Политика конфиденциальности

1. Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z serwisu Modsfree.com („Serwis”) jest Jędrzej, adres: Polska („Administrator”).

2. We wszystkich sprawach dotyczących danych osobowych możesz pisać na pljedrzej@gmail.com lub skorzystać z formularza kontaktowego. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku (art. 37 RODO).

3. Polityka spełnia obowiązki informacyjne z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz opisuje zasady stosowania plików cookies zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

1. Większość danych podajesz sam — przy rejestracji, edycji profilu, publikowaniu treści i kontakcie. Część danych powstaje automatycznie podczas korzystania z Serwisu (np. logi, zdarzenia pobrania, sesja).

2. Przy modach prezentowanych na podstawie zewnętrznych serwisów z modami Serwis pobiera z tych serwisów publicznie dostępne informacje o modzie, w tym nazwę lub pseudonim autora (art. 14 RODO). Autor może sprzeciwić się temu lub poprosić o poprawienie danych — patrz §6 Regulaminu i pkt 13 poniżej.

• Dane Konta: nazwa Użytkownika, adres e-mail, hash hasła (nigdy samo hasło), data rejestracji i logowania, historia zmian nazwy, rola, ustawienia, sekret dwuetapowego logowania (2FA) w postaci zabezpieczonej.
• Dane profilu (dobrowolne): nazwa wyświetlana, imię lub pseudonim, avatar, baner, bio, identyfikator Discord, preferowana gra, odznaki, poziom, punkty i przedmioty wirtualne.
• Treści i aktywność: mody i aktualizacje, opisy, grafiki, komentarze, oceny, plusy i minusy, wpisy na forum, wiadomości na czacie, wiadomości prywatne, zdjęcia w galerii, ulubione, obserwowani twórcy i mody, prośby o mody, zgłoszenia, odwiedziny profilu, decyzje moderacyjne dotyczące Ciebie.
• Kontakt: imię lub nazwa, adres e-mail i treść korespondencji z formularza kontaktowego lub rozmowy z administracją.
• Dane techniczne: adres IP (w logach bezpieczeństwa i na liście blokad), skrót kryptograficzny adresu IP (przy pobraniach i limitach), identyfikator sesji, dane o przeglądarce i urządzeniu, czas zdarzeń, adres strony odsyłającej.
• Statystyki (tylko za zgodą): pseudonimowy identyfikator odwiedzającego, odwiedzane podstrony, czas wizyty, typ urządzenia, rodzina przeglądarki i systemu, skrócone źródło wejścia.
• Powiadomienia push (jeśli je włączysz): adres subskrypcji (endpoint) i klucze przeglądarki.

Nie prosimy o dane szczególnych kategorii (art. 9 RODO) — nie umieszczaj ich w profilu ani w Treściach.

• Prowadzenie Konta i świadczenie usług (publikacje, komentarze, forum, czat, wiadomości, obserwowanie, rankingi, odznaki) — art. 6 ust. 1 lit. b RODO (umowa). Przechowujemy do usunięcia Konta; kopie zapasowe są nadpisywane w cyklu do 30 dni.
• Publikowanie Treści i pokazywanie autorstwa — art. 6 ust. 1 lit. b RODO, a po usunięciu Konta art. 6 ust. 1 lit. f RODO (zachowanie spójności dyskusji i katalogu). Po usunięciu Konta Treści, które pozostają, są anonimizowane.
• Moderacja, obsługa zgłoszeń i odwołań, wykonywanie obowiązków z DSA — art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz lit. f (bezpieczna społeczność). Dokumentację decyzji przechowujemy do 6 miesięcy po upływie terminu na odwołanie, a w razie sporu — do jego zakończenia.
• Bezpieczeństwo, zapobieganie nadużyciom, spamowi i włamaniom, blokady — art. 6 ust. 1 lit. f RODO. Logi bezpieczeństwa i administracyjne — do 12 miesięcy; wpisy na liście blokad IP — przez czas blokady i do 12 miesięcy po jej wygaśnięciu.
• Statystyki pobrań i ochrona przed nadużyciami przy pobieraniu (skrót IP) — art. 6 ust. 1 lit. f RODO; pojedyncze zdarzenia pobrań — do 2 miesięcy, później wyłącznie liczby zbiorcze.
• Statystyki odwiedzin (własny moduł) — art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej (zgoda); domyślnie 180 dni.
• Kontakt i reklamacje — art. 6 ust. 1 lit. b lub f RODO; do 3 lat od zakończenia sprawy (okres przedawnienia roszczeń).
• Powiadomienia e-mail o aktywności i podsumowania — art. 6 ust. 1 lit. b RODO (funkcja Konta, którą wyłączysz w ustawieniach); powiadomienia push — art. 6 ust. 1 lit. a RODO (zgoda w przeglądarce).
• Ustalenie, dochodzenie i obrona roszczeń, w tym w sprawach naruszeń praw autorskich Serwisu — art. 6 ust. 1 lit. f RODO; przez okres przedawnienia roszczeń.
• Odpowiadanie na żądania organów uprawnionych na podstawie przepisów — art. 6 ust. 1 lit. c RODO.

Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa i ciągłości działania Serwisu, ochrona Użytkowników i praw Administratora, rzetelna moderacja oraz dochodzenie roszczeń. Gdy upłynie okres przechowywania, dane są usuwane lub anonimizowane.

1. Nazwa Użytkownika lub nazwa wyświetlana, avatar, baner, bio, odznaki, poziom, publiczne mody, komentarze, oceny, wpisy na forum, wiadomości na czacie, zdjęcia w galerii i statystyki profilu są widoczne publicznie i mogą być indeksowane przez wyszukiwarki.

2. Nie umieszczaj w polach publicznych danych, których nie chcesz ujawniać. Usunięcie treści w Serwisie nie usuwa jej kopii z pamięci podręcznej wyszukiwarek ani z niezależnych serwisów, na które nie mamy wpływu.

1. Przy wiadomościach prywatnych zapisujemy nadawcę, odbiorcę, treść, czas wysłania i odczytania oraz informację o usunięciu przez odbiorcę. Wiadomości nie są szyfrowane end-to-end; administratorzy mogą mieć do nich wgląd wyłącznie w celu bezpieczeństwa, rozpatrzenia zgłoszenia, przeciwdziałania nadużyciom lub wykonania obowiązku prawnego. Nie przesyłaj w nich haseł, danych płatniczych, dokumentów ani danych wrażliwych.

2. Wiadomości na czacie są publiczne i przechowywane w historii czatu; moderatorzy mogą je usuwać.

3. Rozmowy z administracją przez formularz kontaktowy są przechowywane w panelu administracyjnym przez okres wskazany w pkt 4.

1. Przy pobraniu moda zapisujemy identyfikator moda, identyfikator zalogowanego Użytkownika (jeśli dotyczy), czas oraz skrót kryptograficzny adresu IP — nie sam adres. Służy to do liczenia pobrań i ograniczania nadużyć.

2. Na potrzeby ochrony przed spamem, włamaniami, atakami i obchodzeniem blokad Serwis może zapisywać pełny adres IP w logach bezpieczeństwa oraz na liście blokad (wraz z powodem, terminem i administratorem, który ją ustanowił), a także stosować limity częstotliwości operacji.

3. Serwis może działać za usługą ochrony i przyspieszania ruchu (CDN / reverse proxy), która w celu filtrowania ataków przetwarza adres IP i dane techniczne żądań — patrz pkt 11.

1. Zgodnie z art. 399 Prawa komunikacji elektronicznej przechowywanie informacji na Twoim urządzeniu i dostęp do nich wymaga zgody, chyba że jest niezbędne do świadczenia usługi, której zażądałeś. Serwis nie używa cookies reklamowych ani śledzących podmiotów trzecich.

2. Niezbędne (bez zgody):

• FSMODSSESSID — sesja i logowanie; do zamknięcia przeglądarki lub wylogowania,
• fsx_remember — „zapamiętaj mnie”; 30 dni (tylko gdy zaznaczysz tę opcję),
• fsx_2fa_trust — zaufane urządzenie przy logowaniu dwuetapowym; 30 dni,
• fsx_sg — zabezpieczenie sesji członków administracji; 7 dni,
• fsx_lang — wybrany język; 12 miesięcy,
• fsmods_analytics — zapamiętanie Twojej decyzji w sprawie statystyk; 180 dni,
• pamięć lokalna przeglądarki (localStorage) — m.in. motyw jasny/ciemny, zwinięcie czatu, wyłączenie efektów sezonowych; do czasu wyczyszczenia przez Ciebie.

3. Statystyczne (tylko za zgodą): fsmods_vid — pseudonimowy identyfikator własnego modułu statystyk; 180 dni. Moduł nie zapisuje surowego adresu IP ani pełnego ciągu User-Agent, a dane nie są przekazywane podmiotom trzecim.

4. Zgodę możesz w każdej chwili wycofać lub zmienić na stronie Cookies — wycofanie jest tak samo łatwe jak jej wyrażenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Możesz też usuwać cookies w ustawieniach przeglądarki; wyłączenie cookies niezbędnych uniemożliwi logowanie.

1. Na adres e-mail wysyłamy wiadomości niezbędne do obsługi Konta (potwierdzenie rejestracji, reset hasła, bezpieczeństwo, informacje o decyzjach moderacyjnych i zmianach Regulaminu) oraz — jeśli ich nie wyłączysz — powiadomienia i podsumowania aktywności. Nie wysyłamy reklam bez Twojej odrębnej zgody.

2. Powiadomienia push działają wyłącznie po wyrażeniu zgody w przeglądarce. Są dostarczane przez usługę push producenta Twojej przeglądarki (np. Google, Mozilla, Apple, Microsoft), która otrzymuje zaszyfrowaną treść powiadomienia i adres subskrypcji. Możesz je wyłączyć w ustawieniach przeglądarki lub Konta.

Aby udostępnić treści w językach obsługiwanych przez Serwis, publiczne teksty (np. opisy modów, listy zmian, wpisy na forum) mogą być przesyłane do zewnętrznej usługi tłumaczenia maszynowego (np. Google Translate lub DeepL). Przesyłany jest wyłącznie tekst publicznej treści — bez adresu e-mail, adresu IP ani innych danych Konta. Nie umieszczaj w publicznych treściach danych osobowych osób trzecich.

1. Dane mogą być powierzane, na podstawie umów powierzenia (art. 28 RODO), podmiotom świadczącym na rzecz Administratora usługi: hostingu i serwerów, poczty elektronicznej, kopii zapasowych, ochrony przed atakami i CDN (np. Cloudflare, Inc.), tłumaczenia maszynowego oraz dostarczania powiadomień push.

2. Moderatorzy i administratorzy Serwisu mają dostęp do danych wyłącznie w zakresie niezbędnym do wykonywania swoich zadań i są zobowiązani do zachowania poufności.

3. Dane mogą zostać udostępnione uprawnionym organom (np. Policji, prokuraturze, sądom, Prezesowi UODO, Prezesowi UKE) wyłącznie wtedy, gdy wynika to z przepisów prawa lub jest niezbędne do ochrony praw Administratora, w tym w postępowaniach dotyczących naruszeń praw autorskich i przestępstw komputerowych.

4. Treści publiczne są dostępne dla wszystkich użytkowników Internetu. Nie sprzedajemy danych osobowych.

Niektórzy dostawcy (np. usług CDN, tłumaczeń lub powiadomień push) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym decyzji w sprawie ram ochrony danych UE–USA — EU-U.S. Data Privacy Framework — wobec certyfikowanych podmiotów) albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 45–46 RODO). Kopię zabezpieczeń możesz uzyskać, pisząc na pljedrzej@gmail.com.

1. Na zasadach RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych — „prawa do bycia zapomnianym” (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3).

2. Żądania kieruj na pljedrzej@gmail.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy). Realizacja żądań jest bezpłatna. Aby chronić Twoje Konto, możemy poprosić o potwierdzenie tożsamości, np. wiadomością z adresu e-mail przypisanego do Konta.

3. Podanie danych jest dobrowolne, ale niezbędne do założenia Konta (nazwa Użytkownika, e-mail, hasło) i korzystania z funkcji wymagających logowania.

Konto może samodzielnie założyć osoba, która ukończyła 16 lat (art. 8 RODO). Osoby młodsze mogą korzystać z Konta wyłącznie za zgodą rodzica lub opiekuna. Jeżeli dowiemy się, że dane dziecka poniżej 16 lat są przetwarzane bez takiej zgody, usuniemy Konto. Rodzic lub opiekun może skontaktować się z nami w tej sprawie na pljedrzej@gmail.com.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Automatycznie działają jedynie mechanizmy techniczne opisane w Regulaminie (np. filtry antyspamowe, limity, poziomy i odznaki za aktywność, rekomendacje modów), a decyzje o blokadzie Konta lub usunięciu Treści podejmuje człowiek. Nie prowadzimy profilowania w celach reklamowych.

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) — albo do organu nadzorczego w państwie Twojego zwykłego pobytu lub miejsca pracy. Zachęcamy jednak, aby najpierw skontaktować się z nami — postaramy się szybko wyjaśnić sprawę.

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), m.in.: szyfrowane połączenie HTTPS, hashowanie haseł algorytmami PHP (bcrypt/Argon2), dwuetapowe logowanie, tokeny CSRF, zapytania przygotowane (PDO), limity częstotliwości operacji, kontrolę i weryfikację przesyłanych plików, ograniczenie dostępu administracyjnego do osób upoważnionych, dziennik działań administracyjnych oraz kopie zapasowe.

2. W razie naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw lub wolności, zgłosimy je Prezesowi UODO w ciągu 72 godzin, a gdy ryzyko będzie wysokie — powiadomimy także Ciebie (art. 33–34 RODO).

3. Żaden system nie daje absolutnej gwarancji bezpieczeństwa — używaj unikalnego hasła, włącz 2FA i chroń dostęp do swojej skrzynki e-mail.

Polityka może być aktualizowana wraz ze zmianą funkcji Serwisu, dostawców, zakresu danych lub przepisów. O istotnych zmianach poinformujemy w Serwisie, a zarejestrowanych Użytkowników — także e-mailem lub powiadomieniem. Aktualna wersja i data aktualizacji są widoczne na początku dokumentu.