Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest dyski.cc, dostępny pod adresem dyski.cc. W sprawach związanych z ochroną danych osobowych prosimy o kontakt na adres e-mail: [email protected]

2. Jakie dane zbieramy

W zależności od sposobu korzystania z serwisu, możemy przetwarzać następujące dane:

• Użytkownicy niezalogowani: nie zbieramy danych osobowych. Wykorzystujemy jedynie niezbędne cookies sesyjne i preferencji.
• Użytkownicy zarejestrowani: adres e-mail, zahashowane hasło, historia transakcji (doładowania tokenów), historia odblokowanych profili.
• Użytkownicy Discord OAuth: adres e-mail powiązany z kontem Discord.
• Dane techniczne: adres IP (do celów rate-limiting i bezpieczeństwa), informacje o przeglądarce (User-Agent w logach administracyjnych).

3. Cele przetwarzania danych

• Świadczenie usług — obsługa konta, logowanie, zarządzanie subskrypcjami
• Bezpieczeństwo — ochrona przed nadużyciami, rate limiting, weryfikacja CAPTCHA
• Realizacja transakcji — obsługa płatności BLIK i kryptowalutowych
• Komunikacja — odpowiedzi na zgłoszenia i zapytania użytkowników

4. Podstawa prawna przetwarzania

Dane przetwarzamy na podstawie: wykonania umowy (art. 6 ust. 1 lit. b RODO) — w zakresie świadczenia usług; prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) — w zakresie bezpieczeństwa; zgody użytkownika (art. 6 ust. 1 lit. a RODO) — w zakresie plików cookies niezbędnych.

5. Przechowywanie plików multimedialnych

Na tej stronie nie są przechowywane żadne pliki multimedialne. Wszystkie zdjęcia, filmy i inne treści multimedialne są osadzane z zewnętrznych źródeł za pomocą odnośników (embed). Serwis dyski.cc pełni jedynie funkcję agregatora treści — nie hostuje ani nie przechowuje żadnych plików multimedialnych na swoich serwerach.

6. Pliki cookies

Serwis wykorzystuje następujące pliki cookies:

• Sesja uwierzytelniania (next-auth.session-token) — niezbędne do działania logowania
• Preferencje wyświetlania (pf-theme, NEXT_LOCALE) — tryb jasny/ciemny, język
• Cloudflare Turnstile — weryfikacja CAPTCHA (cookies trzeciej strony)

Nie używamy cookies do śledzenia użytkowników ani do celów reklamowych.

7. Zewnętrzne źródła i usługi trzecich

Korzystamy z następujących usług zewnętrznych: Cloudflare (CDN, Turnstile), Discord (logowanie OAuth). Treści osadzane z zewnętrznych źródeł podlegają politykom prywatności odpowiednich usług.

8. Prawa użytkownika

Zgodnie z RODO, przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych — "prawo do bycia zapomnianym" (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do wniesienia sprzeciwu (art. 21 RODO)

W celu realizacji powyższych praw, prosimy o kontakt na adres: [email protected]

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Wszystkie połączenia z serwisem są szyfrowane za pomocą protokołu HTTPS. Hasła są przechowywane w formie zahashowanej (bcrypt).

10. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub do momentu skorzystania z prawa do ich usunięcia. Logi bezpieczeństwa (adresy IP) są przechowywane przez maksymalnie 90 dni.

11. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych, prosimy o kontakt: [email protected]