1. Administrator danych

Administratorem danych osobowych jest podmiot prowadzący serwis skullboy.pl w ramach projektu SkullBoyPL / SkullMedia.

Kontakt w sprawach ochrony danych: admin@skullmedia.pl oraz oficjalne kanały projektu (np. Discord).

2. Jakie dane przetwarzamy

W zależności od korzystania z funkcji Serwisu możemy przetwarzać m.in.:

• Identyfikacja Twitch — identyfikator konta, login, nazwa wyświetlana, adres URL awatara (logowanie OAuth).
• Sesja i bezpieczeństwo — identyfikator sesji w pliku cookie, znaczniki czasu, adres IP, nagłówki przeglądarki, logi serwera.
• Profil widza w systemie punktów — saldo punktów, historia operacji na portfelu (ledger), watchtime (LIVE / offline), statystyki czatu, liczba klipów, wykluczenia z rankingów.
• Sklep — identyfikator zamówienia, wybór produktu, koszt w punktach, status realizacji oraz dane podane przez użytkownika przy zakupie (np. e-mail, nick, adres dostawy, trade URL Steam, Discord, uwagi).
• Giveaway — udział w losowaniach, liczba biletów, historia zakupów biletów za punkty (jeśli dotyczy).
• Klipy Twitch — identyfikator klipu, tytuł, powiązanie z twórcą klipu (login/id), metadane publiczne z API Twitch.
• Filmy YouTube — Serwis wyświetla wyłącznie publiczne metadane i osadzenia filmów kanałów SkullBoyPL; nie wymaga logowania do konta Google/YouTube użytkownika.
• Status Twitch (panel) — informacje o follow/sub do kanału (na podstawie API Twitch, gdy użytkownik jest zalogowany).
• Powiadomienia w Serwisie — treść powiadomień o zamówieniach lub statusach powiązanych z kontem.

Nie zbieramy w Serwisie haseł do Twitch — logowanie odbywa się przez dostawcę Twitch zgodnie z jego polityką.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

• Świadczenie usług Serwisu (panel, sklep, giveaway, rankingi) — art. 6 ust. 1 lit. b RODO (umowa / działania przed zawarciem umowy) oraz lit. f RODO (prawnie uzasadniony interes: prowadzenie społeczności kanału).
• Bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO.
• Wypełnienie obowiązków prawnych (np. rozliczenia, odpowiedź organom) — art. 6 ust. 1 lit. c RODO.
• Zgoda — wyłącznie gdy wymagana osobno (np. opcjonalne newslettery); w pozostałych przypadkach podstawą nie jest zgoda na sam fakt logowania Twitch.

4. Odbiorcy danych i integracje

Dane mogą być udostępniane podmiotom przetwarzającym na zlecenie administratora (hosting, infrastruktura IT, baza PostgreSQL) oraz dostawcom niezbędnym do funkcji Serwisu, w tym:

• Twitch / Amazon — logowanie OAuth, API (followers, klipy, status sub/follow).
• Google / YouTube — pobieranie publicznych metadanych filmów (YouTube Data API) oraz ewentualnie usługi indeksowania stron (Search Console / Indexing API) po stronie administratora, bez przekazywania danych logowania widzów do YouTube.
• StreamElements — wyłącznie jeśli aktywna jest integracja legacy (np. import danych); w trybie własnego bota dane punktów przechowywane są głównie w naszej bazie.

Dane nie są sprzedawane. Każdy dostawca zewnętrzny działa na własnych regulaminach i politykach prywatności; zalecamy zapoznanie się z dokumentami Twitch, Google i innych usług, z których korzystasz bezpośrednio.

5. Okres przechowywania

Dane przechowujemy przez okres korzystania z Serwisu oraz przez czas niezbędny do realizacji celów (np. realizacja zamówienia, archiwum losowań, dochodzenie roszczeń).

Logi techniczne — zwykle do kilkunastu tygodni, o ile dłuższy okres nie wynika z bezpieczeństwa lub prawa. Dane księgowe i dowodowe — zgodnie z obowiązującymi przepisami.

Po usunięciu konta lub żądaniu usunięcia danych usuwamy lub anonimizujemy dane, o ile nie musimy je zachować z innych podstaw prawnych.

6. Prawa osoby, której dane dotyczą

Przysługują Ci prawa RODO, w tym:

• dostępu do danych i kopii,
• sprostowania,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody — gdy przetwarzanie opiera się na zgodzie (bez wpływu na zgodność z prawem przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Wnioski realizujemy przez admin@skullmedia.pl. Możemy poprosić o dodatkowe informacje w celu weryfikacji tożsamości.

7. Zautomatyzowane decyzje i profilowanie

Losowania giveaway mogą korzystać z automatycznego wyboru zwycięzcy (algorytm losowy ważony liczbą biletów). Nie prowadzimy zautomatyzowanego profilowania wywołującego skutki prawne w rozumieniu art. 22 RODO poza mechaniką opisaną w regulaminie losowań.

8. Pliki cookies i technologie podobne

Serwis korzysta z plików cookies i podobnych mechanizmów w celach:

• niezbędnych — utrzymanie sesji po logowaniu (np. cookie sesji użytkownika / administratora),
• bezpieczeństwa — ochrona przed nadużyciami,
• funkcjonalnych — zapamiętanie preferencji interfejsu, jeśli dotyczy,
• analitycznych — statystyka ruchu, o ile włączona (wówczas mogą obowiązywać dodatkowe informacje o narzędziu analitycznym).

Możesz ograniczyć cookies w ustawieniach przeglądarki; wyłączenie cookies sesyjnych uniemożliwi korzystanie z panelu po logowaniu.

9. Dane dzieci

Serwis nie jest skierowany do osób poniżej 16 roku życia. Jeśli dowiemy się, że przetwarzamy dane dziecka bez zgody opiekuna, podejmiemy kroki w celu ich usunięcia.

10. Przekazywanie poza EOG

Dostawcy tacy jak Twitch lub Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, z zastosowaniem mechanizmów przewidzianych RODO (np. standardowe klauzule umowne). Szczegóły opisują polityki tych dostawców.

11. Zmiany polityki

Polityka może być aktualizowana. Nowa wersja publikowana jest na tej stronie z datą aktualizacji. Istotne zmiany mogą być dodatkowo ogłoszone na czacie lub Discordzie projektu.

Powiązany dokument: Regulamin serwisu.