Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest operator serwisu Model_TV dostępnego pod aktualnym adresem widocznym w pasku przeglądarki.

Kontakt w sprawach prywatności i danych osobowych: ModelTV@stormmedia.gg.

Jeżeli serwis zostanie przeniesiony na docelową domenę albo formalnie wskazany podmiot, dane administratora i adres serwisu w tej polityce powinny zostać uzupełnione przed publikacją produkcyjną.

2. Jakie dane przetwarzamy

• Dane logowania Twitch: Twitch ID, login, nazwa wyświetlana, avatar oraz status używany w serwisie. Logowanie odbywa się przez OAuth Twitch. Serwis nie otrzymuje i nie zapisuje hasła do Twitcha.
• Dane sesji: techniczne ciasteczko sesyjne modeltv_twitch_session, które pozwala utrzymać zalogowanie w sklepie za punkty i losowaniach.
• Dane punktów StreamElements: nazwa użytkownika, saldo punktów, ranking, watchtime oraz informacje potrzebne do odjęcia punktów po zakupie losów.
• Dane losowań: wybrana nagroda, liczba kupionych losów, koszt punktowy, login, nazwa wyświetlana, avatar, Twitch ID, data zakupu oraz wynik losowania.
• Dane techniczne i bezpieczeństwa: adres IP, typ przeglądarki, user-agent, adres odwiedzanej podstrony, data i godzina żądania, informacje o błędach oraz podstawowe dane antynadużyciowe.
• Dane kontaktowe: adres e-mail i treść wiadomości, jeżeli użytkownik napisze na adres kontaktowy.

3. Cele i podstawy prawne

• Obsługa konta, logowania Twitch, punktów, zakupów losów i losowań: art. 6 ust. 1 lit. b RODO.
• Utrzymanie bezpieczeństwa, zapobieganie nadużyciom, diagnostyka błędów i ochrona serwisu: art. 6 ust. 1 lit. f RODO.
• Obsługa kontaktu e-mail i odpowiedzi na zgłoszenia: art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie albo obrona roszczeń związanych z działaniem serwisu lub losowań: art. 6 ust. 1 lit. f RODO.

4. Źródła i odbiorcy danych

• Twitch: logowanie OAuth, pobranie podstawowych danych profilu, avatarów i informacji o subskrypcji przez Twitch Helix API.
• StreamElements: pobranie salda punktów, rankingu, watchtime oraz aktualizacja punktów po zakupie losów.
• Vercel: hosting aplikacji, obsługa żądań HTTP, zmienne środowiskowe, techniczne logi i zabezpieczenia aplikacji.
• Neon: baza danych PostgreSQL używana do zapisu zakupionych losów, aktywnych losowań i historii zwycięzców.
• Lokalny bot Twitch/StreamElements: automatyzacja komend czatu, obsługa odebrania Daily i dopisywanie losów do strony przez zabezpieczone API.
• Google: ładowanie czcionki Google Fonts oraz publicznego arkusza Google Sheets z listą aktywnych skinów na stronie głównej.
• DecAPI: pobranie publicznej informacji o statusie live kanału Twitch.
• Zewnętrzne serwisy partnerskie i społecznościowe: otrzymują dane dopiero po kliknięciu linku prowadzącego poza stronę Model_TV.

5. Przekazywanie danych poza EOG

Część dostawców, w szczególności Twitch, StreamElements, Google, DecAPI, Vercel i Neon, może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie odbywa się według zasad stosowanych przez tych dostawców, w tym na podstawie odpowiednich mechanizmów zgodnych z RODO, takich jak standardowe klauzule umowne, jeżeli są wymagane.

6. Pliki cookie i podobne technologie

• Serwis używa technicznego ciasteczka sesyjnego modeltv_twitch_session. Jest ono httpOnly, używane do utrzymania zalogowania i wygasa maksymalnie po 14 dniach albo po wylogowaniu.
• Proces OAuth używa parametru state i krótkotrwałego ciasteczka modeltv_twitch_state do zabezpieczenia logowania przed podmianą żądania.
• Serwis nie używa cookies reklamowych, pikseli marketingowych ani śledzących narzędzi analitycznych innych firm.
• Zgoda w banerze cookie nie jest wymagana dla ciasteczek ściśle niezbędnych do działania logowania i bezpieczeństwa serwisu.

7. Okres przechowywania

• Sesja Twitch jest przechowywana do 14 dni albo do wylogowania.
• Dane zakupionych losów, aktywnych losowań i wyników losowań są przechowywane w bazie danych Neon przez czas potrzebny do obsługi losowania, rozliczenia punktów, obsługi reklamacji oraz ochrony przed nadużyciami.
• Techniczne logi serwera, jeżeli są prowadzone, są przechowywane przez okres konieczny do diagnostyki, bezpieczeństwa i ochrony przed nadużyciami, co do zasady nie dłużej niż 90 dni, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu.
• Korespondencja e-mail jest przechowywana przez czas potrzebny do obsługi sprawy i ewentualnej obrony roszczeń.

8. Twoje prawa

Masz prawo żądać dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z praw, napisz na ModelTV@stormmedia.gg. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Dobrowolność podania danych

Korzystanie z publicznej części strony nie wymaga logowania. Logowanie przez Twitch jest dobrowolne, ale niezbędne do sprawdzenia punktów, kupowania losów i udziału w funkcjach dostępnych dla zalogowanych widzów.

10. Profilowanie i decyzje automatyczne

Serwis nie podejmuje wobec użytkownika zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO. Losowanie nagród jest mechaniką serwisu i może być uruchamiane przez uprawnionego administratora.

11. Osoby niepełnoletnie

Serwis nie jest kierowany do osób poniżej wieku wymaganego przez regulaminy Twitch i powiązanych usług. Osoby niepełnoletnie powinny korzystać z funkcji wymagających logowania wyłącznie za zgodą opiekuna.

12. Zmiany polityki

Polityka może być aktualizowana, zwłaszcza po zmianie docelowej domeny, administratora, integracji albo dostawcy hostingu. Aktualna wersja jest dostępna na tej stronie.