Polityka prywatności

1. Wstęp

L2 Afterwork szanuje twoją prywatność i zbiera tylko dane potrzebne do prowadzenia usługi gry, prawidłowego dostarczania donacji i zapewnienia bezpieczeństwa serwera. Ta Polityka prywatności wyjaśnia, co zbieramy, dlaczego to zbieramy, jak długo przechowujemy dane i kto jeszcze je przetwarza w naszym imieniu.

2. Administrator danych

L2 Afterwork jest prowadzony przez osobę prywatną z siedzibą w Unii Europejskiej. Operator jest administratorem danych odpowiedzialnym za dane osobowe zbierane przez tę stronę. W sprawach dotyczących prywatności skontaktuj się z nami:

• Email: support@l2afterwork.com — prosimy użyć tematu Data Request
• Formularz kontaktowy: /pl/contact/

3. Jakie dane zbieramy

3.1 Dane podawane bezpośrednio przez ciebie

• Adres e-mail — wymagany do rejestracji i odzyskiwania konta
• Nazwa użytkownika — wybrana podczas rejestracji
• Hasło — przechowywane w postaci hasha (Argon2), nigdy jako czysty tekst
• Loginy kont w grze — tworzone przez panel użytkownika
• Szczegóły donacji — kwota, ID zamówienia i ID transakcji dostawcy płatności powiązane z twoim kontem; nigdy nie widzimy ani nie przechowujemy numerów kart ani danych bankowych
• Wiadomości wysyłane przez formularz kontaktowy — imię, e-mail, temat i treść

3.2 Dane zbierane automatycznie

• Adres IP — do ochrony przed spamem, weryfikacji captcha Turnstile, ograniczania liczby żądań i zapobiegania oszustwom
• Ciąg user-agent (typ przeglądarki, wersja, system operacyjny)
• Strona odsyłająca
• Odwiedzone strony i przybliżony czas spędzony na nich
• Kraj pochodzenia (przez Cloudflare) — używany wyłącznie do automatycznego wykrywania języka

4. Jak wykorzystujemy twoje dane

• Do utworzenia i zarządzania twoim kontem
• Do dostarczenia nagród z donacji na właściwą postać
• Do zapewnienia dostępu do usług serwera gry
• Do automatycznego wykrywania preferowanego języka
• Do ochrony przed nieautoryzowanym dostępem, spamem, oszustwami i nadużyciami
• Do odpowiadania na twoje zgłoszenia wsparcia
• Do ulepszania strony i usługi gry
• Do informowania o ważnych aktualizacjach usługi

5. Podstawa prawna przetwarzania

• Zgoda — wyrażasz zgodę podczas tworzenia konta
• Umowa — przetwarzanie jest niezbędne do świadczenia usług, na które się zapisałeś
• Uzasadniony interes — bezpieczeństwo, zapobieganie oszustwom, rozliczanie donacji i ulepszanie usługi
• Obowiązek prawny — gdy musimy zachować określone dane, by spełnić obowiązujące prawo

6. Przechowywanie danych i bezpieczeństwo

Twoje dane są przechowywane na bezpiecznych serwerach w Unii Europejskiej. Stosujemy standardowe środki techniczne i organizacyjne, w tym:

• Haszowanie haseł algorytmem Argon2
• Szyfrowanie HTTPS dla wszystkich przesyłanych danych
• Ochrona CSRF na wszystkich formularzach
• Ograniczanie liczby żądań i Cloudflare Turnstile na wrażliwych endpointach
• Regularne aktualizacje bezpieczeństwa i monitoring

7. Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak służą celowi, w jakim zostały zebrane. Konkretne okresy przechowywania:

Możemy przechowywać zanonimizowane lub zagregowane dane (bez możliwości ponownej identyfikacji) dłużej, do celów analitycznych i ulepszania usługi.

8. Podmioty przetwarzające dane

Udostępniamy minimalny zakres danych potrzebny następującym podmiotom, aby prowadzić usługę:

• Cloudflare — CDN, ochrona przed DDoS, filtrowanie botów (Turnstile) oraz geolokalizacja na poziomie kraju do automatycznego wykrywania języka. Cloudflare działa jako podmiot przetwarzający i może widzieć adresy IP oraz metadane żądań.
• OVH — hosting, DNS i poczta (Zimbra). Logi serwera i zawartość skrzynek pocztowych są przechowywane na infrastrukturze OVH w Unii Europejskiej.
• Dostawcy płatności — gdy dokonujesz donacji, dane płatności są przetwarzane bezpośrednio przez licencjonowanego dostawcę płatności wybranego na stronie płatności. Otrzymujemy z powrotem tylko ID zamówienia, ID transakcji, kwotę i status — nigdy numery kart ani dane bankowe. Każdy dostawca płatności publikuje własną politykę prywatności na swojej stronie.

Nie sprzedajemy twoich danych osobowych żadnej stronie trzeciej i nie wykorzystujemy ich do reklamy behawioralnej.

9. Twoje prawa

Zgodnie z obowiązującymi przepisami o ochronie danych (w tym unijnym RODO) masz prawo do:

• Dostępu do danych osobowych, które o tobie przechowujemy
• Poprawienia niedokładnych lub niekompletnych danych
• Żądania usunięcia twoich danych
• Sprzeciwu wobec lub ograniczenia określonego przetwarzania
• Żądania przeniesienia danych w formacie nadającym się do odczytu maszynowego
• Wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania)
• Złożenia skargi do lokalnego organu ochrony danych

Aby skorzystać z któregokolwiek z tych praw, napisz na support@l2afterwork.com z tematem Data Request, lub użyj formularza kontaktowego. Odpowiadamy w ciągu 30 dni.

10. Ograniczenie wiekowe

Nasze usługi są przeznaczone dla użytkowników, którzy ukończyli 18 lat. Świadomie nie zbieramy danych osobowych od osób poniżej 18. roku życia. Jeśli uważasz, że osoba niepełnoletnia zarejestrowała się w naszej usłudze, skontaktuj się z nami, a usuniemy konto.

11. Zmiany w tej polityce

Możemy od czasu do czasu aktualizować tę Politykę prywatności. Istotne zmiany zostaną ogłoszone na tej stronie, a data ostatniej aktualizacji na górze zostanie zmieniona.