1. Administrator danych

Administratorem danych osobowych jest podmiot prowadzący serwis skullboy.pl w ramach projektu SkullBoyPL / SkullMedia.

Kontakt w sprawach ochrony danych: admin@skullmedia.pl oraz oficjalne kanały projektu (np. Discord).

2. Jakie dane przetwarzamy

W zależności od korzystania z funkcji Serwisu możemy przetwarzać m.in.:

• Identyfikacja Twitch - identyfikator konta, login, nazwa wyświetlana, adres URL awatara (logowanie OAuth).
• Sesja i bezpieczeństwo - identyfikator sesji w pliku cookie, znaczniki czasu, adres IP, nagłówki przeglądarki, logi serwera.
• Profil widza w systemie punktów - saldo punktów, historia operacji na portfelu (ledger), watchtime (LIVE / offline), statystyki czatu, liczba klipów, wykluczenia z rankingów.
• Sklep - identyfikator zamówienia, wybór produktu, koszt w punktach, status realizacji oraz dane podane przez użytkownika przy zakupie (np. e-mail, nick, adres dostawy, trade URL Steam, Discord, uwagi).
• Giveaway - udział w losowaniach, liczba biletów, historia zakupów biletów za punkty (jeśli dotyczy).
• Klipy Twitch - identyfikator klipu, tytuł, powiązanie z twórcą klipu (login/id), metadane publiczne z API Twitch; informacja o obejrzeniu całego klipu w Serwisie (zaliczenie do programu punktów, jednorazowo na klip).
• Konta TikTok (administrator) - identyfikator open_id, nazwa użytkownika, nazwa wyświetlana, adres URL awatara oraz tokeny OAuth (access/refresh) i zakresy uprawnień API, gdy upoważniony administrator podłącza konto TikTok kanału do publikacji materiałów Organizatora.
• Konta TikTok (widz) - te same kategorie danych co powyżej, gdy zalogowany użytkownik Twitch dobrowolnie podłącza własne konto TikTok w panelu Integracje w celu publikacji klipów wyłącznie na swój profil.
• Publikacja na TikTok - metadane i pliki wideo przygotowane z klipów Twitch (tytuł, opis, identyfikator klipu źródłowego), status zadania publikacji, identyfikator publikacji lub adres URL filmu na TikTok (jeśli zwrócony przez API).
• Filmy YouTube - Serwis wyświetla wyłącznie publiczne metadane i osadzenia filmów kanałów SkullBoyPL; nie wymaga logowania do konta Google/YouTube użytkownika.
• Status Twitch (panel) - informacje o follow/sub do kanału (na podstawie API Twitch, gdy użytkownik jest zalogowany).
• Powiadomienia w Serwisie - treść powiadomień o zamówieniach lub statusach powiązanych z kontem.

Nie zbieramy haseł do Twitch ani TikTok - logowanie widzów odbywa się przez dostawcę Twitch; połączenie własnego konta TikTok w panelu Integracje odbywa się na stronie TikTok (OAuth). Konta TikTok kanału podłącza wyłącznie administrator.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

• Świadczenie usług Serwisu (panel, sklep, giveaway, rankingi) - art. 6 ust. 1 lit. b RODO (umowa / działania przed zawarciem umowy) oraz lit. f RODO (prawnie uzasadniony interes: prowadzenie społeczności kanału).
• Publikacja materiałów na TikTok - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: promocja społeczności i archiwum klipów na kanałach Organizatora) oraz lit. b RODO w zakresie działań administratora w panelu.
• Bezpieczeństwo i zapobieganie nadużyciom - art. 6 ust. 1 lit. f RODO.
• Wypełnienie obowiązków prawnych (np. rozliczenia, odpowiedź organom) - art. 6 ust. 1 lit. c RODO.
• Zgoda - wyłącznie gdy wymagana osobno (np. opcjonalne newslettery); w pozostałych przypadkach podstawą nie jest zgoda na sam fakt logowania Twitch.

4. Odbiorcy danych i integracje

Dane mogą być udostępniane podmiotom przetwarzającym na zlecenie administratora (hosting, infrastruktura IT, baza PostgreSQL) oraz dostawcom niezbędnym do funkcji Serwisu, w tym:

• Twitch / Amazon - logowanie OAuth, API (followers, klipy, status sub/follow).
• Google / YouTube - pobieranie publicznych metadanych filmów (YouTube Data API) oraz ewentualnie usługi indeksowania stron (Search Console / Indexing API) po stronie administratora, bez przekazywania danych logowania widzów do YouTube.
• TikTok / ByteDance - OAuth i Content Posting API (podłączenie kont administratora, publikacja i lista filmów, metryki publikacji). Przekazywane są wyłącznie dane niezbędne do publikacji i utrzymania połączenia konta zgodnie z zakresem uprawnień wyrażonych w TikTok for Developers.
• StreamElements - wyłącznie jeśli aktywna jest integracja legacy (np. import danych); w trybie własnego bota dane punktów przechowywane są głównie w naszej bazie.

Dane nie są sprzedawane. Każdy dostawca zewnętrzny działa na własnych regulaminach i politykach prywatności; zalecamy zapoznanie się z dokumentami Twitch, TikTok, Google i innych usług, z których korzystasz bezpośrednio.

5. Okres przechowywania

Dane przechowujemy przez okres korzystania z Serwisu oraz przez czas niezbędny do realizacji celów (np. realizacja zamówienia, archiwum losowań, dochodzenie roszczeń).

Logi techniczne - zwykle do kilkunastu tygodni, o ile dłuższy okres nie wynika z bezpieczeństwa lub prawa. Dane księgowe i dowodowe - zgodnie z obowiązującymi przepisami.

Tokeny OAuth kont TikTok przechowujemy do czasu odłączenia konta lub wygaśnięcia refresh tokena; po tym usuwamy lub unieważniamy połączenie. Historia zadań publikacji - przez okres niezbędny do rozliczenia statusów i ewentualnych reklamacji administratora.

Po usunięciu konta lub żądaniu usunięcia danych usuwamy lub anonimizujemy dane, o ile nie musimy je zachować z innych podstaw prawnych.

6. Prawa osoby, której dane dotyczą

Przysługują Ci prawa RODO, w tym:

• dostępu do danych i kopii,
• sprostowania,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody - gdy przetwarzanie opiera się na zgodzie (bez wpływu na zgodność z prawem przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Wnioski realizujemy przez admin@skullmedia.pl. Możemy poprosić o dodatkowe informacje w celu weryfikacji tożsamości.

7. Zautomatyzowane decyzje i profilowanie

Losowania giveaway mogą korzystać z automatycznego wyboru zwycięzcy (algorytm losowy ważony liczbą biletów). Nie prowadzimy zautomatyzowanego profilowania wywołującego skutki prawne w rozumieniu art. 22 RODO poza mechaniką opisaną w regulaminie losowań.

8. Pliki cookies i technologie podobne

Serwis korzysta z plików cookies i podobnych mechanizmów w celach:

• niezbędnych - utrzymanie sesji po logowaniu (np. cookie sesji użytkownika / administratora),
• bezpieczeństwa - ochrona przed nadużyciami,
• funkcjonalnych - zapamiętanie preferencji interfejsu, jeśli dotyczy,
• analitycznych - statystyka ruchu, o ile włączona (wówczas mogą obowiązywać dodatkowe informacje o narzędziu analitycznym).

Możesz ograniczyć cookies w ustawieniach przeglądarki; wyłączenie cookies sesyjnych uniemożliwi korzystanie z panelu po logowaniu.

9. Dane dzieci

Serwis nie jest skierowany do osób poniżej 16 roku życia. Jeśli dowiemy się, że przetwarzamy dane dziecka bez zgody opiekuna, podejmiemy kroki w celu ich usunięcia.

10. Przekazywanie poza EOG

Dostawcy tacy jak Twitch, TikTok lub Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, z zastosowaniem mechanizmów przewidzianych RODO (np. standardowe klauzule umowne). Szczegóły opisują polityki tych dostawców.

11. Zmiany polityki

Polityka może być aktualizowana. Nowa wersja publikowana jest na tej stronie z datą aktualizacji. Istotne zmiany mogą być dodatkowo ogłoszone na czacie lub Discordzie projektu.

Powiązany dokument: Regulamin serwisu.