Polityka prywatności

Obowiązuje od publicznego startu

Wersja robocza, przed ostatecznym przeglądem prawnym poprzedzającym publiczny start. To nie jest porada prawna, ale staraliśmy się, żeby była prawdziwa i czytelna.

RPG Enclave pozwala zbudować erpegową kartę tożsamości do udostępniania. Ta strona wyjaśnia rzeczowo, co zbieramy, po co, komu to udostępniamy i jakie masz wybory.

Kim jesteśmy (administrator danych)

Administratorem danych opisanych na tej stronie jest Grzegorz Kegel, osoba prywatna. Pytania o prywatność: contact@rpgenclave.com. Nie powołaliśmy inspektora ochrony danych — dla usługi tej wielkości nie jest wymagany.

Co zbieramy i po co

Konto

Adres e-mail — żeby zalogować cię jednorazowym linkiem. Nie przechowujemy hasła.
Dane konta Discord (jeśli logujesz się przez Discorda) — identyfikator, nazwa użytkownika, awatar i adres e-mail, które Discord nam udostępnia, żeby założyć twoje konto.

Twój profil (publiczny z założenia)

Nazwa profilu i nazwa wyświetlana, strefa czasowa, wybrany motyw, język oraz to, czy masz kartę Gracza i/lub MG.
Treść karty gracza/MG — hasło przewodnie, bio, odpowiedzi „jak gram”, wykres osobowości/MG, zdolności, ekwipunek, odznaki, pieczęcie, poziom doświadczenia, języki, w których grasz, oraz (dla MG) narzędzia bezpieczeństwa.
Granice treści / preferencje bezpieczeństwa, które zdecydujesz się wypisać.
Lokalizacja (opcjonalnie, np. miasto, na potrzeby gry na żywo).
Postaci — imię, jednozdaniowy opis, system, klasa i opcjonalny portret.
Systemy, w które grasz i edycja.
Dostępność — dni i godziny, które podajesz.
Portrety i banery, które wgrywasz (portret profilowy, portrety postaci, banery kampanii). Są przechowywane w publicznym zasobniku obrazów, ponieważ karty są publiczne.

Kampanie i kontakt

Ogłoszenia kampanii — nazwa, pitch, system, format, miejsca, grafik, wymagania, ton, język, ograniczenie wiekowe oraz to, czy ogłaszasz kampanię na publicznej Tablicy ogłoszeń.
Zgłoszenia chęci dołączenia do kampanii — kiedy prosisz o dołączenie do gry, twoja wiadomość oraz — tylko jeśli zaznaczysz odpowiednie pole — e-mail i/lub Discord, które zdecydujesz się udostępnić danemu MG. Udostępnienie danych kontaktowych zawsze jest twoim świadomym wyborem.

Pozostałe

Opinie i prośby o dodanie systemu, które nam wysyłasz — treść oraz identyfikator twojego konta, w prywatnej skrzynce, którą czytamy tylko my.
Lokalne szkice — kiedy budujesz kartę przed publikacją, żyje ona wyłącznie w twojej przeglądarce (pamięć lokalna) i nie trafia do nas aż do publikacji.
Analityka produktowa — zobacz sekcję „Analityka i pliki cookie”.
Logi techniczne — nasi dostawcy hostingu i bazy danych przechowują podstawowe logi żądań (w tym adres IP) na potrzeby bezpieczeństwa i niezawodności.

Nie zbieramy celowo danych szczególnych kategorii (zdrowie, przekonania, seksualność itd.). Ponieważ część pól to swobodny tekst, prosimy, żebyś nie umieszczał takich informacji w bio, chyba że nie masz nic przeciwko ich upublicznieniu — jeśli to zrobisz, publikujesz je z własnego wyboru.

Podstawy prawne (RODO)

Umowa — prowadzenie twojego konta i wyświetlanie twojej karty.
Zgoda / twoje polecenie — publiczne opublikowanie profilu; udostępnienie danych kontaktowych przy zgłoszeniu chęci dołączenia. Możesz ją wycofać, edytując profil albo pisząc do nas z prośbą o wycofanie publikacji lub usunięcie.
Uzasadnione interesy — bezpieczeństwo, przeciwdziałanie nadużyciom, opinie i analityka ograniczająca ingerencję w prywatność.
Obowiązek prawny — odpowiadanie na uprawnione żądania i obowiązkowe zgłaszanie nadużyć.

Komu udostępniamy dane (podmioty przetwarzające)

Nie sprzedajemy twoich danych. Korzystamy z niewielkiego grona dostawców usług, z których każdy jest związany umową powierzenia przetwarzania danych:

Supabase — uwierzytelnianie, baza danych i przechowywanie obrazów (region UE).
Vercel — hosting i dostarczanie aplikacji (firma z USA; obowiązują zabezpieczenia transferu UE–USA).
PostHog — analityka produktowa w chmurze UE (eu.i.posthog.com).
Discord — logowanie, jeśli z niego korzystasz.
Cloudflare Turnstile — kontrola antybotowa przy logowaniu, gdy jest włączona.
forwardemail.net — przekierowuje pocztę wysyłaną na nasze adresy contact@/report@.
Tolgee — obsługuje tłumaczenia interfejsu.

Twój opublikowany profil i ogłoszone kampanie są publiczne — zobaczy je każdy, kto ma link, a wyszukiwarki mogą je indeksować.

Transfery międzynarodowe

Twój profil i dane konta są przechowywane w UE (Supabase, chmura PostHog EU). Część dostawców ma siedzibę w USA (Vercel, Discord, forwardemail.net); tam, gdzie dane do nich trafiają, chroni je Ramowa Umowa o Ochronie Danych UE–USA lub standardowe klauzule umowne zawarte w umowie powierzenia danego dostawcy.

Analityka i pliki cookie

Trzymamy to celowo lekko:

Korzystamy wyłącznie z pamięci ściśle niezbędnej: cookie sesji logowania oraz — gdy jest włączona — kontroli bezpieczeństwa Cloudflare Turnstile. Budowanie karty korzysta z pamięci lokalnej przeglądarki na szkice. Nic z tego nie jest reklamą ani śledzeniem międzywitrynowym.
Nasza analityka (PostHog) działa bez cookies (wyłącznie w pamięci) i identyfikuje twoje zdarzenia jednokierunkowo zahaszowanym identyfikatorem konta — nigdy e-mailem ani nazwą profilu. Mierzymy zbiorcze użycie, w tym anonimowe wzorce kliknięć i nawigacji oraz mapy ciepła na poziomie strony, żeby wiedzieć, z których funkcji się korzysta. Nagrywanie sesji jest wyłączone.
Ponieważ nie ustawiamy żadnych cookies reklamowych ani śledzących, nie pokazujemy banera zgody na cookies. Jeśli to się kiedyś zmieni, najpierw poprosimy cię o zgodę. Pełna lista jest w naszej informacji o plikach cookie i śledzeniu.

Okres przechowywania

Dane konta i profilu przechowujemy tak długo, jak istnieje twoje konto. Gdy usuniesz treść albo konto, kasujemy je w ciągu 30 dni, z uwzględnieniem krótkotrwałych kopii zapasowych i pamięci podręcznych. Logi i dane analityczne są przechowywane przez ograniczone okresy ustalone przez naszych dostawców. Lokalne szkice żyją wyłącznie w twojej przeglądarce, dopóki ich nie wyczyścisz.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, przeniesienia, ograniczenia przetwarzania oraz wniesienia sprzeciwu. Profil możesz edytować samodzielnie w edytorze; aby go usunąć albo zamknąć konto, napisz na contact@rpgenclave.com — odpowiemy w ciągu miesiąca. Jeśli jesteś w UE/EOG, możesz też złożyć skargę do organu ochrony danych (w Polsce jest to UODO); jeśli jesteś gdzie indziej — do swojego lokalnego regulatora.

Dzieci

RPG Enclave jest dla osób dorosłych — musisz mieć ukończone 18 lat, żeby z niego korzystać, i nie jest kierowane do dzieci. Jeśli sądzisz, że dane przekazała nam osoba poniżej 18. roku życia, napisz na contact@rpgenclave.com, a je usuniemy.

Zmiany

Będziemy aktualizować tę stronę wraz z rozwojem produktu i odnotowywać datę powyżej.