Polityka prywatności

1. Administrator danych

Administratorem odpowiedzialnym za Twoje dane osobowe jest Lona System, prowadzący serwis pod adresem lonabot.space („Serwis”).

W razie jakichkolwiek pytań dotyczących niniejszej polityki lub sposobu przetwarzania Twoich danych skontaktuj się z nami pod powyższym adresem. Staramy się odpowiadać w ciągu 7 dni.

2. Jakie dane gromadzimy

Gromadzimy wyłącznie dane niezbędne do działania Serwisu. Nie zbieramy danych szczególnych kategorii ani nie tworzymy profili reklamowych.

3. Cele i podstawy prawne

W przypadkach, w których zastosowanie ma RODO lub równoważne przepisy, opieramy się na następujących podstawach prawnych:

• Wykonanie umowy — aby udostępniać panel, stosować Twoją konfigurację, zarządzać subskrypcją i świadczyć pomoc techniczną.
• Prawnie uzasadniony interes — w celu zapewnienia bezpieczeństwa Serwisu, zapobiegania nadużyciom i oszustwom, prowadzenia logów audytowych oraz diagnozowania usterek.
• Obowiązek prawny — w celu przechowywania dokumentacji transakcji wymaganej przez przepisy podatkowe i księgowe.
• Zgoda — w przypadku wszelkich funkcji opcjonalnych, które wyraźnie włączysz. Zgodę możesz wycofać w dowolnym momencie.

Nie wykorzystujemy danych osobowych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne i w żadnym wypadku nie sprzedajemy danych osobowych.

4. Podmioty przetwarzające i udostępnianie danych

Udostępniamy niezbędne minimum danych następującym podmiotom przetwarzającym:

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych. Ujawniamy dane organom publicznym wyłącznie na podstawie prawomocnego, wiążącego nakazu i powiadomimy Cię o tym, chyba że zabraniają tego przepisy prawa.

5. Okres przechowywania danych

• Dane konta i konfiguracji — przechowywane przez okres aktywności konta, a następnie usuwane w ciągu 90 dni od zamknięcia konta lub usunięcia Serwisu z Twojego serwera.
• Dane dotyczące aktywności i poziomów — usuwane w ciągu 90 dni od wyłączenia funkcji lub usunięcia Serwisu.
• Logi audytowe i moderacyjne — przechowywane przez maksymalnie 12 miesięcy w celach bezpieczeństwa i rozliczalności, a następnie usuwane.
• Dane sesji — usuwane po wylogowaniu lub po 30 dniach braku aktywności.
• Dokumentacja transakcji — przechowywana przez 7 lat, gdy wymagają tego przepisy podatkowe i księgowe.

6. Twoje prawa

Zgodnie z obowiązującym prawem przysługuje Ci prawo do:

Aby skorzystać z dowolnego prawa, napisz na adres [email protected] z adresu powiązanego z Twoim kontem. Odpowiadamy w ciągu 30 dni. Nie pobieramy opłat za uzasadnione wnioski.

7. Pliki cookie

Używamy wyłącznie ściśle niezbędnych plików cookie. Nie stosujemy plików cookie do celów reklamowych, analitycznych ani śledzenia między witrynami.

Ponieważ te pliki cookie są ściśle niezbędne do świadczenia żądanej usługi, baner zgody nie jest wymagany. Ich zablokowanie uniemożliwi zalogowanie się.

8. Bezpieczeństwo i transfery międzynarodowe

• Szyfrowanie TLS/HTTPS dla wszystkich połączeń
• Ochrona CSRF przy każdym żądaniu zmieniającym stan
• Limitowanie liczby żądań (rate limiting) na wszystkich publicznych punktach końcowych
• Dostęp do danych produkcyjnych ograniczony do upoważnionego personelu
• Unikalny, zaszyfrowany klucz dla każdej sesji

Nasze podmioty przetwarzające mogą przechowywać lub przetwarzać dane poza krajem Twojego zamieszkania. W przypadku przekazywania danych osobowych osób z EOG lub Wielkiej Brytanii opieramy się na standardowych klauzulach umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni stopień ochrony.

Zgłaszanie naruszeń: w przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia Twoich praw, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od powzięcia wiedzy o zdarzeniu, a także poinformujemy użytkowników, których to dotyczy, bez zbędnej zwłoki.

9. Osoby niepełnoletnie

Serwis nie jest skierowany do dzieci. Zgodnie z Warunkami korzystania z usługi Discord musisz mieć co najmniej 13 lat (lub osiągnąć minimalny wiek zgody cyfrowej w Twoim kraju, w zależności od tego, który jest wyższy), aby korzystać z Serwisu. Jeśli dowiemy się, że posiadamy dane dziecka poniżej tego wieku, niezwłocznie je usuniemy. Rodzic lub opiekun prawny może skontaktować się z nami pod adresem [email protected], aby zażądać usunięcia danych.

10. Dane płatności

Wszystkie płatności są obsługiwane przez Lemon Squeezy, LLC, który działa jako Merchant of Record przy każdym zamówieniu. Lemon Squeezy gromadzi i przetwarza dane rozliczeniowe zgodnie ze swoją polityką prywatności. Nigdy nie widzimy, nie otrzymujemy ani nie przechowujemy numeru karty, kodu CVV ani danych bankowych. Otrzymujemy jedynie potwierdzenie płatności, poziom subskrypcji oraz datę jej odnowienia.

11. Zmiany w niniejszej polityce

Możemy aktualizować niniejszą politykę w celu odzwierciedlenia zmian w Serwisie lub w przepisach prawa. Data „ostatniej aktualizacji” u góry strony zawsze wskazuje aktualną wersję. O istotnych zmianach poinformujemy na naszym serwerze wsparcia i, w razie potrzeby, poprosimy o Twoją zgodę przed wejściem zmian w życie.