KONTO KOLEKCJONERA · WERSJA 2026-10-20-v2
Informacja o prywatności konta
Operatorem serwisu i administratorem danych konta jest Szary Użytkownik — Filip Turczyński. Kontakt: hello@xboxmuzeum.pl.
Adres do korespondencji: Diamentowa 35, 05-077 Warszawa-Wesoła.
1. Jakie dane i w jakim celu
Przetwarzamy e-mail, login, nazwę wyświetlaną, zabezpieczone hasło lub powiązanie z dostawcą, oświadczenie o wieku oraz wersje dokumentów i datę ich zaakceptowania. Służy to utworzeniu i obsłudze konta na podstawie art. 6 ust. 1 lit. b RODO. Nie wymagamy daty urodzenia ani kopii dokumentu tożsamości.
Dobrowolne dane profilu, awatar, zdjęcie w tle, kolekcje, zgłoszenia, komentarze, znajomi i wiadomości służą wybranym przez użytkownika funkcjom. Ochrona kont, ograniczanie nadużyć, rozpatrywanie zgłoszeń i dochodzenie lub obrona roszczeń opierają się na prawnie uzasadnionym interesie operatora (art. 6 ust. 1 lit. f RODO). Obowiązki prawne realizujemy na podstawie art. 6 ust. 1 lit. c RODO. Nie wymagamy zgody marketingowej.
2. Logowanie zewnętrzne i widoczność
Dostawca otrzymuje informację, że użytkownik loguje się do Xbox Muzeum. Otrzymujemy potwierdzony identyfikator konta i dostępne dane podstawowe. Google może udostępnić e-mail, jego status weryfikacji, nazwę i zdjęcie. Steam i Xbox mogą udostępnić nazwę oraz awatar. Epic udostępnia podstawowy profil; używany interfejs nie udostępnia awatara. Jeśli nie otrzymamy wiarygodnego potwierdzenia e-maila, prosimy o kod wysłany na wskazany adres.
Hasła zewnętrznych dostawców nie trafiają do Xbox Muzeum. Tokeny potrzebne do integracji są szyfrowane. Nie przechowujemy tokenu Google po potwierdzeniu logowania. Awatar kopiujemy do lokalnego przechowywania; sam profil nie musi pobierać go z serwera dostawcy. Własny awatar nie jest nadpisywany.
Nowe profile są domyślnie publiczne. Widoczność profilu i kolekcji można zmienić w ustawieniach prywatności. Publiczny profil może udostępniać innym nazwę, bio, awatar, zdjęcie w tle i publiczne produkty. Komentarze i zatwierdzone materiały katalogowe mogą być publiczne zgodnie z ich przeznaczeniem. Wiadomości widzą ich uczestnicy. Ceny, prywatne notatki i biblioteki cyfrowe nie są publikowane na profilu.
3. Odbiorcy i przekazywanie danych
Dane są dostępne operatorowi i osobom upoważnionym do obsługi lub moderacji w niezbędnym zakresie. Usługi mogą wymagać podmiotów przetwarzających, takich jak dostawcy hostingu i poczty, działających na odpowiednich umowach. Logowanie i integracje obejmują wybranych przez użytkownika dostawców zewnętrznych, którzy odpowiadają za swoje usługi i zasady prywatności.
Niektórzy dostawcy mogą przetwarzać dane poza EOG. Wówczas wymagane są właściwe podstawy i zabezpieczenia transferu przewidziane w rozdziale V RODO, np. odpowiednia decyzja Komisji lub standardowe klauzule umowne. Przed publicznym uruchomieniem operator uzupełni wykaz faktycznych dostawców i stosowanych zabezpieczeń. Nie sprzedajemy danych kont.
4. Czas przechowywania
Dane konta są przechowywane przez czas świadczenia usługi, a po zakończeniu tylko w zakresie i przez czas niezbędny do realizacji obowiązków prawnych, obsługi roszczeń lub uzasadnionych celów bezpieczeństwa. Zależnie od charakteru publikacji i praw innych osób usunięcie konta może wymagać osobnego rozpatrzenia usunięcia lub anonimizacji treści.
Sesja niedokończonej rejestracji zewnętrznej jest ważna przez 20 minut, a kod e-mail przez 10 minut. Wygaśnięcie blokuje ich użycie; dane techniczne są usuwane przy czyszczeniu wygasłych sesji i cache. Lokalne powiązanie dostawcy i biblioteka są usuwane po odłączeniu. Konfiguracja wdrożenia przewiduje 14-dniowe przechowywanie kopii i logów. Prywatne dane konta można pobrać w sekcji Bezpieczeństwo. Usunięcie konta wymaga kodu e-mail; usuwa prywatne dane, kolekcję i wiadomości, anonimizuje opublikowane komentarze i zachowuje zatwierdzone treści katalogu. Dane w kopiach zapasowych znikają wraz z wygaśnięciem okresu przechowywania.
5. Prawa i kontakt
W granicach RODO przysługuje prawo dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli określone przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
Wnioski należy kierować na adres kontaktowy operatora. Operator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca; RODO przewiduje wyjątki i możliwość przedłużenia z uzasadnieniem. Można również złożyć skargę do właściwego organu nadzorczego, w Polsce do Prezesa UODO. Nie stosujemy automatycznych decyzji wywołujących skutki prawne ani profilowania do takich decyzji.
6. Dobrowolność danych i pliki sesyjne
Założenie konta jest dobrowolne. Bez wymaganych danych, potwierdzenia wieku i akceptacji regulaminu nie można utworzyć konta. Oświadczenie o zapoznaniu się z tą informacją nie jest zgodą na dowolne przetwarzanie. Cookies sesyjne służą logowaniu, ochronie formularzy i zachowaniu sesji; nie są zgodą na reklamy ani śledzenie. Pozostałe funkcje strony i opcjonalne narzędzia mogą wymagać odrębnej informacji lub zgody.