Polityka prywatności

Wprowadzenie

W nades.ai („my”, „nasz”, „nas”) dbamy o ochronę twojej prywatności i bezpieczeństwo twoich danych osobowych. Ta polityka wyjaśnia, co zbieramy, jak z tego korzystamy i jakie masz możliwości wyboru.

Administratorem danych opisanych w tej polityce jest Avichai Nissim, Izrael, który prowadzi nades.ai. W każdej sprawie dotyczącej twoich danych lub w celu skorzystania z opisanych niżej praw napisz do nas na adres [email protected].

Korzystając z nades.ai, zgadzasz się na zbieranie i wykorzystywanie informacji zgodnie z tą polityką. Jeśli się nie zgadzasz, nie korzystaj z serwisu.

Jakie informacje zbieramy

Informacje, które nam przekazujesz

• Dane konta: gdy zakładasz konto, zbieramy twój adres e-mail oraz, jeśli rejestrujesz się przez e-mail i hasło, twoje hasło (przechowywane i weryfikowane w bezpieczny sposób przez Firebase Authentication, więc nigdy nie widzimy ani nie przechowujemy twojego hasła w postaci jawnej). Później możesz też dodać lub zmienić e-mail albo ustawić hasło w Ustawieniach. Przechowujemy również informację, czy zaznaczyłeś zgodę na otrzymywanie e-maili marketingowych, oraz datę akceptacji regulaminu.
• Konto Steam: gdy łączysz konto Steam, zbieramy twój Steam ID, nazwę wyświetlaną (persona) i avatar. Steam jest tożsamością bazową, która pozwala nam rozpoznać cię w danych z profesjonalnych meczów; obie metody (e-mail i hasło lub Steam) logują następnie do tego samego konta.
• Korespondencja: jeśli piszesz do nas e-mail lub korzystasz z formularza kontaktowego, zbieramy twoje imię, adres e-mail i treść wiadomości.
• Czaty z botem Steam: jeśli dodasz naszego bota Steam do znajomych i napiszesz do niego, przechowujemy twój Steam ID, wysłaną wiadomość i naszą odpowiedź; zobacz Bot Steam poniżej.
• Wyszukiwania: słowa wpisywane w wyszukiwarkę serwisu. Słowa, których nasza wyszukiwarka nie potrafi dopasować, są wysyłane do OpenAI w celu znalezienia pasujących lineupów (zobacz niżej). Nie przypisujemy twoich wyszukiwań do ciebie ani do twojego konta.
• Zgłoszenia: jeśli zgłaszasz lineup lub combo, przechowujemy podany powód oraz, jeśli zdecydujesz się go zostawić, twój adres e-mail, abyśmy mogli odpowiedzieć.
• Serwery treningowe: tam, gdzie ta funkcja jest dostępna, przechowujemy zapis uruchomionych przez ciebie sesji i logi serwera z tych sesji.

Informacje zbierane automatycznie

• Dane o korzystaniu: sposób korzystania z platformy, np. odwiedzane strony, używane funkcje i czas spędzony w serwisie.
• Informacje o urządzeniu: twój adres IP, typ przeglądarki, system operacyjny i identyfikatory urządzenia.
• Logi serwerowe i bezpieczeństwa: każde żądanie do serwisu przechodzi przez Cloudflare i trafia na nasze serwery, a oba te miejsca przechowują krótkotrwałe logi adresu IP, żądanej strony i używanej przeglądarki. Używamy ich, aby utrzymać działanie serwisu i przeciwdziałać nadużyciom; nie służą do profilowania cię.
• Pliki cookie i śledzenie: pliki cookie i podobne technologie służące do utrzymania zalogowania, zapamiętania preferencji i zrozumienia sposobu korzystania z serwisu.
• Analityka i reklama: korzystamy z Google Analytics, aby zrozumieć, jak odwiedzający korzystają z serwisu. Tam, gdzie włączona jest reklama, zewnętrzni dostawcy reklam (w tym Google) mogą również ustawiać pliki cookie i otrzymywać sygnały o korzystaniu, zgodnie z opisanymi niżej wyborami dotyczącymi zgody.

Jak wykorzystujemy twoje informacje

• Aby świadczyć, utrzymywać i ulepszać platformę.
• Aby uwierzytelniać twoją tożsamość i zarządzać twoim kontem.
• Aby odpowiadać na sprawy dotyczące konta, aktualizacji i prośby o pomoc.
• Aby dopasowywać serwis do ciebie i pokazywać odpowiednie treści.
• Aby wykrywać problemy techniczne i zagrożenia bezpieczeństwa, zapobiegać im i je usuwać.
• Aby wypełniać obowiązki prawne i egzekwować nasz regulamin.
• Aby prowadzić badania i analizy, które ulepszają serwis.
• Aby wysyłać ci e-maile marketingowe, wyłącznie za twoją zgodą (możesz zrezygnować w każdej chwili).

Podstawy prawne

Tam, gdzie zastosowanie ma RODO lub brytyjskie RODO, każde nasze działanie opieramy na jednej z poniższych podstaw:

• Wykonanie umowy z tobą: prowadzenie twojego konta, utrzymanie zalogowania, zapisywanie ulubionych, odpowiadanie na twoje wiadomości do bota Steam i udostępnianie serwerów treningowych.
• Nasz prawnie uzasadniony interes: zapewnienie bezpieczeństwa i dostępności serwisu (logi serwerowe, wykrywanie botów, limity zapytań), odpowiadanie na twoje wiadomości i zgłoszenia, zrozumienie zbiorczego korzystania z serwisu tam, gdzie zgoda nie jest wymagana, oraz pokazywanie danych z profesjonalnych meczów (zobacz Osoby w danych meczowych).
• Twoja zgoda: analityczne i reklamowe pliki cookie w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii oraz e-maile marketingowe wszędzie. Możesz ją wycofać w każdej chwili: pliki cookie w Ustawieniach cookie w stopce, e-maile za pomocą linku rezygnacji w każdym z nich lub kontaktując się z nami. Wycofanie zgody nie wpływa na to, co działo się wcześniej.
• Obowiązki prawne: gdy przepisy wymagają od nas przechowania lub przekazania informacji.

Udostępnianie i ujawnianie danych

Nie sprzedajemy twoich danych osobowych. Udostępniamy je wyłącznie w następujących przypadkach:

• Dostawcy usług: podmioty zewnętrzne świadczące usługi w naszym imieniu, z których każdy otrzymuje tylko to, czego wymaga jego zadanie, i każdy przetwarza dane na podstawie własnych warunków ochrony danych (w tym umowy powierzenia przetwarzania danych, jeśli dostawca ją oferuje): Google Cloud (hosting, w Belgii), MongoDB Atlas (nasza baza danych, w Belgii), Cloudflare (dostarczanie, bezpieczeństwo, przechowywanie i dostarczanie obrazów i filmów serwisu, liczenie ruchu bez plików cookie oraz weryfikacja Turnstile w naszych formularzach), Sentry (monitorowanie błędów: adres IP, przeglądarka i user agent oraz szczegóły błędu, który wystąpił w serwisie, przetwarzane w jego regionie danych w UE), Firebase Authentication (logowanie), Google Analytics (pomiar korzystania, zależnie od twojej zgody), CookieYes (zarządzanie zgodami), Resend (wysyłane do ciebie e-maile, np. kody usunięcia konta), OpenAI (treść wyszukiwań w serwisie i wiadomości do bota Steam, w celu znalezienia pasujących lineupów) oraz Steam (logowanie i bot czatu). Tam, gdzie włączona jest reklama, Google jest również dostawcą reklam, zależnie od twojej zgody.
• Wymogi prawne: gdy wymaga tego prawo, orzeczenie sądu lub przepisy albo w celu ochrony naszych praw, mienia lub bezpieczeństwa.
• Przeniesienie działalności: w przypadku fuzji, przejęcia lub sprzedaży aktywów twoje informacje mogą zostać przeniesione w ramach tej transakcji.

Bezpieczeństwo danych

Stosujemy standardowe w branży środki ochrony twoich informacji:

• Szyfrowanie danych w trakcie przesyłania za pomocą SSL/TLS.
• Bezpieczne uwierzytelnianie przez Firebase Authentication.
• Regularne przeglądy i aktualizacje bezpieczeństwa.
• Kontrola dostępu w naszym zespole.
• Bezpieczna infrastruktura hostingowa w Google Cloud Platform.

Żadna metoda przesyłania ani przechowywania nie jest w 100% bezpieczna, więc choć bardzo staramy się chronić twoje informacje, nie możemy zagwarantować absolutnego bezpieczeństwa.

Jak długo przechowujemy dane

• Twoje konto i ulubione: do czasu usunięcia konta.
• Czaty z botem Steam i logi serwerów treningowych: 180 dni, potem automatyczne usunięcie. Zapisy sesji serwerów treningowych: 1 rok.
• Zgłoszenia i wiadomości kontaktowe: tak długo, jak to potrzebne do ich rozpatrzenia.
• Logi serwerowe i bezpieczeństwa: do 30 dni.
• Anonimowe ulubione: do 15, powiązane z plikiem cookie ważnym rok i usuwane po 6 miesiącach bez użycia; po rejestracji są łączone z twoim kontem.

Usunięcie konta

Możesz usunąć swoje konto w każdej chwili w Ustawieniach. Usunięcie oznacza trwałe skasowanie, a nie dezaktywację:

• Twój rekord konta zostaje usunięty wraz z danymi logowania: adresem e-mail, hasłem i połączeniem z kontem Steam.
• Usuwane jest też wszystko, co jest z nim powiązane: twoje ulubione, złożone przez ciebie zgłoszenia, sesje serwerów treningowych i ich logi oraz historia czatu z botem Steam.
• Konto z adresem e-mail potwierdza usunięcie jednorazowym kodem, który wysyłamy e-mailem; konto wyłącznie Steam potwierdza je, wpisując DELETE.
• Tego nie da się cofnąć. Jeśli później zalogujesz się ponownie tym samym kontem Steam, dostaniesz zupełnie nowe, puste konto. Nic z usuniętego konta nie wraca, bo nic z niego już nie istnieje.

Jeśli coś w kwestii usunięcia jest niejasne lub chcesz potwierdzenia, że zostało wykonane, napisz do nas na [email protected].

Międzynarodowe przekazywanie danych

Działamy z Izraela, który Komisja Europejska uznaje za państwo zapewniające odpowiedni poziom ochrony danych. Dane osobowe odwiedzających z Europejskiego Obszaru Gospodarczego mogą więc być przekazywane do Izraela i tam przetwarzane na tej podstawie, bez konieczności stosowania dodatkowych zabezpieczeń.

Sam serwis i jego baza danych są hostowane w Unii Europejskiej (Belgia). Niektórzy nasi dostawcy usług przetwarzają dane w Stanach Zjednoczonych, w tym OpenAI, które otrzymuje treść wyszukiwań w serwisie i wiadomości do bota Steam. W ich przypadku opieramy się na ramach ochrony danych UE-USA (Data Privacy Framework), jeśli dostawca ma certyfikat, a w pozostałych przypadkach na standardowych klauzulach umownych UE.

Twoje prawa dotyczące prywatności

Przysługują ci określone prawa do twoich danych osobowych:

• Dostęp: prośba o kopię danych osobowych, które o tobie przechowujemy.
• Sprostowanie: prośba o poprawienie nieprawidłowych lub niepełnych informacji.
• Usunięcie: prośba o usunięcie twoich danych osobowych.
• Sprzeciw: sprzeciw wobec sposobu, w jaki przetwarzamy twoje dane osobowe.
• Ograniczenie: prośba o wstrzymanie przetwarzania do czasu rozstrzygnięcia sporu.
• Przenoszenie: otrzymanie przekazanych nam informacji w formacie do odczytu maszynowego.
• Wycofanie zgody: w odniesieniu do wszystkiego, co robimy na podstawie twojej zgody, w każdej chwili, w Ustawieniach cookie w stopce lub kontaktując się z nami.

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na [email protected]. Odpowiadamy w ciągu miesiąca; jeśli prośba jest złożona, poinformujemy cię o tym i możemy potrzebować do dwóch dodatkowych miesięcy.

Masz też prawo złożyć skargę do organu ochrony danych: izraelskiego Urzędu Ochrony Prywatności (Privacy Protection Authority) lub, jeśli przebywasz w Europejskim Obszarze Gospodarczym albo w Wielkiej Brytanii, do organu w kraju, w którym mieszkasz.

Pliki cookie i śledzenie

Używamy plików cookie i podobnych technologii, aby:

• Utrzymać twoją sesję i stan uwierzytelnienia.
• Zapamiętać twoje preferencje i ustawienia.
• Mierzyć ruch i wzorce korzystania.
• Tam, gdzie to włączone, obsługiwać reklamy w serwisie.

Niezbędne pliki cookie, czyli te, które utrzymują zalogowanie i zapamiętują twoje ulubione, są zawsze aktywne, ponieważ bez nich serwis nie może działać. Wszystkie pozostałe są pogrupowane w kategorie analityczne i reklamowe.

Jeśli przebywasz w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii, baner zgody prosi cię o wybór, zanim zostanie ustawiony jakikolwiek analityczny lub reklamowy plik cookie, i żaden taki plik nie jest ustawiany, dopóki nie wyrazisz zgody. Zanim dokonasz wyboru, Google Analytics może wysyłać anonimowe sygnały bez plików cookie, które rejestrują wyświetlenie strony bez żadnego pliku cookie ani identyfikatora, który mógłby rozpoznać cię przy kolejnej wizycie. W innych miejscach analityka działa domyślnie, w zakresie dozwolonym przez lokalne prawo. W każdym przypadku możesz zmienić lub wycofać swój wybór w dowolnym momencie w Ustawieniach cookie w stopce serwisu.

Każdy ustawiany przez nas plik cookie jest wymieniony na stronie Polityka plików cookie. Możesz też kontrolować pliki cookie w ustawieniach przeglądarki; wyłączenie niezbędnych plików cookie może ograniczyć niektóre funkcje.

Prywatność dzieci

Każdy może przeglądać nades.ai bez konta, ale aby je założyć, musisz mieć co najmniej 16 lat, i świadomie nie zbieramy danych osobowych od osób młodszych. Jeśli uważasz, że dziecko poniżej 16 lat przekazało nam informacje, napisz do nas na [email protected], a je usuniemy.

Zmiany tej polityki prywatności

Możemy od czasu do czasu aktualizować tę politykę. Nową wersję opublikujemy tutaj i zaktualizujemy datę „ostatniej aktualizacji”, więc zaglądaj tu co jakiś czas.