Polityka prywatności Raid Helper

1. Zakres dokumentu

Ta polityka opisuje dane przetwarzane przy korzystaniu z bota Discord Raid Helper, dashboardu raidhelper.pl oraz Premium. Płatności Premium mogą być obsługiwane przez Discord Monetization albo Stripe.

Raid Helper działa w środowisku Discord, dlatego część danych jest przetwarzana także przez Discord zgodnie z dokumentami Discord.

2. Jakie dane przetwarzamy

• identyfikatory Discord: guild_id, user_id, role_id, channel_id, message_id, thread_id;
• nazwy serwerów, nazwy kanałów, nazwy ról, awatary/ikony i nazwy wyświetlane użytkowników, jeżeli Discord przekazuje je do bota lub dashboardu;
• ustawienia serwera: język, strefa czasu, kanały, role, moduły, limity, profile gry i ustawienia embedów;
• dane contentów: nazwy, godziny, typy, role, sloty, zapisy, roster, party, dodatkowe informacje, linki, statusy i historia zmian;
• dane modułów Premium, jeżeli są włączone: refundy, rozliczenia, VOD/POV, gotowce, automatyzacje, powiadomienia bitew i personalizacja embedów;
• logi audytu dashboardu: kto, kiedy i jaką zmianę konfiguracji wykonał;
• dane sesji dashboardu, preferencje języka oraz dane techniczne logowania Discord OAuth potrzebne do utrzymania sesji;
• jednokierunkowy, kluczowany skrót adresu IP do zbiorczych statystyk i ochrony przed nadużyciami oraz ustalany lokalnie na serwerze kraj odwiedzin; surowy adres IP nie jest zapisywany w statystykach strony ani przekazywany do zewnętrznej usługi geolokalizacji;
• techniczne dane Premium z Discorda: identyfikator produktu/SKU, identyfikator uprawnienia/subskrypcji, status, powiązany guild_id oraz daty aktywności, jeżeli Discord je udostępnia;
• dla Stripe: techniczne dane zamówienia potrzebne do aktywacji i obsługi Premium, w tym identyfikator zamówienia, Checkout Session, płatności, klienta lub subskrypcji, wybrany pakiet, kwota, waluta, status, powiązany discord_user_id i discord_guild_id oraz adres e-mail z Checkout do potwierdzeń;
• techniczne dane bezpieczeństwa i diagnostyki, takie jak czas żądania, typ błędu, status odpowiedzi, logi aplikacji i podstawowe informacje niezbędne do wykrywania nadużyć.

Raid Helper nie przechowuje numerów kart, danych rachunków bankowych ani pełnych danych rozliczeniowych. Dane instrumentu płatniczego wprowadza się bezpośrednio u Discord lub w Stripe Checkout; Raid Helper przechowuje tylko techniczne dane potrzebne do powiązania płatności z kontem i serwerem.

3. Cele i podstawy przetwarzania

• uruchomienie i utrzymanie usługi, konfiguracja serwerów oraz obsługa contentów - wykonanie usługi;
• logowanie do dashboardu przez Discord OAuth - wykonanie usługi oraz zabezpieczenie dostępu;
• obsługa Premium na podstawie Discord entitlements/subscriptions albo zweryfikowanych zdarzeń płatności i subskrypcji Stripe - wykonanie usługi;
• audit log, bezpieczeństwo, diagnostyka błędów, kopie zapasowe i przeciwdziałanie nadużyciom - prawnie uzasadniony interes operatora;
• obsługa reklamacji, kontaktu, zgłoszeń prawnych i korespondencji - wykonanie obowiązków prawnych oraz prawnie uzasadniony interes;
• wypełnianie obowiązków wynikających z prawa, w tym obowiązków podatkowych lub księgowych, jeżeli powstaną - obowiązek prawny.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do korzystania z bota, dashboardu, logowania przez Discord OAuth, konfiguracji serwera i funkcji Premium. Bez wymaganych danych niektóre funkcje nie będą dostępne.

Dane członków serwera mogą być przekazywane do usługi wtedy, gdy administrator serwera używa funkcji zapisów, ról, rosterów, refundów, rozliczeń lub innych modułów operacyjnych.

5. Administrator serwera i członkowie społeczności

Administrator serwera decyduje, czy dodać bota do serwera, które moduły włączyć oraz jakie dane wpisywać w contentach. Administrator serwera powinien poinformować członków społeczności o użyciu bota, jeżeli wymagają tego przepisy, zasady serwera albo charakter przetwarzanych danych.

Jeżeli członek serwera chce usunąć dane związane z konkretnym serwerem Discord, prośba powinna co do zasady pochodzić od właściciela serwera albo osoby mającej uprawnienia administracyjne, aby uniknąć usunięcia danych organizacyjnych całej społeczności przez osobę nieuprawnioną.

6. Administrator danych i kontakt

Administratorem danych jest Mateusz Szerenos, działający w ramach działalności nierejestrowanej.

Kontakt w sprawach prywatności i danych osobowych: admin@raidhelper.pl. Serwer wsparcia: discord.gg/EycgNrW54t.

Adres korespondencyjny do spraw formalnych: 15-337 Białystok, ul. Pułaskiego 115/17, Polska.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach danych należy używać kontaktu wskazanego powyżej.

7. Discord, Stripe i płatności

Discord jest odrębnym podmiotem dla usług Discord, kont Discord oraz obecnych płatności realizowanych przez Discord Monetization. W sprawach danych płatniczych, metod płatności, podatków, faktur, anulowania subskrypcji i zwrotów zastosowanie mają także dokumenty Discord.

Raid Helper otrzymuje lub odczytuje tylko dane techniczne potrzebne do ustalenia, czy dany serwer Discord posiada aktywne Premium.

Przy wyborze Stripe przekazujemy Stripe techniczne dane konieczne do utworzenia Checkout Session, w tym wybrany identyfikator ceny oraz metadata z identyfikatorem zamówienia, użytkownika Discord i serwera Discord. Stripe samodzielnie przetwarza dane płatnicze i rozliczeniowe zgodnie ze swoją polityką prywatności.

8. Odbiorcy danych

Dane mogą być przetwarzane przez dostawców infrastruktury technicznej raidhelper.pl, dostawcę poczty e-mail, Discord, Stripe, narzędzia administracyjne oraz osoby wspierające techniczne utrzymanie usługi. Dane nie są sprzedawane podmiotom trzecim.

Dane mogą być ujawnione uprawnionym organom publicznym, jeżeli wymagają tego obowiązujące przepisy prawa.

9. Przekazywanie danych poza EOG

Część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym przez Discord lub innych dostawców technologicznych. Takie przekazywanie odbywa się zgodnie z mechanizmami stosowanymi przez tych dostawców, w szczególności odpowiednimi zabezpieczeniami prawnymi, jeżeli są wymagane.

10. Czas przechowywania

• ustawienia serwera są przechowywane tak długo, jak bot działa na serwerze albo do czasu usunięcia danych na prośbę uprawnionego administratora;
• dane contentów i modułów operacyjnych mogą być przechowywane do 180 dni od zakończenia contentu, chyba że administrator serwera usunie je wcześniej albo potrzebny jest dłuższy okres do obsługi sporu, reklamacji, nadużycia lub obowiązku prawnego;
• logi audytu dashboardu mogą być przechowywane do 12 miesięcy;
• dane techniczne Premium, zdarzenia subskrypcji Stripe oraz techniczne dane zamówienia i potwierdzenia płatności mogą być przechowywane przez okres potrzebny do obsługi dostępu, reklamacji, rozliczeń i obrony roszczeń;
• dane sesji dashboardu są przechowywane przez czas potrzebny do utrzymania logowania albo do wylogowania/wygaśnięcia sesji;
• kopie zapasowe i logi techniczne mogą być przechowywane przez czas potrzebny do zapewnienia bezpieczeństwa, odtworzenia usługi i diagnostyki błędów.

11. Twoje prawa

W zakresie wynikającym z RODO możesz poprosić o dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych, sprzeciw wobec przetwarzania oraz informacje o przetwarzaniu.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych napisz na admin@raidhelper.pl.

Realizacja niektórych żądań może wymagać potwierdzenia, że osoba zgłaszająca ma prawo działać w sprawie konkretnego serwera Discord albo konkretnego konta Discord.

12. Cookies i bezpieczeństwo

Dashboard używa cookies sesyjnych do utrzymania logowania, ochrony sesji i zapamiętania języka interfejsu. Dostęp do dashboardu powinien odbywać się przez HTTPS.

Operator stosuje środki techniczne mające ograniczać nieuprawniony dostęp do danych, w tym ograniczenie dostępu administracyjnego, uprawnienia systemowe, logowanie zdarzeń i oddzielenie danych per guild_id. Żadna usługa internetowa nie gwarantuje jednak absolutnego bezpieczeństwa.

13. Automatyczne decyzje

Raid Helper nie używa danych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkownika w rozumieniu RODO. Bot może automatycznie stosować techniczne reguły konfiguracji, takie jak limity planu Free/Premium, zamknięcie wątku albo odmowa użycia modułu, jeżeli moduł nie jest włączony.

14. Zmiany polityki

Polityka prywatności może być aktualizowana w związku ze zmianami prawa, Discord API, Discord Monetization, aktywnych dostawców płatności, funkcji usługi albo infrastruktury technicznej. Aktualna wersja jest zawsze dostępna na tej stronie.