Polityka prywatności

1. Administrator danych

CS2dle jest administratorem danych osobowych opisanych w tej polityce. W sprawie pytań lub wniosków dotyczących prywatności napisz na adres social@cs2dle.net.

2. Co przetwarzamy i dlaczego

• Konto: Adres e-mail, nazwa użytkownika, hasło (przechowywane wyłącznie jako hash) lub – jeśli logujesz się przez Google, Discord albo Steam – dane profilu, które ta usługa nam udostępnia (nazwa, e-mail, awatar, identyfikator Google/Discord/Steam), a także adres IP i data rejestracji. Cel: prowadzenie Twojego konta, zapisywanie postępów, rankingu i nagród. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO). Adres IP z rejestracji służy do zapobiegania oszustwom i wielokrotnym kontom: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Gry i nagrody: Wyniki gier, serie, losy, pozycja w rankingu, otwarte skrzynki i wygrane nagrody oraz link do wymiany Steam i adresy portfeli kryptowalutowych, które dodasz, aby otrzymywać nagrody. Cel: gry, cotygodniowe losowanie i wypłaty. Podstawa prawna: umowa.
• Goście: Jeśli grasz bez konta, zapisujemy losowy identyfikator gościa w pliku cookie (guestId), aby działały Twoje codzienne gry i postępy. Podstawa prawna: prawnie uzasadniony interes; ten plik cookie jest niezbędny.
• Liczenie odwiedzin: Nasz własny serwer liczy dzienne odwiedziny i wyświetlenia stron, powiązane z Twoim kontem lub identyfikatorem gościa. Nie uczestniczy w tym żadna strona trzecia. Podstawa prawna: prawnie uzasadniony interes (utrzymanie i ulepszanie serwisu).
• E-maile: Wysyłamy e-maile w celu weryfikacji konta, resetowania hasła i powiadomień o nagrodach. Podstawa prawna: umowa.
• Analityka (tylko za Twoją zgodą): Google Analytics 4 i Ahrefs Web Analytics, zobacz poniżej. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać.

3. Pliki cookie i pamięć lokalna

Elementy niezbędne są używane zawsze; analityka dopiero po kliknięciu „Akceptuj” w komunikacie o plikach cookie.

• Niezbędne: pliki cookie sesji i bezpieczeństwa logowania (next-auth.*), guestId (30 dni) oraz pamięć lokalna na Twoim urządzeniu dla języka, ustawień dźwięku i Twojego wyboru dotyczącego plików cookie (cs2dle_consent). Pozostają na Twoim urządzeniu lub u nas i nie służą do śledzenia.
• Analityka, po wyrażeniu zgody: pliki cookie Google Analytics _ga i _ga_<ID> (13 miesięcy). Ahrefs Web Analytics nie zapisuje plików cookie, ale podczas ładowania skryptu Twoja przeglądarka wysyła mu Twój adres IP i dane przeglądarki.

Jeśli odmówisz, żaden skrypt analityczny nie zostanie załadowany. Swój wybór możesz zmienić w każdej chwili w „Ustawieniach plików cookie” na dole każdej strony; wycofanie zgody usuwa pliki cookie Google Analytics.

4. Kto otrzymuje Twoje dane

Korzystamy z tych dostawców (podmiotów przetwarzających), związanych umowami powierzenia przetwarzania danych i wyłącznie w powyższych celach:

• HostZealot (Holandia): hostuje nasz serwer WWW i bazę danych MongoDB, w której przechowywane są wszystkie dane kont, gier i nagród.
• Namecheap, Inc. – Private Email (USA): wysyła nasze e-maile; przetwarza Twój adres e-mail i treść wiadomości.
• Google Ireland Ltd. / Google LLC – Google Analytics 4 (tylko za zgodą): wyświetlenia stron, kliknięcia, dane urządzenia i przeglądarki, przybliżona lokalizacja ustalona na podstawie IP (GA4 nie przechowuje adresów IP) oraz losowy identyfikator w pliku cookie. Google Signals i funkcje reklamowe są wyłączone.
• Ahrefs Pte. Ltd. (Singapur) – Ahrefs Web Analytics (tylko za zgodą): wyświetlenia stron, strona odsyłająca, typ urządzenia i przeglądarki oraz kraj ustalony na podstawie IP.

Logowanie przez Google, Discord lub Steam (Valve) jest opcjonalne. Te usługi działają jako niezależni administratorzy zgodnie z własnymi politykami prywatności; wiedzą, że logujesz się do CS2dle, i udostępniają nam dane Twojego profilu. Publikujemy też ogłoszenia o nagrodach (nazwa użytkownika i wygrany przedmiot) na naszym serwerze Discord. Nagrody w kryptowalucie są wysyłane na podany przez Ciebie adres portfela; transakcje w blockchainie są publiczne i trwałe.

Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do reklam.

5. Przekazywanie danych poza UE

Google i Namecheap mają siedzibę w USA, a Ahrefs w Singapurze. Przekazywanie odbywa się na podstawie Ramowych zasad ochrony danych UE-USA, jeśli dostawca posiada certyfikat, lub standardowych klauzul umownych Komisji Europejskiej.

6. Jak długo przechowujemy dane

• Dane konta, gier i nagród: do czasu usunięcia konta lub Twojej prośby; następnie są usuwane w ciągu 30 dni.
• Rejestry wypłaconych nagród: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe (do 7 lat).
• Dane powiązane wyłącznie z identyfikatorem gościa: do 14 miesięcy.
• Dane Google Analytics: 14 miesięcy; pliki cookie: 13 miesięcy.
• Twój wybór dotyczący plików cookie: 12 miesięcy; potem zapytamy ponownie.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu, otrzymania danych w przenośnym formacie oraz wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie).

Aby skorzystać z tych praw, napisz na adres social@cs2dle.net z adresu powiązanego z Twoim kontem (lub podaj swoją nazwę użytkownika). Możemy poprosić o potwierdzenie tożsamości i odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do organu ochrony danych, na przykład do holenderskiego Autoriteit Persoonsgegevens lub do organu w Twoim kraju (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, UODO).

8. Dzieci

CS2dle nie jest przeznaczone dla osób poniżej 13 lat lub poniżej wieku zgody cyfrowej w Twoim kraju, jeśli jest wyższy. Jeśli nie osiągnąłeś tego wieku, nie zakładaj konta. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a usuniemy je.

9. Bezpieczeństwo

Cały ruch odbywa się przez HTTPS, a hasła są przechowywane wyłącznie jako hash.

10. Zmiany

Możemy aktualizować tę politykę. Data poniżej wskazuje najnowszą wersję; o istotnych zmianach poinformujemy również w serwisie.

Ostatnia aktualizacja: 5 października 2026