Obowiązuje od 11 listopada 2026 r. Opisuje, jak faktycznie działa ta strona — bez reklam i bez sprzedawania danych. Statystyki odwiedzin (Google Analytics) i tłumaczenie (Google) włączamy wyłącznie za Twoją zgodą.
1. Administrator danych
Administratorem Twoich danych osobowych jest osoba prowadząca stronę theheavysquad.pl w imieniu klanu The Heavy Squad (dalej: „my”). We wszystkich sprawach dotyczących danych osobowych napisz na adres theheavysquadteam@gmail.com albo przez formularz kontaktowy. Nie powołaliśmy inspektora ochrony danych — przy tak małej, niekomercyjnej stronie nie jest to wymagane.
2. Jakie dane zbieramy, po co i jak długo
| Kiedy | Jakie dane | Cel i podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Każde wejście na stronę | adres IP, data i godzina, adres podstrony, informacja o przeglądarce (logi serwera) | bezpieczeństwo i wykrywanie awarii oraz ataków — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | 14 dni, potem logi są automatycznie usuwane |
| Obrazki w aktualnościach | grafiki do aktualności pobieramy z callofduty.com i Steam na nasz serwer i stamtąd je wyświetlamy — Twoja przeglądarka nie łączy się przy tym z Activision ani z Valve. Wyjątek: przez kilkanaście minut po pojawieniu się nowego wpisu, zanim zapiszemy jego grafiki, mogą się one wczytać bezpośrednio z serwerów Activision (imgs.callofduty.com) lub Valve (steamstatic.com), które widzą wtedy Twój adres IP | pokazanie oficjalnych grafik przy wpisach — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | nie dotyczy — nie zbieramy przy tym danych; po stronie Activision/Valve według ich zasad |
| Konto | nick, adres e-mail i hasło (zapisane wyłącznie jako skrót kryptograficzny), identyfikator konta Discord lub Steam, avatar, data założenia, data ostatniej wizyty, ostatni adres IP, wersja i data akceptacji regulaminu | prowadzenie konta i czatu, czyli wykonanie umowy (art. 6 ust. 1 lit. b); adres IP — ochrona przed nadużyciami (art. 6 ust. 1 lit. f) | do usunięcia konta; ostatni adres IP kasujemy po 30 dniach bez logowania; konto e-mail niepotwierdzone w ciągu 7 dni usuwamy automatycznie |
| Logowanie przez Discord lub Steam | od Discorda: identyfikator, nazwa i avatar konta (bez adresu e-mail i listy znajomych); od Steam: identyfikator, nazwa i avatar profilu | logowanie bez hasła — wykonanie umowy (art. 6 ust. 1 lit. b) | do usunięcia konta albo odpięcia logowania |
| Czat | treść wiadomości, czas wysłania, odpowiedzi i oznaczenia @nick | prowadzenie publicznego czatu — wykonanie umowy (art. 6 ust. 1 lit. b) | wiadomości są publiczne do czasu ich usunięcia; po usunięciu konta zostają jako wiadomości od „usuniętego konta”, bez nicku i avatara (zachowanie sensu rozmowy — art. 6 ust. 1 lit. f). Możesz poprosić o usunięcie konkretnych wiadomości. |
| Moderacja i zgłoszenia | decyzje moderatorów (usunięcie wiadomości, wyciszenie, ban) z powodem; przy banie — zablokowany e-mail, identyfikator Discord/Steam i ewentualnie adres IP; zgłoszenia wiadomości (kto zgłosił, powód) | utrzymanie porządku na czacie i obsługa zgłoszeń treści nielegalnych — obowiązek prawny z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c) i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | historia moderacji i zgłoszenia — 12 miesięcy; blokada IP — 24 godziny lub 7 dni; blokada konta — do jej zdjęcia |
| Formularz kontaktowy | nick lub imię, adres e-mail, temat, treść, adres IP, data wysłania i akceptacji regulaminu | odpowiedź na wiadomość (art. 6 ust. 1 lit. f, a jeśli piszesz w sprawie konta — lit. b); adres IP — ochrona formularza przed spamem (art. 6 ust. 1 lit. f) | wiadomości — 12 miesięcy; adres IP — 30 dni |
| Ochrona formularzy przed botami | przy rejestracji, resecie hasła i formularzu kontaktowym widżet Cloudflare Turnstile sprawdza, czy formularz wypełnia człowiek: adres IP, dane o przeglądarce i urządzeniu oraz sposobie interakcji ze stroną trafiają do Cloudflare | ochrona kont i skrzynki przed spamem i automatycznymi atakami — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f); bez tej weryfikacji formularza nie da się wysłać | Cloudflare nie zapisuje do tego plików cookie śledzących; dane po stronie Cloudflare — według jego zasad (krótko, tylko na potrzeby weryfikacji) |
| Wiadomości e-mail od nas | adres e-mail, nick | link aktywacyjny, reset hasła, odpowiedzi i ważne informacje o koncie — wykonanie umowy (art. 6 ust. 1 lit. b). Nie wysyłamy reklam ani newslettera. | jak dane konta |
| Statystyki odwiedzin | losowy identyfikator przeglądarki zapisany w pliku cookie, odwiedzone podstrony i czas wizyty, źródło wejścia (np. wyszukiwarka, Discord), przybliżona lokalizacja (kraj, miasto), typ urządzenia i przeglądarki, adres IP (Google Analytics 4 nie zapisuje go w raportach) | sprawdzanie, które treści są czytane i jak rozwijać stronę — tylko za Twoją zgodą (art. 6 ust. 1 lit. a); narzędzie: Google Analytics 4 przez Google Tag Manager, bez funkcji reklamowych | do cofnięcia zgody; dane w Google Analytics — 14 miesięcy, potem są automatycznie usuwane |
| Tłumaczenie strony | adres IP, adres podstrony i jej tekst trafiają do Google | tłumaczenie na inny język — tylko za Twoją zgodą (art. 6 ust. 1 lit. a) | do cofnięcia zgody (po stronie Google — według zasad Google) |
Podanie danych jest dobrowolne, ale bez adresu e-mail (albo konta Discord lub Steam) nie założysz konta, a bez adresu e-mail nie odpowiemy na wiadomość. Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji wyłącznie automatycznie. Automatyczne są tylko zabezpieczenia przed spamem (np. limit wiadomości na minutę albo nieklikalne linki od kont młodszych niż 24 godziny).
Konto mogą założyć osoby, które mają co najmniej 16 lat. Młodsze — wyłącznie za zgodą rodzica lub opiekuna.
3. Komu przekazujemy dane
Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom. Dostęp do danych mają tylko:
- firma hostingowa, na której serwerze działa strona i baza danych — przetwarza dane wyłącznie na nasze polecenie;
- Google (Gmail) — przez skrzynkę Gmail wysyłamy wiadomości e-mail i odbieramy wiadomości z formularza;
- Cloudflare (Turnstile) — przy wysyłaniu formularza rejestracji, resetu hasła i kontaktu, w celu odróżnienia ludzi od botów;
- Google i GTranslate — tylko gdy włączysz tłumaczenie strony;
- Google (Google Analytics, Google Tag Manager) — tylko gdy zgodzisz się na statystyki; Google Ireland Limited przetwarza te dane jako nasz podmiot przetwarzający, bez wykorzystania do reklam;
- Activision i Valve (Steam) — wyłącznie w krótkim czasie po pojawieniu się nowej aktualności, zanim zapiszemy jej grafiki u siebie (adres IP, informacja o przeglądarce);
- Discord i Valve (Steam) — tylko gdy sam(a) wybierzesz logowanie przez ich serwis; zasady przetwarzania danych po ich stronie określają ich własne polityki prywatności;
- moderatorzy i administratorzy czatu — w zakresie potrzebnym do moderacji (nick, wiadomości, historia moderacji; adres e-mail i IP widzą tylko administratorzy).
Nick, avatar i wiadomości z czatu są publiczne — widzi je każdy odwiedzający stronę. Google, Cloudflare, Activision, Discord i Valve to firmy z USA: przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych — zgodnie z dokumentami tych firm. Dane mogą zostać przekazane organom państwowym, jeśli wymaga tego prawo.
Google Search Console — sprawdzamy w nim, jak strona wypada w wyszukiwarce Google (zbiorcze dane: wyszukiwane frazy, liczba wyświetleń i kliknięć). Narzędzie nie wymaga żadnego kodu na stronie, nie zapisuje plików cookie i nie pokazuje nam danych o konkretnych osobach.
4. Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na to, co działo się przed jej cofnięciem).
Najprościej: na stronie Konto → Prywatność pobierzesz wszystkie swoje dane w pliku i usuniesz konto. W pozostałych sprawach napisz na theheavysquadteam@gmail.com — odpowiemy najpóźniej w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
5. Pliki cookie i pamięć przeglądarki
Nie używamy plików cookie reklamowych. Pliki cookie statystyk (Google Analytics) zapisujemy wyłącznie po Twojej zgodzie. Bez zgody strona zapisuje w przeglądarce tylko to, co jest niezbędne do jej działania albo o co sam(a) poprosisz (art. 399 ustawy Prawo komunikacji elektronicznej):
| Nazwa | Do czego służy | Ważność | Rodzaj |
|---|---|---|---|
| ths_user | utrzymanie zalogowania i ochrona formularzy (CSRF) — ustawiany dopiero przy logowaniu | 30 dni | niezbędny |
| ths_form | zabezpieczenie formularza kontaktowego | do zamknięcia przeglądarki | niezbędny |
| ths_consent | zapamiętanie Twojego wyboru w sprawie zgód (statystyki, tłumaczenie) | 12 miesięcy | niezbędny |
| ths-font, ths-* | pamięć przeglądarki (localStorage): wybrany rozmiar czcionki, zwinięte sekcje, ostatnio używane emoji — nie trafia na serwer | do wyczyszczenia przez Ciebie | ustawienia, o które prosisz |
| _ga, _ga_* | Google Analytics — rozróżnienie przeglądarek i wizyt w statystykach odwiedzin | do 2 lat (usuwamy je, gdy cofniesz zgodę) | tylko za zgodą |
| googtrans | wybrany język tłumaczenia; Google może przy tym zapisać własne pliki cookie | do końca sesji / według Google | tylko za zgodą |
Zgody na statystyki i tłumaczenie możesz w każdej chwili zmienić lub cofnąć: (link jest też w stopce każdej strony). Pliki cookie możesz też usunąć w ustawieniach przeglądarki.
6. Bezpieczeństwo
Cała strona działa przez szyfrowane połączenie (HTTPS). Hasła przechowujemy wyłącznie jako skróty (bcrypt), linki aktywacyjne i do resetu hasła są jednorazowe i wygasają. Do panelu administracyjnego mają dostęp tylko konta z rangą administratora.
7. Zmiany
Jeśli zmienimy tę politykę lub regulamin, zalogowani użytkownicy zobaczą nową wersję do akceptacji przy następnej wiadomości na czacie. Aktualna wersja jest zawsze pod tym adresem. Zobacz też regulamin.