Polityka Prywatności (RODO)

1. Administrator i kontakt

Administratorem Twoich danych osobowych w serwisie Crimson Legion jest podmiot wskazany w ramce danych administratora na górze tej strony: Jakub Zięba - Crimson Nexus, NIP: 5243029822 („Administrator”).

W sprawach prywatności, ochrony danych osobowych oraz realizacji swoich praw napisz na adres crimson.jz96@gmail.com albo użyj formularza kontaktowego pod adresem /contact.

2. Jakie dane przetwarzamy i skąd je mamy

Konto i profil. Nick, awatar (własny lub z Discorda), rola w grze, ustawienie prywatności profilu oraz rola w serwisie (np. użytkownik, trener, administrator). Podajesz je Ty albo pobieramy je z połączonych przez Ciebie kont zewnętrznych.

Logowanie przez Discord. Identyfikator konta Discord (discord_id), nazwa użytkownika oraz adres e-mail, jeśli Discord go przekazuje. Dane te pobieramy od Discorda po Twojej autoryzacji logowania OAuth2.

Logowanie przez pred.gg. Identyfikator OAuth i identyfikator gracza (uuid), nazwa konta, dodatkowe konta (postacie) powiązane z Twoim kontem pred.gg, a także ranga i statystyki gracza (np. KDA, współczynnik wygranych, ulubiona rola i bohater, data pierwszej gry). Pobieramy je z serwisu pred.gg po Twojej autoryzacji połączenia konta.

Stare konta z e-mailem i hasłem. Część starszych kont została założona z adresem e-mail i hasłem. Ta metoda logowania została wyłączona (od 4 listopada 2026); konta powstają i logujemy się wyłącznie przez pred.gg lub Discord. Dla takich kont do czasu ich usunięcia nadal przechowujemy adres e-mail i zabezpieczony (nieodczytywalny) skrót hasła.

Buildy i aktywność w serwisie. Buildy, które tworzysz, oraz Twoje działania: drużyny (członkostwo, prośby o dołączenie), sparingi, LFG, treningi, wydarzenia, dostępność, rejestracje w turniejach. Służą do działania tych funkcji i do egzekwowania Regulaminu oraz Kodeksu Postępowania (np. weryfikacji obecności na wydarzeniach).

Kod znajomego z gry (opcjonalnie). Jeśli go podasz w profilu (format Nazwa#1234), zapisujemy go razem z wybranym zakresem widoczności: nikt, moja drużyna albo wszyscy gracze Twojego meczu w Crimson League. Domyślnie widzi go Twoja drużyna. Nigdy nie pokazujemy go na profilu publicznym. Możesz go zmienić lub usunąć w ustawieniach w każdej chwili.

Crimson League. Gdy dołączasz do ligi: identyfikator gracza pred.gg powiązany z Twoim kontem, ELO, stopień, liczniki meczów i wyników, blokady kolejki, wpisy w kolejce i w grupie (party), skład i wynik meczów (drużyna, bohater, ELO przed i po), dziennik zmian ELO, kary, zgłoszenia graczy (powód i krótka notatka, do 300 znaków) oraz rejestr działań moderacji (akcja, powód, notatka moderatora). Zgłoszenia i kary mogą dotyczyć Ciebie jako zgłaszającego albo zgłoszonego. Ban permanentny w lidze nakładają wyłącznie administratorzy; zapisujemy jego powód, daty oraz postać pred.gg, której dotyczy.

Czat. Treść i czas wiadomości, które wysyłasz na czacie publicznym, czacie Crimson League, czacie drużyny, czatach LFG i sparingów oraz w wiadomościach prywatnych, a także: informacje o wyciszeniu, blokadach użytkowników, Twoje ustawienie wiadomości prywatnych oraz potwierdzenie zasad czatu (wersja i czas). Zgłoszenie wiadomości zapisuje powód, notatkę i migawkę rozmowy dla moderacji. Administratorzy i moderatorzy odczytują wiadomości prywatne wyłącznie z migawki dołączonej do zgłoszenia naruszenia.

Wiadomości z formularza kontaktowego. Temat, treść, dane do odpowiedzi, które podasz, Twój nick (jeśli jesteś zalogowany), wybrany język oraz zasolony skrót adresu IP, którego używamy do ograniczania nadużyć formularza.

Statystyki i mecze z pred.gg / Omeda Studios. Dane meczów pochodzą z publicznie dostępnego interfejsu pred.gg oraz Omeda Studios. Zawierają nicki i identyfikatory graczy (uuid), także osób, które nie mają konta w Crimson Legion (np. uczestników meczów z udziałem naszych użytkowników oraz meczów z rankingu najlepszych graczy TOP 1000 analizowanych na potrzeby statystyk przedmiotów i bohaterów). Nie dostajemy ich od Ciebie, tylko z tych źródeł.

Logi bezpieczeństwa i audytu. Zapisy działań w serwisie (w tym zdarzeń administracyjnych), które mogą zawierać nick lub identyfikator konta.

Dane techniczne. Zasolony, nieodwracalny skrót adresu IP, nazwa limitu, czas okna i licznik żądań, używane do ograniczania liczby żądań (patrz pkt 3 i 8). Sam surowy adres IP w tej tabeli nie jest zapisywany. Dla zalogowanych zapisujemy też czas ostatniej aktywności w serwisie (najwyżej raz na 10 minut), którego używamy do ustalania, których graczy odświeżamy częściej przy synchronizacji statystyk. Platforma hostingu zbiera ponadto przy każdej wizycie techniczne dane o działaniu serwisu w przeglądarce: czas ładowania stron, zdarzenia początku sesji i odsłony, adres odwiedzanej podstrony, czas aktywności na stronie, losowy identyfikator sesji i odsłony oraz informacje o błędach aplikacji; przy każdym żądaniu widzi też adres IP (pkt 4 i 7). Elementy zapisywane w przeglądarce opisuje pkt 4.

3. Cele i podstawy prawne

• Konto i funkcje serwisu (logowanie, profil, buildy, drużyny, sparingi, LFG, treningi, wydarzenia, turnieje, integracja z Discordem, obsługa formularza kontaktowego): art. 6 ust. 1 lit. b RODO, czyli niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (Regulaminu).
• Statystyki meczowe i analiza buildów (WPA), ranking, bezpieczeństwo serwisu, ochrona przed nadużyciami (logi, limit żądań, limit formularza), utrzymanie i szybkość działania serwisu (techniczne dane platformy hostingu, pkt 4), obsługa Twoich wniosków oraz wykazanie ich wykonania (rozliczalność): art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w rozwijaniu narzędzia analitycznego dla społeczności graczy, zabezpieczeniu serwisu przed atakami oraz dochodzeniu i obronie przed roszczeniami) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych wynikających z RODO). Dane meczowe ograniczamy wyłącznie do zakresu niezbędnego do celów statystycznych.
• Crimson League (kolejka, mecze, ELO, ranking): art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy (udział w lidze, do której dołączasz dobrowolnie). Zgłoszenia, kary, ban permanentny i moderacja ligi oraz czatu, rozstrzyganie sporów, przeciwdziałanie oszustwom i multi-kontom: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w zapewnieniu uczciwej rywalizacji (Fair Play) i bezpieczeństwa społeczności.
• Czat (publiczny, ligi, drużyny, LFG, sparingów, prywatny) i jego moderacja: art. 6 ust. 1 lit. b RODO (świadczenie funkcji komunikacyjnej serwisu) oraz art. 6 ust. 1 lit. f RODO (moderacja, filtry antyspamowe, wyciszenia, rozpatrywanie zgłoszeń naruszeń).
• Kopia wiadomości na Discordzie (most czatu, pkt 7): art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w prowadzeniu zintegrowanego czatu społeczności połączonego z serwerem Discord Crimson Legion, na którym społeczność już się komunikuje. Masz prawo sprzeciwu (pkt 9). Okno „Zasady czatu” pełni funkcję informacyjną; nie jest zgodą w rozumieniu art. 6 ust. 1 lit. a RODO.
• Kod znajomego z gry: art. 6 ust. 1 lit. a RODO, czyli Twoja dobrowolna zgoda: podajesz go z własnej inicjatywy, sam wybierasz, kto go widzi, i możesz go usunąć w każdej chwili w ustawieniach (co jest równoznaczne z wycofaniem zgody).
• Dane o graczach, które pobieramy z innych źródeł (obowiązek informacyjny z art. 14 RODO). Jeśli Twoje dane z gry (nick, identyfikator uuid, statystyki meczów) trafiły do naszej bazy z serwisu pred.gg lub interfejsu Omeda Studios, a nie posiadasz konta w Crimson Legion, realizujemy wobec Ciebie obowiązek informacyjny w tym punkcie (w oparciu o art. 14 ust. 5 lit. b RODO, gdyż nie posiadamy Twojego adresu e-mail ani innych danych kontaktowych, a indywidualne zawiadomienie każdego gracza z historii meczów byłoby niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku). Przetwarzamy te dane na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prezentacji kompletnych wyników meczów 5v5 oraz obliczaniu zagregowanych statystyk bohaterów i przedmiotów). W każdej chwili możesz wnieść sprzeciw oraz zażądać usunięcia i zablokowania importu swojego nicku i identyfikatora w naszej bazie (szczegóły w pkt 9).

4. Pliki cookie i pamięć przeglądarki

Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej używamy wyłącznie elementów funkcjonalnych: niezbędnych do prawidłowego działania serwisu i świadczenia usług żądanych przez użytkownika albo zapamiętujących Twoje ustawienia. Nie stosujemy plików cookies reklamowych ani profilujących, a własne cookies serwisu (cl-*) nie służą do analityki. Platforma hostingu ustawia dwa techniczne pliki cookie i zbiera techniczne dane o działaniu serwisu (opisane niżej, razem z wideo YouTube odtwarzanym na Twoje żądanie). Cookies cl-* ustawia przeglądarka z kodu strony (ścieżka /, SameSite=Lax). Gość, który niczego nie klika, otrzymuje tylko elementy techniczne platformy hostingu (__cf_bm, __dpl, tsr-scroll-restoration-v1_3) oraz ppa.errorAutoReload (po błędzie ładowania strony); pozostałe powstają po zalogowaniu albo po Twojej czynności (np. zmianie języka).

Pliki cookie:

• cl-locale (365 dni): zapamiętuje wybrany przez Ciebie język interfejsu (polski lub angielski), żeby serwer od razu wyświetlił właściwy język. Nie zawiera danych osobowych.
• cl-controls (365 dni): zapamiętuje wybrany schemat sterowania (PC, PlayStation, Xbox lub nazwy przycisków) w opisach umiejętności. Nie zawiera danych osobowych.
• cl-sidebar (365 dni): informacja, że zwinąłeś pasek boczny; usuwana po jego rozwinięciu. Nie zawiera danych osobowych.
• cl-auth-hint (30 dni, odnawiane przy każdej wizycie z aktywną sesją): techniczna flaga „ta przeglądarka była zalogowana” (wartość 1), dzięki której serwer od razu dobiera właściwy układ strony. Nie zawiera danych osobowych i nie służy do uwierzytelniania.

Pliki cookie ustawiane przez platformę hostingu (techniczne, niezbędne do działania i bezpieczeństwa serwisu):

• __cf_bm (ok. 30 minut): plik cookie Cloudflare służący do rozpoznawania ruchu automatycznego (botów) i ochrony serwisu przed nadużyciami; nie służy do reklam ani profilowania.
• __dpl (ok. 1 doba): techniczny plik cookie platformy hostingu.

Pamięć lokalna przeglądarki (localStorage):

• Sesja logowania (klucz sb-<identyfikator projektu>-auth-token): token sesji Supabase Auth, który utrzymuje Twoje zalogowanie; zawiera dane konta z logowania (identyfikator, adres e-mail, jeśli Discord go przekazał, nick i awatar z Discorda). Usuwa go wylogowanie lub wyczyszczenie danych witryny.
• ppa.locale, ppa.controls: kopie wyboru języka i schematu sterowania.
• ppa.chat.rules: numer zaakceptowanej wersji zasad czatu.
• ppa.teamchat.seen.<id drużyny>: znacznik ostatnio przeczytanej wiadomości czatu drużyny (zawiera identyfikator drużyny).
• cl-build-draft: roboczy zapis (autosave) tworzonego buildu w kreatorze, w tym wpisany tytuł i opis, abyś nie utracił pracy przy odświeżeniu karty; zostaje na Twoim urządzeniu do zapisania lub odrzucenia buildu.
• cl-draft-names:<id draftu>: nazwy drużyn wpisane przy tworzeniu pokoju draftu.
• cl-draft-sound, cl-ready-sound: ustawienia dźwięków w drafcie i alertu gotowości w lidze.
• cl-draft-creator-mode: wybrany tryb kreatora draftu.
• cl-controls-hint: zamknięcie podpowiedzi o sterowaniu na konsoli.
• ppa.impersonatedRole: element techniczny wyłącznie dla administratorów testujących widok serwisu w innej roli; zwykli użytkownicy go nie posiadają.

Pamięć sesji przeglądarki (sessionStorage, do zamknięcia karty):

• cl-post-login, cl-predgg-link-return: adres podstrony, na którą wrócisz po zalogowaniu albo po połączeniu konta pred.gg. Wpis jest ważny 10 minut i kasowany przy odczycie; nieodczytany znika z zamknięciem karty.
• predgg_code_verifier, predgg_state, predgg_auth_intent: kryptograficzne wartości zabezpieczające logowanie przez pred.gg (OAuth 2.0 z PKCE), usuwane po zakończeniu logowania; przy porzuceniu logowania znikają z zamknięciem karty.
• cl-draft-links: linki do pokoju draftu (zawierają tokeny dostępu kapitanów), aby przetrwały odświeżenie karty.
• cl-onboarding-banner-dismissed: ukrycie banera onboardingu do końca sesji.
• ppa.errorAutoReload: techniczny znacznik czasu, który zapobiega pętli automatycznego przeładowania strony po błędzie ładowania.
• crimson-legion:profile-matches-scroll: pozycja przewijania listy meczów na profilu.
• tsr-scroll-restoration-v1_3: pozycje przewijania podstron zapamiętywane przez router aplikacji, żeby po cofnięciu wrócić do tego samego miejsca na stronie.

Z wyjątkiem plików cookie platformy hostingu te elementy zostają w Twojej przeglądarce, nie służą do śledzenia i nie są przekazywane osobom trzecim. Możesz je usunąć w ustawieniach przeglądarki; serwis nadal będzie działał, ale wróci do ustawień domyślnych (język, sterowanie, pasek boczny, niezapisane szkice) i poprosi o ponowne zalogowanie.

Dane techniczne zbierane przez platformę hostingu. Serwis działa na platformie Lovable (Lovable Cloud, z infrastrukturą Cloudflare). Platforma dołącza do serwisu własny skrypt, który przy wizycie (także gościa, bez logowania) wysyła z przeglądarki na adres w naszej domenie (/__l5e/trackevents) techniczne zdarzenia: rozpoczęcie sesji, wyświetlenie podstrony (jej adres bez domeny i sposób wejścia), czas ładowania strony (metryki wydajności), czas aktywności na stronie oraz losowe identyfikatory sesji i odsłony; do platformy trafiają też informacje o błędach aplikacji (np. adres podstrony i komunikat błędu). Przy każdym żądaniu widoczny jest adres IP odwiedzającego. Przetwarzamy te dane w prawnie uzasadnionym interesie utrzymania działania i szybkości serwisu (art. 6 ust. 1 lit. f RODO); nie służą nam do reklam ani profilowania. Zakres, okres przechowywania i zasady przetwarzania tych danych po stronie platformy określa jej dostawca; na Twoją prośbę przekażemy dostępne informacje (pkt 1). Przysługuje Ci sprzeciw (pkt 9).

Wideo YouTube. Wideo z YouTube (np. w notatkach patchy i w oknie szczegółów meczu) ładujemy dopiero po Twoim kliknięciu „Odtwórz” i w trybie youtube-nocookie.com. Dopiero wtedy przeglądarka łączy się z serwerami YouTube (Google), które widzą Twój adres IP i mogą zapisać własne pliki cookie związane z odtwarzaniem. Nie ładujemy miniatur z serwerów Google; zanim klikniesz, żadne połączenie z Google nie jest nawiązywane.

5. Profile publiczne i prywatność

• Profil gracza jest domyślnie publiczny (co stanowi podstawową funkcję społecznościowej platformy e-sportowej). Każdy odwiedzający, także bez konta, widzi wtedy: nick, rangę i statystyki, opublikowane buildy, kilka ostatnich meczów zapisanych w naszej bazie oraz Twój wiersz w rankingu.
• Profil możesz ukryć w ustawieniach konta (przełącznik „Profil prywatny”). Profil prywatny widzą tylko Ty, administratorzy i członkowie Twojej drużyny.
• Przy profilu prywatnym goście widzą w rankingu tylko Twój nick, punkty i pozycję. Statystyki, mecze i buildy na profilu są dla nich ukryte.
• Opublikowane przez Ciebie buildy są widoczne dla wszystkich z Twoim nickiem jako autorem, także gdy profil jest prywatny (bez rangi i awatara dla gości). Aby je ukryć, cofnij publikację buildu (zmień na Szkic/Drużyna) albo go usuń.
• Przy koncie połączonym i zweryfikowanym przez pred.gg widoczna jest odznaka zweryfikowanego konta.
• Na profilu publicznym widać też zakładkę Crimson League (ranga, ELO, kilka ostatnich meczów ligi), o ile grasz w lidze i profil nie jest prywatny. W rankingu ligi profil prywatny pokazuje tylko nick i miejsce. Swoje kary w lidze widzisz tylko Ty (oraz moderacja).
• Kod znajomego z gry nigdy nie jest widoczny na profilu publicznym. Zależnie od Twojego wyboru widzą go: nikt, Twoja drużyna albo gracze Twojego meczu w lidze (tylko na etapie wymiany kodu lobby i oczekiwania na wynik meczu).
• Zmiana ustawienia prywatności działa od razu dla Ciebie, a dla pozostałych odwiedzających może zacząć obowiązywać po kilku minutach (ze względu na pamięć podręczną serwisu).

6. Wyszukiwarki

Strony publiczne (np. baza wiedzy, publiczne buildy, patch notes, ogólny ranking) mogą być indeksowane przez wyszukiwarki internetowe. Indywidualne profile graczy (/players/...) posiadają znacznik noindex, nofollow (techniczny zakaz indeksowania dla robotów wyszukiwarek) i nie są umieszczane w mapie strony (sitemap.xml), jednak pozostają dostępne po bezpośrednim linku lub po kliknięciu z tabeli rankingu.

7. Komu przekazujemy dane (odbiorcy)

• Discord: logowanie, role i wiadomości na naszym serwerze Discord (m.in. wzmianki, nick, posty o buildach, embedy sparingów i LFG, powiadomienia o wiadomościach z formularza kontaktowego dla administratorów).
• pred.gg i Omeda Studios: logowanie przez pred.gg oraz pobieranie statystyk i meczów. Do nich wysyłamy tylko to, co jest potrzebne do pobrania danych (identyfikatory).
• Supabase (w ramach Lovable Cloud): baza danych, uwierzytelnianie i przechowywanie plików. Główna baza danych serwisu znajduje się w Europejskim Obszarze Gospodarczym (region AWS EU w Irlandii).
• Cloudflare: uruchamianie aplikacji serwerowej (Cloudflare Workers) i obsługa ruchu.
• Lovable (platforma hostingu i uruchamiania serwisu): udostępnianie serwisu oraz techniczne dane o jego działaniu (metryki wydajności, zdarzenia sesji i odsłon, informacje o błędach; pkt 4).
• Dostawcy treści ładowanych przez przeglądarkę: niektóre obrazy i wideo przeglądarka pobiera bezpośrednio z serwerów zewnętrznych, które w ten sposób widzą adres IP odwiedzającego: pred.gg (ikony i portrety bohaterów, przedmioty, wideo umiejętności), sieć dystrybucji treści, z której pochodzą okładki notatek patchy (Amazon CloudFront), Supabase (obrazy przewodnika i publiczne pliki, bezpośrednio z naszej bazy), Discord (awatar Discorda zalogowanego użytkownika, cdn.discordapp.com) oraz, wyłącznie na Twoje żądanie, YouTube (Google; pkt 4).

Dostęp do danych mają także administratorzy, moderatorzy i trenerzy serwisu w zakresie potrzebnym do obsługi.

Niektórzy dostawcy, z których korzystamy (np. Discord, Cloudflare, Lovable), mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Na Twoją prośbę przekażemy informację o zabezpieczeniach stosowanych przy takim przekazaniu.

Most czatu z Discordem. Czat publiczny na pulpicie oraz czat Crimson League są połączone, w obie strony, z kanałami tekstowymi na serwerze Discord Crimson Legion (#general i #crimson-league-chat). Pozostałe czaty (drużyn, LFG, sparingów, wiadomości prywatne) nie są przekazywane na Discorda. Na kanał ligi trafiają też wiadomości systemowe (np. „Brakuje N graczy” w kolejce), bez danych osobowych.

• Z aplikacji na Discord. Gdy piszesz w jednym z tych czatów, przekazujemy Twoją wiadomość (treść, czas) na odpowiedni kanał jako wiadomość webhooka, podpisaną Twoim nickiem z profilu i awatarem Twojego konta Discord (jeśli jest dostępny).
• Z Discorda do aplikacji. Wiadomości napisane na tych kanałach przez osoby z rolą „Crimson APP” mogą pojawiać się w czacie aplikacji z oznaczeniem „Discord”. Zapisujemy ich treść i czas oraz autora: gdy konto Discord jest połączone z kontem w serwisie, wiadomość jest przypisana do tego konta; w przeciwnym razie (np. moderator serwera) zapisujemy nazwę i identyfikator konta Discord. Takie wiadomości podlegają tym samym zasadom czatu i moderacji co wiadomości napisane w aplikacji; wiadomość zatrzymaną przez filtr lub wyciszenie zapisujemy jako ukrytą (widzi ją tylko moderacja). Załączników i naklejek nie przenosimy, a późniejsze edycje wiadomości na Discordzie nie są w aplikacji uwzględniane.

Discord Inc. (oraz Discord Netherlands BV dla użytkowników z EOG) przetwarza kopie tych wiadomości jako odrębny administrator, na własnych zasadach, które nie zależą od nas; nie kontrolujemy, jak długo Discord je przechowuje. Informujemy o tym w oknie „Zasady czatu”, które potwierdzasz przy pierwszym użyciu czatu, oraz w tej polityce. Kategoria kanałów z kopią jest widoczna tylko dla osób z rolą „Crimson APP”.

Podstawa prawna. Kopię wiadomości przekazujemy na Discord na podstawie art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w prowadzeniu czatu społeczności połączonego z serwerem Discord Crimson Legion). Okno „Zasady czatu” ma charakter informacyjny i nie jest zgodą. Przysługuje Ci sprzeciw wobec tego przetwarzania (pkt 9); rozpatrzymy go indywidualnie. Czaty drużyn, LFG, sparingów i wiadomości prywatne nie są przekazywane, więc nie pisząc na czacie publicznym i czacie Crimson League, nie powodujesz powstania kopii.

Przekazanie poza EOG. Discord Inc. ma siedzibę w Stanach Zjednoczonych, więc kopie wiadomości mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Zasady takiego przekazania i stosowane zabezpieczenia określa Discord w swojej polityce prywatności (https://discord.com/privacy); nie mamy na nie wpływu i nie opisujemy ich tutaj.

Gdy usuniesz wiadomość w aplikacji, a także gdy moderator ją ukryje albo usunie, usuwamy jej kopię z Discorda. Gdy wiadomość zostanie usunięta na Discordzie (przez autora albo moderatora), zastępujemy jej odpowiednik w aplikacji znacznikiem „Wiadomość usunięta” i czyścimy jej treść. Gdy usuniesz konto, usuwamy z Discorda kopie Twoich wiadomości, które przekazaliśmy (w jednym przebiegu do 30 wiadomości; resztę usuwamy na Twoją prośbę), zdejmujemy rolę „Crimson APP” oraz usuwamy powiązanie z Twoim kontem wiadomości z Discorda, które były do niego przypisane, razem z zapisanym identyfikatorem i nazwą autora; ich treść pozostaje w aplikacji do końca okresu przechowywania (pkt 8), już bez wskazania Ciebie jako autora. Nie odpowiadamy za kopie, które Discord lub inne osoby zachowały poza aplikacją (np. zrzuty ekranu, kopie po stronie Discorda).

8. Jak długo przechowujemy dane

• Konto i profil, buildy, aktywność: przez czas posiadania konta, do momentu jego usunięcia (pkt 9).
• Logi audytu: wpisy informacyjne 180 dni, ostrzeżenia i błędy 365 dni; wpisy krytyczne nie są usuwane automatycznie. Przy usunięciu konta wpisy anonimizujemy.
• Wiadomości z formularza kontaktowego: zamknięte usuwamy po 365 dniach; przy usunięciu konta nadawcy usuwamy je od razu.
• Limit żądań (skróty adresów IP): okresowo usuwamy okna starsze niż 24 godziny.
• Dane techniczne platformy hostingu (pkt 4): okres przechowywania ustala dostawca platformy; nie przechowujemy ich w bazie serwisu.
• Wiadomości czatu (okres przechowywania w aplikacji): czat publiczny i czat Crimson League (także wiadomości z Discorda) 30 dni od wysłania; czat drużyny 90 dni; wiadomości prywatne 12 miesięcy; czaty LFG i sparingów najpóźniej do 30 godzin po rozpoczęciu wydarzenia. Po tym okresie wiadomości są trwale usuwane z bazy (codzienne automatyczne czyszczenie); wiadomość objęta otwartym zgłoszeniem do moderacji zostaje do jego rozstrzygnięcia. Wiadomości możesz też usunąć wcześniej (własne w każdej chwili), a administrator może wyczyścić czat publiczny, czat Crimson League lub czat drużyny za wybrany okres (z podaniem powodu, który zapisujemy w dzienniku audytu bez treści wiadomości). Okres ten dotyczy tylko aplikacji: kopii na Discordzie nie kontrolujemy (pkt 7), ale kopie wiadomości przekazanych z aplikacji próbujemy usunąć z Discorda, gdy wiadomość znika z aplikacji (po upływie okresu, przy usunięciu przez Ciebie lub moderatora oraz przy czyszczeniu czatu), o ile Discord na to pozwala.
• Zgłoszenia wiadomości (migawka rozmowy): po obsłużeniu usuwamy migawkę po 90 dniach (nieobsłużone najpóźniej po 12 miesiącach); wiersz z decyzją zostaje bez migawki.
• Crimson League: dane gracza w lidze (ELO, liczniki, kolejka, party) do usunięcia konta. Zgłoszenia, kary i rejestr działań moderacji usuwamy po 12 miesiącach (zamknięte zgłoszenia, nieaktywne kary i wpisy rejestru; nie usuwamy otwartych zgłoszeń ani trwających blokad). Mecze i dziennik zmian ELO zostają bez wskazania osoby (pkt 9), bo służą spójności rankingu. Ban permanentny przechowujemy do usunięcia konta (pkt 9).
• Kod znajomego z gry: do czasu, gdy sam go usuniesz w ustawieniach lub usuniesz konto.
• Dane meczowe z pred.gg: przechowujemy przez okres funkcjonowania modułów statystycznych i analitycznych serwisu (ponieważ służą analizie porównawczej z wielu splitów), chyba że wcześniej zgłosisz sprzeciw lub żądanie ich usunięcia; wówczas Twój nick i identyfikator są zastępowane skrótem kryptograficznym (pkt 9).
• Zapis usunięcia (tombstone) i blokada ponownego importu: przechowujemy przez okres działania integracji z pred.gg wyłącznie kryptograficzne skróty identyfikatorów (HMAC), które nie pozwalają na odczytanie Twojego nicku ani e-maila, a służą wyłącznie do wykazania wykonania usunięcia (art. 17 ust. 3 lit. e RODO) oraz technicznej blokady powrotu danych z kopii zapasowej lub z ponownego importu.
• Kopie zapasowe: dostawca bazy danych wykonuje kopie zapasowe według własnego harmonogramu i okresu przechowywania. Dane z usuniętego konta mogą istnieć w kopii do jej wygaśnięcia; po odtworzeniu kopii usunięcie jest powtarzane.

Dane meczowe przechowujemy tak długo, jak są potrzebne do statystyk i funkcji aplikacji, chyba że poprosisz o ich usunięcie.

9. Twoje prawa

Na zasadach określonych w art. 15–21 RODO przysługuje Ci prawo do:

• dostępu do swoich danych osobowych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania danych,
• przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy lub zgody),
• wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).

Masz również prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl).

Samodzielne usunięcie konta. Konto możesz usunąć sam: Profil → Ustawienia konta → Strefa niebezpieczna. Usunięcie następuje od razu po ponownym potwierdzeniu tożsamości i wpisaniu potwierdzenia. W ramach usunięcia:

• usuwamy konto i profil, buildy (także post o buildzie na Discordzie), członkostwa i prośby do drużyn, dostępność, udział w sparingach, LFG, treningach i wydarzeniach, wiadomości z formularza kontaktowego, połączenia z Discordem i pred.gg oraz role, a z Discorda zdejmujemy role i usuwamy lub przerysowujemy wiadomości, które serwis sam opublikował;
• przyszłe sparingi, LFG, treningi i wydarzenia, które organizowałeś, są usuwane; rozegrane zostają bez wskazania organizatora;
• w zapisach meczów z pred.gg Twój nick i identyfikator zamieniamy na oznaczenie „Usunięty gracz” oraz kryptograficzny skrót (HMAC); same mecze zostają w formie statystycznej, bo służą statystykom (art. 17 ust. 3 lit. d RODO), a po zamianie nie wskazują Ciebie;
• logi bezpieczeństwa anonimizujemy (zostaje wpis „Usunięty użytkownik”, bez nicku i identyfikatorów);
• zachowujemy jedynie skróty kryptograficzne (HMAC) niezbędne do wykazania wykonania usunięcia i do blokady ponownego importu (art. 17 ust. 3 lit. e oraz art. 6 ust. 1 lit. c i f RODO);
• kopie zapasowe wygasają zgodnie z pkt 8.

Crimson League i kod znajomego przy usunięciu konta. Usuwamy Twojego gracza w lidze (ELO, liczniki, blokady), wpisy w kolejce i w party oraz potwierdzenia decyzji moderacji. Mecze, dziennik zmian ELO, kary, zgłoszenia i rejestr działań moderacji zostają bez powiązania z Tobą (identyfikator konta i identyfikator pred.gg w tych wierszach zastępujemy pustą wartością, a Twoje notatki i notatki o Tobie usuwamy); służą spójności rankingu i rozliczeń innych graczy. Kod znajomego z gry usuwamy razem z profilem. Ban permanentny jest powiązany z kontem i znika razem z nim; nie zachowujemy po usunięciu konta skrótu ani identyfikatora zbanowanej postaci, więc usunięcie konta znosi ban.

Kiedy natychmiastowe usunięcie wymaga wcześniejszego kroku. Ze względu na ochronę pozostałych członków zespołu przycisk usunięcia konta poprosi Cię najpierw o przekazanie roli kapitana innemu graczowi lub rozwiązanie drużyny (jeśli jesteś kapitanem stałej drużyny albo drużyny z aktywną rejestracją w turnieju) albo o zdjęcie uprawnień administratora. Czynności te możesz wykonać samodzielnie w panelu w ciągu kilkunastu sekund; aplikacja pokaże, co trzeba zrobić.

Czego nie obejmuje automat. Wiadomości z formularza kontaktowego skopiowane na Discord administratora usuwamy ręcznie. Dane, które Discord, Cloudflare lub inni użytkownicy zapisali u siebie (np. zrzuty ekranu, logi infrastruktury, kopie wiadomości), są poza naszą kontrolą.

Wiadomości czatu. Przy usunięciu konta wiadomości czatu publicznego, czatu Crimson League, czatu drużyny oraz czatów LFG i sparingów nie są kasowane, tylko odpinane od Ciebie: zostają w aplikacji z podpisem „Usunięty gracz”, bez powiązania z kontem, do końca okresu przechowywania z pkt 8 (treść może zawierać dane, które sam w niej zawarłeś, np. nick). Dotyczy to też wiadomości z Discorda przypisanych do Twojego konta (nazwę i identyfikator konta Discord zapisane przy takiej wiadomości usuwamy). W wiadomościach prywatnych Twoją treść czyścimy. Pojedynczą własną wiadomość możesz w każdej chwili usunąć w aplikacji (treść jest wtedy czyszczona). Wiadomości, które aplikacja przekazała na Discorda (czat publiczny i Crimson League), próbujemy usunąć z Discorda przy usunięciu konta, przy usunięciu wiadomości w aplikacji, po upływie okresu przechowywania (pkt 8) i przy czyszczeniu czatu przez administratora, o ile Discord na to pozwoli; przy usunięciu konta usuwamy w ten sposób najwyżej 30 najnowszych kopii, a nieudane i pozostałe zostają na Discordzie. Discord Inc. jest odrębnym administratorem kopii i sam decyduje, jak długo je przechowuje (pkt 7); usunięcia kopii na Discordzie nie możemy zagwarantować. Jeśli chcesz, byśmy usunęli albo zanonimizowali treść konkretnych wiadomości (także bez usuwania konta), napisz na adres z pkt 1 lub przez /contact, podając pokój i przybliżony czas wiadomości; odpowiemy w ciągu 30 dni, a kopie na Discordzie usuniemy tam, gdzie mamy do nich dostęp.

Wnioski osób bez konta. Jeśli Twoje dane z gry (nick, identyfikator uuid) znajdują się w naszych statystykach meczowych z pred.gg, a nie masz u nas konta, napisz na adres crimson.jz96@gmail.com lub przez formularz /contact. Odpowiemy w ciągu maksymalnie 30 dni. W celu ochrony przed nieuprawnionym kasowaniem cudzych statystyk możemy poprosić Cię o proste potwierdzenie przynależności konta w grze (art. 12 ust. 6 RODO). Po weryfikacji zastąpimy Twój nick i identyfikator we wszystkich meczach skrótem kryptograficznym i zablokujemy ich ponowny import.

Pozostałe wnioski (dostęp, sprostowanie, ograniczenie, przenoszenie, sprzeciw) również kieruj na adres z pkt 1 lub przez /contact.

10. Dobrowolność i zautomatyzowane decyzje

Podanie danych jest dobrowolne, jednak niezbędne do założenia konta i korzystania z funkcji społecznościowych (wymagających połączenia kont pred.gg i Discord). Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO). W Crimson League punkty ELO, dobór graczy w kolejce oraz krótkotrwałe blokady porządkowe (np. za niezaakceptowanie meczu lub opuszczenie draftu) są naliczane automatycznie według regulaminu rozgrywek, jednak każda decyzja może zostać zweryfikowana i cofnięta przez człowieka (moderatora lub administratora) po zgłoszeniu, a ban permanentny nakłada wyłącznie człowiek.

Wiek. Konto w Serwisie mogą założyć wyłącznie osoby, które ukończyły 16 lat (Regulamin, pkt 2.4), a przy zakładaniu konta oświadczasz, że spełniasz ten warunek. Nie zbieramy świadomie danych osób poniżej 16 lat w związku z kontem. Jeżeli dowiemy się, że konto założyła osoba młodsza, możemy je zawiesić lub usunąć razem z danymi, tak jak przy usunięciu konta. Jeśli uważasz, że dotyczy to konta osoby poniżej 16 lat, napisz na adres z pkt 1.

11. Zmiany polityki

Możemy aktualizować niniejszą Politykę Prywatności, gdy zmienią się funkcje serwisu lub obowiązujące przepisy prawa. Aktualna wersja jest zawsze dostępna pod adresem /privacy.

Ostatnia aktualizacja: 2026-10-29