Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach Serwisu jest operator AniWorld (dalej: „Administrator"). W sprawach dotyczących prywatności i danych osobowych możesz skontaktować się z nami przez system ticketów lub serwer Discord.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące kategorie danych:

a) Dane konta

• adres e-mail (wymagany do rejestracji lub logowania),
• nazwa użytkownika (nick),
• zaszyfrowane hasło (dotyczy kont e-mail; hasła nie są przechowywane w postaci jawnej),
• awatar / zdjęcie profilowe (opcjonalne lub pobrane z konta zewnętrznego).

b) Dane logowania zewnętrznego (OAuth)

W przypadku logowania przez konta zewnętrzne pobieramy dane wymagane do identyfikacji Użytkownika. Przechowujemy jedynie niezbędne informacje:

• Google — identyfikator Google, adres e-mail, imię i nazwisko, awatar,
• Discord — identyfikator Discord, nazwa użytkownika, adres e-mail, awatar; token dostępu jest przechowywany w celu automatycznego dołączenia do serwera Discord AniWorld,
• GitHub — identyfikator GitHub, nazwa użytkownika, adres e-mail (publiczny lub podstawowy), awatar,
• AniList — identyfikator AniList, nazwa użytkownika, awatar; token dostępu jest przechowywany w celu synchronizacji list.

c) Dane funkcjonalne

• historia oglądania (tytuł, numer odcinka, postęp, czas oglądania),
• własne listy anime użytkownika,
• komentarze i oceny,
• ustawienia konta i preferencje,
• zgłoszenia (tickety) — treść, kategoria, status.

d) Dane techniczne

• adres IP,
• typ urządzenia i systemu operacyjnego,
• typ i wersja przeglądarki,
• dane analityczne (anonimowe statystyki ruchu zbierane przez Umami Analytics hostowane pod adresem anata.aniworld.pl).

e) Dane korespondencyjne

Treść wiadomości przekazanych w systemie ticketów lub przez inne kanały kontaktu.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy na następujących podstawach (art. 6 RODO):

• Wykonanie umowy / świadczenie usługi (art. 6 ust. 1 lit. b) — obsługa konta, historia oglądania, listy, komentarze, Watch Party, tickety,
• Uzasadniony interes Administratora (art. 6 ust. 1 lit. f) — zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć, statystyki anonimowe,
• Obowiązek prawny (art. 6 ust. 1 lit. c) — realizacja obowiązków wynikających z przepisów prawa,
• Zgoda (art. 6 ust. 1 lit. a) — działania, dla których wymagamy wyraźnej zgody (np. powiadomienia marketingowe).

4. Integracja z Discordem i automatyczne dołączanie do serwera

Jeżeli Użytkownik połączy swoje konto z Discordem, Serwis może — za pośrednictwem Discord API — automatycznie dołączyć Użytkownika do oficjalnego serwera Discord AniWorld. Do tego celu wykorzystywany jest token dostępu OAuth (scope: guilds.join) pobrany podczas autoryzacji. Token jest przechowywany w bezpiecznej bazie danych i nie jest udostępniany osobom trzecim.

Użytkownik może rozłączyć konto Discord w ustawieniach. Nie powoduje to automatycznego opuszczenia serwera Discord — w razie potrzeby Użytkownik może opuścić serwer samodzielnie.

5. Pliki cookies i analityka

Serwis używa plików cookies sesji niezbędnych do uwierzytelnienia (token JWT) oraz lokalnego storage przeglądarki do zapamiętywania preferencji odtwarzacza i postępu oglądania. Nie stosujemy plików cookies w celach reklamowych ani nie przekazujemy danych do zewnętrznych sieci reklamowych.

Statystyki ruchu zbieramy przy pomocy Umami Analytics — narzędzia zorientowanego na prywatność, które nie korzysta z plików cookies i nie śledzi Użytkowników między stronami.

6. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom niezbędnym do świadczenia usług:

• dostawcy hostingu i infrastruktury technicznej Serwisu,
• Discord Inc. — w zakresie integracji OAuth i automatycznego dołączenia do serwera,
• dostawcy usług e-mail (powiadomienia konta),
• Umami Analytics (anonimowe statystyki, hostowane na własnym serwerze).

Serwis nie sprzedaje danych osobowych Użytkowników.

7. Okres przechowywania danych

• Dane konta — do momentu usunięcia konta przez Użytkownika lub przez Administratora, z zastrzeżeniem obowiązków prawnych,
• Historia oglądania i listy — przez czas istnienia konta; usuwane razem z kontem na żądanie,
• Tickety — do 12 miesięcy od zamknięcia zgłoszenia, chyba że przepisy wymagają dłuższego przechowywania,
• Tokeny OAuth — przez czas ważności tokenu lub do momentu rozłączenia konta,
• Logi techniczne — maksymalnie 30 dni.

8. Prawa Użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz żądać informacji o przetwarzanych danych oraz ich kopii,
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
• Prawo do usunięcia — możesz żądać usunięcia danych (prawo do bycia zapomnianym),
• Prawo do ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania w określonych przypadkach,
• Prawo do przenoszenia danych — możesz żądać przekazania danych w formacie nadającym się do odczytu maszynowego,
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• Prawo do cofnięcia zgody — jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie,
• Prawo do skargi — możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Wnioski dotyczące realizacji praw kieruj przez system ticketów.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym szyfrowanie połączeń (HTTPS/TLS), haszowanie haseł oraz kontrolę dostępu do systemów. Środki bezpieczeństwa są regularnie weryfikowane i aktualizowane.

10. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana. Aktualna wersja jest zawsze publikowana w Serwisie wraz z datą ostatniej aktualizacji. Istotne zmiany będą sygnalizowane użytkownikom posiadającym konto.

11. Kontakt

W sprawach dotyczących prywatności i danych osobowych skontaktuj się z nami przez system zgłoszeń.