1. Administrator danych

Administratorem danych osobowych jest SkullMedia Artur Spychalski (projekt SkullBoyPL / serwis skullboy.pl).

• NIP: 5922292367
• REGON: 524191477
• Identyfikacja: SkullMedia Artur Spychalski, NIP 5922292367, REGON 524191477
• Informacje publiczne także na uslugi.skullmedia.pl

Kontakt w sprawach ochrony danych: biuro@skullmedia.pl oraz oficjalne kanały projektu (np. Discord).

2. Jakie dane przetwarzamy

W zależności od korzystania z funkcji Serwisu możemy przetwarzać m.in.:

• Identyfikacja Twitch - identyfikator konta, login, nazwa wyświetlana, adres URL awatara (logowanie OAuth).
• Identyfikacja Kick - identyfikator konta i nazwa użytkownika, gdy logujesz się przez Kick albo podpinasz Kick do konta.
• Połączenie Discord - identyfikator i nazwa użytkownika Discord, gdy sam podłączysz konto w panelu. Nie pobieramy treści Twoich wiadomości z Discorda.
• Sesja i bezpieczeństwo - identyfikator sesji w pliku cookie, znaczniki czasu, adres IP, nagłówki przeglądarki, logi serwera.
• Profil widza w systemie punktów - saldo punktów, historia operacji na portfelu (ledger), watchtime (LIVE / offline), statystyki czatu, liczba klipów, wykluczenia z rankingów.
• Sklep - identyfikator zamówienia, wybór produktu, koszt w punktach, status realizacji oraz dane podane przez użytkownika przy zakupie (np. e-mail, nick, adres dostawy, trade URL Steam, Discord, uwagi).
• Giveaway - udział w losowaniach, liczba biletów, historia zakupów biletów za punkty (jeśli dotyczy).
• Klipy Twitch - identyfikator klipu, tytuł, powiązanie z twórcą klipu (login/id), metadane publiczne z API Twitch; informacja o obejrzeniu całego klipu w Serwisie (zaliczenie do programu punktów, jednorazowo na klip).
• Konta TikTok (administrator) - identyfikator open_id, nazwa użytkownika, nazwa wyświetlana, adres URL awatara oraz tokeny OAuth (access/refresh) i zakresy uprawnień API, gdy upoważniony administrator podłącza konto TikTok kanału do publikacji materiałów Organizatora.
• Konta TikTok (widz) - te same kategorie danych co powyżej, gdy zalogowany użytkownik Twitch dobrowolnie podłącza własne konto TikTok w panelu Integracje w celu publikacji klipów wyłącznie na swój profil.
• Publikacja na TikTok - metadane i pliki wideo przygotowane z klipów Twitch (tytuł, opis, identyfikator klipu źródłowego), status zadania publikacji, identyfikator publikacji lub adres URL filmu na TikTok (jeśli zwrócony przez API).
• Filmy YouTube - Serwis wyświetla wyłącznie publiczne metadane i osadzenia filmów kanałów SkullBoyPL; nie wymaga logowania do konta Google/YouTube użytkownika.
• Status Twitch (panel) - informacje o follow/sub do kanału (na podstawie API Twitch, gdy użytkownik jest zalogowany).
• Powiadomienia w Serwisie - treść powiadomień o zamówieniach lub statusach powiązanych z kontem.

Nie zbieramy haseł do Twitch ani TikTok - logowanie widzów odbywa się przez dostawcę Twitch; połączenie własnego konta TikTok w panelu Integracje odbywa się na stronie TikTok (OAuth). Konta TikTok kanału podłącza wyłącznie administrator.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

• Świadczenie usług Serwisu (panel, sklep, giveaway, rankingi, dobrowolne wsparcie /donate) - art. 6 ust. 1 lit. b RODO (umowa / działania przed zawarciem umowy) oraz lit. f RODO (prawnie uzasadniony interes: prowadzenie społeczności kanału).
• Dane kontaktowe w profilu (np. e-mail podany przy wsparciu lub w sklepie) - zapisujemy w koncie zalogowanego użytkownika, aby ułatwić kolejne transakcje; możesz je zmienić lub usunąć w panelu konta. Podstawa: art. 6 ust. 1 lit. b i f RODO.
• Publikacja materiałów na TikTok - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: promocja społeczności i archiwum klipów na kanałach Organizatora) oraz lit. b RODO w zakresie działań administratora w panelu.
• Bezpieczeństwo i zapobieganie nadużyciom - art. 6 ust. 1 lit. f RODO.
• Wypełnienie obowiązków prawnych (np. rozliczenia, odpowiedź organom) - art. 6 ust. 1 lit. c RODO.
• Zgoda - wyłącznie gdy wymagana osobno (np. opcjonalne newslettery); w pozostałych przypadkach podstawą nie jest zgoda na sam fakt logowania Twitch.

4. Odbiorcy danych i integracje

Dane mogą być udostępniane podmiotom przetwarzającym na zlecenie administratora (hosting, infrastruktura IT, baza PostgreSQL) oraz dostawcom niezbędnym do funkcji Serwisu, w tym:

• Twitch / Amazon - logowanie OAuth, API (followers, klipy, status sub/follow).
• Kick - logowanie OAuth, gdy wybierzesz ten sposób wejścia.
• Discord - połączenie konta, gdy sam je włączysz w panelu.
• Google / YouTube - pobieranie publicznych metadanych filmów (YouTube Data API) oraz ewentualnie usługi indeksowania stron (Search Console / Indexing API) po stronie administratora, bez przekazywania danych logowania widzów do YouTube.
• TikTok / ByteDance - OAuth i Content Posting API (podłączenie kont administratora, publikacja i lista filmów, metryki publikacji). Przekazywane są wyłącznie dane niezbędne do publikacji i utrzymania połączenia konta zgodnie z zakresem uprawnień wyrażonych w TikTok for Developers.
• StreamElements - wyłącznie jeśli aktywna jest integracja legacy (np. import danych); w trybie własnego bota dane punktów przechowywane są głównie w naszej bazie.
• Cashbill - operator płatności przy wsparciu na /donate (przekazanie danych niezbędnych do transakcji, m.in. kwota, e-mail w zakresie wymaganym przez operatora).

Dane nie są sprzedawane. Każdy dostawca zewnętrzny działa na własnych regulaminach i politykach prywatności; zalecamy zapoznanie się z dokumentami Twitch, TikTok, Google i innych usług, z których korzystasz bezpośrednio.

5. Okres przechowywania

Dane przechowujemy przez okres korzystania z Serwisu oraz przez czas niezbędny do realizacji celów (np. realizacja zamówienia, archiwum losowań, dochodzenie roszczeń).

Logi techniczne - zwykle do kilkunastu tygodni, o ile dłuższy okres nie wynika z bezpieczeństwa lub prawa. Dane księgowe i dowodowe - zgodnie z obowiązującymi przepisami.

Tokeny OAuth kont TikTok przechowujemy do czasu odłączenia konta lub wygaśnięcia refresh tokena; po tym usuwamy lub unieważniamy połączenie. Historia zadań publikacji - przez okres niezbędny do rozliczenia statusów i ewentualnych reklamacji administratora.

Po usunięciu konta lub żądaniu usunięcia danych usuwamy lub anonimizujemy dane, o ile nie musimy je zachować z innych podstaw prawnych.

6. Prawa osoby, której dane dotyczą

Przysługują Ci prawa RODO, w tym:

• dostępu do danych i kopii,
• sprostowania,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody - gdy przetwarzanie opiera się na zgodzie (bez wpływu na zgodność z prawem przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Wnioski realizujemy przez biuro@skullmedia.pl. Możemy poprosić o dodatkowe informacje w celu weryfikacji tożsamości.

7. Zautomatyzowane decyzje i profilowanie

Losowania giveaway mogą korzystać z automatycznego wyboru zwycięzcy (algorytm losowy ważony liczbą biletów). Nie prowadzimy zautomatyzowanego profilowania wywołującego skutki prawne w rozumieniu art. 22 RODO poza mechaniką opisaną w regulaminie losowań.

8. Pliki cookies i technologie podobne

Niezbędne cookies (sesja widza i administratora, ochrona logowania OAuth, zapis Twojej decyzji o cookies) działają bez osobnej zgody, bo bez nich nie da się utrzymać logowania.

Pamięć funkcjonalna (głośność klipów, informacja że ukryto popup dropu) zapisuje się dopiero po przycisku „Akceptuję”. „Tylko niezbędne” tej pamięci nie włącza i kasuje ją, jeśli była. Analityki (Google Analytics i podobne) w Serwisie nie ma.

Wybór zmienisz w każdej chwili w stopce: Polityka i zasady → Ustawienia cookies. Listę nazw i okresów pokazuje ten sam panel. Wyłączenie cookies sesyjnych w przeglądarce uniemożliwi panel po zalogowaniu.

9. Dane dzieci

Serwis nie jest skierowany do osób poniżej 16 roku życia. Jeśli dowiemy się, że przetwarzamy dane dziecka bez zgody opiekuna, podejmiemy kroki w celu ich usunięcia.

10. Przekazywanie poza EOG

Dostawcy tacy jak Twitch, Kick, Discord, TikTok lub Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, z zastosowaniem mechanizmów przewidzianych RODO (np. standardowe klauzule umowne). Szczegóły opisują polityki tych dostawców. Cashbill działa w Polsce.

11. Zmiany polityki

Polityka może być aktualizowana. Nowa wersja publikowana jest na tej stronie z datą aktualizacji. Istotne zmiany mogą być dodatkowo ogłoszone na czacie lub Discordzie projektu.

Powiązany dokument: Regulamin serwisu.