ograniczeniach dostępu do panelu, w tym identyfikator konta, powód, czas blokady i identyfikator administratora, jeżeli konto zostało objęte blokadą
Dane sesji są usuwane po wylogowaniu albo wygaśnięciu sesji. Cache listy serwerów jest przechowywany krótkotrwale. Pozostałe dane konta panelu mogą być usunięte po zakończeniu korzystania z Serwisu, o ile nie są potrzebne do bezpieczeństwa, rozliczeń lub obrony roszczeń.
4. Dane przetwarzane przez Bota
Bot przetwarza dane potrzebne do wykonania wybranych modułów, w szczególności identyfikatory użytkowników, serwerów, kanałów, ról i wiadomości, pseudonimy, awatary, informacje członkowskie oraz konfigurację modułów.
W zależności od ustawień serwera mogą być przetwarzane również ostrzeżenia i naruszenia Automoderacji, tickety, formularze, propozycje, role użytkowników, poziomy, dane ekonomii, konkursy, wiadomości automatyczne, logi administracyjne i agregaty aktywności.
Podstawą przetwarzania jest wykonanie Usługi lub prawnie uzasadniony interes Administratora polegający na zapewnieniu działania, bezpieczeństwa i diagnostyki Bota. Dane są przechowywane tylko tak długo, jak wymaga tego dana funkcja, konfiguracja serwera, bezpieczeństwo albo obowiązujące przepisy.
5. Kontakt ze wsparciem
Przy kontakcie przez e-mail albo serwer wsparcia przetwarzane są dane konta Discord oraz informacje przekazane w wiadomości. Dane są wykorzystywane do obsługi zgłoszenia, bezpieczeństwa i ewentualnych roszczeń. Co do zasady są przechowywane nie dłużej niż 24 miesiące od zakończenia sprawy, chyba że wcześniejsze usunięcie jest możliwe albo dłuższy okres wynika z prawa.
6. Premium i płatności
Przy zakupie Premium przetwarzane są identyfikator Użytkownika Discord, identyfikator i nazwa serwera, identyfikatory klienta, sesji Checkout i subskrypcji Stripe, status subskrypcji, daty rozliczeniowe oraz wersja zaakceptowanych dokumentów.
Stripe może przetwarzać adres e-mail, adres IP, dane rozliczeniowe i dane metody płatności zgodnie ze swoją polityką. PulseBot nie otrzymuje ani nie przechowuje pełnych numerów kart.
7. Pozostałe dane techniczne
Administrator może przetwarzać ustawienia serwerów, logi błędów, informacje o shardach, opóźnienia, identyfikatory zdarzeń i inne dane techniczne konieczne do zapewnienia działania, ochrony przed nadużyciami i diagnozowania awarii.
Nie każda informacja techniczna jest anonimowa. Identyfikatory Discord mogą być danymi osobowymi, jeżeli pozwalają powiązać informacje z konkretną osobą.
8. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom potrzebnym do działania Usługi: Discord Inc., Stripe i jego dostawcom płatności, SkyPass Solutions Sp. z o.o., PostHog — gdy analityka produktu jest włączona, dostawcom usług technicznych oraz organom uprawnionym na podstawie prawa. Odbiorcy otrzymują tylko dane potrzebne do wykonania swojej roli.
9. Pliki cookie
Serwis korzysta z wymaganych plików cookie służących do logowania, bezpieczeństwa, preferencji języka i utrzymania sesji. Są one zapisywane bez osobnej zgody, ponieważ są niezbędne do działania Serwisu.
Analityka zdarzeń produktu jest wysyłana po stronie serwera. Jeżeli administrator włączy Session Replay, przeglądarka ładuje bibliotekę PostHog wyłącznie na zalogowanych stronach panelu. Replay używa pamięci sesji przeglądarki i w trybie diagnostycznym może rejestrować widoczne treści panelu oraz zwykłe wartości formularzy, a także kliknięcia, przewijanie, zdarzenia interfejsu, błędy przeglądarki, informacje wydajnościowe i logi konsoli. Pola haseł, tokenów, sekretów, webhooków, kluczy API i danych płatniczych są wyłączane z nagrania. Panel administratora nie jest nagrywany. Wdrożenie Session Replay należy uruchamiać z uwzględnieniem wymaganych obowiązków informacyjnych i zgód.
10. Prawa przysługujące Użytkownikowi
Każdemu Użytkownikowi — w zakresie wynikającym z RODO i zależnym od podstawy oraz sposobu przetwarzania danych — przysługuje:
- prawo do uzyskania dostępu do swoich danych osobowych (art. 15 RODO)
- prawo do sprostowania swoich danych osobowych (art. 16 RODO)
- prawo do żądania usunięcia swoich danych osobowych (art. 17 RODO)
- prawo do żądania ograniczenia przetwarzania swoich danych osobowych (art. 18 RODO)
- prawo do przeniesienia danych — gdy znajdują zastosowanie przesłanki określone w art. 20 RODO
- prawo do wyrażenia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO)
- prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO)
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)
W celu realizacji praw należy skontaktować się przez dobrastronastudio@gmail.com. Administrator może poprosić wyłącznie o informacje niezbędne do potwierdzenia tożsamości Użytkownika i odnalezienia właściwych rekordów.
11. Zmiany Polityki prywatności
Polityka może być aktualizowana w przypadku zmian funkcji, dostawców, prawa lub zasad Discorda. Aktualna wersja jest publikowana w Serwisie.
